Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Tube Saver Infektion

Tube Saver Infektion


Plagegeister aller Art und deren Bekämpfung: Tube Saver Infektion

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.10.2013, 10:32   #1
HotteX2
 
Tube Saver Infektion - Standard

Tube Saver Infektion


Hallo liebe Trojaner Boarder,

seit einiger Zeit habe ich nun auch den TubeSaver im Browser. Bisher habe ich versucht das Addon zu entfernen.
Nachdem das nicht geklappt hat, habe ich kurz recherchiert und habe dann hierher gefunden.
Wer weiß was ich mir evtl. noch eingefangen habe, denn nicht jede Schadsoftware macht sich so deutlich bemerkbar.

Da ja extra darauf hingewiesen wird, dass jede Infektion anders ist, eröffne ich mal ein neues Thema und hoffe auf Hilfe.

Gemacht habe ich vorsichtshalber sonst noch gar nichts.

Vielen Dank schon mal im Voraus.

Nils

Alt 28.10.2013, 11:08   #2
M-K-D-B
/// TB-Ausbilder
 
Tube Saver Infektion - Standard

Tube Saver Infektion





Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:
  • Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
  • Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags.
  • Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
  • Solltest du mir nicht innerhalb von 4 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
    Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
  • Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
  • Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!
    Ich kann Dir niemals eine Garantie geben, dass auch ich alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
    Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.





Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________
Alt 28.10.2013, 12:22   #3
HotteX2
 
Tube Saver Infektion - Standard

Tube Saver Infektion


Hey, das ging ja schon mal super schnell. Danke Hier die geforderten Logs.


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 28-10-2013
Ran by Nutzer (ATTENTION: The logged in user is not administrator) on NILS-PC on 28-10-2013 11:56:05
Running from C:\Users\Nutzer\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgui.exe
(Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe
(Acronis) C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
(Acronis) C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
(Acronis) C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\System32\StikyNot.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Google) C:\Program Files\Google\Drive\googledrivesync.exe
() C:\Program Files\HTC\HTC Sync Manager\HTC Sync\adb.exe
() C:\Users\Nutzer\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Trend Micro Inc.) C:\Program Files\Trend Micro SafeSync\HrfsClient.exe
(Dropbox, Inc.) C:\Users\Nutzer\AppData\Roaming\Dropbox\bin\Dropbox.exe
() C:\MSI\MSI SUITE\MSI SUITE.exe
(Google) C:\Program Files\Google\Drive\googledrivesync.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
(Farbar) C:\Users\Nutzer\Desktop\FRST(3).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [11734240 2012-12-12] (Realtek Semiconductor)
HKLM\...\Run: [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642728 2012-09-28] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [Logitech Download Assistant] - C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM\...\Run: [Live Update 5] - C:\Program Files\MSI\Live Update 5\BootStartLiveupdate.exe [315392 2012-01-30] ()
HKLM\...\Run: [AVG_UI] - C:\Program Files\AVG\AVG2014\avgui.exe [4908592 2013-10-07] (AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [BCSSync] - C:\Program Files\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM\...\Run: [PDFPrint] - C:\Program Files\PDF24\pdf24.exe [162856 2013-02-19] (Geek Software GmbH)
HKLM\...\Run: [MSI Suite] - C:\MSI\MSI SUITE\StartMSISuite.exe [576056 2012-07-05] ()
HKLM\...\Run: [TrueImageMonitor.exe] - C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe [5993216 2012-06-28] (Acronis)
HKLM\...\Run: [AcronisTimounterMonitor] - C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe [1173712 2012-06-28] (Acronis)
HKLM\...\Run: [Acronis Scheduler2 Service] - C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe [403688 2012-06-28] (Acronis)
HKLM\...\Run: [UVS10 Preload] - C:\Program Files\Ulead Systems\Ulead VideoStudio SE DVD\uvPL.exe [36864 2006-08-10] (Ulead Systems, Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKCU\...\Run: [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe [354304 2009-07-14] (Microsoft Corporation)
HKCU\...\Run: [GoogleDriveSync] - C:\Program Files\Google\Drive\googledrivesync.exe [20133824 2013-09-25] (Google)
HKCU\...\Run: [AmazonMP3DownloaderHelper] - C:\Users\Nutzer\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-22] ()
Lsa: [Notification Packages] scecli C:\Program Files\WIDCOMM\Bluetooth Software\BtwProximityCP.dll
Startup: C:\Users\Nutzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Nutzer\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x5834D9806577CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf - C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin: @garmin.com/GpsControl - C:\Program Files\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Users\Nutzer\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll (Amazon.com, Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: TubeSaver-15 - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\41beff15-6bab-4a98-8362-55a8e7964950@a69f92c4-d72b-43bb-a3d3-88a6002353b9.com
FF Extension: Xmarks - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\foxmarks@kei.com
FF Extension: No Name - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\staged
FF Extension: Garmin Communicator - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF Extension: adblockpopups - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\adblockpopups@jessehakanen.net.xpi
FF Extension: exif_viewer - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\exif_viewer@mozilla.doslash.org.xpi
FF Extension: info - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\info@youtube-mp3.org.xpi
FF Extension: YoutubeDownloader - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\YoutubeDownloader@PeterOlayev.com.xpi
FF Extension: Adblock Plus - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

========================== Services (Whitelisted) =================

R2 AcrSch2Svc; C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe [821584 2012-06-28] (Acronis)
R2 afcdpsrv; C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe [3491792 2013-10-01] (Acronis)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [291840 2012-09-28] (Advanced Micro Devices, Inc.)
R2 AVGIDSAgent; C:\Program Files\AVG\AVG2014\avgidsagent.exe [3538480 2013-10-03] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files\AVG\AVG2014\avgwdsvc.exe [301152 2013-09-25] (AVG Technologies CZ, s.r.o.)
R2 ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [370792 2010-01-21] ()
R2 Garmin Core Update Service; C:\Program Files\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [250200 2013-09-19] (Garmin Ltd or its subsidiaries)
R2 HTCMonitorService; C:\Program Files\HTC\HTC Sync Manager\HSMServiceEntry.exe [87368 2013-09-03] (Nero AG)
R2 lmhosts; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 MSIFileSyncMonitor; C:\MSI\MSI SUITE\MSIMonitor\MSIFileSyncMonitor.exe [9728 2013-01-22] ()
R2 MSI_ComCenService; C:\MSI\MSI SUITE\ControlCenter\ComCenService.exe [75280 2012-04-17] (MSI)
R2 MSI_SuiteCharger; C:\MSI\MSI SUITE\Super-Charger\SuiteChargeService.exe [122936 2012-10-26] (MSI)
S2 MSI_SuiteFastBoot; C:\MSI\MSI SUITE\FastBoot\SuiteFastBootService.exe [105016 2012-10-26] (MSI)
R2 NlaSvc; C:\Windows\System32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [167528 2010-01-21] ()
R3 OnlineStorageService; C:\Program Files\Trend Micro SafeSync\hrfscore.exe [3947320 2012-07-12] (Trend Micro Inc.)
R2 PassThru Service; C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe [167424 2012-12-07] ()
R2 StkASSrv; C:\Windows\System32\StkASv2K.exe [24576 2006-05-23] (Syntek America Inc.)
R2 syncagentsrv; C:\Program Files\Common Files\Acronis\SyncAgent\syncagentsrv.exe [5924712 2012-06-28] (Acronis)
R2 UleadBurningHelper; C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe [49152 2006-09-29] (Ulead Systems, Inc.)

==================== Drivers (Whitelisted) ====================

R1 Avgdiskx; C:\Windows\System32\DRIVERS\avgdiskx.sys [120632 2013-09-25] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [209208 2013-09-02] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [145720 2013-09-02] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [22840 2013-09-10] (AVG Technologies CZ, s.r.o.)
R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [176952 2013-09-02] (AVG Technologies CZ, s.r.o.)
R0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [223032 2013-09-02] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [102200 2013-08-20] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [27448 2013-09-08] (AVG Technologies CZ, s.r.o.)
R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [193848 2013-08-01] (AVG Technologies CZ, s.r.o.)
R3 btwampfl; C:\Windows\system32\drivers\btwampfl.sys [508184 2013-03-25] (Broadcom Corporation.)
S3 NTIOLib_1_0_4; C:\Program Files\MSI\Live Update 5\NTIOLib.sys [7680 2010-10-20] (MSI)
S3 NTIOLib_1_0_6; C:\Program Files\Setup Files\Ms7309v990\NTIOLib.sys [7680 2011-01-06] (MSI)
S3 NTIOLib_1_0_C; C:\MSI\MSI SUITE\NTIOLib.sys [7680 2012-03-30] (MSI)
R3 NTIOLib_1_1_S; C:\MSI\MSI SUITE\Super-Charger\NTIOLib.sys [14392 2012-10-26] (MSI)
S3 StkAMini; C:\Windows\System32\Drivers\StkAMini.sys [242139 2006-11-15] (Syntek America Inc.)
S3 StkCMini; C:\Windows\System32\Drivers\StkCMini.sys [1521544 2010-04-16] (Syntek)
S3 StkScan; C:\Windows\System32\Drivers\StkScan.sys [4772 2006-06-27] (Syntek America Inc.)
R0 tdrpman; C:\Windows\System32\DRIVERS\tdrpman.sys [775232 2013-10-01] (Acronis)
R0 vididr; C:\Windows\System32\DRIVERS\vididr.sys [126880 2013-10-01] (Acronis)
R0 vidsflt67; C:\Windows\System32\DRIVERS\vsflt67.sys [86496 2013-10-01] (Acronis)
S3 GMSIPCI; \??\D:\INSTALL\GMSIPCI.SYS [x]
S3 NTACCESS; \??\D:\NTACCESS.sys [x]
S3 SetupNTGLM7X; \??\D:\NTGLM7X.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-28 11:14 - 2013-10-28 11:14 - 00000000 ____D C:\FRST
2013-10-28 11:13 - 2013-10-28 11:13 - 01089183 _____ (Farbar) C:\Users\Nutzer\Downloads\FRST(2).exe
2013-10-28 11:13 - 2013-10-28 11:13 - 01089183 _____ (Farbar) C:\Users\Nutzer\Desktop\FRST(3).exe
2013-10-28 11:12 - 2013-10-28 11:12 - 01089183 _____ (Farbar) C:\Users\Nutzer\Downloads\FRST.exe
2013-10-28 11:12 - 2013-10-28 11:12 - 01089183 _____ (Farbar) C:\Users\Nutzer\Downloads\FRST(1).exe
2013-10-28 09:56 - 2013-10-28 09:56 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Nutzer\Desktop\mbam-setup-1.75.0.1300.exe
2013-10-28 09:44 - 2013-10-28 09:44 - 01033335 _____ (Thisisu) C:\Users\Nutzer\Desktop\JRT.exe
2013-10-28 09:43 - 2013-10-28 09:43 - 01060070 _____ C:\Users\Nutzer\Desktop\adwcleaner.exe
2013-10-27 17:09 - 2013-10-27 17:09 - 00000034 _____ C:\Windows\cdplayer.ini
2013-10-27 16:53 - 2013-10-27 17:03 - 00000000 ____D C:\Program Files\audiograbber
2013-10-27 16:53 - 2013-10-27 16:53 - 00000000 ____D C:\Windows\uninstall
2013-10-27 16:52 - 2013-10-27 16:52 - 03559856 _____ (Audiograbber Deutschland) C:\Users\Nutzer\Downloads\agsetup183se.exe
2013-10-21 17:23 - 2013-10-27 18:33 - 00000000 ____D C:\Users\Nutzer\Desktop\Ebay Bilder
2013-10-20 17:27 - 2013-10-20 17:27 - 00000000 ____D C:\Users\Nutzer\Documents\Garmin
2013-10-20 17:24 - 2013-10-20 17:24 - 00001858 _____ C:\Users\Public\Desktop\Garmin Express.lnk
2013-10-20 17:24 - 2013-10-20 17:24 - 00000000 ____D C:\ProgramData\Package Cache
2013-10-20 17:23 - 2013-10-20 17:23 - 12142192 _____ (Garmin Ltd or its subsidiaries) C:\Users\Nutzer\Downloads\GarminExpress.exe
2013-10-20 12:50 - 2013-10-28 11:46 - 00001854 _____ C:\Windows\Tasks\TubeSaver-15-firefoxinstaller.job
2013-10-20 12:50 - 2013-10-28 11:46 - 00001326 _____ C:\Windows\Tasks\TubeSaver-15-updater.job
2013-10-20 12:50 - 2013-10-28 11:46 - 00001232 _____ C:\Windows\Tasks\TubeSaver-15-codedownloader.job
2013-10-20 12:50 - 2013-10-28 11:46 - 00001132 _____ C:\Windows\Tasks\TubeSaver-15-enabler.job
2013-10-20 12:50 - 2013-10-24 10:21 - 00000000 ____D C:\Program Files\TubeSaver-15
2013-10-20 12:32 - 2007-03-08 14:09 - 03467264 _____ C:\Users\Nutzer\Desktop\CD_DVD regis.ppt
2013-10-20 11:24 - 2006-11-15 16:32 - 00653988 _____ (Syntek America Inc.) C:\Windows\system32\Drivers\StkAPin.sys
2013-10-20 11:24 - 2006-11-15 16:32 - 00243212 _____ (Syntek America Inc.) C:\Windows\system32\Drivers\StkACamd.sys
2013-10-20 11:24 - 2006-11-15 16:32 - 00242139 _____ (Syntek America Inc.) C:\Windows\system32\Drivers\StkAMini.sys
2013-10-20 11:24 - 2006-11-15 16:31 - 00018754 _____ (Syntek America Inc.) C:\Windows\system32\Drivers\StkASam.sys
2013-10-20 11:24 - 2006-06-27 17:27 - 00004772 _____ (Syntek America Inc.) C:\Windows\system32\Drivers\StkScan.sys
2013-10-20 11:24 - 2006-06-09 21:30 - 00061440 _____ (Syntek America Inc.) C:\Windows\StkATVAp.exe
2013-10-20 11:24 - 2006-05-24 22:14 - 00049152 _____ (Syntek America Inc.) C:\Windows\system32\StkAProp.ax
2013-10-20 11:24 - 2006-05-23 22:49 - 00024576 _____ (Syntek America Inc.) C:\Windows\system32\StkASv2K.exe
2013-10-20 11:24 - 2006-05-23 22:48 - 00053248 _____ (Syntek America Inc.) C:\Windows\system32\StkAWIA.dll
2013-10-20 11:24 - 2006-05-23 22:48 - 00045056 _____ (Syntek America Inc.) C:\Windows\system32\StkAVFW.dll
2013-10-20 11:24 - 2006-05-23 22:48 - 00024576 _____ (Syntek America Inc.) C:\Windows\system32\StkASSrv.dll
2013-10-20 11:24 - 2006-05-23 22:47 - 00106496 _____ (Syntek America Inc.) C:\Windows\Stk1150.exe
2013-10-20 11:24 - 2006-02-09 17:07 - 10479603 _____ (Syntek America Inc.) C:\Windows\system32\Drivers\StkAPipe.sys
2013-10-20 11:20 - 2013-10-20 11:20 - 00000000 ____D C:\Users\Nutzer\Downloads\VG0001
2013-10-20 11:19 - 2013-10-20 11:19 - 18474589 _____ C:\Users\Nutzer\Downloads\VG0001.zip
2013-10-20 11:01 - 2013-10-20 11:01 - 00000000 ____D C:\ProgramData\Oracle
2013-10-20 11:01 - 2013-10-20 11:01 - 00000000 ____D C:\Program Files\Common Files\Java
2013-10-20 11:01 - 2013-10-08 06:50 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-10-20 11:01 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-10-20 11:01 - 2013-10-08 06:46 - 00174504 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-10-20 11:00 - 2013-10-20 11:01 - 00004874 _____ C:\Windows\system32\jupdate-1.7.0_45-b18.log
2013-10-20 10:57 - 2010-04-16 12:59 - 01521544 _____ (Syntek) C:\Windows\system32\Drivers\StkCMini.sys
2013-10-20 10:57 - 2010-04-16 12:59 - 00236168 _____ (Syntek America Inc.) C:\Windows\system32\StkCProp.ax
2013-10-20 10:57 - 2010-03-29 19:35 - 00084616 _____ () C:\Windows\StkUnist.exe
2013-10-20 10:57 - 2010-03-26 19:24 - 00076424 _____ (Syntek America Inc.) C:\Windows\system32\StkCWIA.dll
2013-10-20 10:57 - 2010-03-26 19:24 - 00055944 _____ (Syntek America Inc.) C:\Windows\system32\StkSSrv.dll
2013-10-20 10:57 - 2010-03-26 19:23 - 00113288 _____ (Syntek America Inc.) C:\Windows\StkC112X.exe
2013-10-20 10:57 - 2010-03-26 19:23 - 00031368 _____ (Syntek America Inc.) C:\Windows\system32\StkCSrv.exe
2013-10-20 10:57 - 2010-03-26 14:43 - 13874824 _____ (Syntek America Inc.) C:\Windows\system32\Drivers\StkCPipe.sys
2013-10-20 10:57 - 2009-06-11 14:15 - 00347152 _____ (Syntek Corporation) C:\Windows\VideoView.exe
2013-10-20 10:57 - 2009-05-03 14:04 - 00197648 _____ C:\Windows\system32\Drivers\StkCSF.sys
2013-10-20 10:56 - 2013-10-20 10:56 - 00000000 ____D C:\Users\Nils\AppData\Roaming\InstallShield
2013-10-20 10:52 - 2013-10-20 11:34 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Ulead Systems
2013-10-20 10:40 - 2013-10-20 10:40 - 00000000 ____D C:\Users\Nutzer\Documents\Ulead VideoStudio SE
2013-10-20 10:39 - 2013-10-20 10:45 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\Ulead Systems
2013-10-20 10:31 - 2013-10-20 10:31 - 00002160 _____ C:\Users\Public\Desktop\Ulead VideoStudio SE DVD.lnk
2013-10-20 10:31 - 2013-10-20 10:31 - 00000000 ____D C:\ProgramData\InstallShield
2013-10-20 10:30 - 2013-10-20 10:38 - 00000000 ____D C:\ProgramData\Ulead Systems
2013-10-20 10:30 - 2013-10-20 10:30 - 00000000 ____D C:\Program Files\Ulead Systems
2013-10-20 10:30 - 2013-10-20 10:30 - 00000000 ____D C:\Program Files\Common Files\Ulead Systems
2013-10-17 18:10 - 2013-10-17 18:24 - 00000000 ____D C:\Users\Nutzer\Desktop\Kunstraub
2013-10-16 08:17 - 2013-08-12 21:19 - 2379141084 _____ C:\Users\Nutzer\Desktop\Django unchained_Titel_01.avi
2013-10-12 19:41 - 2013-10-12 19:41 - 00006864 _____ C:\Users\Nutzer\Downloads\geocaching.loc
2013-10-11 15:02 - 2013-09-23 00:28 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-11 15:02 - 2013-09-23 00:28 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-11 15:02 - 2013-09-23 00:28 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-10-11 15:02 - 2013-09-23 00:27 - 14335488 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 02876928 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-10-11 15:02 - 2013-09-21 04:30 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-11 15:02 - 2013-09-21 03:39 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-10-10 21:25 - 2013-09-14 01:48 - 00338944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-10-10 21:25 - 2013-09-08 03:07 - 01294272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-10-10 21:25 - 2013-09-08 03:03 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2013-10-10 21:25 - 2013-08-29 02:51 - 03969472 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-10-10 21:25 - 2013-08-29 02:51 - 03914176 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-10-10 21:25 - 2013-08-29 02:50 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-10-10 21:25 - 2013-08-29 02:50 - 00619520 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2013-10-10 21:25 - 2013-08-29 02:48 - 00640512 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2013-10-10 21:25 - 2013-08-28 02:04 - 02348544 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-10 21:25 - 2013-08-01 12:03 - 00729024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-10 21:25 - 2013-07-20 11:33 - 00102608 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-10 21:25 - 2013-07-04 12:50 - 00530432 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-10 21:25 - 2013-07-03 04:36 - 00055808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys
2013-10-10 21:25 - 2013-07-03 04:36 - 00025728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-10 21:25 - 2013-06-06 05:52 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2013-10-10 21:25 - 2013-06-06 05:51 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2013-10-10 21:25 - 2013-06-06 05:50 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2013-10-10 21:25 - 2013-06-06 04:01 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-10 21:25 - 2013-06-06 04:01 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-10 21:24 - 2013-08-28 01:57 - 00434688 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll
2013-10-10 21:24 - 2013-07-12 11:07 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys
2013-10-10 21:24 - 2013-07-12 11:07 - 00080896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBAUDIO.sys
2013-10-10 21:24 - 2013-07-04 12:57 - 00205824 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2013-10-10 21:24 - 2013-07-04 12:51 - 00081920 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2013-10-10 21:24 - 2013-07-04 10:48 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2013-10-10 21:24 - 2013-06-25 23:56 - 00527064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-06 15:25 - 2013-10-06 15:25 - 02328864 _____ C:\Users\Nutzer\Downloads\AmazonMP3DownloaderInstall._V383688031_.exe
2013-10-06 15:25 - 2013-10-06 15:25 - 00000000 ____D C:\Users\Nutzer\Documents\Amazon MP3
2013-10-06 15:25 - 2013-10-06 15:25 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amazon
2013-10-06 15:25 - 2013-10-06 15:25 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\Amazon
2013-10-04 17:12 - 2013-10-04 17:12 - 00000000 ____D C:\Users\Nutzer\Desktop\Statements
2013-10-03 15:06 - 2013-10-04 17:05 - 00000000 ____D C:\Users\Nutzer\AppData\Local\Avg2014
2013-10-03 15:06 - 2013-10-03 15:06 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\AVG2014
2013-10-03 15:06 - 2013-10-03 15:06 - 00000000 ____D C:\Users\Nils\AppData\Roaming\AVG2014
2013-10-03 15:03 - 2013-10-24 10:21 - 00000000 ____D C:\ProgramData\AVG2014
2013-10-02 17:59 - 2013-10-02 18:40 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\FreeFileSync
2013-10-02 17:57 - 2013-10-02 17:57 - 00000000 ____D C:\Program Files\FreeFileSync
2013-10-02 17:56 - 2013-10-02 17:56 - 09999832 _____ C:\Users\Nutzer\Downloads\freefilesync_5.21_windows_setup.exe
2013-10-01 18:55 - 2013-10-01 18:55 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Acronis
2013-10-01 18:51 - 2013-10-02 02:09 - 00000000 ____D C:\ProgramData\Acronis
2013-10-01 18:51 - 2013-10-01 18:51 - 00775232 _____ (Acronis) C:\Windows\system32\Drivers\tdrpman.sys
2013-10-01 18:51 - 2013-10-01 18:51 - 00234752 _____ (Acronis) C:\Windows\system32\Drivers\afcdp.sys
2013-10-01 18:50 - 2013-10-01 18:51 - 00000000 ____D C:\Program Files\Common Files\Acronis
2013-10-01 18:50 - 2013-10-01 18:50 - 00614592 _____ (Acronis) C:\Windows\system32\Drivers\timntr.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00177600 _____ (Acronis) C:\Windows\system32\Drivers\snapman.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00126880 _____ (Acronis) C:\Windows\system32\Drivers\vididr.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00086496 _____ (Acronis) C:\Windows\system32\Drivers\vsflt67.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00080416 _____ (Acronis) C:\Windows\system32\Drivers\fltsrv.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00000000 ____D C:\Program Files\Acronis
2013-10-01 16:52 - 2013-10-01 16:52 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-09-29 13:03 - 2013-09-29 13:03 - 00002131 _____ C:\Users\Nutzer\AppData\Local\recently-used.xbel
2013-09-28 10:29 - 2013-09-28 10:29 - 24278649 _____ C:\Users\Nutzer\Downloads\vlc-2.1.0-win32.exe
2013-09-28 09:48 - 2013-10-27 18:32 - 00000000 ____D C:\Users\Nutzer\Desktop\Für Collage
2013-09-28 09:00 - 2013-09-28 09:01 - 14965064 _____ (Google Inc.) C:\Users\Nutzer\Downloads\picasa39-setup.exe

