Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Snapdo und DivX Setup und DivX-Setup

Snapdo und DivX Setup und DivX-Setup


Plagegeister aller Art und deren Bekämpfung: Snapdo und DivX Setup und DivX-Setup

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 14.11.2013, 13:35   #1
Jagerbaurin
 
Snapdo und DivX Setup und DivX-Setup - Standard

Snapdo und DivX Setup und DivX-Setup


Hallo,
ich hab seit ein paar Tagen auch dieses Snapdo dingens auf meinem Computer.
Bitte entschuldigt das doppelte in der Überschrift, das sollte noch SnapdoEngine heißen.
Win8, Firefox als Browser.

Ständig hab ich neue Seitn auf gemacht bekommen und beim schließen dieser auch noch zig Programme runtergeladen. (Bin leider da PC Blond und weiß ned wie ich das verhindern kann)

Nun hab ich mich ein wenige belesen und auch die Seite hier gefunden.
Habe den adwecleaner mehrmals drüberlaufen lassen aber die 3 Programme sind immer noch da. Lassen sich auch so nicht deinstallieren.

Hier noch der Bericht (oder wie das auch immer heißt) nach dem letzten drüberlaufen lassen.

Vielen Dank für eure MüheAdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v3.012 - Bericht erstellt am 14/11/2013 um 13:27:55
# Updated 11/11/2013 von Xplode
# Betriebssystem : Windows 8  (64 bits)
# Benutzername : Hubertus - HUBERT
# Gestartet von : C:\Users\Hubertus\Downloads\adwcleaner(1).exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Users\Hubertus\AppData\Local\Temp\Smartbar

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\smartbar

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16537


-\\ Mozilla Firefox v25.0 (de)

[ Datei : C:\Users\Hubertus\AppData\Roaming\Mozilla\Firefox\Profiles\p9r6fpe8.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [12791 octets] - [14/11/2013 11:57:43]
AdwCleaner[R1].txt - [1064 octets] - [14/11/2013 12:05:19]
AdwCleaner[R2].txt - [1185 octets] - [14/11/2013 13:27:36]
AdwCleaner[S0].txt - [11319 octets] - [14/11/2013 11:58:50]
AdwCleaner[S1].txt - [1076 octets] - [14/11/2013 12:06:16]
AdwCleaner[S2].txt - [1058 octets] - [14/11/2013 13:27:55]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1118 octets] ##########
--- --- ---
Alt 14.11.2013, 14:13   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Snapdo und DivX Setup und DivX-Setup - Standard

Snapdo und DivX Setup und DivX-Setup


Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________
Alt 14.11.2013, 14:30   #3
Jagerbaurin
 
Snapdo und DivX Setup und DivX-Setup - Standard

Snapdo und DivX Setup und DivX-Setup


Gute Frage, ich habe 3 Scans gemacht und dann das Fenster geschlossen. Findet man die noch irgendwo?

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 14-11-2013
Ran by Hubertus at 2013-11-14 14:28:47
Running from C:\Users\Hubertus\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Kaspersky Internet Security (Disabled - Out of date) {C3113FBF-4BCB-4461-D78D-6EDFEC9593E5}
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Internet Security (Disabled - Up to date) {7870DE5B-6DF1-4BEF-ED3D-55AD9712D958}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Disabled) {FB2ABE9A-01A4-4539-FCD2-C7EA1246D49E}

==================== Installed Programs ======================

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)
Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05)
Apple Application Support (x32 Version: 2.3.6)
Apple Mobile Device Support (Version: 7.0.0.117)
Apple Software Update (x32 Version: 2.1.3.127)
Ashampoo AppLauncher (Medion) v.1.0.0 (x32 Version: 1.0.0)
Bonjour (Version: 3.0.0.10)
cyberJack Base Components (x32 Version: 6.10.0)
CyberLink LabelPrint 2.5 (x32 Version: 2.5.5415)
CyberLink MediaEspresso 6.5 (x32 Version: 6.5.3111_44883)
CyberLink PhotoDirector 3 (x32 Version: 3.0.3124)
CyberLink PhotoNow (x32 Version: 1.1.7717)
CyberLink Power2Go 8 (x32 Version: 8.0.0.1920)
CyberLink PowerDirector (Version: 9.0.0.3815c)
CyberLink PowerDVD 10 (x32 Version: 10.0.4125.02)
CyberLink PowerDVD Copy 1.5 (x32 Version: 1.5.2715b)
CyberLink PowerRecover (Version: 5.7.0.0906)
CyberLink PowerRecover (x32 Version: 5.7.0.0906)
D3DX10 (x32 Version: 15.4.2368.0902)
DivX-Setup (x32 Version: 2.6.1.8)
Fotogalerie (x32 Version: 16.4.3505.0912)
Fotogalerija (x32 Version: 16.4.3505.0912)
Fotogalleri (x32 Version: 16.4.3503.0728)
Fotogalleriet (x32 Version: 16.4.3505.0912)
Fotoğraf Galerisi (x32 Version: 16.4.3505.0912)
Fotótár (x32 Version: 16.4.3505.0912)
Galeria de Fotografias (x32 Version: 16.4.3503.0728)
Galería de fotos (x32 Version: 16.4.3505.0912)
Galeria fotografii (x32 Version: 16.4.3505.0912)
Galerie de photos (x32 Version: 16.4.3505.0912)
HitmanPro 3.7 (Version: 3.7.8.208)
Intel(R) Management Engine Components (x32 Version: 8.1.0.1281)
Intel(R) Rapid Storage Technology (x32 Version: 11.5.4.1001)
Intel® Trusted Connect Service Client (Version: 1.24.738.1)
iTunes (Version: 11.1.2.32)
Java 7 Update 45 (x32 Version: 7.0.450)
Java Auto Updater (x32 Version: 2.1.9.8)
Junk Mail filter update (x32 Version: 16.4.3505.0912)
Kaspersky Internet Security 2013 (x32 Version: 13.0.1.4190)
McAfee Security Scan Plus (Version: 3.8.130.10)
Mediathek (x32 Version: 1.4.0)
Medion Home Cinema 10 (x32 Version: 10.0)
Medion Home Cinema 10 (x32 Version: 10.1924)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Corporation (Version: 11.0.50727.0)
Microsoft Corporation (x32 Version: 11.0.50727.0)
Microsoft LifeCam (Version: 4.25.512.0)
Microsoft Office Home and Student 2013 - de-de (Version: 15.0.4551.1005)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SkyDrive (HKCU Version: 17.0.2003.1112)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)
Movie Maker (x32 Version: 16.4.3503.0728)
Movie Maker (x32 Version: 16.4.3505.0912)
Mozilla Firefox 25.0 (x86 de) (x32 Version: 25.0)
Mozilla Maintenance Service (x32 Version: 25.0)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
Netzmanager (Version: 1.071)
Netzmanager (x32 Version: 1.071)
NVIDIA Control Panel 306.14 (Version: 306.14)
NVIDIA Graphics Driver 306.14 (Version: 306.14)
NVIDIA HD Audio Driver 1.3.18.0 (Version: 1.3.18.0)
NVIDIA Install Application (Version: 2.1002.85.551)
NVIDIA PhysX (x32 Version: 9.12.0807)
NVIDIA PhysX System Software 9.12.0807 (Version: 9.12.0807)
NVIDIA Update 1.10.8 (Version: 1.10.8)
NVIDIA Update Components (Version: 1.10.8)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4551.1005)
Office 15 Click-to-Run Licensing Component (Version: 15.0.4551.1005)
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4551.1005)
Photo Common (x32 Version: 16.4.3503.0728)
Photo Common (x32 Version: 16.4.3505.0912)
Photo Gallery (x32 Version: 16.4.3503.0728)
Photo Gallery (x32 Version: 16.4.3505.0912)
PhotoScape (x32)
Poczta usługi Windows Live (x32 Version: 16.4.3505.0912)
Podstawowe programy Windows Live (x32 Version: 16.4.3505.0912)
Pošta Windows Live (x32 Version: 16.4.3505.0912)
QuickLaunch (x32 Version: 1.00.0019)
Raccolta foto (x32 Version: 16.4.3505.0912)
Realtek Ethernet Controller Driver (x32 Version: 8.3.730.2012)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6710)
Skype™ 6.6 (x32 Version: 6.6.106)
Snap.Do (x32 Version: 1.138.1.12198)
Snap.Do Engine (HKCU Version: 1.138.1.12198)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0)
VR-NetWorld (x32)
Windows Live Communications Platform (x32 Version: 16.4.3505.0912)
Windows Live Essentials (x32 Version: 16.4.3503.0728)
Windows Live Essentials (x32 Version: 16.4.3505.0912)
Windows Live Installer (x32 Version: 16.4.3505.0912)
Windows Live Mail (x32 Version: 16.4.3505.0912)
Windows Live Messenger (x32 Version: 16.4.3505.0912)
Windows Live MIME IFilter (Version: 16.4.3505.0912)
Windows Live Photo Common (x32 Version: 16.4.3505.0912)
Windows Live PIMT Platform (x32 Version: 16.4.3505.0912)
Windows Live SOXE (x32 Version: 16.4.3505.0912)
Windows Live SOXE Definitions (x32 Version: 16.4.3505.0912)
Windows Live Temel Parçalar (x32 Version: 16.4.3505.0912)
Windows Live UX Platform (x32 Version: 16.4.3505.0912)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3503.0728)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3505.0912)
Windows Live Writer (x32 Version: 16.4.3505.0912)
Windows Live Writer Resources (x32 Version: 16.4.3505.0912)
Συλλογή φωτογραφιών (x32 Version: 16.4.3505.0912)

==================== Restore Points  =========================

28-10-2013 10:32:00 Geplanter Prüfpunkt
06-11-2013 07:27:50 Geplanter Prüfpunkt
13-11-2013 11:19:11 Windows Update

==================== Hosts content: ==========================

2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {7490D334-96D7-4C97-8B81-F67577C4D2A1} - System32\Tasks\Microsoft\Windows\Setup\Pre-staged GDR Notification => C:\Windows\System32\NotificationUI.exe [2013-08-16] (Microsoft Corporation)
Task: {7606DC55-F883-4B02-90D4-2FEC42796F4C} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {89C100D6-0D8C-486B-BF47-BC69BE1E0BA7} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2012-09-20] (Microsoft Corporation)
Task: {B4175185-7F8C-40AE-8FC5-C4D7D60BE275} - System32\Tasks\Microsoft Office 15 Sync Maintenance for HUBERT-Hubertus Hubert => C:\Program Files\Microsoft Office 15\root\office15\MSOSYNC.EXE [2013-11-13] (Microsoft Corporation)
Task: {D3192C87-DCBF-405D-8075-93D5D0E36205} - \Scheduled Update for Ask Toolbar No Task File
Task: {E5141782-5B26-4554-A44D-BBCEC972FEC3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-08] (Adobe Systems Incorporated)
Task: {EFB77BCF-95FF-4C54-837F-DD4C9119A0D5} - \DigitalSite No Task File
Task: {F4340604-D7DD-4455-AF16-D2675C318668} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [2013-09-17] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2013-06-01 06:57 - 2013-06-01 06:57 - 00176048 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.0.1119.516_x64__8wekyb3d8bbwe\ModernShared\ErrorReporting\ErrorReporting.dll
2013-01-28 12:08 - 2013-01-28 12:08 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2013-01-28 12:08 - 2013-01-28 12:08 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2012-09-10 12:40 - 2012-06-08 04:34 - 00627216 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll
2012-06-08 11:34 - 2012-06-08 11:34 - 00016400 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll
2013-11-05 20:51 - 2013-11-05 20:51 - 03368048 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2013-08-17 07:41 - 2013-08-17 07:41 - 00017920 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\PSIClient\9b61416a45a6322490dbb27382930695\PSIClient.ni.dll
2012-09-10 12:14 - 2012-07-18 19:55 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\Temp:373E1720

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/14/2013 01:27:55 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: HUBERT)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/14/2013 01:27:29 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.