==================== One Month Modified Files and Folders =======

2013-10-28 11:53 - 2009-07-14 05:34 - 00013248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-28 11:53 - 2009-07-14 05:34 - 00013248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-28 11:52 - 2013-02-08 18:21 - 01612484 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-28 11:49 - 2013-02-08 18:11 - 01648895 _____ C:\Windows\WindowsUpdate.log
2013-10-28 11:47 - 2013-06-10 19:40 - 00000000 ___RD C:\Users\Nutzer\Google Drive
2013-10-28 11:47 - 2013-04-30 18:22 - 00000000 ___RD C:\Users\Nutzer\Dropbox
2013-10-28 11:47 - 2013-04-30 18:12 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\Dropbox
2013-10-28 11:46 - 2013-10-20 12:50 - 00001854 _____ C:\Windows\Tasks\TubeSaver-15-firefoxinstaller.job
2013-10-28 11:46 - 2013-10-20 12:50 - 00001326 _____ C:\Windows\Tasks\TubeSaver-15-updater.job
2013-10-28 11:46 - 2013-10-20 12:50 - 00001232 _____ C:\Windows\Tasks\TubeSaver-15-codedownloader.job
2013-10-28 11:46 - 2013-10-20 12:50 - 00001132 _____ C:\Windows\Tasks\TubeSaver-15-enabler.job
2013-10-28 11:46 - 2013-09-21 21:23 - 00000000 ____D C:\Users\Nutzer\AppData\Local\HTC MediaHub
2013-10-28 11:46 - 2013-04-11 17:24 - 00001090 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-28 11:46 - 2013-02-09 11:27 - 00000000 ____D C:\ProgramData\boost_interprocess
2013-10-28 11:45 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-28 11:45 - 2009-07-14 05:39 - 00052339 _____ C:\Windows\setupact.log
2013-10-28 11:44 - 2013-04-11 17:24 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-28 11:33 - 2013-02-08 18:29 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-28 11:22 - 2013-03-16 12:00 - 00000000 ____D C:\Program Files\JDownloader
2013-10-28 11:14 - 2013-10-28 11:14 - 00000000 ____D C:\FRST
2013-10-28 11:13 - 2013-10-28 11:13 - 01089183 _____ (Farbar) C:\Users\Nutzer\Downloads\FRST(2).exe
2013-10-28 11:13 - 2013-10-28 11:13 - 01089183 _____ (Farbar) C:\Users\Nutzer\Desktop\FRST(3).exe
2013-10-28 11:12 - 2013-10-28 11:12 - 01089183 _____ (Farbar) C:\Users\Nutzer\Downloads\FRST.exe
2013-10-28 11:12 - 2013-10-28 11:12 - 01089183 _____ (Farbar) C:\Users\Nutzer\Downloads\FRST(1).exe
2013-10-28 09:56 - 2013-10-28 09:56 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Nutzer\Desktop\mbam-setup-1.75.0.1300.exe
2013-10-28 09:44 - 2013-10-28 09:44 - 01033335 _____ (Thisisu) C:\Users\Nutzer\Desktop\JRT.exe
2013-10-28 09:43 - 2013-10-28 09:43 - 01060070 _____ C:\Users\Nutzer\Desktop\adwcleaner.exe
2013-10-28 09:40 - 2013-02-08 18:31 - 00000000 ____D C:\ProgramData\MFAData
2013-10-28 09:27 - 2013-02-08 18:23 - 00000000 ____D C:\Users\Nils
2013-10-27 22:20 - 2013-03-25 19:49 - 00000000 ____D C:\Users\Nutzer\AppData\Local\CrashDumps
2013-10-27 19:35 - 2013-05-02 21:10 - 00000000 ___RD C:\Users\Nutzer\Desktop\Werkzeuge
2013-10-27 18:33 - 2013-10-21 17:23 - 00000000 ____D C:\Users\Nutzer\Desktop\Ebay Bilder
2013-10-27 18:32 - 2013-09-28 09:48 - 00000000 ____D C:\Users\Nutzer\Desktop\Für Collage
2013-10-27 17:09 - 2013-10-27 17:09 - 00000034 _____ C:\Windows\cdplayer.ini
2013-10-27 17:03 - 2013-10-27 16:53 - 00000000 ____D C:\Program Files\audiograbber
2013-10-27 16:53 - 2013-10-27 16:53 - 00000000 ____D C:\Windows\uninstall
2013-10-27 16:52 - 2013-10-27 16:52 - 03559856 _____ (Audiograbber Deutschland) C:\Users\Nutzer\Downloads\agsetup183se.exe
2013-10-27 16:32 - 2013-08-26 06:05 - 00000000 ____D C:\Users\Nutzer\Desktop\Musi
2013-10-27 15:31 - 2013-02-19 11:23 - 00000000 ____D C:\Users\Nutzer\Mails
2013-10-27 15:01 - 2013-09-23 14:03 - 00000000 ____D C:\Users\Nutzer\Desktop\ebay
2013-10-24 10:21 - 2013-10-20 12:50 - 00000000 ____D C:\Program Files\TubeSaver-15
2013-10-24 10:21 - 2013-10-03 15:03 - 00000000 ____D C:\ProgramData\AVG2014
2013-10-20 17:27 - 2013-10-20 17:27 - 00000000 ____D C:\Users\Nutzer\Documents\Garmin
2013-10-20 17:25 - 2013-04-19 07:02 - 00000000 ____D C:\Users\Nutzer\AppData\Local\Garmin
2013-10-20 17:25 - 2013-04-19 06:50 - 00000000 ____D C:\ProgramData\GARMIN
2013-10-20 17:25 - 2013-04-19 06:50 - 00000000 ____D C:\Program Files\Garmin
2013-10-20 17:24 - 2013-10-20 17:24 - 00001858 _____ C:\Users\Public\Desktop\Garmin Express.lnk
2013-10-20 17:24 - 2013-10-20 17:24 - 00000000 ____D C:\ProgramData\Package Cache
2013-10-20 17:23 - 2013-10-20 17:23 - 12142192 _____ (Garmin Ltd or its subsidiaries) C:\Users\Nutzer\Downloads\GarminExpress.exe
2013-10-20 12:29 - 2013-02-08 18:43 - 07732670 _____ C:\Windows\PFRO.log
2013-10-20 11:53 - 2013-03-13 21:39 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\vlc
2013-10-20 11:34 - 2013-10-20 10:52 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Ulead Systems
2013-10-20 11:25 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\twain_32
2013-10-20 11:20 - 2013-10-20 11:20 - 00000000 ____D C:\Users\Nutzer\Downloads\VG0001
2013-10-20 11:19 - 2013-10-20 11:19 - 18474589 _____ C:\Users\Nutzer\Downloads\VG0001.zip
2013-10-20 11:01 - 2013-10-20 11:01 - 00000000 ____D C:\ProgramData\Oracle
2013-10-20 11:01 - 2013-10-20 11:01 - 00000000 ____D C:\Program Files\Common Files\Java
2013-10-20 11:01 - 2013-10-20 11:00 - 00004874 _____ C:\Windows\system32\jupdate-1.7.0_45-b18.log
2013-10-20 11:01 - 2013-03-07 16:38 - 00000000 ____D C:\Program Files\Java
2013-10-20 10:57 - 2013-02-08 19:38 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-10-20 10:56 - 2013-10-20 10:56 - 00000000 ____D C:\Users\Nils\AppData\Roaming\InstallShield
2013-10-20 10:45 - 2013-10-20 10:39 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\Ulead Systems
2013-10-20 10:40 - 2013-10-20 10:40 - 00000000 ____D C:\Users\Nutzer\Documents\Ulead VideoStudio SE
2013-10-20 10:39 - 2013-02-09 11:56 - 00121816 _____ C:\Users\Nutzer\AppData\Local\GDIPFONTCACHEV1.DAT
2013-10-20 10:38 - 2013-10-20 10:30 - 00000000 ____D C:\ProgramData\Ulead Systems
2013-10-20 10:38 - 2009-07-14 05:33 - 00434632 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-20 10:31 - 2013-10-20 10:31 - 00002160 _____ C:\Users\Public\Desktop\Ulead VideoStudio SE DVD.lnk
2013-10-20 10:31 - 2013-10-20 10:31 - 00000000 ____D C:\ProgramData\InstallShield
2013-10-20 10:30 - 2013-10-20 10:30 - 00000000 ____D C:\Program Files\Ulead Systems
2013-10-20 10:30 - 2013-10-20 10:30 - 00000000 ____D C:\Program Files\Common Files\Ulead Systems
2013-10-20 10:30 - 2013-02-08 19:37 - 00000000 ____D C:\Program Files\Common Files\InstallShield
2013-10-17 18:24 - 2013-10-17 18:10 - 00000000 ____D C:\Users\Nutzer\Desktop\Kunstraub
2013-10-14 20:46 - 2013-04-15 19:48 - 00000000 ____D C:\Users\Nutzer\Desktop\altes Kram
2013-10-13 14:06 - 2013-04-30 18:21 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2013-10-12 19:41 - 2013-10-12 19:41 - 00006864 _____ C:\Users\Nutzer\Downloads\geocaching.loc
2013-10-12 09:08 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache
2013-10-11 17:00 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-10-11 15:13 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-10-11 15:08 - 2013-02-09 12:46 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-10-11 14:52 - 2013-05-12 15:08 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-10-10 23:35 - 2013-07-25 21:41 - 00000000 ____D C:\Windows\system32\MRT
2013-10-10 23:32 - 2013-02-08 20:48 - 78106760 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-10-10 16:33 - 2013-02-08 18:29 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-10-10 16:33 - 2013-02-08 18:29 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-10-10 15:59 - 2013-02-09 11:39 - 00000000 ___HD C:\$AVG
2013-10-08 06:50 - 2013-10-20 11:01 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-10-08 06:46 - 2013-10-20 11:01 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-10-08 06:46 - 2013-10-20 11:01 - 00174504 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-10-06 15:25 - 2013-10-06 15:25 - 02328864 _____ C:\Users\Nutzer\Downloads\AmazonMP3DownloaderInstall._V383688031_.exe
2013-10-06 15:25 - 2013-10-06 15:25 - 00000000 ____D C:\Users\Nutzer\Documents\Amazon MP3
2013-10-06 15:25 - 2013-10-06 15:25 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amazon
2013-10-06 15:25 - 2013-10-06 15:25 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\Amazon
2013-10-04 17:14 - 2013-07-24 16:36 - 00000000 ____D C:\Users\Nutzer\Desktop\E-Tage
2013-10-04 17:12 - 2013-10-04 17:12 - 00000000 ____D C:\Users\Nutzer\Desktop\Statements
2013-10-04 17:05 - 2013-10-03 15:06 - 00000000 ____D C:\Users\Nutzer\AppData\Local\Avg2014
2013-10-03 15:10 - 2009-07-14 05:53 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-10-03 15:06 - 2013-10-03 15:06 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\AVG2014
2013-10-03 15:06 - 2013-10-03 15:06 - 00000000 ____D C:\Users\Nils\AppData\Roaming\AVG2014
2013-10-03 15:06 - 2013-02-09 11:38 - 00000000 ____D C:\Program Files\AVG
2013-10-02 18:40 - 2013-10-02 17:59 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\FreeFileSync
2013-10-02 17:57 - 2013-10-02 17:57 - 00000000 ____D C:\Program Files\FreeFileSync
2013-10-02 17:56 - 2013-10-02 17:56 - 09999832 _____ C:\Users\Nutzer\Downloads\freefilesync_5.21_windows_setup.exe
2013-10-02 17:51 - 2013-03-14 17:06 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\Azureus
2013-10-02 17:51 - 2013-03-14 17:06 - 00000000 ____D C:\Program Files\Vuze
2013-10-02 02:09 - 2013-10-01 18:51 - 00000000 ____D C:\ProgramData\Acronis
2013-10-01 18:55 - 2013-10-01 18:55 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Acronis
2013-10-01 18:51 - 2013-10-01 18:51 - 00775232 _____ (Acronis) C:\Windows\system32\Drivers\tdrpman.sys
2013-10-01 18:51 - 2013-10-01 18:51 - 00234752 _____ (Acronis) C:\Windows\system32\Drivers\afcdp.sys
2013-10-01 18:51 - 2013-10-01 18:50 - 00000000 ____D C:\Program Files\Common Files\Acronis
2013-10-01 18:50 - 2013-10-01 18:50 - 00614592 _____ (Acronis) C:\Windows\system32\Drivers\timntr.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00177600 _____ (Acronis) C:\Windows\system32\Drivers\snapman.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00126880 _____ (Acronis) C:\Windows\system32\Drivers\vididr.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00086496 _____ (Acronis) C:\Windows\system32\Drivers\vsflt67.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00080416 _____ (Acronis) C:\Windows\system32\Drivers\fltsrv.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00000000 ____D C:\Program Files\Acronis
2013-10-01 18:20 - 2013-02-08 21:52 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-10-01 17:29 - 2013-02-09 11:57 - 00000000 ____D C:\Users\Nutzer\AppData\Local\Mozilla
2013-10-01 16:52 - 2013-10-01 16:52 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-09-29 13:03 - 2013-09-29 13:03 - 00002131 _____ C:\Users\Nutzer\AppData\Local\recently-used.xbel
2013-09-29 13:03 - 2013-05-25 10:59 - 00000000 ____D C:\Users\Nutzer\.gimp-2.8
2013-09-28 10:29 - 2013-09-28 10:29 - 24278649 _____ C:\Users\Nutzer\Downloads\vlc-2.1.0-win32.exe
2013-09-28 09:03 - 2013-04-11 17:24 - 00000000 ____D C:\Users\Nutzer\AppData\Local\Google
2013-09-28 09:02 - 2013-04-11 17:24 - 00000000 ____D C:\Program Files\Google
2013-09-28 09:01 - 2013-09-28 09:00 - 14965064 _____ (Google Inc.) C:\Users\Nutzer\Downloads\picasa39-setup.exe