Error: (11/14/2013 11:49:30 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: div5993.tmp, Version: 2.6.1.8, Zeitstempel: 0x4f3db06c
Name des fehlerhaften Moduls: div5993.tmp, Version: 2.6.1.8, Zeitstempel: 0x4f3db06c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0005724a
ID des fehlerhaften Prozesses: 0x14ec
Startzeit der fehlerhaften Anwendung: 0xdiv5993.tmp0
Pfad der fehlerhaften Anwendung: div5993.tmp1
Pfad des fehlerhaften Moduls: div5993.tmp2
Berichtskennung: div5993.tmp3
Vollständiger Name des fehlerhaften Pakets: div5993.tmp4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: div5993.tmp5

Error: (11/14/2013 11:43:26 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: divCE53.tmp, Version: 2.6.1.8, Zeitstempel: 0x4f3db06c
Name des fehlerhaften Moduls: divCE53.tmp, Version: 2.6.1.8, Zeitstempel: 0x4f3db06c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0005724a
ID des fehlerhaften Prozesses: 0x3b4
Startzeit der fehlerhaften Anwendung: 0xdivCE53.tmp0
Pfad der fehlerhaften Anwendung: divCE53.tmp1
Pfad des fehlerhaften Moduls: divCE53.tmp2
Berichtskennung: divCE53.tmp3
Vollständiger Name des fehlerhaften Pakets: divCE53.tmp4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: divCE53.tmp5

Error: (11/14/2013 11:43:12 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: div97A3.tmp, Version: 2.6.1.8, Zeitstempel: 0x4f3db06c
Name des fehlerhaften Moduls: div97A3.tmp, Version: 2.6.1.8, Zeitstempel: 0x4f3db06c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0005724a
ID des fehlerhaften Prozesses: 0x1494
Startzeit der fehlerhaften Anwendung: 0xdiv97A3.tmp0
Pfad der fehlerhaften Anwendung: div97A3.tmp1
Pfad des fehlerhaften Moduls: div97A3.tmp2
Berichtskennung: div97A3.tmp3
Vollständiger Name des fehlerhaften Pakets: div97A3.tmp4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: div97A3.tmp5

Error: (11/14/2013 11:43:02 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: div66FE.tmp, Version: 2.6.1.8, Zeitstempel: 0x4f3db06c
Name des fehlerhaften Moduls: div66FE.tmp, Version: 2.6.1.8, Zeitstempel: 0x4f3db06c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0005724a
ID des fehlerhaften Prozesses: 0xe80
Startzeit der fehlerhaften Anwendung: 0xdiv66FE.tmp0
Pfad der fehlerhaften Anwendung: div66FE.tmp1
Pfad des fehlerhaften Moduls: div66FE.tmp2
Berichtskennung: div66FE.tmp3
Vollständiger Name des fehlerhaften Pakets: div66FE.tmp4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: div66FE.tmp5

Error: (11/14/2013 10:42:53 AM) (Source: Application Hang) (User: )
Description: Programm firefox.exe, Version 25.0.0.5046 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 57f8

Startzeit: 01cee11cd308cc99

Endzeit: 4294967295

Anwendungspfad: C:\Program Files (x86)\Mozilla Firefox\firefox.exe

Berichts-ID: 217f955d-4d11-11e3-beba-d43d7e2e197f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/13/2013 05:07:58 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: HUBERT)
Description: Bei der Aktivierung der App „winstore_cw5n1h2txyewy!Windows.Store“ ist folgender Fehler aufgetreten: -2144927145. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/12/2013 10:46:19 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: HUBERT)
Description: Bei der Aktivierung der App „winstore_cw5n1h2txyewy!Windows.Store“ ist folgender Fehler aufgetreten: -2144927145. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/06/2013 08:15:33 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 2328


System errors:
=============
Error: (11/14/2013 01:28:42 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/14/2013 01:28:00 PM) (Source: DCOM) (User: HUBERT)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (11/14/2013 01:27:55 PM) (Source: DCOM) (User: HUBERT)
Description: Microsoft.WindowsLive.Mail.AppXchpnq3xrg3grbgjnhp88jn3v9r1xskxr.mca

Error: (11/14/2013 00:07:02 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/14/2013 11:59:52 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/14/2013 11:40:51 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/14/2013 11:35:15 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/14/2013 11:31:29 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Update BuzzSearch" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/14/2013 11:19:14 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/14/2013 11:13:26 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Update glindorus" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.


Microsoft Office Sessions:
=========================
Error: (11/14/2013 01:27:55 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: HUBERT)
Description: microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail-2144927141

Error: (11/14/2013 01:27:29 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifestC:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifestC:\Users\Hubertus\Downloads\SoftonicDownloader_fuer_photoscape.exe

Error: (11/14/2013 11:49:30 AM) (Source: Application Error)(User: )
Description: div5993.tmp2.6.1.84f3db06cdiv5993.tmp2.6.1.84f3db06cc00000050005724a14ec01cee12732114044C:\Users\Hubertus\AppData\Local\Temp\div5983.tmp\div5993.tmpC:\Users\Hubertus\AppData\Local\Temp\div5983.tmp\div5993.tmp6fef29f2-4d1a-11e3-bebe-d43d7e2e197f

Error: (11/14/2013 11:43:26 AM) (Source: Application Error)(User: )
Description: divCE53.tmp2.6.1.84f3db06cdivCE53.tmp2.6.1.84f3db06cc00000050005724a3b401cee126598a9cedC:\Users\Hubertus\AppData\Local\Temp\divCE43.tmp\divCE53.tmpC:\Users\Hubertus\AppData\Local\Temp\divCE43.tmp\divCE53.tmp974c9e11-4d19-11e3-bebe-d43d7e2e197f

Error: (11/14/2013 11:43:12 AM) (Source: Application Error)(User: )
Description: div97A3.tmp2.6.1.84f3db06cdiv97A3.tmp2.6.1.84f3db06cc00000050005724a149401cee126512c18c0C:\Users\Hubertus\AppData\Local\Temp\div97A2.tmp\div97A3.tmpC:\Users\Hubertus\AppData\Local\Temp\div97A2.tmp\div97A3.tmp8ef07c4e-4d19-11e3-bebe-d43d7e2e197f

Error: (11/14/2013 11:43:02 AM) (Source: Application Error)(User: )
Description: div66FE.tmp2.6.1.84f3db06cdiv66FE.tmp2.6.1.84f3db06cc00000050005724ae8001cee12649c6a6d6C:\Users\Hubertus\AppData\Local\Temp\div66ED.tmp\div66FE.tmpC:\Users\Hubertus\AppData\Local\Temp\div66ED.tmp\div66FE.tmp889d643c-4d19-11e3-bebe-d43d7e2e197f

Error: (11/14/2013 10:42:53 AM) (Source: Application Hang)(User: )
Description: firefox.exe25.0.0.504657f801cee11cd308cc994294967295C:\Program Files (x86)\Mozilla Firefox\firefox.exe217f955d-4d11-11e3-beba-d43d7e2e197f

Error: (11/13/2013 05:07:58 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: HUBERT)
Description: winstore_cw5n1h2txyewy!Windows.Store-2144927145

Error: (11/12/2013 10:46:19 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: HUBERT)
Description: winstore_cw5n1h2txyewy!Windows.Store-2144927145

Error: (11/06/2013 08:15:33 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 2328


==================== Memory info =========================== 

Percentage of memory in use: 44%
Total physical RAM: 4037.83 MB
Available physical RAM: 2221.63 MB
Total Pagefile: 4741.83 MB
Available Pagefile: 2735.49 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: (Boot) (Fixed) (Total:1801.3 GB) (Free:1751.59 GB) NTFS
Drive d: (Recover) (Fixed) (Total:60 GB) (Free:44.46 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 1863 GB) (Disk ID: 00000000)

Partition: GPT Partition Type
==================== End Of Log ============================

So und noch das Addition
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 14-11-2013
Ran by Hubertus at 2013-11-14 14:28:47
Running from C:\Users\Hubertus\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Kaspersky Internet Security (Disabled - Out of date) {C3113FBF-4BCB-4461-D78D-6EDFEC9593E5}
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Internet Security (Disabled - Up to date) {7870DE5B-6DF1-4BEF-ED3D-55AD9712D958}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Disabled) {FB2ABE9A-01A4-4539-FCD2-C7EA1246D49E}