Some content of TEMP:
====================
C:\Users\Nils\AppData\Local\Temp\AskSLib.dll
C:\Users\Nils\AppData\Local\Temp\devcon.exe
C:\Users\Nils\AppData\Local\Temp\FMT_update.exe
C:\Users\Nils\AppData\Local\Temp\Foxit Updater.exe
C:\Users\Nils\AppData\Local\Temp\fp_pl_pfs_installer.exe
C:\Users\Nils\AppData\Local\Temp\jna2806195764886064618.dll
C:\Users\Nils\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Nils\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Nils\AppData\Local\Temp\oi_{FBBA7487-25D3-46FC-A8BD-22E14B4A733D}.exe
C:\Users\Nils\AppData\Local\Temp\UNINSTALL.EXE
C:\Users\Nils\AppData\Local\Temp\xmlUpdater.exe
C:\Users\Nils\AppData\Local\Temp\_is77BF.exe
C:\Users\Nutzer\AppData\Local\Temp\Checkupdate.exe
C:\Users\Nutzer\AppData\Local\Temp\devcon.exe
C:\Users\Nutzer\AppData\Local\Temp\Foxit Reader Updater.exe
C:\Users\Nutzer\AppData\Local\Temp\Foxit Updater.exe
C:\Users\Nutzer\AppData\Local\Temp\gcapi_dll.dll
C:\Users\Nutzer\AppData\Local\Temp\gtapi_signed.dll
C:\Users\Nutzer\AppData\Local\Temp\i4jdel0.exe
C:\Users\Nutzer\AppData\Local\Temp\MSI SUITE.exe
C:\Users\Nutzer\AppData\Local\Temp\SUtility.exe
C:\Users\Nutzer\AppData\Local\Temp\vlc-2.0.6-win32.exe
C:\Users\Nutzer\AppData\Local\Temp\vlc-2.0.8-win32.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== End Of Log ============================
--- --- ---


und die Addition


Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 28-10-2013
Ran by Nutzer at 2013-10-28 11:58:04
Running from C:\Users\Nutzer\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {B5F5C120-2089-702E-0001-553BB0D5A664}

==================== Installed Programs ======================

7-Zip 9.20
Acronis*True*Image*Home 2012 (Version: 15.0.7133)
Adobe AIR (Version: 3.7.0.1530)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Amazon MP3-Downloader 1.0.18 (HKCU Version: 1.0.18)
AMD Accelerated Video Transcoding (Version: 12.5.100.20928)
AMD APP SDK Runtime (Version: 10.0.1016.4)
AMD Catalyst Install Manager (Version: 8.0.891.0)
AMD Drag and Drop Transcoding (Version: 2.00.0000)
AMD Fuel (Version: 2012.0928.1532.26058)
AMD Media Foundation Decoders (Version: 1.0.70928.1538)
AMD VISION Engine Control Center (Version: 2012.0928.1532.26058)
Audiograbber 1.83 SE  (Version: 1.83 SE)
AVG 2014 (Version: 14.0.3615)
AVG 2014 (Version: 14.0.4158)
AVG 2014 (Version: 2014.0.4158)
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center Graphics Previews Common (Version: 2012.0928.1532.26058)
Catalyst Control Center InstallProxy (Version: 2012.0928.1532.26058)
Catalyst Control Center Localization All (Version: 2012.0928.1532.26058)
CCC Help Chinese Standard (Version: 2012.0928.1531.26058)
CCC Help Chinese Traditional (Version: 2012.0928.1531.26058)
CCC Help Czech (Version: 2012.0928.1531.26058)
CCC Help Danish (Version: 2012.0928.1531.26058)
CCC Help Dutch (Version: 2012.0928.1531.26058)
CCC Help English (Version: 2012.0928.1531.26058)
CCC Help Finnish (Version: 2012.0928.1531.26058)
CCC Help French (Version: 2012.0928.1531.26058)
CCC Help German (Version: 2012.0928.1531.26058)
CCC Help Greek (Version: 2012.0928.1531.26058)
CCC Help Hungarian (Version: 2012.0928.1531.26058)
CCC Help Italian (Version: 2012.0928.1531.26058)
CCC Help Japanese (Version: 2012.0928.1531.26058)
CCC Help Korean (Version: 2012.0928.1531.26058)
CCC Help Norwegian (Version: 2012.0928.1531.26058)
CCC Help Polish (Version: 2012.0928.1531.26058)
CCC Help Portuguese (Version: 2012.0928.1531.26058)
CCC Help Russian (Version: 2012.0928.1531.26058)
CCC Help Spanish (Version: 2012.0928.1531.26058)
CCC Help Swedish (Version: 2012.0928.1531.26058)
CCC Help Thai (Version: 2012.0928.1531.26058)
CCC Help Turkish (Version: 2012.0928.1531.26058)
ccc-utility (Version: 2012.0928.1532.26058)
CCleaner (Version: 3.27)
CPUID CPU-Z 1.63.0
DeepBurner v1.9.0.228
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
Dropbox (HKCU Version: 2.4.2)
Elevated Installer (Version: 2.3.14.0)
ElsterFormular (Version: 14.1.11318)
FileMenu Tools (Version: 6.6)
Foxit Reader (Version: 6.0.6.722)
FreeFileSync 5.21 (Version: 5.21)
Garmin BaseCamp (Version: 4.1.2)
Garmin City Navigator Europe NT 2014.20 Update (Version: 17.20.0.0)
Garmin Express (Version: 2.3.14.0)
Garmin Express Tray (Version: 2.3.14.0)
Garmin MapInstall (Version: 4.0.3)
Garmin MapSource (Version: 6.16.3)
Garmin TOPO Deutschland 2012 Pro (Version: 5.0.1.0)
Garmin USB Drivers (Version: 2.3.1.0)
GeoSetter 3.4.16
GIMP 2.8.4 (Version: 2.8.4)
Google Drive (Version: 1.12.5329.1887)
Google Earth Plug-in (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
HTC Driver Installer (Version: 4.6.0.001)
HTC Sync Manager (Version: 2.1.77.0)
ImgBurn (Version: 2.5.7.0)
IPTInstaller (Version: 4.0.8)
IrfanView (remove only) (Version: 4.35)
Java 7 Update 45 (Version: 7.0.450)
Java Auto Updater (Version: 2.1.9.8)
JDownloader 0.9 (Version: 0.9)
Live Update 5 (Version: 5.0.099)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Professional Plus 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 17.0.3 (x86 de) (Version: 17.0.3)
MSI SUITE (Version: 1.0.029)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
muCommander (remove only)
Notepad++ (Version: 6.3)
NVIDIA Drivers (Version: 1.10.62.40)
NVIDIA ForceWare Network Access Manager (Version: 1.00.7325.0)
OSByPetzl (Version: 2.8.47)
PDF Split And Merge Basic (Version: 2.2.2)
PDF24 Creator 5.3.0
Picasa 3 (Version: 3.9)
Realtek Ethernet Controller Driver (Version: 7.48.823.2011)
Realtek High Definition Audio Driver (Version: 6.0.1.6813)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition
TeamViewer 8 (Version: 8.0.20202)
Total Commander (Remove or Repair) (Version: 8.01)
Trend Micro SafeSync (Version: 5.1.0.1173)
TubeSaver-15 (Version: 1.28.153.5)
Ulead VideoStudio SE DVD (Version: 10.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (Version: 3)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (Version: 3)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition
Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition
Update for Microsoft Office 2010 (KB2825640) 32-Bit Edition
Update for Microsoft Office 2010 (KB2826026) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition
Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition
Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition
Update for Microsoft Word 2010 (KB2827323) 32-Bit Edition
USB2.0 Grabber (Version: 7.12.000.002)
Visual Studio 2012 x86 Redistributables (Version: 14.0.0.1)
VLC media player 2.1.0 (Version: 2.1.0)
Vuze (Version: 4.9.0.0)
WIDCOMM Bluetooth Software (Version: 6.5.1.4100)
Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (04/19/2012 2.3.1.0) (Version: 04/19/2012 2.3.1.0)
WinRAR 4.20 (32-Bit) (Version: 4.20.0)
XAMPP 1.8.1
XMedia Recode Version 3.1.6.4 (Version: 3.1.6.4)

==================== Restore Points  =========================

Could not list Restore Points. Check WMI.


==================== Hosts content: ==========================

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => ?
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => ?
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => ?
Task: C:\Windows\Tasks\TubeSaver-15-codedownloader.job => ?
Task: C:\Windows\Tasks\TubeSaver-15-enabler.job => ?
Task: C:\Windows\Tasks\TubeSaver-15-firefoxinstaller.job => ?
Task: C:\Windows\Tasks\TubeSaver-15-updater.job => ?

==================== Loaded Modules (whitelisted) =============

2012-06-28 16:34 - 2012-06-28 16:34 - 00018816 _____ () C:\Program Files\Acronis\TrueImageHome\ti_managers_proxy_stub.dll
2012-06-18 16:24 - 2012-06-18 16:24 - 00260096 _____ () C:\Program Files\Notepad++\NppShell_05.dll
2012-06-28 19:46 - 2012-06-28 19:46 - 13005184 _____ () C:\Program Files\Acronis\TrueImageHome\Common\ti_managers.dll
2013-02-18 19:59 - 2012-07-05 08:58 - 01195022 _____ () C:\Program Files\Trend Micro SafeSync\avcodec-54.dll
2013-02-18 19:59 - 2012-07-05 08:58 - 00138766 _____ () C:\Program Files\Trend Micro SafeSync\avutil-51.dll
2013-02-18 19:59 - 2012-07-05 08:58 - 00217614 _____ () C:\Program Files\Trend Micro SafeSync\avformat-54.dll
2013-03-13 21:48 - 2013-03-13 21:48 - 24978944 _____ () C:\Users\Nutzer\AppData\Roaming\Dropbox\bin\libcef.dll
2012-09-28 15:42 - 2012-09-28 15:42 - 00095232 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2013-10-01 16:52 - 2013-10-01 16:52 - 03279768 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2013-02-09 11:53 - 2013-02-21 20:46 - 02243480 _____ () C:\Program Files\Mozilla Thunderbird\mozjs.dll
2013-02-09 11:53 - 2013-02-21 20:46 - 00158104 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAP32V60.dll
2013-02-09 11:53 - 2013-02-21 20:46 - 00022424 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAPPR32V60.dll
2013-10-10 16:33 - 2013-10-10 16:33 - 16233864 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll
2013-10-28 11:46 - 2013-10-28 11:46 - 00098816 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\win32api.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00110080 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\pywintypes27.dll
2013-10-28 11:46 - 2013-10-28 11:46 - 00364544 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\pythoncom27.dll
2013-10-28 11:46 - 2013-10-28 11:46 - 00044032 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\_socket.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 01153024 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\_ssl.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00320512 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\win32com.shell.shell.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00711680 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\_hashlib.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 01175040 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\wx._core_.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00805888 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\wx._gdi_.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00811008 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\wx._windows_.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 01062400 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\wx._controls_.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00735232 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\wx._misc_.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00128512 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\_elementtree.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00127488 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\pyexpat.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00557056 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\pysqlite2._sqlite.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00087040 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\_ctypes.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00119808 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\win32file.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00108544 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\win32security.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00018432 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\win32event.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00038912 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\win32inet.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00122368 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\wx._wizard.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00686080 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\unicodedata.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00026624 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\_multiprocessing.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00070656 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\wx._html2.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00010240 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\select.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00025600 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\win32pdh.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00504832 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\windows._cacheinvalidation.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00011264 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\win32crypt.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00035840 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\win32process.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00017408 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\win32profile.pyd
2013-10-28 11:46 - 2013-10-28 11:46 - 00022528 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI43922\win32ts.pyd

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/27/2013 10:19:55 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 24.0.0.5001, Zeitstempel: 0x522fd29f
Name des fehlerhaften Moduls: xul.dll, Version: 24.0.0.5001, Zeitstempel: 0x522fd1a4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001b72a8
ID des fehlerhaften Prozesses: 0x1adc
Startzeit der fehlerhaften Anwendung: 0xfirefox.exe0
Pfad der fehlerhaften Anwendung: firefox.exe1
Pfad des fehlerhaften Moduls: firefox.exe2
Berichtskennung: firefox.exe3

Error: (10/27/2013 00:23:45 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/27/2013 00:22:53 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/27/2013 00:22:52 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/27/2013 00:21:45 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.ATL,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.ATL,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/26/2013 11:47:15 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/26/2013 11:46:09 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/26/2013 11:46:09 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/26/2013 11:44:51 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.ATL,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.ATL,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/24/2013 09:32:44 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".


System errors:
=============
Error: (10/27/2013 09:43:08 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (10/27/2013 09:42:46 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Garmin Core Update Service erreicht.

Error: (10/27/2013 09:42:46 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AMD External Events Utility erreicht.

Error: (10/25/2013 07:22:28 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden.

Error: (10/25/2013 07:22:27 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden.

Error: (10/25/2013 07:14:10 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden.

Error: (10/25/2013 07:14:09 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden.

Error: (10/25/2013 07:14:08 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden.

Error: (10/22/2013 06:16:45 PM) (Source: Microsoft-Windows-Application-Experience) (User: NT-AUTORITÄT)
Description: Der Dienst "Programmkompatibilitäts-Assistent" konnte Phase 2 nicht initialisieren.

Error: (10/20/2013 07:16:22 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden.


Microsoft Office Sessions:
=========================
Error: (10/27/2013 10:19:55 PM) (Source: Application Error)(User: )
Description: firefox.exe24.0.0.5001522fd29fxul.dll24.0.0.5001522fd1a4c0000005001b72a81adc01ced33ee23f1b9dC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Mozilla Firefox\xul.dll85efe1b5-3f4d-11e3-bcda-000a3a65b8b1

Error: (10/27/2013 00:23:45 PM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\totalcmd\TCUNIN64.EXE

Error: (10/27/2013 00:22:53 PM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\freefilesync\Bin\RealtimeSync_x64.exe

Error: (10/27/2013 00:22:52 PM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\freefilesync\Bin\FreeFileSync_x64.exe

Error: (10/27/2013 00:21:45 PM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.ATL,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files\HTC\HTC Sync Manager\HTC Sync\FDAgentForOutlook64.exe

Error: (10/26/2013 11:47:15 AM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\totalcmd\TCUNIN64.EXE

Error: (10/26/2013 11:46:09 AM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\freefilesync\Bin\RealtimeSync_x64.exe

Error: (10/26/2013 11:46:09 AM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\freefilesync\Bin\FreeFileSync_x64.exe

Error: (10/26/2013 11:44:51 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.ATL,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files\HTC\HTC Sync Manager\HTC Sync\FDAgentForOutlook64.exe

Error: (10/24/2013 09:32:44 AM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\totalcmd\TCUNIN64.EXE


==================== Memory info =========================== 

Percentage of memory in use: 42%
Total physical RAM: 3071.37 MB
Available physical RAM: 1754.81 MB
Total Pagefile: 6141.02 MB
Available Pagefile: 4611.17 MB
Total Virtual: 2047.88 MB
Available Virtual: 1927.57 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.75 GB) (Free:130.06 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive e: (Volume) (Fixed) (Total:465.76 GB) (Free:220.43 GB) NTFS

==================== MBR & Partition Table ==================

==================== End Of Log ============================
__________________
Alt 28.10.2013, 15:59   #4
M-K-D-B
/// TB-Ausbilder
 
Tube Saver Infektion - Standard

Tube Saver Infektion


Servus,




Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).





Schritt 2

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.






Schritt 3
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.







Bitte poste mit deiner nächsten Antwort
  • die Logdatei von AdwCleaner,
  • die Logdatei von JRT,
  • die Logdatei von MBAM.
Alt 28.10.2013, 20:42   #5
HotteX2
 
Tube Saver Infektion - Standard

Tube Saver Infektion


Moin,
ich habe alle Schritte wie besschrieben ausgeführt und hier sind die entsprechenden Outputs:

Von AdWCleaner
Code:
ATTFilter
# AdwCleaner v3.010 - Bericht erstellt am 28/10/2013 um 16:36:04
# Updated 20/10/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)
# Benutzername : Nils - NILS-PC
# Gestartet von : C:\Users\Nutzer\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\Program Files\TubeSaver-15
Ordner Gelöscht : C:\Program Files\Vuze
Ordner Gelöscht : C:\Users\Nils\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Users\Nils\AppData\Roaming\Mozilla\Firefox\Profiles\18wrdym4.default\Extensions\41beff15-6bab-4a98-8362-55a8e7964950@a69f92c4-d72b-43bb-a3d3-88a6002353b9.com
Ordner Gelöscht : C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\41beff15-6bab-4a98-8362-55a8e7964950@a69f92c4-d72b-43bb-a3d3-88a6002353b9.com
Datei Gelöscht : \END
Datei Gelöscht : C:\Users\Nils\AppData\Local\Temp\Uninstall.exe
Datei Gelöscht : C:\Windows\Tasks\TubeSaver-15-codedownloader.job
Datei Gelöscht : C:\Windows\System32\Tasks\TubeSaver-15-codedownloader
Datei Gelöscht : C:\Windows\Tasks\TubeSaver-15-enabler.job
Datei Gelöscht : C:\Windows\System32\Tasks\TubeSaver-15-enabler
Datei Gelöscht : C:\Windows\Tasks\TubeSaver-15-firefoxinstaller.job
Datei Gelöscht : C:\Windows\System32\Tasks\TubeSaver-15-firefoxinstaller
Datei Gelöscht : C:\Windows\Tasks\TubeSaver-15-updater.job
Datei Gelöscht : C:\Windows\System32\Tasks\TubeSaver-15-updater

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TubeSaver-15-codedownloader
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F5FFC1BD-A71E-4953-98CD-539B26341A00}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F5FFC1BD-A71E-4953-98CD-539B26341A00}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TubeSaver-15-enabler
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9AB43C51-8389-44E5-BAAE-32E1A57F0ECF}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9AB43C51-8389-44E5-BAAE-32E1A57F0ECF}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TubeSaver-15-firefoxinstaller
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AC03F2D1-39C2-4F6F-B80C-10708B079FC0}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{AC03F2D1-39C2-4F6F-B80C-10708B079FC0}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TubeSaver-15-updater
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{694D6C7D-5023-4FAB-B23E-BC2A172EB979}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{694D6C7D-5023-4FAB-B23E-BC2A172EB979}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions
Schlüssel Gelöscht : HKCU\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\TubeSaver-15
Schlüssel Gelöscht : HKLM\Software\AVG Security Toolbar
Schlüssel Gelöscht : HKLM\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKLM\Software\PIP
Schlüssel Gelöscht : HKLM\Software\TubeSaver-15
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TubeSaver-15

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16720


-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Users\Nils\AppData\Roaming\Mozilla\Firefox\Profiles\18wrdym4.default\prefs.js ]


[ Datei : C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.InstallationThankYouPage", true);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.InstallationTime", 1382778340);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.active", true);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.addressbar", "NA");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.addressbarenhanced", "");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.asyncdb_dbWasSet", true);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.asyncinternaldb_dbWasSet", true);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.backgroundver", 1);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.certdomaininstaller", "");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.changeprevious", false);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.cookie.InstallationTime.value", "1382778340");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.description", "TubeSaver will allow you to download current watched video from Youtube");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.domain", "");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.enablesearch", false);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.homepage", "");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.iframe", false);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%22A75D262EDE364037BF5D1B021793B[...]
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb.Resources_appVer.value", "19");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb.Resources_lastVersion.value", "1");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb.Resources_meta.value", "%7B%7D");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb.Resources_nextCheck.expiration", "Mon Oct 28 2013 22:31:18 GMT+0100");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb.Resources_nextCheck.value", "true");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb.Resources_queue.value", "%7B%7D");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb._country_code_.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb._country_code_.value", "%22DE%22");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3A%22A75D262E[...]
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb.monetization_plugin_last_executable_request.expiration", "Mon Oct 28 2013 23:12:20 GMT+[...]
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.internaldb.monetization_plugin_last_executable_request.value", "%22hxxp%3A//download.bleepingcompu[...]
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.lastDailyReport", "1382974278216");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.lastUpdate", "1382974275268");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.manifesturl", "");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.name", "TubeSaver-15");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.newtab", "");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.opensearch", "");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/43966/plugins/092/ff/plugins.json");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.pluginsversion", 14);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.publisher", "PassWizard");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.searchstatus", 0);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.setnewtab", false);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.thankyou", "");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.updateinterval", 360);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.43966.ver", 19);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.apps", "43966");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.bic", "141d66af688c8336c39e580d4971f2a6");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.cid", 43966);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.firstrun", false);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.hadappinstalled", true);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.installationdate", 1382778340);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.modetype", "production");
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.reportInstall", true);
Zeile gelöscht : user_pref("extensions.a41beff156bab4a98836255a8e7964950a69f92c4d72b43bba3d388a6002353b9com43966.statsDailyCounter", 5);
Zeile gelöscht : user_pref("extensions.crossrider.bic", "141d66af688c8336c39e580d4971f2a6");

*************************

AdwCleaner[R0].txt - [15153 octets] - [28/10/2013 16:34:32]
AdwCleaner[S0].txt - [15243 octets] - [28/10/2013 16:36:04]