==================== Installed Programs ======================

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)
Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05)
Apple Application Support (x32 Version: 2.3.6)
Apple Mobile Device Support (Version: 7.0.0.117)
Apple Software Update (x32 Version: 2.1.3.127)
Ashampoo AppLauncher (Medion) v.1.0.0 (x32 Version: 1.0.0)
Bonjour (Version: 3.0.0.10)
cyberJack Base Components (x32 Version: 6.10.0)
CyberLink LabelPrint 2.5 (x32 Version: 2.5.5415)
CyberLink MediaEspresso 6.5 (x32 Version: 6.5.3111_44883)
CyberLink PhotoDirector 3 (x32 Version: 3.0.3124)
CyberLink PhotoNow (x32 Version: 1.1.7717)
CyberLink Power2Go 8 (x32 Version: 8.0.0.1920)
CyberLink PowerDirector (Version: 9.0.0.3815c)
CyberLink PowerDVD 10 (x32 Version: 10.0.4125.02)
CyberLink PowerDVD Copy 1.5 (x32 Version: 1.5.2715b)
CyberLink PowerRecover (Version: 5.7.0.0906)
CyberLink PowerRecover (x32 Version: 5.7.0.0906)
D3DX10 (x32 Version: 15.4.2368.0902)
DivX-Setup (x32 Version: 2.6.1.8)
Fotogalerie (x32 Version: 16.4.3505.0912)
Fotogalerija (x32 Version: 16.4.3505.0912)
Fotogalleri (x32 Version: 16.4.3503.0728)
Fotogalleriet (x32 Version: 16.4.3505.0912)
Fotoğraf Galerisi (x32 Version: 16.4.3505.0912)
Fotótár (x32 Version: 16.4.3505.0912)
Galeria de Fotografias (x32 Version: 16.4.3503.0728)
Galería de fotos (x32 Version: 16.4.3505.0912)
Galeria fotografii (x32 Version: 16.4.3505.0912)
Galerie de photos (x32 Version: 16.4.3505.0912)
HitmanPro 3.7 (Version: 3.7.8.208)
Intel(R) Management Engine Components (x32 Version: 8.1.0.1281)
Intel(R) Rapid Storage Technology (x32 Version: 11.5.4.1001)
Intel® Trusted Connect Service Client (Version: 1.24.738.1)
iTunes (Version: 11.1.2.32)
Java 7 Update 45 (x32 Version: 7.0.450)
Java Auto Updater (x32 Version: 2.1.9.8)
Junk Mail filter update (x32 Version: 16.4.3505.0912)
Kaspersky Internet Security 2013 (x32 Version: 13.0.1.4190)
McAfee Security Scan Plus (Version: 3.8.130.10)
Mediathek (x32 Version: 1.4.0)
Medion Home Cinema 10 (x32 Version: 10.0)
Medion Home Cinema 10 (x32 Version: 10.1924)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Corporation (Version: 11.0.50727.0)
Microsoft Corporation (x32 Version: 11.0.50727.0)
Microsoft LifeCam (Version: 4.25.512.0)
Microsoft Office Home and Student 2013 - de-de (Version: 15.0.4551.1005)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SkyDrive (HKCU Version: 17.0.2003.1112)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)
Movie Maker (x32 Version: 16.4.3503.0728)
Movie Maker (x32 Version: 16.4.3505.0912)
Mozilla Firefox 25.0 (x86 de) (x32 Version: 25.0)
Mozilla Maintenance Service (x32 Version: 25.0)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
Netzmanager (Version: 1.071)
Netzmanager (x32 Version: 1.071)
NVIDIA Control Panel 306.14 (Version: 306.14)
NVIDIA Graphics Driver 306.14 (Version: 306.14)
NVIDIA HD Audio Driver 1.3.18.0 (Version: 1.3.18.0)
NVIDIA Install Application (Version: 2.1002.85.551)
NVIDIA PhysX (x32 Version: 9.12.0807)
NVIDIA PhysX System Software 9.12.0807 (Version: 9.12.0807)
NVIDIA Update 1.10.8 (Version: 1.10.8)
NVIDIA Update Components (Version: 1.10.8)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4551.1005)
Office 15 Click-to-Run Licensing Component (Version: 15.0.4551.1005)
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4551.1005)
Photo Common (x32 Version: 16.4.3503.0728)
Photo Common (x32 Version: 16.4.3505.0912)
Photo Gallery (x32 Version: 16.4.3503.0728)
Photo Gallery (x32 Version: 16.4.3505.0912)
PhotoScape (x32)
Poczta usługi Windows Live (x32 Version: 16.4.3505.0912)
Podstawowe programy Windows Live (x32 Version: 16.4.3505.0912)
Pošta Windows Live (x32 Version: 16.4.3505.0912)
QuickLaunch (x32 Version: 1.00.0019)
Raccolta foto (x32 Version: 16.4.3505.0912)
Realtek Ethernet Controller Driver (x32 Version: 8.3.730.2012)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6710)
Skype™ 6.6 (x32 Version: 6.6.106)
Snap.Do (x32 Version: 1.138.1.12198)
Snap.Do Engine (HKCU Version: 1.138.1.12198)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0)
VR-NetWorld (x32)
Windows Live Communications Platform (x32 Version: 16.4.3505.0912)
Windows Live Essentials (x32 Version: 16.4.3503.0728)
Windows Live Essentials (x32 Version: 16.4.3505.0912)
Windows Live Installer (x32 Version: 16.4.3505.0912)
Windows Live Mail (x32 Version: 16.4.3505.0912)
Windows Live Messenger (x32 Version: 16.4.3505.0912)
Windows Live MIME IFilter (Version: 16.4.3505.0912)
Windows Live Photo Common (x32 Version: 16.4.3505.0912)
Windows Live PIMT Platform (x32 Version: 16.4.3505.0912)
Windows Live SOXE (x32 Version: 16.4.3505.0912)
Windows Live SOXE Definitions (x32 Version: 16.4.3505.0912)
Windows Live Temel Parçalar (x32 Version: 16.4.3505.0912)
Windows Live UX Platform (x32 Version: 16.4.3505.0912)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3503.0728)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3505.0912)
Windows Live Writer (x32 Version: 16.4.3505.0912)
Windows Live Writer Resources (x32 Version: 16.4.3505.0912)
Συλλογή φωτογραφιών (x32 Version: 16.4.3505.0912)

==================== Restore Points  =========================

28-10-2013 10:32:00 Geplanter Prüfpunkt
06-11-2013 07:27:50 Geplanter Prüfpunkt
13-11-2013 11:19:11 Windows Update

==================== Hosts content: ==========================

2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {7490D334-96D7-4C97-8B81-F67577C4D2A1} - System32\Tasks\Microsoft\Windows\Setup\Pre-staged GDR Notification => C:\Windows\System32\NotificationUI.exe [2013-08-16] (Microsoft Corporation)
Task: {7606DC55-F883-4B02-90D4-2FEC42796F4C} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {89C100D6-0D8C-486B-BF47-BC69BE1E0BA7} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2012-09-20] (Microsoft Corporation)
Task: {B4175185-7F8C-40AE-8FC5-C4D7D60BE275} - System32\Tasks\Microsoft Office 15 Sync Maintenance for HUBERT-Hubertus Hubert => C:\Program Files\Microsoft Office 15\root\office15\MSOSYNC.EXE [2013-11-13] (Microsoft Corporation)
Task: {D3192C87-DCBF-405D-8075-93D5D0E36205} - \Scheduled Update for Ask Toolbar No Task File
Task: {E5141782-5B26-4554-A44D-BBCEC972FEC3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-08] (Adobe Systems Incorporated)
Task: {EFB77BCF-95FF-4C54-837F-DD4C9119A0D5} - \DigitalSite No Task File
Task: {F4340604-D7DD-4455-AF16-D2675C318668} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [2013-09-17] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2013-06-01 06:57 - 2013-06-01 06:57 - 00176048 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.0.1119.516_x64__8wekyb3d8bbwe\ModernShared\ErrorReporting\ErrorReporting.dll
2013-01-28 12:08 - 2013-01-28 12:08 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2013-01-28 12:08 - 2013-01-28 12:08 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2012-09-10 12:40 - 2012-06-08 04:34 - 00627216 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll
2012-06-08 11:34 - 2012-06-08 11:34 - 00016400 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll
2013-11-05 20:51 - 2013-11-05 20:51 - 03368048 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2013-08-17 07:41 - 2013-08-17 07:41 - 00017920 _____ () C:\Windows\assembly\NativeImages_v4.0.30319_32\PSIClient\9b61416a45a6322490dbb27382930695\PSIClient.ni.dll
2012-09-10 12:14 - 2012-07-18 19:55 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\Temp:373E1720

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/14/2013 01:27:55 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: HUBERT)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/14/2013 01:27:29 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.

Error: (11/14/2013 11:49:30 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: div5993.tmp, Version: 2.6.1.8, Zeitstempel: 0x4f3db06c
Name des fehlerhaften Moduls: div5993.tmp, Version: 2.6.1.8, Zeitstempel: 0x4f3db06c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0005724a
ID des fehlerhaften Prozesses: 0x14ec
Startzeit der fehlerhaften Anwendung: 0xdiv5993.tmp0
Pfad der fehlerhaften Anwendung: div5993.tmp1
Pfad des fehlerhaften Moduls: div5993.tmp2
Berichtskennung: div5993.tmp3
Vollständiger Name des fehlerhaften Pakets: div5993.tmp4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: div5993.tmp5

Error: (11/14/2013 11:43:26 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: divCE53.tmp, Version: 2.6.1.8, Zeitstempel: 0x4f3db06c
Name des fehlerhaften Moduls: divCE53.tmp, Version: 2.6.1.8, Zeitstempel: 0x4f3db06c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0005724a
ID des fehlerhaften Prozesses: 0x3b4
Startzeit der fehlerhaften Anwendung: 0xdivCE53.tmp0
Pfad der fehlerhaften Anwendung: divCE53.tmp1
Pfad des fehlerhaften Moduls: divCE53.tmp2
Berichtskennung: divCE53.tmp3
Vollständiger Name des fehlerhaften Pakets: divCE53.tmp4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: divCE53.tmp5

Error: (11/14/2013 11:43:12 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: div97A3.tmp, Version: 2.6.1.8, Zeitstempel: 0x4f3db06c
Name des fehlerhaften Moduls: div97A3.tmp, Version: 2.6.1.8, Zeitstempel: 0x4f3db06c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0005724a
ID des fehlerhaften Prozesses: 0x1494
Startzeit der fehlerhaften Anwendung: 0xdiv97A3.tmp0
Pfad der fehlerhaften Anwendung: div97A3.tmp1
Pfad des fehlerhaften Moduls: div97A3.tmp2
Berichtskennung: div97A3.tmp3
Vollständiger Name des fehlerhaften Pakets: div97A3.tmp4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: div97A3.tmp5

Error: (11/14/2013 11:43:02 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: div66FE.tmp, Version: 2.6.1.8, Zeitstempel: 0x4f3db06c
Name des fehlerhaften Moduls: div66FE.tmp, Version: 2.6.1.8, Zeitstempel: 0x4f3db06c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0005724a
ID des fehlerhaften Prozesses: 0xe80
Startzeit der fehlerhaften Anwendung: 0xdiv66FE.tmp0
Pfad der fehlerhaften Anwendung: div66FE.tmp1
Pfad des fehlerhaften Moduls: div66FE.tmp2
Berichtskennung: div66FE.tmp3
Vollständiger Name des fehlerhaften Pakets: div66FE.tmp4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: div66FE.tmp5

Error: (11/14/2013 10:42:53 AM) (Source: Application Hang) (User: )
Description: Programm firefox.exe, Version 25.0.0.5046 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 57f8

Startzeit: 01cee11cd308cc99

Endzeit: 4294967295

Anwendungspfad: C:\Program Files (x86)\Mozilla Firefox\firefox.exe

Berichts-ID: 217f955d-4d11-11e3-beba-d43d7e2e197f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/13/2013 05:07:58 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: HUBERT)
Description: Bei der Aktivierung der App „winstore_cw5n1h2txyewy!Windows.Store“ ist folgender Fehler aufgetreten: -2144927145. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/12/2013 10:46:19 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: HUBERT)
Description: Bei der Aktivierung der App „winstore_cw5n1h2txyewy!Windows.Store“ ist folgender Fehler aufgetreten: -2144927145. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/06/2013 08:15:33 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 2328


System errors:
=============
Error: (11/14/2013 01:28:42 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/14/2013 01:28:00 PM) (Source: DCOM) (User: HUBERT)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (11/14/2013 01:27:55 PM) (Source: DCOM) (User: HUBERT)
Description: Microsoft.WindowsLive.Mail.AppXchpnq3xrg3grbgjnhp88jn3v9r1xskxr.mca

Error: (11/14/2013 00:07:02 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/14/2013 11:59:52 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/14/2013 11:40:51 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/14/2013 11:35:15 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/14/2013 11:31:29 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Update BuzzSearch" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/14/2013 11:19:14 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (11/14/2013 11:13:26 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Update glindorus" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.


Microsoft Office Sessions:
=========================
Error: (11/14/2013 01:27:55 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: HUBERT)
Description: microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail-2144927141

Error: (11/14/2013 01:27:29 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifestC:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifestC:\Users\Hubertus\Downloads\SoftonicDownloader_fuer_photoscape.exe

Error: (11/14/2013 11:49:30 AM) (Source: Application Error)(User: )
Description: div5993.tmp2.6.1.84f3db06cdiv5993.tmp2.6.1.84f3db06cc00000050005724a14ec01cee12732114044C:\Users\Hubertus\AppData\Local\Temp\div5983.tmp\div5993.tmpC:\Users\Hubertus\AppData\Local\Temp\div5983.tmp\div5993.tmp6fef29f2-4d1a-11e3-bebe-d43d7e2e197f

Error: (11/14/2013 11:43:26 AM) (Source: Application Error)(User: )
Description: divCE53.tmp2.6.1.84f3db06cdivCE53.tmp2.6.1.84f3db06cc00000050005724a3b401cee126598a9cedC:\Users\Hubertus\AppData\Local\Temp\divCE43.tmp\divCE53.tmpC:\Users\Hubertus\AppData\Local\Temp\divCE43.tmp\divCE53.tmp974c9e11-4d19-11e3-bebe-d43d7e2e197f

Error: (11/14/2013 11:43:12 AM) (Source: Application Error)(User: )
Description: div97A3.tmp2.6.1.84f3db06cdiv97A3.tmp2.6.1.84f3db06cc00000050005724a149401cee126512c18c0C:\Users\Hubertus\AppData\Local\Temp\div97A2.tmp\div97A3.tmpC:\Users\Hubertus\AppData\Local\Temp\div97A2.tmp\div97A3.tmp8ef07c4e-4d19-11e3-bebe-d43d7e2e197f

Error: (11/14/2013 11:43:02 AM) (Source: Application Error)(User: )
Description: div66FE.tmp2.6.1.84f3db06cdiv66FE.tmp2.6.1.84f3db06cc00000050005724ae8001cee12649c6a6d6C:\Users\Hubertus\AppData\Local\Temp\div66ED.tmp\div66FE.tmpC:\Users\Hubertus\AppData\Local\Temp\div66ED.tmp\div66FE.tmp889d643c-4d19-11e3-bebe-d43d7e2e197f

Error: (11/14/2013 10:42:53 AM) (Source: Application Hang)(User: )
Description: firefox.exe25.0.0.504657f801cee11cd308cc994294967295C:\Program Files (x86)\Mozilla Firefox\firefox.exe217f955d-4d11-11e3-beba-d43d7e2e197f

Error: (11/13/2013 05:07:58 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: HUBERT)
Description: winstore_cw5n1h2txyewy!Windows.Store-2144927145

Error: (11/12/2013 10:46:19 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: HUBERT)
Description: winstore_cw5n1h2txyewy!Windows.Store-2144927145

Error: (11/06/2013 08:15:33 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 2328


==================== Memory info =========================== 

Percentage of memory in use: 44%
Total physical RAM: 4037.83 MB
Available physical RAM: 2221.63 MB
Total Pagefile: 4741.83 MB
Available Pagefile: 2735.49 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: (Boot) (Fixed) (Total:1801.3 GB) (Free:1751.59 GB) NTFS
Drive d: (Recover) (Fixed) (Total:60 GB) (Free:44.46 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 1863 GB) (Disk ID: 00000000)

Partition: GPT Partition Type
==================== End Of Log ============================
Hm dumme Frage, das untere war in einer Txt Datei, das obere ersien mir doppelt (also2 Fenster) am Bildschirm. Ist das nicht das gleiche?

Bitte entschuldige, PC Blond hab das andere gefunden

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-11-2013
Ran by Hubertus (administrator) on HUBERT on 14-11-2013 14:28:16
Running from C:\Users\Hubertus\Desktop
Windows 8 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(SurfRight B.V.) C:\Program Files\HitmanPro\hmpsched.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(REINER SCT) C:\Windows\SysWOW64\cjpcsc.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe
(Microsoft Corporation) C:\Windows\system32\dashost.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe
() C:\Program Files\CyberLink\Shared files\RichVideo64.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.0.1119.516_x64__8wekyb3d8bbwe\LiveComm.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\netzmanager.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13192848 2012-08-20] (Realtek Semiconductor)
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
MountPoints2: {db147185-b629-11e2-bea4-d43d7e2e197f} - "I:\HTC_Sync_Manager_PC.exe" 
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [277504 2012-08-16] (Intel Corporation)
HKLM-x32\...\Run: [CLMLServer_For_P2G8] - C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] - C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491120 2012-07-20] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [93296 2012-07-13] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [LifeCam] - "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-10-23] (Apple Inc.)
HKLM-x32\...\Run: [DivXMediaServer] - C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
HKU\Default\...\RunOnce: [HKCU] - C:\Windows\System32\oobe\info\HKCU.vbs
HKU\Default User\...\RunOnce: [HKCU] - C:\Windows\System32\oobe\info\HKCU.vbs
AppInit_DLLs:   [ ] ()
AppInit_DLLs-x32:   [ ] ()
Startup: C:\Users\Hubertus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Netzmanager.lnk
ShortcutTarget: Netzmanager.lnk -> C:\Program Files\Netzmanager\netzmanager.exe (Deutsche Telekom AG)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http:/googl.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com
BHO: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll No File
BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\office15\MSOSB.DLL (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\Hubertus\AppData\Roaming\Mozilla\Firefox\Profiles\p9r6fpe8.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Snap.Do  - C:\Users\Hubertus\AppData\Roaming\Mozilla\Firefox\Profiles\p9r6fpe8.default\Extensions\{fa9bead8-01a5-bd57-15ab-f6cb61ef3916}
FF HKLM-x32\...\Firefox\Extensions:  - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com
FF Extension: Content Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [anti_banner@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [online_banking@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com

Chrome: 
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\urladvisor.crx
CHR HKLM-x32\...\Chrome\Extension: [hakdifolhalapjijoafobooafbilfakh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\online_banking_chrome.crx
CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\content_blocker_chrome.crx
CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\virtkbd.crx
CHR HKLM-x32\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\ab.crx

==================== Services (Whitelisted) =================

S3 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356376 2013-01-10] (Kaspersky Lab ZAO)
R2 cjpcsc; C:\Windows\SysWOW64\cjpcsc.exe [514128 2012-03-19] (REINER SCT)
R2 CyberLink PowerDVD 10 MS Monitor Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe [70952 2011-04-13] (CyberLink)
R2 CyberLink PowerDVD 10 MS Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe [312616 2011-04-13] (CyberLink)
R2 HitmanProScheduler; C:\Program Files\HitmanPro\hmpsched.exe [109352 2013-11-14] (SurfRight B.V.)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-07-19] (Intel Corporation)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [288776 2013-09-06] (McAfee, Inc.)
R2 Netzmanager Service; C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [2635776 2012-07-20] (Deutsche Telekom AG)
R2 OfficeSvc; C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [1907896 2013-09-17] (Microsoft Corporation)
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [386344 2010-08-19] ()
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