########## EOF - \AdwCleaner\AdwCleaner[S0].txt - [15304 octets] ##########
Als nächstes JRT
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.7 (10.15.2013:3)
OS: Windows 7 Professional x86
Ran by Nils on 28.10.2013 at 16:45:21,00
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411391166}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\boost_interprocess"



~~~ FireFox

Emptied folder: C:\Users\Nils\AppData\Roaming\mozilla\firefox\profiles\18wrdym4.default\minidumps [1 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 28.10.2013 at 16:48:12,11
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
und zu guter Letzt mbam:
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.28.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16721
Nils :: NILS-PC [Administrator]

Schutz: Aktiviert

28.10.2013 16:54:42
mbam-log-2013-10-28 (16-54-42).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 229354
Laufzeit: 10 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Users\Nils\AppData\Local\Temp\ct2504091 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 5
C:\Users\Nils\AppData\Local\Temp\is1070216317\DeltaTB.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Nils\AppData\Local\Temp\ct2504091\ism.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Nutzer\AppData\Local\Temp\YncyVAaS.exe.part (PUP.Optional.Somoto) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Nutzer\Downloads\pdfsam-x86-v2_2_2.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Nutzer\Downloads\freefilesync_5.21_windows_setup.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Grüße vom Nils


Alt 29.10.2013, 11:13   #6
M-K-D-B
/// TB-Ausbilder
 
Tube Saver Infektion - Standard

Tube Saver Infektion


Servus,


Wir spüren die letzten Reste auf, damit wir sie später entfernen können:





Schritt 1
Kontrollscan mit FRST
Führe wie zuvor beschrieben einen Scan mit FRST aus.
Setze dazu eine Haken bei Addition.txt rechts unten und klicke auf Scan.
Es werden wieder zwei Logdateien erzeugt. Poste mir diese.





Schritt 2
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)
  • Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    ATTFilter
    :filefind
*TubeSaver*
*OpenCandy*
*Conduit*

:folderfind
*TubeSaver*
*OpenCandy*
*Conduit*

:regfind
TubeSaver
OpenCandy
Conduit
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Der Suchlauf kann einige Zeit dauern.
  • Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
  • Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.








Gibt es noch Probleme mit Malware? Wenn ja, welche?
Wie läuft der Rechner derzeit?





Bitte poste mit deiner nächsten Antwort
  • die beiden Logdateien von FRST,
  • die Logdatei von SystemLook,
  • die Beantwortung der gestellten Fragen.
Alt 29.10.2013, 11:38   #7
HotteX2
 
Tube Saver Infektion - Standard

Tube Saver Infektion


Moin,
das klappt ja super hier.

Im Folgenden die Logs:

FRST


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 28-10-2013
Ran by Nutzer (ATTENTION: The logged in user is not administrator) on NILS-PC on 29-10-2013 11:21:31
Running from C:\Users\Nutzer\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
() C:\Program Files\HTC\HTC Sync Manager\HTC Sync\adb.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgui.exe
(Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe
(Acronis) C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
(Acronis) C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
(Acronis) C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\System32\StikyNot.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Google) C:\Program Files\Google\Drive\googledrivesync.exe
() C:\Users\Nutzer\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Trend Micro Inc.) C:\Program Files\Trend Micro SafeSync\HrfsClient.exe
(Dropbox, Inc.) C:\Users\Nutzer\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Google) C:\Program Files\Google\Drive\googledrivesync.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
(Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Farbar) C:\Users\Nutzer\Desktop\FRST(3).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [11734240 2012-12-12] (Realtek Semiconductor)
HKLM\...\Run: [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642728 2012-09-28] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [Logitech Download Assistant] - C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM\...\Run: [Live Update 5] - C:\Program Files\MSI\Live Update 5\BootStartLiveupdate.exe [315392 2012-01-30] ()
HKLM\...\Run: [AVG_UI] - C:\Program Files\AVG\AVG2014\avgui.exe [4908592 2013-10-07] (AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [BCSSync] - C:\Program Files\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM\...\Run: [PDFPrint] - C:\Program Files\PDF24\pdf24.exe [162856 2013-02-19] (Geek Software GmbH)
HKLM\...\Run: [MSI Suite] - C:\MSI\MSI SUITE\StartMSISuite.exe [576056 2012-07-05] ()
HKLM\...\Run: [TrueImageMonitor.exe] - C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe [5993216 2012-06-28] (Acronis)
HKLM\...\Run: [AcronisTimounterMonitor] - C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe [1173712 2012-06-28] (Acronis)
HKLM\...\Run: [Acronis Scheduler2 Service] - C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe [403688 2012-06-28] (Acronis)
HKLM\...\Run: [UVS10 Preload] - C:\Program Files\Ulead Systems\Ulead VideoStudio SE DVD\uvPL.exe [36864 2006-08-10] (Ulead Systems, Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\RunOnce: [ Malwarebytes Anti-Malware ] - C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKLM\...\Runonce: [ Malwarebytes Anti-Malware  (cleanup)] - rundll32.exe "C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupScript
HKCU\...\Run: [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe [354304 2009-07-14] (Microsoft Corporation)
HKCU\...\Run: [GoogleDriveSync] - C:\Program Files\Google\Drive\googledrivesync.exe [20133824 2013-09-25] (Google)
HKCU\...\Run: [AmazonMP3DownloaderHelper] - C:\Users\Nutzer\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-22] ()
Lsa: [Notification Packages] scecli C:\Program Files\WIDCOMM\Bluetooth Software\BtwProximityCP.dll
Startup: C:\Users\Nutzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Nutzer\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x5834D9806577CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf - C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin: @garmin.com/GpsControl - C:\Program Files\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Users\Nutzer\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll (Amazon.com, Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: TubeSaver-15 - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\41beff15-6bab-4a98-8362-55a8e7964950@a69f92c4-d72b-43bb-a3d3-88a6002353b9.com
FF Extension: Xmarks - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\foxmarks@kei.com
FF Extension: Garmin Communicator - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF Extension: adblockpopups - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\adblockpopups@jessehakanen.net.xpi
FF Extension: exif_viewer - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\exif_viewer@mozilla.doslash.org.xpi
FF Extension: info - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\info@youtube-mp3.org.xpi
FF Extension: YoutubeDownloader - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\YoutubeDownloader@PeterOlayev.com.xpi
FF Extension: Adblock Plus - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

========================== Services (Whitelisted) =================

R2 AcrSch2Svc; C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe [821584 2012-06-28] (Acronis)
R2 afcdpsrv; C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe [3491792 2013-10-01] (Acronis)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [291840 2012-09-28] (Advanced Micro Devices, Inc.)
R2 AVGIDSAgent; C:\Program Files\AVG\AVG2014\avgidsagent.exe [3538480 2013-10-03] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files\AVG\AVG2014\avgwdsvc.exe [301152 2013-09-25] (AVG Technologies CZ, s.r.o.)
R2 ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [370792 2010-01-21] ()
R2 Garmin Core Update Service; C:\Program Files\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [250200 2013-09-19] (Garmin Ltd or its subsidiaries)
R2 HTCMonitorService; C:\Program Files\HTC\HTC Sync Manager\HSMServiceEntry.exe [87368 2013-09-03] (Nero AG)
R2 lmhosts; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MSIFileSyncMonitor; C:\MSI\MSI SUITE\MSIMonitor\MSIFileSyncMonitor.exe [9728 2013-01-22] ()
R2 MSI_ComCenService; C:\MSI\MSI SUITE\ControlCenter\ComCenService.exe [75280 2012-04-17] (MSI)
R2 MSI_SuiteCharger; C:\MSI\MSI SUITE\Super-Charger\SuiteChargeService.exe [122936 2012-10-26] (MSI)
S2 MSI_SuiteFastBoot; C:\MSI\MSI SUITE\FastBoot\SuiteFastBootService.exe [105016 2012-10-26] (MSI)
R2 NlaSvc; C:\Windows\System32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [167528 2010-01-21] ()
R3 OnlineStorageService; C:\Program Files\Trend Micro SafeSync\hrfscore.exe [3947320 2012-07-12] (Trend Micro Inc.)
R2 PassThru Service; C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe [167424 2012-12-07] ()
R2 StkASSrv; C:\Windows\System32\StkASv2K.exe [24576 2006-05-23] (Syntek America Inc.)
R2 syncagentsrv; C:\Program Files\Common Files\Acronis\SyncAgent\syncagentsrv.exe [5924712 2012-06-28] (Acronis)
R2 UleadBurningHelper; C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe [49152 2006-09-29] (Ulead Systems, Inc.)

==================== Drivers (Whitelisted) ====================

R1 Avgdiskx; C:\Windows\System32\DRIVERS\avgdiskx.sys [120632 2013-09-25] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [209208 2013-09-02] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [145720 2013-09-02] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [22840 2013-09-10] (AVG Technologies CZ, s.r.o.)
R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [176952 2013-09-02] (AVG Technologies CZ, s.r.o.)
R0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [223032 2013-09-02] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [102200 2013-08-20] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [27448 2013-09-08] (AVG Technologies CZ, s.r.o.)
R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [193848 2013-08-01] (AVG Technologies CZ, s.r.o.)
R3 btwampfl; C:\Windows\system32\drivers\btwampfl.sys [508184 2013-03-25] (Broadcom Corporation.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 NTIOLib_1_0_4; C:\Program Files\MSI\Live Update 5\NTIOLib.sys [7680 2010-10-20] (MSI)
S3 NTIOLib_1_0_6; C:\Program Files\Setup Files\Ms7309v990\NTIOLib.sys [7680 2011-01-06] (MSI)
S3 NTIOLib_1_0_C; C:\MSI\MSI SUITE\NTIOLib.sys [7680 2012-03-30] (MSI)
R3 NTIOLib_1_1_S; C:\MSI\MSI SUITE\Super-Charger\NTIOLib.sys [14392 2012-10-26] (MSI)
S3 StkAMini; C:\Windows\System32\Drivers\StkAMini.sys [242139 2006-11-15] (Syntek America Inc.)
S3 StkCMini; C:\Windows\System32\Drivers\StkCMini.sys [1521544 2010-04-16] (Syntek)
S3 StkScan; C:\Windows\System32\Drivers\StkScan.sys [4772 2006-06-27] (Syntek America Inc.)
R0 tdrpman; C:\Windows\System32\DRIVERS\tdrpman.sys [775232 2013-10-01] (Acronis)
R0 vididr; C:\Windows\System32\DRIVERS\vididr.sys [126880 2013-10-01] (Acronis)
R0 vidsflt67; C:\Windows\System32\DRIVERS\vsflt67.sys [86496 2013-10-01] (Acronis)
S3 GMSIPCI; \??\D:\INSTALL\GMSIPCI.SYS [x]
S3 NTACCESS; \??\D:\NTACCESS.sys [x]
S3 SetupNTGLM7X; \??\D:\NTGLM7X.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-29 11:20 - 2013-10-29 11:20 - 00139264 _____ C:\Users\Nutzer\Desktop\SystemLook.exe
2013-10-29 08:36 - 2013-10-29 08:46 - 00010636 _____ C:\Users\Nutzer\Desktop\Bilanzierung2014.xlsx
2013-10-28 20:33 - 2013-10-29 07:53 - 00000000 ____D C:\ProgramData\boost_interprocess
2013-10-28 16:53 - 2013-10-28 16:53 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Malwarebytes
2013-10-28 16:52 - 2013-10-28 16:52 - 00001067 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-28 16:52 - 2013-10-28 16:52 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-28 16:52 - 2013-10-28 16:52 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-10-28 16:52 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-10-28 16:45 - 2013-10-28 16:45 - 00000000 ____D C:\Windows\ERUNT
2013-10-28 16:42 - 2013-10-29 11:21 - 00000000 ____D C:\Users\Nutzer\Desktop\Fürs Trojanerboard
2013-10-28 16:34 - 2013-10-28 16:36 - 00000000 ____D C:\AdwCleaner
2013-10-28 11:14 - 2013-10-28 11:14 - 00000000 ____D C:\FRST
2013-10-28 11:13 - 2013-10-28 11:13 - 01089183 _____ (Farbar) C:\Users\Nutzer\Downloads\FRST(2).exe
2013-10-28 11:13 - 2013-10-28 11:13 - 01089183 _____ (Farbar) C:\Users\Nutzer\Desktop\FRST(3).exe
2013-10-28 11:12 - 2013-10-28 11:12 - 01089183 _____ (Farbar) C:\Users\Nutzer\Downloads\FRST.exe
2013-10-28 11:12 - 2013-10-28 11:12 - 01089183 _____ (Farbar) C:\Users\Nutzer\Downloads\FRST(1).exe
2013-10-28 09:56 - 2013-10-28 09:56 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Nutzer\Desktop\mbam-setup-1.75.0.1300.exe
2013-10-28 09:44 - 2013-10-28 09:44 - 01033335 _____ (Thisisu) C:\Users\Nutzer\Desktop\JRT.exe
2013-10-28 09:43 - 2013-10-28 09:43 - 01060070 _____ C:\Users\Nutzer\Desktop\adwcleaner.exe
2013-10-27 17:09 - 2013-10-27 17:09 - 00000034 _____ C:\Windows\cdplayer.ini
2013-10-27 16:53 - 2013-10-27 17:03 - 00000000 ____D C:\Program Files\audiograbber
2013-10-27 16:53 - 2013-10-27 16:53 - 00000000 ____D C:\Windows\uninstall
2013-10-27 16:52 - 2013-10-27 16:52 - 03559856 _____ (Audiograbber Deutschland) C:\Users\Nutzer\Downloads\agsetup183se.exe
2013-10-21 17:23 - 2013-10-27 18:33 - 00000000 ____D C:\Users\Nutzer\Desktop\Ebay Bilder
2013-10-20 17:27 - 2013-10-20 17:27 - 00000000 ____D C:\Users\Nutzer\Documents\Garmin
2013-10-20 17:24 - 2013-10-20 17:24 - 00001858 _____ C:\Users\Public\Desktop\Garmin Express.lnk
2013-10-20 17:24 - 2013-10-20 17:24 - 00000000 ____D C:\ProgramData\Package Cache
2013-10-20 17:23 - 2013-10-20 17:23 - 12142192 _____ (Garmin Ltd or its subsidiaries) C:\Users\Nutzer\Downloads\GarminExpress.exe
2013-10-20 12:32 - 2007-03-08 14:09 - 03467264 _____ C:\Users\Nutzer\Desktop\CD_DVD regis.ppt
2013-10-20 11:24 - 2006-11-15 16:32 - 00653988 _____ (Syntek America Inc.) C:\Windows\system32\Drivers\StkAPin.sys
2013-10-20 11:24 - 2006-11-15 16:32 - 00243212 _____ (Syntek America Inc.) C:\Windows\system32\Drivers\StkACamd.sys
2013-10-20 11:24 - 2006-11-15 16:32 - 00242139 _____ (Syntek America Inc.) C:\Windows\system32\Drivers\StkAMini.sys
2013-10-20 11:24 - 2006-11-15 16:31 - 00018754 _____ (Syntek America Inc.) C:\Windows\system32\Drivers\StkASam.sys
2013-10-20 11:24 - 2006-06-27 17:27 - 00004772 _____ (Syntek America Inc.) C:\Windows\system32\Drivers\StkScan.sys
2013-10-20 11:24 - 2006-06-09 21:30 - 00061440 _____ (Syntek America Inc.) C:\Windows\StkATVAp.exe
2013-10-20 11:24 - 2006-05-24 22:14 - 00049152 _____ (Syntek America Inc.) C:\Windows\system32\StkAProp.ax
2013-10-20 11:24 - 2006-05-23 22:49 - 00024576 _____ (Syntek America Inc.) C:\Windows\system32\StkASv2K.exe
2013-10-20 11:24 - 2006-05-23 22:48 - 00053248 _____ (Syntek America Inc.) C:\Windows\system32\StkAWIA.dll
2013-10-20 11:24 - 2006-05-23 22:48 - 00045056 _____ (Syntek America Inc.) C:\Windows\system32\StkAVFW.dll
2013-10-20 11:24 - 2006-05-23 22:48 - 00024576 _____ (Syntek America Inc.) C:\Windows\system32\StkASSrv.dll
2013-10-20 11:24 - 2006-05-23 22:47 - 00106496 _____ (Syntek America Inc.) C:\Windows\Stk1150.exe
2013-10-20 11:24 - 2006-02-09 17:07 - 10479603 _____ (Syntek America Inc.) C:\Windows\system32\Drivers\StkAPipe.sys
2013-10-20 11:20 - 2013-10-20 11:20 - 00000000 ____D C:\Users\Nutzer\Downloads\VG0001
2013-10-20 11:19 - 2013-10-20 11:19 - 18474589 _____ C:\Users\Nutzer\Downloads\VG0001.zip
2013-10-20 11:01 - 2013-10-20 11:01 - 00000000 ____D C:\ProgramData\Oracle
2013-10-20 11:01 - 2013-10-20 11:01 - 00000000 ____D C:\Program Files\Common Files\Java
2013-10-20 11:01 - 2013-10-08 06:50 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-10-20 11:01 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-10-20 11:01 - 2013-10-08 06:46 - 00174504 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-10-20 11:00 - 2013-10-20 11:01 - 00004874 _____ C:\Windows\system32\jupdate-1.7.0_45-b18.log
2013-10-20 10:57 - 2010-04-16 12:59 - 01521544 _____ (Syntek) C:\Windows\system32\Drivers\StkCMini.sys
2013-10-20 10:57 - 2010-04-16 12:59 - 00236168 _____ (Syntek America Inc.) C:\Windows\system32\StkCProp.ax
2013-10-20 10:57 - 2010-03-29 19:35 - 00084616 _____ () C:\Windows\StkUnist.exe
2013-10-20 10:57 - 2010-03-26 19:24 - 00076424 _____ (Syntek America Inc.) C:\Windows\system32\StkCWIA.dll
2013-10-20 10:57 - 2010-03-26 19:24 - 00055944 _____ (Syntek America Inc.) C:\Windows\system32\StkSSrv.dll
2013-10-20 10:57 - 2010-03-26 19:23 - 00113288 _____ (Syntek America Inc.) C:\Windows\StkC112X.exe
2013-10-20 10:57 - 2010-03-26 19:23 - 00031368 _____ (Syntek America Inc.) C:\Windows\system32\StkCSrv.exe
2013-10-20 10:57 - 2010-03-26 14:43 - 13874824 _____ (Syntek America Inc.) C:\Windows\system32\Drivers\StkCPipe.sys
2013-10-20 10:57 - 2009-06-11 14:15 - 00347152 _____ (Syntek Corporation) C:\Windows\VideoView.exe
2013-10-20 10:57 - 2009-05-03 14:04 - 00197648 _____ C:\Windows\system32\Drivers\StkCSF.sys
2013-10-20 10:56 - 2013-10-20 10:56 - 00000000 ____D C:\Users\Nils\AppData\Roaming\InstallShield
2013-10-20 10:52 - 2013-10-20 11:34 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Ulead Systems
2013-10-20 10:40 - 2013-10-20 10:40 - 00000000 ____D C:\Users\Nutzer\Documents\Ulead VideoStudio SE
2013-10-20 10:39 - 2013-10-20 10:45 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\Ulead Systems
2013-10-20 10:31 - 2013-10-20 10:31 - 00002160 _____ C:\Users\Public\Desktop\Ulead VideoStudio SE DVD.lnk
2013-10-20 10:31 - 2013-10-20 10:31 - 00000000 ____D C:\ProgramData\InstallShield
2013-10-20 10:30 - 2013-10-20 10:38 - 00000000 ____D C:\ProgramData\Ulead Systems
2013-10-20 10:30 - 2013-10-20 10:30 - 00000000 ____D C:\Program Files\Ulead Systems
2013-10-20 10:30 - 2013-10-20 10:30 - 00000000 ____D C:\Program Files\Common Files\Ulead Systems
2013-10-17 18:10 - 2013-10-17 18:24 - 00000000 ____D C:\Users\Nutzer\Desktop\Kunstraub
2013-10-16 08:17 - 2013-08-12 21:19 - 2379141084 _____ C:\Users\Nutzer\Desktop\Django unchained_Titel_01.avi
2013-10-12 19:41 - 2013-10-12 19:41 - 00006864 _____ C:\Users\Nutzer\Downloads\geocaching.loc
2013-10-11 15:02 - 2013-09-23 00:28 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-11 15:02 - 2013-09-23 00:28 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-11 15:02 - 2013-09-23 00:28 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-10-11 15:02 - 2013-09-23 00:27 - 14335488 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 02876928 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-11 15:02 - 2013-09-23 00:27 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-10-11 15:02 - 2013-09-21 04:30 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-11 15:02 - 2013-09-21 03:39 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-10-10 21:25 - 2013-09-14 01:48 - 00338944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-10-10 21:25 - 2013-09-08 03:07 - 01294272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-10-10 21:25 - 2013-09-08 03:03 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2013-10-10 21:25 - 2013-08-29 02:51 - 03969472 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-10-10 21:25 - 2013-08-29 02:51 - 03914176 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-10-10 21:25 - 2013-08-29 02:50 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-10-10 21:25 - 2013-08-29 02:50 - 00619520 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2013-10-10 21:25 - 2013-08-29 02:48 - 00640512 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2013-10-10 21:25 - 2013-08-28 02:04 - 02348544 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-10 21:25 - 2013-08-01 12:03 - 00729024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-10 21:25 - 2013-07-20 11:33 - 00102608 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-10 21:25 - 2013-07-04 12:50 - 00530432 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-10 21:25 - 2013-07-03 04:36 - 00055808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys
2013-10-10 21:25 - 2013-07-03 04:36 - 00025728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-10 21:25 - 2013-06-06 05:52 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2013-10-10 21:25 - 2013-06-06 05:51 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2013-10-10 21:25 - 2013-06-06 05:50 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2013-10-10 21:25 - 2013-06-06 04:01 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-10 21:25 - 2013-06-06 04:01 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-10 21:24 - 2013-08-28 01:57 - 00434688 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll
2013-10-10 21:24 - 2013-07-12 11:07 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys
2013-10-10 21:24 - 2013-07-12 11:07 - 00080896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBAUDIO.sys
2013-10-10 21:24 - 2013-07-04 12:57 - 00205824 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2013-10-10 21:24 - 2013-07-04 12:51 - 00081920 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2013-10-10 21:24 - 2013-07-04 10:48 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2013-10-10 21:24 - 2013-06-25 23:56 - 00527064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-06 15:25 - 2013-10-06 15:25 - 02328864 _____ C:\Users\Nutzer\Downloads\AmazonMP3DownloaderInstall._V383688031_.exe
2013-10-06 15:25 - 2013-10-06 15:25 - 00000000 ____D C:\Users\Nutzer\Documents\Amazon MP3
2013-10-06 15:25 - 2013-10-06 15:25 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amazon
2013-10-06 15:25 - 2013-10-06 15:25 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\Amazon
2013-10-04 17:12 - 2013-10-04 17:12 - 00000000 ____D C:\Users\Nutzer\Desktop\Statements
2013-10-03 15:06 - 2013-10-04 17:05 - 00000000 ____D C:\Users\Nutzer\AppData\Local\Avg2014
2013-10-03 15:06 - 2013-10-03 15:06 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\AVG2014
2013-10-03 15:06 - 2013-10-03 15:06 - 00000000 ____D C:\Users\Nils\AppData\Roaming\AVG2014
2013-10-03 15:03 - 2013-10-24 10:21 - 00000000 ____D C:\ProgramData\AVG2014
2013-10-02 17:59 - 2013-10-02 18:40 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\FreeFileSync
2013-10-02 17:57 - 2013-10-02 17:57 - 00000000 ____D C:\Program Files\FreeFileSync
2013-10-01 18:55 - 2013-10-01 18:55 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Acronis
2013-10-01 18:51 - 2013-10-02 02:09 - 00000000 ____D C:\ProgramData\Acronis
2013-10-01 18:51 - 2013-10-01 18:51 - 00775232 _____ (Acronis) C:\Windows\system32\Drivers\tdrpman.sys
2013-10-01 18:51 - 2013-10-01 18:51 - 00234752 _____ (Acronis) C:\Windows\system32\Drivers\afcdp.sys
2013-10-01 18:50 - 2013-10-01 18:51 - 00000000 ____D C:\Program Files\Common Files\Acronis
2013-10-01 18:50 - 2013-10-01 18:50 - 00614592 _____ (Acronis) C:\Windows\system32\Drivers\timntr.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00177600 _____ (Acronis) C:\Windows\system32\Drivers\snapman.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00126880 _____ (Acronis) C:\Windows\system32\Drivers\vididr.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00086496 _____ (Acronis) C:\Windows\system32\Drivers\vsflt67.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00080416 _____ (Acronis) C:\Windows\system32\Drivers\fltsrv.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00000000 ____D C:\Program Files\Acronis
2013-10-01 16:52 - 2013-10-01 16:52 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-09-29 13:03 - 2013-09-29 13:03 - 00002131 _____ C:\Users\Nutzer\AppData\Local\recently-used.xbel

==================== One Month Modified Files and Folders =======

2013-10-29 11:21 - 2013-10-28 16:42 - 00000000 ____D C:\Users\Nutzer\Desktop\Fürs Trojanerboard
2013-10-29 11:20 - 2013-10-29 11:20 - 00139264 _____ C:\Users\Nutzer\Desktop\SystemLook.exe
2013-10-29 10:54 - 2013-02-08 18:11 - 01694247 _____ C:\Windows\WindowsUpdate.log
2013-10-29 10:44 - 2013-04-11 17:24 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-29 10:33 - 2013-02-08 18:29 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-29 10:23 - 2009-07-14 05:39 - 00052619 _____ C:\Windows\setupact.log
2013-10-29 09:03 - 2013-02-08 18:31 - 00000000 ____D C:\ProgramData\MFAData
2013-10-29 08:46 - 2013-10-29 08:36 - 00010636 _____ C:\Users\Nutzer\Desktop\Bilanzierung2014.xlsx
2013-10-29 07:57 - 2009-07-14 05:34 - 00013248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-29 07:57 - 2009-07-14 05:34 - 00013248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-29 07:55 - 2013-02-08 18:21 - 01612484 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-29 07:54 - 2013-06-10 19:40 - 00000000 ___RD C:\Users\Nutzer\Google Drive
2013-10-29 07:54 - 2013-04-30 18:22 - 00000000 ___RD C:\Users\Nutzer\Dropbox
2013-10-29 07:54 - 2013-04-30 18:12 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\Dropbox
2013-10-29 07:53 - 2013-10-28 20:33 - 00000000 ____D C:\ProgramData\boost_interprocess
2013-10-29 07:53 - 2013-09-21 21:23 - 00000000 ____D C:\Users\Nutzer\AppData\Local\HTC MediaHub
2013-10-29 07:53 - 2013-04-11 17:24 - 00001090 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-29 07:49 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-28 20:34 - 2013-03-25 19:49 - 00000000 ____D C:\Users\Nutzer\AppData\Local\CrashDumps
2013-10-28 20:32 - 2013-02-08 18:43 - 07734260 _____ C:\Windows\PFRO.log
2013-10-28 20:32 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\security
2013-10-28 16:53 - 2013-10-28 16:53 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Malwarebytes
2013-10-28 16:52 - 2013-10-28 16:52 - 00001067 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-28 16:52 - 2013-10-28 16:52 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-28 16:52 - 2013-10-28 16:52 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-10-28 16:45 - 2013-10-28 16:45 - 00000000 ____D C:\Windows\ERUNT
2013-10-28 16:36 - 2013-10-28 16:34 - 00000000 ____D C:\AdwCleaner
2013-10-28 14:38 - 2013-03-13 21:39 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\vlc
2013-10-28 11:22 - 2013-03-16 12:00 - 00000000 ____D C:\Program Files\JDownloader
2013-10-28 11:14 - 2013-10-28 11:14 - 00000000 ____D C:\FRST
2013-10-28 11:13 - 2013-10-28 11:13 - 01089183 _____ (Farbar) C:\Users\Nutzer\Downloads\FRST(2).exe
2013-10-28 11:13 - 2013-10-28 11:13 - 01089183 _____ (Farbar) C:\Users\Nutzer\Desktop\FRST(3).exe
2013-10-28 11:12 - 2013-10-28 11:12 - 01089183 _____ (Farbar) C:\Users\Nutzer\Downloads\FRST.exe
2013-10-28 11:12 - 2013-10-28 11:12 - 01089183 _____ (Farbar) C:\Users\Nutzer\Downloads\FRST(1).exe
2013-10-28 09:56 - 2013-10-28 09:56 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Nutzer\Desktop\mbam-setup-1.75.0.1300.exe
2013-10-28 09:44 - 2013-10-28 09:44 - 01033335 _____ (Thisisu) C:\Users\Nutzer\Desktop\JRT.exe
2013-10-28 09:43 - 2013-10-28 09:43 - 01060070 _____ C:\Users\Nutzer\Desktop\adwcleaner.exe
2013-10-28 09:27 - 2013-02-08 18:23 - 00000000 ____D C:\Users\Nils
2013-10-27 19:35 - 2013-05-02 21:10 - 00000000 ___RD C:\Users\Nutzer\Desktop\Werkzeuge
2013-10-27 18:33 - 2013-10-21 17:23 - 00000000 ____D C:\Users\Nutzer\Desktop\Ebay Bilder
2013-10-27 18:32 - 2013-09-28 09:48 - 00000000 ____D C:\Users\Nutzer\Desktop\Für Collage
2013-10-27 17:09 - 2013-10-27 17:09 - 00000034 _____ C:\Windows\cdplayer.ini
2013-10-27 17:03 - 2013-10-27 16:53 - 00000000 ____D C:\Program Files\audiograbber
2013-10-27 16:53 - 2013-10-27 16:53 - 00000000 ____D C:\Windows\uninstall
2013-10-27 16:52 - 2013-10-27 16:52 - 03559856 _____ (Audiograbber Deutschland) C:\Users\Nutzer\Downloads\agsetup183se.exe
2013-10-27 16:32 - 2013-08-26 06:05 - 00000000 ____D C:\Users\Nutzer\Desktop\Musi
2013-10-27 15:31 - 2013-02-19 11:23 - 00000000 ____D C:\Users\Nutzer\Mails
2013-10-27 15:01 - 2013-09-23 14:03 - 00000000 ____D C:\Users\Nutzer\Desktop\ebay
2013-10-24 10:21 - 2013-10-03 15:03 - 00000000 ____D C:\ProgramData\AVG2014
2013-10-20 17:27 - 2013-10-20 17:27 - 00000000 ____D C:\Users\Nutzer\Documents\Garmin
2013-10-20 17:25 - 2013-04-19 07:02 - 00000000 ____D C:\Users\Nutzer\AppData\Local\Garmin
2013-10-20 17:25 - 2013-04-19 06:50 - 00000000 ____D C:\ProgramData\GARMIN
2013-10-20 17:25 - 2013-04-19 06:50 - 00000000 ____D C:\Program Files\Garmin
2013-10-20 17:24 - 2013-10-20 17:24 - 00001858 _____ C:\Users\Public\Desktop\Garmin Express.lnk
2013-10-20 17:24 - 2013-10-20 17:24 - 00000000 ____D C:\ProgramData\Package Cache
2013-10-20 17:23 - 2013-10-20 17:23 - 12142192 _____ (Garmin Ltd or its subsidiaries) C:\Users\Nutzer\Downloads\GarminExpress.exe
2013-10-20 11:34 - 2013-10-20 10:52 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Ulead Systems
2013-10-20 11:25 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\twain_32
2013-10-20 11:20 - 2013-10-20 11:20 - 00000000 ____D C:\Users\Nutzer\Downloads\VG0001
2013-10-20 11:19 - 2013-10-20 11:19 - 18474589 _____ C:\Users\Nutzer\Downloads\VG0001.zip
2013-10-20 11:01 - 2013-10-20 11:01 - 00000000 ____D C:\ProgramData\Oracle
2013-10-20 11:01 - 2013-10-20 11:01 - 00000000 ____D C:\Program Files\Common Files\Java
2013-10-20 11:01 - 2013-10-20 11:00 - 00004874 _____ C:\Windows\system32\jupdate-1.7.0_45-b18.log
2013-10-20 11:01 - 2013-03-07 16:38 - 00000000 ____D C:\Program Files\Java
2013-10-20 10:57 - 2013-02-08 19:38 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-10-20 10:56 - 2013-10-20 10:56 - 00000000 ____D C:\Users\Nils\AppData\Roaming\InstallShield
2013-10-20 10:45 - 2013-10-20 10:39 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\Ulead Systems
2013-10-20 10:40 - 2013-10-20 10:40 - 00000000 ____D C:\Users\Nutzer\Documents\Ulead VideoStudio SE
2013-10-20 10:39 - 2013-02-09 11:56 - 00121816 _____ C:\Users\Nutzer\AppData\Local\GDIPFONTCACHEV1.DAT
2013-10-20 10:38 - 2013-10-20 10:30 - 00000000 ____D C:\ProgramData\Ulead Systems
2013-10-20 10:38 - 2009-07-14 05:33 - 00434632 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-20 10:31 - 2013-10-20 10:31 - 00002160 _____ C:\Users\Public\Desktop\Ulead VideoStudio SE DVD.lnk
2013-10-20 10:31 - 2013-10-20 10:31 - 00000000 ____D C:\ProgramData\InstallShield
2013-10-20 10:30 - 2013-10-20 10:30 - 00000000 ____D C:\Program Files\Ulead Systems
2013-10-20 10:30 - 2013-10-20 10:30 - 00000000 ____D C:\Program Files\Common Files\Ulead Systems
2013-10-20 10:30 - 2013-02-08 19:37 - 00000000 ____D C:\Program Files\Common Files\InstallShield
2013-10-17 18:24 - 2013-10-17 18:10 - 00000000 ____D C:\Users\Nutzer\Desktop\Kunstraub
2013-10-14 20:46 - 2013-04-15 19:48 - 00000000 ____D C:\Users\Nutzer\Desktop\altes Kram
2013-10-13 14:06 - 2013-04-30 18:21 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2013-10-12 19:41 - 2013-10-12 19:41 - 00006864 _____ C:\Users\Nutzer\Downloads\geocaching.loc
2013-10-12 09:08 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache
2013-10-11 17:00 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-10-11 15:13 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-10-11 15:08 - 2013-02-09 12:46 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-10-11 14:52 - 2013-05-12 15:08 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-10-10 23:35 - 2013-07-25 21:41 - 00000000 ____D C:\Windows\system32\MRT
2013-10-10 23:32 - 2013-02-08 20:48 - 78106760 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-10-10 16:33 - 2013-02-08 18:29 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-10-10 16:33 - 2013-02-08 18:29 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-10-10 15:59 - 2013-02-09 11:39 - 00000000 ___HD C:\$AVG
2013-10-08 06:50 - 2013-10-20 11:01 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-10-08 06:46 - 2013-10-20 11:01 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-10-08 06:46 - 2013-10-20 11:01 - 00174504 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-10-06 15:25 - 2013-10-06 15:25 - 02328864 _____ C:\Users\Nutzer\Downloads\AmazonMP3DownloaderInstall._V383688031_.exe
2013-10-06 15:25 - 2013-10-06 15:25 - 00000000 ____D C:\Users\Nutzer\Documents\Amazon MP3
2013-10-06 15:25 - 2013-10-06 15:25 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amazon
2013-10-06 15:25 - 2013-10-06 15:25 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\Amazon
2013-10-04 17:14 - 2013-07-24 16:36 - 00000000 ____D C:\Users\Nutzer\Desktop\E-Tage
2013-10-04 17:12 - 2013-10-04 17:12 - 00000000 ____D C:\Users\Nutzer\Desktop\Statements
2013-10-04 17:05 - 2013-10-03 15:06 - 00000000 ____D C:\Users\Nutzer\AppData\Local\Avg2014
2013-10-03 15:10 - 2009-07-14 05:53 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-10-03 15:06 - 2013-10-03 15:06 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\AVG2014
2013-10-03 15:06 - 2013-10-03 15:06 - 00000000 ____D C:\Users\Nils\AppData\Roaming\AVG2014
2013-10-03 15:06 - 2013-02-09 11:38 - 00000000 ____D C:\Program Files\AVG
2013-10-02 18:40 - 2013-10-02 17:59 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\FreeFileSync
2013-10-02 17:57 - 2013-10-02 17:57 - 00000000 ____D C:\Program Files\FreeFileSync
2013-10-02 17:51 - 2013-03-14 17:06 - 00000000 ____D C:\Users\Nutzer\AppData\Roaming\Azureus
2013-10-02 02:09 - 2013-10-01 18:51 - 00000000 ____D C:\ProgramData\Acronis
2013-10-01 18:55 - 2013-10-01 18:55 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Acronis
2013-10-01 18:51 - 2013-10-01 18:51 - 00775232 _____ (Acronis) C:\Windows\system32\Drivers\tdrpman.sys
2013-10-01 18:51 - 2013-10-01 18:51 - 00234752 _____ (Acronis) C:\Windows\system32\Drivers\afcdp.sys
2013-10-01 18:51 - 2013-10-01 18:50 - 00000000 ____D C:\Program Files\Common Files\Acronis
2013-10-01 18:50 - 2013-10-01 18:50 - 00614592 _____ (Acronis) C:\Windows\system32\Drivers\timntr.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00177600 _____ (Acronis) C:\Windows\system32\Drivers\snapman.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00126880 _____ (Acronis) C:\Windows\system32\Drivers\vididr.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00086496 _____ (Acronis) C:\Windows\system32\Drivers\vsflt67.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00080416 _____ (Acronis) C:\Windows\system32\Drivers\fltsrv.sys
2013-10-01 18:50 - 2013-10-01 18:50 - 00000000 ____D C:\Program Files\Acronis
2013-10-01 18:20 - 2013-02-08 21:52 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-10-01 17:29 - 2013-02-09 11:57 - 00000000 ____D C:\Users\Nutzer\AppData\Local\Mozilla
2013-10-01 16:52 - 2013-10-01 16:52 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-09-29 13:03 - 2013-09-29 13:03 - 00002131 _____ C:\Users\Nutzer\AppData\Local\recently-used.xbel
2013-09-29 13:03 - 2013-05-25 10:59 - 00000000 ____D C:\Users\Nutzer\.gimp-2.8

Some content of TEMP:
====================
C:\Users\Nils\AppData\Local\Temp\AskSLib.dll
C:\Users\Nils\AppData\Local\Temp\devcon.exe
C:\Users\Nils\AppData\Local\Temp\FMT_update.exe
C:\Users\Nils\AppData\Local\Temp\Foxit Updater.exe
C:\Users\Nils\AppData\Local\Temp\fp_pl_pfs_installer.exe
C:\Users\Nils\AppData\Local\Temp\jna2806195764886064618.dll
C:\Users\Nils\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Nils\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Nils\AppData\Local\Temp\oi_{FBBA7487-25D3-46FC-A8BD-22E14B4A733D}.exe
C:\Users\Nils\AppData\Local\Temp\Quarantine.exe
C:\Users\Nils\AppData\Local\Temp\xmlUpdater.exe
C:\Users\Nils\AppData\Local\Temp\_is77BF.exe
C:\Users\Nutzer\AppData\Local\Temp\Checkupdate.exe
C:\Users\Nutzer\AppData\Local\Temp\devcon.exe
C:\Users\Nutzer\AppData\Local\Temp\Foxit Reader Updater.exe
C:\Users\Nutzer\AppData\Local\Temp\Foxit Updater.exe
C:\Users\Nutzer\AppData\Local\Temp\gcapi_dll.dll
C:\Users\Nutzer\AppData\Local\Temp\gtapi_signed.dll
C:\Users\Nutzer\AppData\Local\Temp\i4jdel0.exe
C:\Users\Nutzer\AppData\Local\Temp\MSI SUITE.exe
C:\Users\Nutzer\AppData\Local\Temp\SUtility.exe
C:\Users\Nutzer\AppData\Local\Temp\vlc-2.0.6-win32.exe
C:\Users\Nutzer\AppData\Local\Temp\vlc-2.0.8-win32.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== End Of Log ============================
--- --- ---


nun Addition

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 28-10-2013
Ran by Nutzer at 2013-10-29 11:23:58
Running from C:\Users\Nutzer\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {B5F5C120-2089-702E-0001-553BB0D5A664}

==================== Installed Programs ======================

7-Zip 9.20
Acronis*True*Image*Home 2012 (Version: 15.0.7133)
Adobe AIR (Version: 3.7.0.1530)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Amazon MP3-Downloader 1.0.18 (HKCU Version: 1.0.18)
AMD Accelerated Video Transcoding (Version: 12.5.100.20928)
AMD APP SDK Runtime (Version: 10.0.1016.4)
AMD Catalyst Install Manager (Version: 8.0.891.0)
AMD Drag and Drop Transcoding (Version: 2.00.0000)
AMD Fuel (Version: 2012.0928.1532.26058)
AMD Media Foundation Decoders (Version: 1.0.70928.1538)
AMD VISION Engine Control Center (Version: 2012.0928.1532.26058)
Audiograbber 1.83 SE  (Version: 1.83 SE)
AVG 2014 (Version: 14.0.3615)
AVG 2014 (Version: 14.0.4158)
AVG 2014 (Version: 2014.0.4158)
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center Graphics Previews Common (Version: 2012.0928.1532.26058)
Catalyst Control Center InstallProxy (Version: 2012.0928.1532.26058)
Catalyst Control Center Localization All (Version: 2012.0928.1532.26058)
CCC Help Chinese Standard (Version: 2012.0928.1531.26058)
CCC Help Chinese Traditional (Version: 2012.0928.1531.26058)
CCC Help Czech (Version: 2012.0928.1531.26058)
CCC Help Danish (Version: 2012.0928.1531.26058)
CCC Help Dutch (Version: 2012.0928.1531.26058)
CCC Help English (Version: 2012.0928.1531.26058)
CCC Help Finnish (Version: 2012.0928.1531.26058)
CCC Help French (Version: 2012.0928.1531.26058)
CCC Help German (Version: 2012.0928.1531.26058)
CCC Help Greek (Version: 2012.0928.1531.26058)
CCC Help Hungarian (Version: 2012.0928.1531.26058)
CCC Help Italian (Version: 2012.0928.1531.26058)
CCC Help Japanese (Version: 2012.0928.1531.26058)
CCC Help Korean (Version: 2012.0928.1531.26058)
CCC Help Norwegian (Version: 2012.0928.1531.26058)
CCC Help Polish (Version: 2012.0928.1531.26058)
CCC Help Portuguese (Version: 2012.0928.1531.26058)
CCC Help Russian (Version: 2012.0928.1531.26058)
CCC Help Spanish (Version: 2012.0928.1531.26058)
CCC Help Swedish (Version: 2012.0928.1531.26058)
CCC Help Thai (Version: 2012.0928.1531.26058)
CCC Help Turkish (Version: 2012.0928.1531.26058)
ccc-utility (Version: 2012.0928.1532.26058)
CCleaner (Version: 3.27)
CPUID CPU-Z 1.63.0
DeepBurner v1.9.0.228
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
Dropbox (HKCU Version: 2.4.2)
Elevated Installer (Version: 2.3.14.0)
ElsterFormular (Version: 14.1.11318)
FileMenu Tools (Version: 6.6)
Foxit Reader (Version: 6.0.6.722)
FreeFileSync 5.21 (Version: 5.21)
Garmin BaseCamp (Version: 4.1.2)
Garmin City Navigator Europe NT 2014.20 Update (Version: 17.20.0.0)
Garmin Express (Version: 2.3.14.0)
Garmin Express Tray (Version: 2.3.14.0)
Garmin MapInstall (Version: 4.0.3)
Garmin MapSource (Version: 6.16.3)
Garmin TOPO Deutschland 2012 Pro (Version: 5.0.1.0)
Garmin USB Drivers (Version: 2.3.1.0)
GeoSetter 3.4.16
GIMP 2.8.4 (Version: 2.8.4)
Google Drive (Version: 1.12.5329.1887)
Google Earth Plug-in (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
HTC Driver Installer (Version: 4.6.0.001)
HTC Sync Manager (Version: 2.1.77.0)
ImgBurn (Version: 2.5.7.0)
IPTInstaller (Version: 4.0.8)
IrfanView (remove only) (Version: 4.35)
Java 7 Update 45 (Version: 7.0.450)
Java Auto Updater (Version: 2.1.9.8)
JDownloader 0.9 (Version: 0.9)
Live Update 5 (Version: 5.0.099)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Professional Plus 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 17.0.3 (x86 de) (Version: 17.0.3)
MSI SUITE (Version: 1.0.029)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
muCommander (remove only)
Notepad++ (Version: 6.3)
NVIDIA Drivers (Version: 1.10.62.40)
NVIDIA ForceWare Network Access Manager (Version: 1.00.7325.0)
OSByPetzl (Version: 2.8.47)
PDF Split And Merge Basic (Version: 2.2.2)
PDF24 Creator 5.3.0
Picasa 3 (Version: 3.9)
Realtek Ethernet Controller Driver (Version: 7.48.823.2011)
Realtek High Definition Audio Driver (Version: 6.0.1.6813)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition
TeamViewer 8 (Version: 8.0.20202)
Total Commander (Remove or Repair) (Version: 8.01)
Trend Micro SafeSync (Version: 5.1.0.1173)
Ulead VideoStudio SE DVD (Version: 10.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (Version: 3)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (Version: 3)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition
Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition
Update for Microsoft Office 2010 (KB2825640) 32-Bit Edition
Update for Microsoft Office 2010 (KB2826026) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition
Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition
Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition
Update for Microsoft Word 2010 (KB2827323) 32-Bit Edition
USB2.0 Grabber (Version: 7.12.000.002)
Visual Studio 2012 x86 Redistributables (Version: 14.0.0.1)