S3 cjusb; C:\Windows\system32\DRIVERS\cjusb.sys [34672 2011-03-29] (REINER SCT)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
S3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458584 2012-06-19] (Kaspersky Lab ZAO)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29616 2012-07-27] (Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [612696 2013-01-10] (Kaspersky Lab)
R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [28504 2012-08-02] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [29016 2013-01-10] (Kaspersky Lab)
R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [29528 2013-01-10] (Kaspersky Lab)
R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [50088 2013-02-25] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [178008 2012-08-13] (Kaspersky Lab)
S3 RTL8192cu; C:\Windows\system32\DRIVERS\rtwlanu.sys [1576080 2012-08-07] (Realtek Semiconductor Corporation                           )
R3 RtlWlanu; C:\Windows\system32\DRIVERS\rtwlanu.sys [1576080 2012-08-07] (Realtek Semiconductor Corporation                           )
R3 TelekomNM6; C:\Program Files\Netzmanager\NMInfraIS2\Driver\TelekomNM6.sys [45664 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [89944 2012-08-13] (Kaspersky Lab)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-14 14:28 - 2013-11-14 14:28 - 00016886 _____ C:\Users\Hubertus\Desktop\FRST.txt
2013-11-14 14:27 - 2013-11-14 14:27 - 00000000 ____D C:\FRST
2013-11-14 14:26 - 2013-11-14 14:26 - 01957794 _____ (Farbar) C:\Users\Hubertus\Desktop\FRST64.exe
2013-11-14 14:17 - 2013-11-14 14:17 - 00665064 _____ C:\Users\Hubertus\Downloads\ZipExtractorSetup.exe
2013-11-14 14:17 - 2013-11-14 14:17 - 00001176 _____ C:\Users\UpdatusUser\Desktop\Continue Zip Extractor Installation.lnk
2013-11-14 14:17 - 2013-11-14 14:17 - 00001152 _____ C:\Users\Hubertus\Desktop\Continue Zip Extractor Installation.lnk
2013-11-14 11:56 - 2013-11-14 13:27 - 00000000 ____D C:\AdwCleaner
2013-11-14 11:56 - 2013-11-14 11:56 - 01085542 _____ C:\Users\Hubertus\Downloads\adwcleaner(1).exe
2013-11-14 11:43 - 2013-11-14 11:43 - 00003102 _____ C:\Windows\System32\Tasks\{BE52B4F1-1000-4467-AD1D-76C029713E30}
2013-11-14 11:39 - 2013-11-14 11:39 - 00001243 _____ C:\AdwCleaner[S3].txt
2013-11-14 11:32 - 2013-11-14 11:32 - 00003354 _____ C:\Windows\System32\Tasks\{A91255BD-31BF-4094-BDC4-A52282BEDAF8}
2013-11-14 11:29 - 2013-11-14 11:34 - 00000000 ____D C:\Program Files\DivX
2013-11-14 11:29 - 2013-11-14 11:29 - 00000000 ____D C:\Users\Hubertus\AppData\Roaming\DivX
2013-11-14 11:27 - 2013-11-14 11:34 - 00000000 ____D C:\ProgramData\DivX
2013-11-14 11:27 - 2013-11-14 11:33 - 00000000 ____D C:\Program Files (x86)\DSP-worx
2013-11-14 11:27 - 2013-11-14 11:27 - 00000000 ____D C:\Users\Hubertus\AppData\Roaming\LavFilters
2013-11-14 11:27 - 2013-11-14 11:27 - 00000000 ____D C:\Users\Hubertus\AppData\Roaming\CDXReader
2013-11-14 11:25 - 2013-11-14 11:25 - 00677912 _____ C:\Users\Hubertus\Downloads\CodecPackage.exe
2013-11-14 11:18 - 2013-11-14 11:18 - 00001183 _____ C:\AdwCleaner[S2].txt
2013-11-14 11:08 - 2013-11-14 11:35 - 00356312 _____ C:\Windows\system32\FNTCACHE.DAT
2013-11-14 11:07 - 2013-11-14 11:07 - 00025659 _____ C:\AdwCleaner[S1].txt
2013-11-14 11:06 - 2013-11-14 11:58 - 00001087 _____ C:\Users\Hubertus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2013-11-14 11:06 - 2013-11-14 11:58 - 00001057 _____ C:\Users\Hubertus\Desktop\Search.lnk
2013-11-14 11:06 - 2013-11-14 11:06 - 00581957 _____ C:\Users\Hubertus\Desktop\adwcleaner-1.606-en.exe
2013-11-14 11:06 - 2013-11-14 11:06 - 00031951 _____ C:\AdwCleaner[R1].txt
2013-11-14 11:05 - 2013-11-14 11:05 - 00169272 _____ (Firseria·s·l·) C:\Users\Hubertus\Downloads\AdwCleaner.exe
2013-11-14 11:01 - 2013-11-14 11:01 - 00012872 _____ (SurfRight B.V.) C:\Windows\system32\bootdelete.exe
2013-11-14 10:47 - 2013-11-14 10:47 - 00001913 _____ C:\Users\Public\Desktop\HitmanPro.lnk
2013-11-14 10:47 - 2013-11-14 10:47 - 00000000 ____D C:\Program Files\HitmanPro
2013-11-14 10:46 - 2013-11-14 11:01 - 00000000 ____D C:\ProgramData\HitmanPro
2013-11-14 10:46 - 2013-11-14 10:46 - 10264904 _____ (SurfRight B.V.) C:\Users\Hubertus\Downloads\HitmanPro_x64.exe
2013-11-14 10:45 - 2013-11-14 10:45 - 09452704 _____ (SurfRight B.V.) C:\Users\Hubertus\Downloads\HitmanPro3.7.8.208.exe
2013-11-13 17:12 - 2013-11-13 17:12 - 05615928 _____ (Systweak Inc                                                ) C:\Users\Hubertus\Downloads\rcpsetup_matomy_my558101.exe
2013-11-13 17:12 - 2013-11-13 17:12 - 05615928 _____ (Systweak Inc                                                ) C:\Users\Hubertus\Downloads\rcpsetup_matomy_my558101(1).exe
2013-11-13 12:13 - 2013-10-03 00:25 - 01300992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-13 12:13 - 2013-10-02 00:37 - 01569280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-13 12:13 - 2013-10-02 00:26 - 01890816 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-13 12:13 - 2013-10-01 23:22 - 01022976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-13 12:13 - 2013-09-14 02:15 - 00059416 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2013-11-13 12:13 - 2013-09-13 23:36 - 00628736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2013-11-13 12:13 - 2013-09-13 23:36 - 00247296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ubpm.dll
2013-11-13 12:13 - 2013-09-13 23:36 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2013-11-13 12:13 - 2013-09-13 23:36 - 00084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2013-11-13 12:13 - 2013-09-13 23:36 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2013-11-13 12:13 - 2013-09-13 23:34 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2013-11-13 12:13 - 2013-09-13 23:33 - 03279360 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2013-11-13 12:13 - 2013-09-13 23:33 - 01622016 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2013-11-13 12:13 - 2013-09-13 23:33 - 00773120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2013-11-13 12:13 - 2013-09-13 23:33 - 00328192 _____ (Microsoft Corporation) C:\Windows\system32\ubpm.dll
2013-11-13 12:13 - 2013-09-13 23:33 - 00252928 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll
2013-11-13 12:13 - 2013-09-13 23:33 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\storewuauth.dll
2013-11-13 12:13 - 2013-09-13 23:33 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2013-11-13 12:13 - 2013-09-13 23:33 - 00099328 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2013-11-13 12:13 - 2013-08-30 06:43 - 00061784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\crashdmp.sys
2013-11-13 12:13 - 2013-08-30 06:20 - 01173504 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCore.dll
2013-11-13 12:13 - 2013-08-30 00:48 - 00914432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAutomationCore.dll
2013-11-13 12:13 - 2013-08-21 07:39 - 00465240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fvevol.sys
2013-11-13 12:13 - 2013-08-10 07:30 - 00151896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tpm.sys
2013-11-13 12:13 - 2013-08-10 06:21 - 00817152 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2013-11-13 12:13 - 2013-08-10 04:58 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2013-11-13 12:13 - 2013-07-25 00:10 - 10799104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2013-11-13 12:13 - 2013-07-25 00:07 - 13661696 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2013-11-13 12:13 - 2013-07-12 02:38 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\WSDApi.dll
2013-11-13 12:13 - 2013-07-12 02:30 - 00485376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSDApi.dll
2013-11-13 12:12 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-13 12:12 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-13 12:12 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-13 12:12 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-13 12:12 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-13 12:12 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-13 12:12 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-13 12:12 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-13 12:12 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-13 12:12 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-13 12:12 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-13 12:12 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-13 12:12 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-13 12:12 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-13 12:12 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-13 12:12 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-13 12:12 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-13 12:12 - 2013-10-10 12:53 - 00096600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wfplwfs.sys
2013-11-13 12:12 - 2013-10-10 10:21 - 01160192 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-13 12:12 - 2013-10-10 10:20 - 00723968 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL
2013-11-13 12:12 - 2013-10-02 00:37 - 02035712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-13 12:12 - 2013-10-02 00:26 - 02304512 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-13 12:12 - 2013-09-23 23:30 - 00419328 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-13 12:12 - 2013-09-23 23:30 - 00323072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-13 12:12 - 2013-09-04 04:11 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-13 12:12 - 2013-08-23 08:22 - 02062848 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2013-11-13 12:12 - 2013-08-23 02:44 - 01711616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-11-12 23:05 - 2013-11-12 23:05 - 00554576 _____ C:\Users\Hubertus\Downloads\Java7(4).exe
2013-11-12 23:04 - 2013-11-12 23:04 - 00554576 _____ C:\Users\Hubertus\Downloads\Java7(3).exe
2013-11-12 23:04 - 2013-11-12 23:04 - 00554576 _____ C:\Users\Hubertus\Downloads\Java7(2).exe
2013-11-12 22:49 - 2013-11-12 22:49 - 00554576 _____ C:\Users\Hubertus\Downloads\Java7(1).exe
2013-11-11 09:22 - 2013-11-11 09:22 - 00012552 _____ C:\Users\Hubertus\Documents\Kindergarten Spilegeld.xlsx
2013-11-05 20:51 - 2013-11-14 11:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-10-27 15:46 - 2013-10-27 15:46 - 00001787 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-10-27 15:45 - 2013-10-27 15:46 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-10-27 15:45 - 2013-10-27 15:46 - 00000000 ____D C:\Program Files\iTunes
2013-10-27 15:45 - 2013-10-27 15:46 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-10-27 15:45 - 2013-10-27 15:45 - 00000000 ____D C:\Program Files\iPod
2013-10-20 12:28 - 2013-10-20 12:28 - 00004886 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log
2013-10-20 12:28 - 2013-10-20 12:28 - 00000000 ____D C:\ProgramData\Oracle
2013-10-20 12:28 - 2013-10-08 06:50 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-10-20 12:28 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-10-20 12:28 - 2013-10-08 06:46 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-10-20 12:28 - 2013-10-08 06:46 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-10-20 12:26 - 2013-10-20 12:26 - 00319208 _____ C:\Users\Hubertus\Downloads\Java.exe
2013-10-18 10:56 - 2013-10-18 10:56 - 00000000 ____D C:\Program Files\McAfee Security Scan

==================== One Month Modified Files and Folders =======

2013-11-14 14:28 - 2013-11-14 14:28 - 00016886 _____ C:\Users\Hubertus\Desktop\FRST.txt
2013-11-14 14:27 - 2013-11-14 14:27 - 00000000 ____D C:\FRST
2013-11-14 14:26 - 2013-11-14 14:26 - 01957794 _____ (Farbar) C:\Users\Hubertus\Desktop\FRST64.exe
2013-11-14 14:21 - 2013-04-14 07:36 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-14 14:17 - 2013-11-14 14:17 - 00665064 _____ C:\Users\Hubertus\Downloads\ZipExtractorSetup.exe
2013-11-14 14:17 - 2013-11-14 14:17 - 00001176 _____ C:\Users\UpdatusUser\Desktop\Continue Zip Extractor Installation.lnk
2013-11-14 14:17 - 2013-11-14 14:17 - 00001152 _____ C:\Users\Hubertus\Desktop\Continue Zip Extractor Installation.lnk
2013-11-14 14:00 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\sru
2013-11-14 13:49 - 2013-01-10 18:47 - 01454709 _____ C:\Windows\WindowsUpdate.log
2013-11-14 13:40 - 2013-04-22 14:43 - 00005140 _____ C:\Windows\System32\Tasks\Microsoft Office 15 Sync Maintenance for HUBERT-Hubertus Hubert
2013-11-14 13:33 - 2012-08-28 14:12 - 00752930 _____ C:\Windows\system32\perfh007.dat
2013-11-14 13:33 - 2012-08-28 14:12 - 00156156 _____ C:\Windows\system32\perfc007.dat
2013-11-14 13:33 - 2012-07-26 08:28 - 01748838 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-14 13:28 - 2012-07-26 08:22 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-14 13:28 - 2012-07-26 06:26 - 00262144 ___SH C:\Windows\system32\config\BBI
2013-11-14 13:27 - 2013-11-14 11:56 - 00000000 ____D C:\AdwCleaner
2013-11-14 12:48 - 2013-01-10 18:55 - 00003600 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2986721710-3754805170-2195167659-1003
2013-11-14 11:58 - 2013-11-14 11:06 - 00001087 _____ C:\Users\Hubertus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2013-11-14 11:58 - 2013-11-14 11:06 - 00001057 _____ C:\Users\Hubertus\Desktop\Search.lnk
2013-11-14 11:56 - 2013-11-14 11:56 - 01085542 _____ C:\Users\Hubertus\Downloads\adwcleaner(1).exe
2013-11-14 11:43 - 2013-11-14 11:43 - 00003102 _____ C:\Windows\System32\Tasks\{BE52B4F1-1000-4467-AD1D-76C029713E30}
2013-11-14 11:39 - 2013-11-14 11:39 - 00001243 _____ C:\AdwCleaner[S3].txt
2013-11-14 11:35 - 2013-11-14 11:08 - 00356312 _____ C:\Windows\system32\FNTCACHE.DAT
2013-11-14 11:34 - 2013-11-14 11:29 - 00000000 ____D C:\Program Files\DivX
2013-11-14 11:34 - 2013-11-14 11:27 - 00000000 ____D C:\ProgramData\DivX
2013-11-14 11:34 - 2012-08-28 12:13 - 00018952 _____ C:\Windows\PFRO.log
2013-11-14 11:33 - 2013-11-14 11:27 - 00000000 ____D C:\Program Files (x86)\DSP-worx
2013-11-14 11:32 - 2013-11-14 11:32 - 00003354 _____ C:\Windows\System32\Tasks\{A91255BD-31BF-4094-BDC4-A52282BEDAF8}
2013-11-14 11:29 - 2013-11-14 11:29 - 00000000 ____D C:\Users\Hubertus\AppData\Roaming\DivX
2013-11-14 11:29 - 2013-11-05 20:51 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-14 11:27 - 2013-11-14 11:27 - 00000000 ____D C:\Users\Hubertus\AppData\Roaming\LavFilters
2013-11-14 11:27 - 2013-11-14 11:27 - 00000000 ____D C:\Users\Hubertus\AppData\Roaming\CDXReader
2013-11-14 11:25 - 2013-11-14 11:25 - 00677912 _____ C:\Users\Hubertus\Downloads\CodecPackage.exe
2013-11-14 11:18 - 2013-11-14 11:18 - 00001183 _____ C:\AdwCleaner[S2].txt
2013-11-14 11:17 - 2013-01-10 18:47 - 00000000 ___RD C:\Users\Hubertus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-14 11:07 - 2013-11-14 11:07 - 00025659 _____ C:\AdwCleaner[S1].txt
2013-11-14 11:06 - 2013-11-14 11:06 - 00581957 _____ C:\Users\Hubertus\Desktop\adwcleaner-1.606-en.exe
2013-11-14 11:06 - 2013-11-14 11:06 - 00031951 _____ C:\AdwCleaner[R1].txt
2013-11-14 11:05 - 2013-11-14 11:05 - 00169272 _____ (Firseria·s·l·) C:\Users\Hubertus\Downloads\AdwCleaner.exe
2013-11-14 11:01 - 2013-11-14 11:01 - 00012872 _____ (SurfRight B.V.) C:\Windows\system32\bootdelete.exe
2013-11-14 11:01 - 2013-11-14 10:46 - 00000000 ____D C:\ProgramData\HitmanPro
2013-11-14 10:47 - 2013-11-14 10:47 - 00001913 _____ C:\Users\Public\Desktop\HitmanPro.lnk
2013-11-14 10:47 - 2013-11-14 10:47 - 00000000 ____D C:\Program Files\HitmanPro
2013-11-14 10:46 - 2013-11-14 10:46 - 10264904 _____ (SurfRight B.V.) C:\Users\Hubertus\Downloads\HitmanPro_x64.exe
2013-11-14 10:45 - 2013-11-14 10:45 - 09452704 _____ (SurfRight B.V.) C:\Users\Hubertus\Downloads\HitmanPro3.7.8.208.exe
2013-11-14 10:43 - 2013-01-21 10:36 - 00001935 _____ C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
2013-11-13 18:22 - 2013-04-05 08:17 - 00000000 ____D C:\Program Files\Microsoft Office 15
2013-11-13 17:12 - 2013-11-13 17:12 - 05615928 _____ (Systweak Inc                                                ) C:\Users\Hubertus\Downloads\rcpsetup_matomy_my558101.exe
2013-11-13 17:12 - 2013-11-13 17:12 - 05615928 _____ (Systweak Inc                                                ) C:\Users\Hubertus\Downloads\rcpsetup_matomy_my558101(1).exe
2013-11-13 13:02 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\rescache
2013-11-13 12:35 - 2012-07-26 09:12 - 00000000 ___RD C:\Windows\ToastData
2013-11-13 12:35 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\WinStore
2013-11-13 12:23 - 2013-08-14 20:17 - 00000000 ____D C:\Windows\system32\MRT
2013-11-13 12:22 - 2013-01-16 14:40 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-13 12:13 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\AUInstallAgent
2013-11-12 23:05 - 2013-11-12 23:05 - 00554576 _____ C:\Users\Hubertus\Downloads\Java7(4).exe
2013-11-12 23:04 - 2013-11-12 23:04 - 00554576 _____ C:\Users\Hubertus\Downloads\Java7(3).exe
2013-11-12 23:04 - 2013-11-12 23:04 - 00554576 _____ C:\Users\Hubertus\Downloads\Java7(2).exe
2013-11-12 22:49 - 2013-11-12 22:49 - 00554576 _____ C:\Users\Hubertus\Downloads\Java7(1).exe
2013-11-11 09:22 - 2013-11-11 09:22 - 00012552 _____ C:\Users\Hubertus\Documents\Kindergarten Spilegeld.xlsx
2013-11-08 22:35 - 2013-01-16 14:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-11-05 23:58 - 2012-07-26 09:14 - 00694232 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-11-05 23:58 - 2012-07-26 09:14 - 00078296 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-10-27 16:25 - 2013-06-23 13:51 - 00000000 ____D C:\Users\Hubertus\Desktop\Sabine Musik
2013-10-27 16:19 - 2013-06-23 13:47 - 00081408 ___SH C:\Users\Hubertus\Desktop\Thumbs.db
2013-10-27 15:46 - 2013-10-27 15:46 - 00001787 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-10-27 15:46 - 2013-10-27 15:45 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-10-27 15:46 - 2013-10-27 15:45 - 00000000 ____D C:\Program Files\iTunes
2013-10-27 15:46 - 2013-10-27 15:45 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-10-27 15:45 - 2013-10-27 15:45 - 00000000 ____D C:\Program Files\iPod
2013-10-20 12:28 - 2013-10-20 12:28 - 00004886 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log
2013-10-20 12:28 - 2013-10-20 12:28 - 00000000 ____D C:\ProgramData\Oracle
2013-10-20 12:28 - 2013-08-26 11:33 - 00000000 ____D C:\Program Files (x86)\Java
2013-10-20 12:26 - 2013-10-20 12:26 - 00319208 _____ C:\Users\Hubertus\Downloads\Java.exe
2013-10-18 10:56 - 2013-10-18 10:56 - 00000000 ____D C:\Program Files\McAfee Security Scan
2013-10-17 21:37 - 2013-01-10 18:47 - 00000000 ____D C:\Users\Hubertus\AppData\Local\Packages