VLC media player 2.1.0 (Version: 2.1.0)
Vuze (Version: 4.9.0.0)
WIDCOMM Bluetooth Software (Version: 6.5.1.4100)
Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (04/19/2012 2.3.1.0) (Version: 04/19/2012 2.3.1.0)
WinRAR 4.20 (32-Bit) (Version: 4.20.0)
XAMPP 1.8.1
XMedia Recode Version 3.1.6.4 (Version: 3.1.6.4)

==================== Restore Points  =========================

Could not list Restore Points. Check WMI.


==================== Hosts content: ==========================

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => ?
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => ?
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => ?

==================== Loaded Modules (whitelisted) =============

2013-04-04 00:09 - 2013-04-04 00:09 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2012-06-28 19:46 - 2012-06-28 19:46 - 13005184 _____ () C:\Program Files\Acronis\TrueImageHome\Common\ti_managers.dll
2013-02-18 19:59 - 2012-07-05 08:58 - 01195022 _____ () C:\Program Files\Trend Micro SafeSync\avcodec-54.dll
2013-02-18 19:59 - 2012-07-05 08:58 - 00138766 _____ () C:\Program Files\Trend Micro SafeSync\avutil-51.dll
2013-02-18 19:59 - 2012-07-05 08:58 - 00217614 _____ () C:\Program Files\Trend Micro SafeSync\avformat-54.dll
2013-03-13 21:48 - 2013-03-13 21:48 - 24978944 _____ () C:\Users\Nutzer\AppData\Roaming\Dropbox\bin\libcef.dll
2013-10-29 07:53 - 2013-10-29 07:53 - 00098816 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\win32api.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00110080 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\pywintypes27.dll
2013-10-29 07:53 - 2013-10-29 07:53 - 00364544 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\pythoncom27.dll
2013-10-29 07:53 - 2013-10-29 07:53 - 00044032 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\_socket.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 01153024 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\_ssl.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00320512 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\win32com.shell.shell.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00711680 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\_hashlib.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 01175040 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\wx._core_.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00805888 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\wx._gdi_.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00811008 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\wx._windows_.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 01062400 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\wx._controls_.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00735232 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\wx._misc_.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00128512 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\_elementtree.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00127488 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\pyexpat.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00557056 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\pysqlite2._sqlite.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00087040 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\_ctypes.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00119808 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\win32file.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00108544 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\win32security.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00018432 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\win32event.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00038912 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\win32inet.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00122368 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\wx._wizard.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00686080 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\unicodedata.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00026624 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\_multiprocessing.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00070656 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\wx._html2.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00010240 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\select.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00025600 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\win32pdh.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00504832 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\windows._cacheinvalidation.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00011264 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\win32crypt.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00035840 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\win32process.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00017408 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\win32profile.pyd
2013-10-29 07:53 - 2013-10-29 07:53 - 00022528 _____ () C:\Users\Nutzer\AppData\Local\Temp\_MEI44882\win32ts.pyd
2012-09-28 15:42 - 2012-09-28 15:42 - 00095232 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2013-02-09 11:53 - 2013-02-21 20:46 - 02243480 _____ () C:\Program Files\Mozilla Thunderbird\mozjs.dll
2013-02-09 11:53 - 2013-02-21 20:46 - 00158104 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAP32V60.dll
2013-02-09 11:53 - 2013-02-21 20:46 - 00022424 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAPPR32V60.dll
2013-10-01 16:52 - 2013-10-01 16:52 - 03279768 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2013-10-10 16:33 - 2013-10-10 16:33 - 16233864 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/29/2013 09:08:27 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/29/2013 09:06:16 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/29/2013 09:06:15 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/29/2013 09:03:59 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.ATL,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.ATL,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/28/2013 08:33:57 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: LiveUtil.exe, Version: 2.0.19.0, Zeitstempel: 0x51009ab4
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea91c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00052d37
ID des fehlerhaften Prozesses: 0x17f4
Startzeit der fehlerhaften Anwendung: 0xLiveUtil.exe0
Pfad der fehlerhaften Anwendung: LiveUtil.exe1
Pfad des fehlerhaften Moduls: LiveUtil.exe2
Berichtskennung: LiveUtil.exe3


System errors:
=============
Error: (10/28/2013 05:11:58 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst avgwd erreicht.


Microsoft Office Sessions:
=========================
Error: (10/29/2013 09:08:27 AM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\totalcmd\TCUNIN64.EXE

Error: (10/29/2013 09:06:16 AM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\freefilesync\Bin\RealtimeSync_x64.exe

Error: (10/29/2013 09:06:15 AM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\freefilesync\Bin\FreeFileSync_x64.exe

Error: (10/29/2013 09:03:59 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.ATL,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files\HTC\HTC Sync Manager\HTC Sync\FDAgentForOutlook64.exe

Error: (10/28/2013 08:33:57 PM) (Source: Application Error)(User: )
Description: LiveUtil.exe2.0.19.051009ab4ntdll.dll6.1.7601.18247521ea91cc000000500052d3717f401ced4148bc77971C:\MSI\MSI SUITE\LiveUtil.exeC:\Windows\SYSTEM32\ntdll.dlle305cd82-4007-11e3-b91a-000a3a65b8b1


==================== Memory info =========================== 

Percentage of memory in use: 59%
Total physical RAM: 3071.37 MB
Available physical RAM: 1249.17 MB
Total Pagefile: 6141.02 MB
Available Pagefile: 3925.39 MB
Total Virtual: 2047.88 MB
Available Virtual: 1911.59 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.75 GB) (Free:125.11 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive e: (Volume) (Fixed) (Total:465.76 GB) (Free:220.43 GB) NTFS

==================== MBR & Partition Table ==================

==================== End Of Log ============================
Hier dann das Ergebnis des System Look

Code:
ATTFilter
SystemLook 30.07.11 by jpshortstuff
Log created at 11:26 on 29/10/2013 by Nils
Administrator - Elevation successful

========== filefind ==========

Searching for "*TubeSaver*"
C:\AdwCleaner\Quarantine\C\Program Files\TubeSaver-15\TubeSaver-15-bg.exe.vir	--a---- 738304 bytes	[11:50 20/10/2013]	[11:50 20/10/2013] FA3B5C0C455BFE3AEBA51940D3B2BA68
C:\AdwCleaner\Quarantine\C\Program Files\TubeSaver-15\TubeSaver-15-buttonutil.dll.vir	--a---- 400896 bytes	[11:50 20/10/2013]	[11:50 20/10/2013] 1AB1B668FFC0AD1F21CF57594CF5D6E1
C:\AdwCleaner\Quarantine\C\Program Files\TubeSaver-15\TubeSaver-15-buttonutil.exe.vir	--a---- 338944 bytes	[11:50 20/10/2013]	[11:50 20/10/2013] 63639B39B61815A64D520481D995EB13
C:\AdwCleaner\Quarantine\C\Program Files\TubeSaver-15\TubeSaver-15-enabler.exe.vir	--a---- 346624 bytes	[11:50 20/10/2013]	[11:50 20/10/2013] 060E284BFA4601173C6307B99C6878BF
C:\AdwCleaner\Quarantine\C\Program Files\TubeSaver-15\TubeSaver-15-firefoxinstaller.exe.vir	--a---- 722944 bytes	[11:50 20/10/2013]	[11:50 20/10/2013] 9E0D3DC9F5D5E2CF7FD7CEA3A7ED18C5
C:\AdwCleaner\Quarantine\C\Program Files\TubeSaver-15\TubeSaver-15-helper.exe.vir	--a---- 336896 bytes	[11:50 20/10/2013]	[11:50 20/10/2013] FF1C9C8DBA7853D54DD441912480033E
C:\AdwCleaner\Quarantine\C\Program Files\TubeSaver-15\TubeSaver-15.ico.vir	--a---- 9662 bytes	[23:06 10/10/2013]	[23:06 10/10/2013] CCB861E826B3577700DC7463F1D93E2D
C:\AdwCleaner\Quarantine\C\Windows\System32\Tasks\TubeSaver-15-codedownloader.vir	--a---- 4262 bytes	[11:50 20/10/2013]	[11:50 20/10/2013] A0406630B9D4EDA13FF0B1BF1238291A
C:\AdwCleaner\Quarantine\C\Windows\System32\Tasks\TubeSaver-15-enabler.vir	--a---- 4162 bytes	[11:50 20/10/2013]	[11:50 20/10/2013] 1202CA243F4369D0A9BA10485ECC4BC7
C:\AdwCleaner\Quarantine\C\Windows\System32\Tasks\TubeSaver-15-firefoxinstaller.vir	--a---- 4884 bytes	[11:50 20/10/2013]	[11:50 20/10/2013] 05B875A94FD85545037B7084843D0A98
C:\AdwCleaner\Quarantine\C\Windows\System32\Tasks\TubeSaver-15-updater.vir	--a---- 4356 bytes	[11:50 20/10/2013]	[11:50 20/10/2013] 8BC4B031E49E68C91D6DFA3BBC79A91C
C:\AdwCleaner\Quarantine\C\Windows\Tasks\TubeSaver-15-codedownloader.job.vir	--a---- 1232 bytes	[11:50 20/10/2013]	[15:27 28/10/2013] 8C906BBC9AFE1BB09A0A6A605B84A8C3
C:\AdwCleaner\Quarantine\C\Windows\Tasks\TubeSaver-15-enabler.job.vir	--a---- 1132 bytes	[11:50 20/10/2013]	[15:27 28/10/2013] 378D134CF163A4B3534FEF2D3BF1A0C0
C:\AdwCleaner\Quarantine\C\Windows\Tasks\TubeSaver-15-firefoxinstaller.job.vir	--a---- 1854 bytes	[11:50 20/10/2013]	[15:27 28/10/2013] 59843843E60A63B71D501CCB6543E321
C:\AdwCleaner\Quarantine\C\Windows\Tasks\TubeSaver-15-updater.job.vir	--a---- 1326 bytes	[11:50 20/10/2013]	[15:27 28/10/2013] 6A5A1258BA9FAADE25B39FA0A69D910B
C:\Users\Nils\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F5AT2CDY\TubeSaver_2070-2021_v122[1].exe	--a---- 5564632 bytes	[11:49 20/10/2013]	[11:50 20/10/2013] 7DFF963C962A4A94AF3062F07142EE50
C:\Users\Nils\AppData\Local\Temp\TubeSaver-15Installer_1382269806.log	--a---- 35466 bytes	[11:50 20/10/2013]	[11:50 20/10/2013] 04D6142FA0A27F68A5666773E8EF35E4
C:\Users\Nutzer\AppData\Roaming\Microsoft\Windows\Recent\TubeSaver Virus entfernen1.lnk	--a---- 666 bytes	[08:46 28/10/2013]	[08:46 28/10/2013] AF57E661564B2B444B326E561D4E52C9
C:\Users\Nutzer\AppData\Roaming\Microsoft\Windows\Recent\TubeSaver Virus entfernen2.lnk	--a---- 570 bytes	[08:47 28/10/2013]	[08:47 28/10/2013] B5AD4F906BF9B954B866C1CEF9367A79
C:\Users\Nutzer\Desktop\TubeSaver Virus entfernen1.pdf	--a---- 357387 bytes	[08:46 28/10/2013]	[08:45 28/10/2013] 21AD3B6418B736077121DB3C7FCBAC04
C:\Users\Nutzer\Desktop\TubeSaver Virus entfernen2.pdf	--a---- 308809 bytes	[08:47 28/10/2013]	[08:46 28/10/2013] 28BB2011AD58F95610BB8EFE6258D76D

Searching for "*OpenCandy*"
No files found.

Searching for "*Conduit*"
C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Mozilla\Firefox\Profiles\mxro7ln2.default\CT2504091\toolbarImages\http___storage_conduit_com_91_250_CT2504091_Images_633802669919925000.gif	--a---- 628 bytes	[17:25 31/07/2012]	[17:25 31/07/2012] 8EFCD7BBB062F42761BEADD37901E10E
C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Mozilla\Firefox\Profiles\mxro7ln2.default\CT2504091\toolbarImages\http___storage_conduit_com_91_250_CT2504091_Images_633820122725725000.gif	--a---- 687 bytes	[17:25 31/07/2012]	[17:25 31/07/2012] E0FB2A47746473BC7BBA5449EF7CBFB8
C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Mozilla\Firefox\Profiles\mxro7ln2.default\CT2504091\toolbarImages\http___storage_conduit_com_91_250_CT2504091_Images_633995607281715000.gif	--a---- 91 bytes	[17:25 31/07/2012]	[17:25 31/07/2012] FE6B8ECECAB3CD9DF92678AA1E818FA9
C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Mozilla\Firefox\Profiles\mxro7ln2.default\CT2504091\toolbarImages\http___storage_conduit_com_91_250_CT2504091_Images_634001364341241250.png	--a---- 1860 bytes	[17:25 31/07/2012]	[17:25 31/07/2012] 1BFD931E9D5074625A49AD8B991DDE73
C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Mozilla\Firefox\Profiles\mxro7ln2.default\CT2504091\toolbarImages\http___storage_conduit_com_91_250_CT2504091_Images_Rss_xml-4-rssIcons-633590057687175000.gif	--a---- 425 bytes	[17:25 31/07/2012]	[17:25 31/07/2012] 3BB3646E10E49B85A2BE492420E59EA1
C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Mozilla\Firefox\Profiles\mxro7ln2.default\CT2504091\toolbarImages\http___storage_conduit_com_images_searchengines_search_icon.gif	--a---- 322 bytes	[17:25 31/07/2012]	[17:25 31/07/2012] 948781E4B6478290050ECA4423B89B1E
C:\Dokumente und Einstellungen\Nils\Anwendungsdaten\Mozilla\Firefox\Profiles\mxro7ln2.default\searchplugins\conduit.xml	--a---- 869 bytes	[17:25 31/07/2012]	[17:25 31/07/2012] 1B12A1431D413E44B67144E60386D08B

========== folderfind ==========

Searching for "*TubeSaver*"
C:\AdwCleaner\Quarantine\C\Program Files\TubeSaver-15	d------	[15:36 28/10/2013]

Searching for "*OpenCandy*"
C:\AdwCleaner\Quarantine\C\Users\Nils\AppData\Roaming\OpenCandy	d------	[15:36 28/10/2013]

Searching for "*Conduit*"
C:\Dokumente und Einstellungen\Nils\Lokale Einstellungen\Anwendungsdaten\Conduit	d------	[17:25 31/07/2012]
C:\Programme_alt\Conduit	d------	[17:25 31/07/2012]

========== regfind ==========

Searching for "TubeSaver"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1bc98011-cf84-4b57-8002-bddd3ba2d88c}]
"AppName"="TubeSaver-15-codedownloader.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1bc98011-cf84-4b57-8002-bddd3ba2d88c}]
"AppPath"="C:\Program Files\TubeSaver-15"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4697c055-eae8-434c-a9b3-67640711b7b9}]
"AppName"="TubeSaver-15-bg.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4697c055-eae8-434c-a9b3-67640711b7b9}]
"AppPath"="C:\Program Files\TubeSaver-15"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{bb5fccc8-fde2-4f5b-8e82-6566996c2a2d}]
"AppName"="TubeSaver-15-buttonutil.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{bb5fccc8-fde2-4f5b-8e82-6566996c2a2d}]
"AppPath"="C:\Program Files\TubeSaver-15"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f8052f54-d1b6-49c9-acb3-3e24319bb4f4}]
"AppName"="TubeSaver-15-helper.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f8052f54-d1b6-49c9-acb3-3e24319bb4f4}]
"AppPath"="C:\Program Files\TubeSaver-15"
[HKEY_USERS\S-1-5-21-3869440338-1635511007-961743290-1004\Software\Foxit Software\Foxit Reader 6.0\Recent File List]
"File1"="C:\Users\Nutzer\Desktop\TubeSaver Virus entfernen1.pdf"

Searching for "OpenCandy"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OpenCandyHelperRunOnce14920C4D05B94BAAA1B2776AEA778E17]

Searching for "Conduit"
[HKEY_USERS\S-1-5-21-3869440338-1635511007-961743290-1004\Software\Conduit]

-= EOF =-
Meine Antwort zu deinen Fragen.
Derzeit sehe ich keinen weiteren Probleme mit Malware. Zumindest keine die mir auffallen würden.
Was die Geschwindigkeit des Rechners angeht, so war er am Anfang der Installation von Windows auch schon mal schneller, aber das liegt wahrscheinlich einfach an Windows selbst, das sich mit der Zeit immer selbst vollmüllt.
Hast du nen Tipp, mal abgesehen vom Autostart von unnützem Kram befreien und die TMP Files immer mal wieder löschen?

Grüße vom Nils

Alt 29.10.2013, 11:48   #8
M-K-D-B
/// TB-Ausbilder
 
Tube Saver Infektion - Standard

Tube Saver Infektion


Servus,


Tipps gibts am Ende der Bereinigung.


Wir entfernen die letzten Reste und kontrollieren nochmal alles. ESET kann länger (> 2 h) dauern.




Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
ATTFilter
start
FF Extension: TubeSaver-15 - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\41beff15-6bab-4a98-8362-55a8e7964950@a69f92c4-d72b-43bb-a3d3-88a6002353b9.com
C:\Users\Nutzer\Downloads\AmazonMP3DownloaderInstall._V383688031_.exe
C:\Users\Nutzer\AppData\Local\Temp\*.exe
C:\Users\Nutzer\AppData\Local\Temp\*.dll
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.






Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.






Schritt 3

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset






Schritt 4
Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei von FRST,
  • die Logdatei von MBAM,
  • die Logdatei von ESET,
  • die Logdatei von SecurityCheck.
Alt 31.10.2013, 07:28   #9
HotteX2
 
Tube Saver Infektion - Standard

Tube Saver Infektion


So, es geht weiter, hat ein bißchen länger gedauert.

Hier das Ergebnis von Schritt eins

Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 28-10-2013
Ran by Nutzer at 2013-10-30 17:04:02 Run:1
Running from C:\Users\Nutzer\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
start
FF Extension: TubeSaver-15 - C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\41beff15-6bab-4a98-8362-55a8e7964950@a69f92c4-d72b-43bb-a3d3-88a6002353b9.com
C:\Users\Nutzer\Downloads\AmazonMP3DownloaderInstall._V383688031_.exe
C:\Users\Nutzer\AppData\Local\Temp\*.exe
C:\Users\Nutzer\AppData\Local\Temp\*.dll
end
*****************

C:\Users\Nutzer\AppData\Roaming\Mozilla\Firefox\Profiles\5bkr5ues.default\Extensions\41beff15-6bab-4a98-8362-55a8e7964950@a69f92c4-d72b-43bb-a3d3-88a6002353b9.com => Moved successfully.
C:\Users\Nutzer\Downloads\AmazonMP3DownloaderInstall._V383688031_.exe => Moved successfully.
C:\Users\Nutzer\AppData\Local\Temp\*.exe => Moved successfully.
C:\Users\Nutzer\AppData\Local\Temp\*.dll => Moved successfully.

==== End of Fixlog ====
Dieses war der erste Streich, doch der zweite folgt so gleich.

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Trial) 1.75.0.1300
www.malwarebytes.org

Database version: v2013.10.30.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16721
Nutzer :: NILS-PC [limited]

Protection: Enabled

30.10.2013 17:05:42
mbam-log-2013-10-30 (17-05-42).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 170467
Time elapsed: 10 minute(s), 51 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)
ESET hat tatsächlich recht lang gedauert, so in etwa 13 Stunden. ;-) Hat über Nacht aber dann gut gepasst.

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=7943c8c5a5f47e4482b9f61b4fb5a3ee
# engine=15697
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-31 05:28:04
# local_time=2013-10-31 06:28:04 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 9316141 134828475 0 0
# scanned=318681
# found=1
# cleaned=0
# scan_time=47174
sh=63D8A233223061D42538AD5F8A1552A86C0420CA ft=1 fh=0b75d8cb754ba137 vn="multiple threats" ac=I fn="C:\Users\Nils\AppData\Local\Temp\is1070216317\yontoo-c4.exe"
Als letztes dann noch der Security Check

Code:
ATTFilter
 Results of screen317's Security Check version 0.99.74  
 Windows 7 Service Pack 1 x86 (UAC is enabled)  
 Internet Explorer 10  
``````````````Antivirus/Firewall Check:`````````````` 
AVG AntiVirus Free Edition 2014   
 Antivirus out of date!  
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 CCleaner     
 Java 7 Update 45  
 Java version out of Date! 
 Adobe Flash Player 	11.9.900.117  
 Mozilla Firefox (24.0) 
 Mozilla Thunderbird (17.0.3) 
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamgui.exe  
 AVG avgwdsvc.exe 
 AVG avgrsx.exe 
 AVG avgemc.exe 
 Malwarebytes' Anti-Malware mbamscheduler.exe   
 Trend Micro SafeSync hrfscore.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
Schönen Tag noch.