Some content of TEMP:
====================
C:\Users\Hubertus\AppData\Local\Temp\APNStub.exe
C:\Users\Hubertus\AppData\Local\Temp\AppLauncher.exe
C:\Users\Hubertus\AppData\Local\Temp\BackupSetup.exe
C:\Users\Hubertus\AppData\Local\Temp\COMAP.EXE
C:\Users\Hubertus\AppData\Local\Temp\FileSystemView.dll
C:\Users\Hubertus\AppData\Local\Temp\ICReinstall_ZipExtractorSetup.exe
C:\Users\Hubertus\AppData\Local\Temp\IminentSetup.exe
C:\Users\Hubertus\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
C:\Users\Hubertus\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Hubertus\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Hubertus\AppData\Local\Temp\OfficeSetup.exe
C:\Users\Hubertus\AppData\Local\Temp\Quarantine.exe
C:\Users\Hubertus\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Hubertus\AppData\Local\Temp\softonic_chr_1-8-16-10.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-08 21:08

==================== End Of Log ============================
--- --- ---
__________________
Geändert von Jagerbaurin (14.11.2013 um 14:35 Uhr)

Alt 14.11.2013, 15:02   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Snapdo und DivX Setup und DivX-Setup - Standard

Snapdo und DivX Setup und DivX-Setup


Was für Scans hast du womit gemacht?
Ich kann schlecht wissen welche Programme du da ausgeführt hast. Wo man die Logs findet wurde verlinkt. Oder wurde nichts gefunden?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 14.11.2013, 16:07   #5
Jagerbaurin
 
Snapdo und DivX Setup und DivX-Setup - Standard

Snapdo und DivX Setup und DivX-Setup


Sorry für die verwirrung. Die 3 von meinem oberne Post wurden mit Scan mit Farbar's Recovery Scan Tool (FRST) das was du mir geschrieben hast, gemacht.

DIe anderen hab ich alle mit dem Adwecleaner gemacht glaube insgesammt war es 4x. (Allerdings bevor ich das Forum hier gefunden hatte) Das letzte hatte ich ja in meinem Anfangspost mit gepostet. (Also diese Datei die nach dem Scan am Bidlschirm erscheint)

Ich hoffe das war jetzt etwas verständlicher, bitte entschuldige die Verwirrungen


So nachdem ich jetzt gesucht hab, hab ich die Scans vom Adwcleaner gefunden (wurden nur heute gemacht)
Code:
ATTFilter
# AdwCleaner v3.012 - Bericht erstellt am 14/11/2013 um 11:57:43
# Updated 11/11/2013 von Xplode
# Betriebssystem : Windows 8  (64 bits)
# Benutzername : Hubertus - HUBERT
# Gestartet von : C:\Users\Hubertus\Downloads\adwcleaner(1).exe
# Option : Suchen

***** [ Dienste ] *****

Dienst Gefunden : SProtection

***** [ Dateien / Ordner ] *****

Datei Gefunden : C:\Program Files (x86)\Mozilla Firefox\defaults\pref\all-iminent.js
Datei Gefunden : C:\Users\Hubertus\AppData\Roaming\Mozilla\Firefox\Profiles\p9r6fpe8.default\Extensions\webbooster@iminent.com.xpi
Datei Gefunden : C:\Users\Hubertus\AppData\Roaming\Mozilla\Firefox\Profiles\p9r6fpe8.default\searchplugins\Web Search.xml
Datei Gefunden : C:\Windows\System32\roboot64.exe
Datei Gefunden : C:\Windows\System32\Tasks\digitalsite
Datei Gefunden : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
Datei Gefunden : C:\Windows\Tasks\digitalsite.job
Ordner Gefunden : C:\Users\Hubertus\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
Ordner Gefunden C:\Program Files (x86)\Common Files\Umbrella
Ordner Gefunden C:\Program Files (x86)\MyPC Backup
Ordner Gefunden C:\Program Files (x86)\optimizer pro
Ordner Gefunden C:\Program Files (x86)\PC Speed Maximizer
Ordner Gefunden C:\Users\Hubertus\AppData\Local\PackageAware
Ordner Gefunden C:\Users\Hubertus\AppData\Local\Temp\Smartbar
Ordner Gefunden C:\Users\Hubertus\AppData\Roaming\Advanced System Protector
Ordner Gefunden C:\Users\Hubertus\AppData\Roaming\digitalsite
Ordner Gefunden C:\Users\Hubertus\AppData\Roaming\Systweak
Ordner Gefunden C:\Users\Hubertus\Documents\optimizer pro

***** [ Verknüpfungen ] *****

Verknüpfung Gefunden : C:\Users\Hubertus\Desktop\Search.lnk ( hxxp://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=GOB1&co=DE&userid=fa9bead8-01a5-bd57-15ab-f6cb61ef3916&searchtype=sc&installDate=14/11/2013 )
Verknüpfung Gefunden : C:\Users\Hubertus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk ( hxxp://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=GOB1&co=DE&userid=fa9bead8-01a5-bd57-15ab-f6cb61ef3916&searchtype=sc&installDate=14/11/2013 )

***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gefunden : HKCU\Software\dsiteproducts
Schlüssel Gefunden : HKCU\Software\Iminent
Schlüssel Gefunden : HKCU\Software\InstallCore
Schlüssel Gefunden : HKCU\Software\smartbar
Schlüssel Gefunden : HKCU\Software\smartbarlog
Schlüssel Gefunden : HKCU\Software\systweak
Schlüssel Gefunden : [x64] HKCU\Software\dsiteproducts
Schlüssel Gefunden : [x64] HKCU\Software\Iminent
Schlüssel Gefunden : [x64] HKCU\Software\InstallCore
Schlüssel Gefunden : [x64] HKCU\Software\smartbar
Schlüssel Gefunden : [x64] HKCU\Software\smartbarlog
Schlüssel Gefunden : [x64] HKCU\Software\systweak
Schlüssel Gefunden : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gefunden : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\iesmartbar.bho
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.TestContentCommand
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7F1E694F-1880-4D5F-BD27-A0D0A5379864}
Schlüssel Gefunden : HKLM\Software\systweak
Schlüssel Gefunden : HKLM\Software\Umbrella
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar
Wert Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [webbooster@iminent.com]

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16537

Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=GOB1&co=DE&userid=fa9bead8-01a5-bd57-15ab-f6cb61ef3916&searchtype=ds&q={searchTerms}&installDate=14/11/2013
Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=GOB1&co=DE&userid=fa9bead8-01a5-bd57-15ab-f6cb61ef3916&searchtype=ds&q={searchTerms}&installDate=14/11/2013
Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=GOB1&co=DE&userid=fa9bead8-01a5-bd57-15ab-f6cb61ef3916&searchtype=ds&q={searchTerms}&installDate=14/11/2013
Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant] - hxxp://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=GOB1&co=DE&userid=fa9bead8-01a5-bd57-15ab-f6cb61ef3916&searchtype=ds&q={searchTerms}&installDate=14/11/2013
Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=GOB1&co=DE&userid=fa9bead8-01a5-bd57-15ab-f6cb61ef3916&searchtype=ds&q={searchTerms}&installDate=14/11/2013
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default] - hxxp://feed.snapdo.com/?publisher=SnapdoGOblidooYB&dpid=GOB1&co=DE&userid=fa9bead8-01a5-bd57-15ab-f6cb61ef3916&searchtype=ds&q={searchTerms}&installDate=14/11/2013