Alt 31.10.2013, 09:54   #10
M-K-D-B
/// TB-Ausbilder
 
Tube Saver Infektion - Standard

Tube Saver Infektion


Servus,




Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
  • Öffne die TFC.exe.
    Vista und Win 7 User mit Rechtsklick "als Administrator starten".
  • Schließe alle anderen Programme.
  • Drücke auf den Button Start.
  • Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.






Wenn du keine Probleme mehr hast, dann sind wir hier fertig. Deine Logdateien sind sauber.
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.





Schritt 1
Ich sehe, dass du sog. Registry Cleaner auf dem System hast.
In deinem Fall CCleaner.

Wir empfehlen auf keinen Fall jegliche Art von Registry Cleaner.

Der Grund ist ganz einfach:

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr booted.
  • Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
  • Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
  • Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.
Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.

Ich empfehle dir hiermit die oben genannte Software zu deinstallieren und in Zukunft auf solche Art von Software zu verzichten.
Am Ende empfehle ich dir ein anderes Tool, mit dem du deine temporären Dateien entfernen kannst.





Schritt 2
Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.







Schritt 3
Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems.


Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher, dass du immer nur eine Anti-Viren Software installiert hast und dass diese auch up to date ist!


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion bietet zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • WOT (Web of trust)
    Dieses AddOn warnt dich, bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt, wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.


Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC


Halte dich fern von Registry Cleanern.
Diese Schaden deinem System mehr als dass sie helfen. Hier ein englischer Link:
Miekemoes Blogspot ( MVP )


Was du vermeiden solltest:
  • Klicke nicht auf alles, nur weil es dich dazu auffordert und schön bunt ist.
  • Verwende keine P2P oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie z.B. deinFoto.jpg.exe.



Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen... ... und vielleicht möchtest du ja das Trojaner-Board unterstützen?


Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Alt 01.11.2013, 16:27   #11
HotteX2
 
Tube Saver Infektion - Standard

Tube Saver Infektion


An dieser Stelle vielen lieben Dank und Anerkennung für die Opferung deiner Freizeit.

Schön wenn manche Dinge einfach klappen.

Spende ist gerade via PayPal raus. Außerdem weiß man ja auch nie wann man selber wieder Hilfe braucht. Also finde ich eure Seite echt unterstützenswert.

Nochmals vielen Dank und ein schönes Wochenende.

Grüße Nils

Alt 01.11.2013, 17:15   #12
M-K-D-B
/// TB-Ausbilder
 
Tube Saver Infektion - Standard

Tube Saver Infektion


Ich bin froh, dass wir helfen konnten

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

Antwort

Themen zu Tube Saver Infektion
addon, deutlich, eingefangen, einiger, entferne, gefangen, geklappt, pup.optional.conduit.a, pup.optional.delta.a, pup.optional.opencandy, pup.optional.somoto, schadsoftware, trojaner, tube saver, tubesaver, versuch, versucht


« (Windows 7) Bluescreen, extreme Verlangsamung und kompletter "Stillstand" | Fehlermeldung beim booten. RunDLL Problem beim starten von C:\ProgrammFiles\HomeTab\TBUpdater.dll Das angegebene Modul wurde nicht gefunden »


Ähnliche Themen: Tube Saver Infektion


  1. Viel Spam, You Tube langsam
    Plagegeister aller Art und deren Bekämpfung - 14.11.2015 (16)
  2. Ads By Life-Saver entfernen
    Anleitungen, FAQs & Links - 02.10.2015 (2)
  3. Video Saver 3.0.3 Ads entfernen
    Anleitungen, FAQs & Links - 27.09.2015 (2)
  4. Ads by Mood Tube entfernen
    Anleitungen, FAQs & Links - 31.08.2015 (2)
  5. Ads by Sexy Tube Mode entfernen
    Anleitungen, FAQs & Links - 19.08.2015 (2)
  6. Mood Tube entfernen
    Anleitungen, FAQs & Links - 12.03.2014 (2)
  7. Scorpion Saver entfernen
    Anleitungen, FAQs & Links - 06.12.2013 (2)
  8. Vid-Saver entfernen
    Anleitungen, FAQs & Links - 13.11.2013 (2)
  9. Tube Loader 15
    Log-Analyse und Auswertung - 12.11.2013 (3)
  10. Tube Dimmer entfernen
    Anleitungen, FAQs & Links - 11.11.2013 (2)
  11. Tube Saver Virus? Wie entfernen?
    Plagegeister aller Art und deren Bekämpfung - 03.11.2013 (9)
  12. tube saver virus entfernen?
    Log-Analyse und Auswertung - 27.10.2013 (9)
  13. Tube saver
    Log-Analyse und Auswertung - 08.09.2013 (7)
  14. Tube Saver auf dem Rechner - erste Maßnahmen bereits ergriffen
    Log-Analyse und Auswertung - 04.09.2013 (7)
  15. Safe Saver und eBook Browse
    Plagegeister aller Art und deren Bekämpfung - 08.08.2013 (18)
  16. Windows Software Saver entfernen
    Anleitungen, FAQs & Links - 24.03.2012 (2)
  17. BV:DelFiles-P Virus auf You Tube
    Plagegeister aller Art und deren Bekämpfung - 17.10.2010 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Tube Saver Infektion - Hallo liebe Trojaner Boarder, seit einiger Zeit habe ich nun auch den TubeSaver im Browser. Bisher habe ich versucht das Addon zu entfernen. Nachdem das nicht geklappt hat, habe ich - Tube Saver Infektion...
Archiv
Du betrachtest: Tube Saver Infektion auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131