-\\ Mozilla Firefox v25.0 (de)

[ Datei : C:\Users\Hubertus\AppData\Roaming\Mozilla\Firefox\Profiles\p9r6fpe8.default\prefs.js ]

Zeile gefunden : user_pref("extensions.crossrider.bic", "1425613f7afdcaf9dd301fd2b70c5059");
Zeile gefunden : user_pref("extensions.enabledAddons", "webbooster%40iminent.com:7.43.4.1,%7Bfa9bead8-01a5-bd57-15ab-f6cb61ef3916%7D:1.1,%7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:25.0");
Zeile gefunden : user_pref("iminent.LayoutId", "28");
Zeile gefunden : user_pref("iminent.ShowThankyouPixel", "0");
Zeile gefunden : user_pref("iminent.displayFavLinks", "1");
Zeile gefunden : user_pref("iminent.registerToolbarEvent100", "1379849768403");
Zeile gefunden : user_pref("iminent.registerToolbarEvent101", "1377797545453");
Zeile gefunden : user_pref("iminent.registerToolbarEvent102", "1384421720597");
Zeile gefunden : user_pref("iminent.registerToolbarEvent109", "1380279445039");
Zeile gefunden : user_pref("iminent.registerToolbarEvent111", "1380279445043");
Zeile gefunden : user_pref("iminent.registerToolbarEvent112", "1380217776064");
Zeile gefunden : user_pref("iminent.registerToolbarEvent122", "1380279445047");
Zeile gefunden : user_pref("iminent.registerToolbarEvent140", "1382953499970");
Zeile gefunden : user_pref("iminent.version", "7.43.4.1");
Zeile gefunden : user_pref("iminent.versioning", "{\"CurrentVersion\":\"7.43.4.1\",\"InstallEventCTime\":1384425874020,\"InstallEvent\":\"True\"}");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.FavLinkSplitTestingClass", "v1");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.LayoutId", "28");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.ROOTEXTENSION", "chrome://iminentwebbooster/content/minibar");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.Services.BHPCode", "01");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.Services.DefaultEvent", "000");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.Services.DefaultWebSite", "000");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.Services.IminentClientCode", "11");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.Services.SmartFavCode", "02");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.ShowThankyouPixel", "0");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.displayFavLinks", "1");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent101", "1372237618157");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent102", "1374836598655");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent109", "1376080955066");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent111", "1376080955068");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent122", "1376080955069");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent132", "1371221725761");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent133", "1369374175343");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent134", "1373192442196");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent136", "1372249681959");
Zeile gefunden : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent140", "1373021841620");
Zeile gefunden : user_pref("iminent.webbooster.scripts.sslminibar.LayoutId", "28");
Zeile gefunden : user_pref("iminent.webbooster.scripts.sslminibar.ROOTEXTENSION", "chrome://iminentwebbooster/content/minibar");
Zeile gefunden : user_pref("iminent.webbooster.scripts.sslminibar.Services.BHPCode", "01");
Zeile gefunden : user_pref("iminent.webbooster.scripts.sslminibar.Services.DefaultEvent", "000");
Zeile gefunden : user_pref("iminent.webbooster.scripts.sslminibar.Services.DefaultWebSite", "000");
Zeile gefunden : user_pref("iminent.webbooster.scripts.sslminibar.Services.IminentClientCode", "11");
Zeile gefunden : user_pref("iminent.webbooster.scripts.sslminibar.Services.SmartFavCode", "02");
Zeile gefunden : user_pref("iminent.webbooster.scripts.sslminibar.ShowThankyouPixel", "0");
Zeile gefunden : user_pref("iminent.webbooster.scripts.sslminibar.displayFavLinks", "1");
Zeile gefunden : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent102", "1376410390530");
Zeile gefunden : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent109", "1376412871286");
Zeile gefunden : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent110", "1371391102194");
Zeile gefunden : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent111", "1376412871290");
Zeile gefunden : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent112", "1376412872740");
Zeile gefunden : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent122", "1376412871294");
Zeile gefunden : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent140", "1369294271823");

*************************

AdwCleaner[R0].txt - [12601 octets] - [14/11/2013 11:57:43]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [12662 octets] ##########
Der nächste
Code:
ATTFilter
# AdwCleaner v3.012 - Bericht erstellt am 14/11/2013 um 12:05:19
# Updated 11/11/2013 von Xplode
# Betriebssystem : Windows 8  (64 bits)
# Benutzername : Hubertus - HUBERT
# Gestartet von : C:\Users\Hubertus\Downloads\adwcleaner(1).exe
# Option : Suchen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gefunden C:\Users\Hubertus\AppData\Local\Temp\Smartbar

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKCU\Software\smartbar
Schlüssel Gefunden : [x64] HKCU\Software\smartbar

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16537


-\\ Mozilla Firefox v25.0 (de)

[ Datei : C:\Users\Hubertus\AppData\Roaming\Mozilla\Firefox\Profiles\p9r6fpe8.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [12791 octets] - [14/11/2013 11:57:43]
AdwCleaner[R1].txt - [861 octets] - [14/11/2013 12:05:19]
AdwCleaner[S0].txt - [11319 octets] - [14/11/2013 11:58:50]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [981 octets] ##########
der nächste
Code:
ATTFilter
# AdwCleaner v3.012 - Bericht erstellt am 14/11/2013 um 13:27:36
# Updated 11/11/2013 von Xplode
# Betriebssystem : Windows 8  (64 bits)
# Benutzername : Hubertus - HUBERT
# Gestartet von : C:\Users\Hubertus\Downloads\adwcleaner(1).exe
# Option : Suchen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gefunden C:\Users\Hubertus\AppData\Local\Temp\Smartbar

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKCU\Software\smartbar
Schlüssel Gefunden : [x64] HKCU\Software\smartbar

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16537


-\\ Mozilla Firefox v25.0 (de)

[ Datei : C:\Users\Hubertus\AppData\Roaming\Mozilla\Firefox\Profiles\p9r6fpe8.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [12791 octets] - [14/11/2013 11:57:43]
AdwCleaner[R1].txt - [1064 octets] - [14/11/2013 12:05:19]
AdwCleaner[R2].txt - [921 octets] - [14/11/2013 13:27:36]
AdwCleaner[S0].txt - [11319 octets] - [14/11/2013 11:58:50]
AdwCleaner[S1].txt - [1076 octets] - [14/11/2013 12:06:16]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [1101 octets] ##########
nächste
Code:
ATTFilter
# AdwCleaner v3.012 - Bericht erstellt am 14/11/2013 um 11:58:50
# Updated 11/11/2013 von Xplode
# Betriebssystem : Windows 8  (64 bits)
# Benutzername : Hubertus - HUBERT
# Gestartet von : C:\Users\Hubertus\Downloads\adwcleaner(1).exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : SProtection

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Program Files (x86)\MyPC Backup
Ordner Gelöscht : C:\Program Files (x86)\optimizer pro
Ordner Gelöscht : C:\Program Files (x86)\PC Speed Maximizer
Ordner Gelöscht : C:\Program Files (x86)\Common Files\Umbrella
Ordner Gelöscht : C:\Users\Hubertus\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\Hubertus\AppData\Local\Temp\Smartbar
Ordner Gelöscht : C:\Users\Hubertus\AppData\Roaming\Advanced System Protector
Ordner Gelöscht : C:\Users\Hubertus\AppData\Roaming\digitalsite
Ordner Gelöscht : C:\Users\Hubertus\AppData\Roaming\Systweak
Ordner Gelöscht : C:\Users\Hubertus\Documents\optimizer pro
Ordner Gelöscht : C:\Users\Hubertus\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
Datei Gelöscht : C:\Users\Hubertus\AppData\Roaming\Mozilla\Firefox\Profiles\p9r6fpe8.default\Extensions\webbooster@iminent.com.xpi
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\defaults\pref\all-iminent.js
Datei Gelöscht : C:\Users\Hubertus\AppData\Roaming\Mozilla\Firefox\Profiles\p9r6fpe8.default\searchplugins\Web Search.xml
Datei Gelöscht : C:\Windows\Tasks\digitalsite.job
Datei Gelöscht : C:\Windows\System32\Tasks\digitalsite
Datei Gelöscht : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Users\Hubertus\Desktop\Search.lnk
Verknüpfung Desinfiziert : C:\Users\Hubertus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk

***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [webbooster@iminent.com]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.TestContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\Iminent
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\smartbar
Schlüssel Gelöscht : HKCU\Software\smartbarlog
Schlüssel Gelöscht : HKCU\Software\systweak
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKLM\Software\Umbrella
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7F1E694F-1880-4D5F-BD27-A0D0A5379864}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16537

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v25.0 (de)

[ Datei : C:\Users\Hubertus\AppData\Roaming\Mozilla\Firefox\Profiles\p9r6fpe8.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.crossrider.bic", "1425613f7afdcaf9dd301fd2b70c5059");
Zeile gelöscht : user_pref("extensions.enabledAddons", "webbooster%40iminent.com:7.43.4.1,%7Bfa9bead8-01a5-bd57-15ab-f6cb61ef3916%7D:1.1,%7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:25.0");
Zeile gelöscht : user_pref("iminent.LayoutId", "28");
Zeile gelöscht : user_pref("iminent.ShowThankyouPixel", "0");
Zeile gelöscht : user_pref("iminent.displayFavLinks", "1");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent100", "1379849768403");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent101", "1377797545453");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent102", "1384421720597");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent109", "1380279445039");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent111", "1380279445043");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent112", "1380217776064");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent122", "1380279445047");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent140", "1382953499970");
Zeile gelöscht : user_pref("iminent.version", "7.43.4.1");
Zeile gelöscht : user_pref("iminent.versioning", "{\"CurrentVersion\":\"7.43.4.1\",\"InstallEventCTime\":1384425874020,\"InstallEvent\":\"True\"}");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.FavLinkSplitTestingClass", "v1");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.LayoutId", "28");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.ROOTEXTENSION", "chrome://iminentwebbooster/content/minibar");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.Services.BHPCode", "01");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.Services.DefaultEvent", "000");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.Services.DefaultWebSite", "000");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.Services.IminentClientCode", "11");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.Services.SmartFavCode", "02");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.ShowThankyouPixel", "0");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.displayFavLinks", "1");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent101", "1372237618157");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent102", "1374836598655");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent109", "1376080955066");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent111", "1376080955068");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent122", "1376080955069");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent132", "1371221725761");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent133", "1369374175343");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent134", "1373192442196");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent136", "1372249681959");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.minibar.registerToolbarEvent140", "1373021841620");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.LayoutId", "28");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.ROOTEXTENSION", "chrome://iminentwebbooster/content/minibar");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.Services.BHPCode", "01");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.Services.DefaultEvent", "000");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.Services.DefaultWebSite", "000");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.Services.IminentClientCode", "11");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.Services.SmartFavCode", "02");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.ShowThankyouPixel", "0");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.displayFavLinks", "1");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent102", "1376410390530");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent109", "1376412871286");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent110", "1371391102194");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent111", "1376412871290");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent112", "1376412872740");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent122", "1376412871294");
Zeile gelöscht : user_pref("iminent.webbooster.scripts.sslminibar.registerToolbarEvent140", "1369294271823");

*************************

AdwCleaner[R0].txt - [12791 octets] - [14/11/2013 11:57:43]
AdwCleaner[S0].txt - [11153 octets] - [14/11/2013 11:58:50]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11214 octets] ##########
Code:
ATTFilter
# AdwCleaner v3.012 - Bericht erstellt am 14/11/2013 um 12:06:16
# Updated 11/11/2013 von Xplode
# Betriebssystem : Windows 8  (64 bits)
# Benutzername : Hubertus - HUBERT
# Gestartet von : C:\Users\Hubertus\Downloads\adwcleaner(1).exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Users\Hubertus\AppData\Local\Temp\Smartbar

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\smartbar

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16537


-\\ Mozilla Firefox v25.0 (de)

[ Datei : C:\Users\Hubertus\AppData\Roaming\Mozilla\Firefox\Profiles\p9r6fpe8.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [12791 octets] - [14/11/2013 11:57:43]
AdwCleaner[R1].txt - [1064 octets] - [14/11/2013 12:05:19]
AdwCleaner[S0].txt - [11319 octets] - [14/11/2013 11:58:50]
AdwCleaner[S1].txt - [938 octets] - [14/11/2013 12:06:16]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [997 octets] ##########
Code:
ATTFilter
# AdwCleaner v3.012 - Bericht erstellt am 14/11/2013 um 13:27:55
# Updated 11/11/2013 von Xplode
# Betriebssystem : Windows 8  (64 bits)
# Benutzername : Hubertus - HUBERT
# Gestartet von : C:\Users\Hubertus\Downloads\adwcleaner(1).exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Users\Hubertus\AppData\Local\Temp\Smartbar

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\smartbar

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16537


-\\ Mozilla Firefox v25.0 (de)

[ Datei : C:\Users\Hubertus\AppData\Roaming\Mozilla\Firefox\Profiles\p9r6fpe8.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [12791 octets] - [14/11/2013 11:57:43]
AdwCleaner[R1].txt - [1064 octets] - [14/11/2013 12:05:19]
AdwCleaner[R2].txt - [1185 octets] - [14/11/2013 13:27:36]
AdwCleaner[S0].txt - [11319 octets] - [14/11/2013 11:58:50]
AdwCleaner[S1].txt - [1076 octets] - [14/11/2013 12:06:16]
AdwCleaner[S2].txt - [1058 octets] - [14/11/2013 13:27:55]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1118 octets] ##########
So das waren alle die ich gemacht habe. Vierenprogramm lief keins drüber, aber Hitmanpro - gibts da auch so einen Bericht?

Geändert von Jagerbaurin (14.11.2013 um 16:18 Uhr) Grund: Scan Berichte Eingefügt

Alt 14.11.2013, 16:51   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Snapdo und DivX Setup und DivX-Setup - Standard

Snapdo und DivX Setup und DivX-Setup


Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
__________________
--> Snapdo und DivX Setup und DivX-Setup

Alt 15.11.2013, 07:23   #7
Jagerbaurin
 
Snapdo und DivX Setup und DivX-Setup - Standard

Snapdo und DivX Setup und DivX-Setup


Guten Morgen,

habe ich nun gemacht, nach dem Scan sagte er mir keine Maleware gefunden! Und wollte auch keinen Neustart.

Hier ist der Logfile

Code:
ATTFilter
Malwarebytes Anti-Rootkit BETA 1.07.0.1007
www.malwarebytes.org

Database version: v2013.11.15.02

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16736
Hubertus :: HUBERT [administrator]

15.11.2013 07:10:57
mbar-log-2013-11-15 (07-10-57).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 250890
Time elapsed: 9 minute(s), 3 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

Alt 15.11.2013, 10:34   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Snapdo und DivX Setup und DivX-Setup - Standard

Snapdo und DivX Setup und DivX-Setup


Adware/Junkware/Toolbars entfernen

1. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




2. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 15.11.2013, 11:06   #9
Jagerbaurin
 
Snapdo und DivX Setup und DivX-Setup - Standard

Snapdo und DivX Setup und DivX-Setup


Ich weiß nicht ob das wichtig ist, ist mir gerade erst aufgefallen, wenn ich auch Internetseiten bin, sind manche Wörter grün hinterlegt (auch auf der Seite hier) und bei drüberfahren mit der Maus öffnet sich immer wieder ein Popup, wenn man dann mit der Maus vpn dem grünen Wort weg ist, ist das Popup auch wieder zu.

So und hier Scan mit Junkeware

Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 8 x64
Ran by Hubertus on 15.11.2013 at 10:58:59,65
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\Hubertus\AppData\Roaming\mozilla\firefox\profiles\p9r6fpe8.default\minidumps [10 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 15.11.2013 at 11:03:08,66
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Das andere kommt gleich noch.


FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-11-2013
Ran by Hubertus (administrator) on HUBERT on 15-11-2013 11:07:00
Running from C:\Users\Hubertus\Desktop
Windows 8 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(SurfRight B.V.) C:\Program Files\HitmanPro\hmpsched.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(REINER SCT) C:\Windows\SysWOW64\cjpcsc.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe
(Microsoft Corporation) C:\Windows\system32\dashost.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe
() C:\Program Files\CyberLink\Shared files\RichVideo64.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.0.1119.516_x64__8wekyb3d8bbwe\LiveComm.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\netzmanager.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13192848 2012-08-20] (Realtek Semiconductor)
HKLM\...\Policies\Explorer: [ConfirmFileDelete] 1
MountPoints2: {db147185-b629-11e2-bea4-d43d7e2e197f} - "I:\HTC_Sync_Manager_PC.exe" 
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [277504 2012-08-16] (Intel Corporation)
HKLM-x32\...\Run: [CLMLServer_For_P2G8] - C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] - C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491120 2012-07-20] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [93296 2012-07-13] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [LifeCam] - "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-10-23] (Apple Inc.)
HKLM-x32\...\Run: [DivXMediaServer] - C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
HKU\Default\...\RunOnce: [HKCU] - C:\Windows\System32\oobe\info\HKCU.vbs
HKU\Default User\...\RunOnce: [HKCU] - C:\Windows\System32\oobe\info\HKCU.vbs
AppInit_DLLs:   [ ] ()
AppInit_DLLs-x32:   [ ] ()
Startup: C:\Users\Hubertus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Netzmanager.lnk
ShortcutTarget: Netzmanager.lnk -> C:\Program Files\Netzmanager\netzmanager.exe (Deutsche Telekom AG)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http:/googl.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com
BHO: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll No File
BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\office15\MSOSB.DLL (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Hubertus\AppData\Roaming\Mozilla\Firefox\Profiles\p9r6fpe8.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Snap.Do  - C:\Users\Hubertus\AppData\Roaming\Mozilla\Firefox\Profiles\p9r6fpe8.default\Extensions\{fa9bead8-01a5-bd57-15ab-f6cb61ef3916}
FF HKLM-x32\...\Firefox\Extensions:  - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com
FF Extension: Content Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [anti_banner@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [online_banking@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com

Chrome: 
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\urladvisor.crx
CHR HKLM-x32\...\Chrome\Extension: [hakdifolhalapjijoafobooafbilfakh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\online_banking_chrome.crx
CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\content_blocker_chrome.crx
CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\virtkbd.crx
CHR HKLM-x32\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ChromeExt\ab.crx

==================== Services (Whitelisted) =================

R3 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356376 2013-01-10] (Kaspersky Lab ZAO)
R2 cjpcsc; C:\Windows\SysWOW64\cjpcsc.exe [514128 2012-03-19] (REINER SCT)
R2 CyberLink PowerDVD 10 MS Monitor Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe [70952 2011-04-13] (CyberLink)
R2 CyberLink PowerDVD 10 MS Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe [312616 2011-04-13] (CyberLink)
R2 HitmanProScheduler; C:\Program Files\HitmanPro\hmpsched.exe [109352 2013-11-14] (SurfRight B.V.)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-07-19] (Intel Corporation)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [288776 2013-09-06] (McAfee, Inc.)
R2 Netzmanager Service; C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [2635776 2012-07-20] (Deutsche Telekom AG)
R2 OfficeSvc; C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [1907896 2013-09-17] (Microsoft Corporation)
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [386344 2010-08-19] ()
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

S3 cjusb; C:\Windows\system32\DRIVERS\cjusb.sys [34672 2011-03-29] (REINER SCT)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
S3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458584 2012-06-19] (Kaspersky Lab ZAO)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29616 2012-07-27] (Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [612696 2013-01-10] (Kaspersky Lab)
R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [28504 2012-08-02] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [29016 2013-01-10] (Kaspersky Lab)
R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [29528 2013-01-10] (Kaspersky Lab)
R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [50088 2013-02-25] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [178008 2012-08-13] (Kaspersky Lab)
S3 RTL8192cu; C:\Windows\system32\DRIVERS\rtwlanu.sys [1576080 2012-08-07] (Realtek Semiconductor Corporation                           )
R3 RtlWlanu; C:\Windows\system32\DRIVERS\rtwlanu.sys [1576080 2012-08-07] (Realtek Semiconductor Corporation                           )
R3 TelekomNM6; C:\Program Files\Netzmanager\NMInfraIS2\Driver\TelekomNM6.sys [45664 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [89944 2012-08-13] (Kaspersky Lab)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-15 11:03 - 2013-11-15 11:03 - 00000882 _____ C:\Users\Hubertus\Desktop\JRT.txt
2013-11-15 10:58 - 2013-11-15 10:58 - 01034531 _____ (Thisisu) C:\Users\Hubertus\Desktop\JRT.exe
2013-11-15 10:58 - 2013-11-15 10:58 - 00000000 ____D C:\Windows\ERUNT
2013-11-15 07:10 - 2013-11-15 07:20 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2013-11-15 07:10 - 2013-11-15 07:10 - 00116440 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2013-11-15 07:10 - 2013-11-15 07:10 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-11-15 07:09 - 2013-11-15 07:21 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2013-11-15 07:09 - 2013-11-15 07:21 - 00000000 ____D C:\Users\Hubertus\Desktop\mbar
2013-11-15 07:08 - 2013-11-15 07:08 - 12576792 _____ (Malwarebytes Corp.) C:\Users\Hubertus\Desktop\mbar-1.07.0.1007.exe
2013-11-14 14:28 - 2013-11-15 11:07 - 00017132 _____ C:\Users\Hubertus\Desktop\FRST.txt
2013-11-14 14:28 - 2013-11-14 14:29 - 00021452 _____ C:\Users\Hubertus\Desktop\Addition.txt
2013-11-14 14:27 - 2013-11-14 14:27 - 00000000 ____D C:\FRST
2013-11-14 14:26 - 2013-11-14 14:26 - 01957794 _____ (Farbar) C:\Users\Hubertus\Desktop\FRST64.exe
2013-11-14 14:17 - 2013-11-14 14:17 - 00665064 _____ C:\Users\Hubertus\Downloads\ZipExtractorSetup.exe
2013-11-14 14:17 - 2013-11-14 14:17 - 00001176 _____ C:\Users\UpdatusUser\Desktop\Continue Zip Extractor Installation.lnk
2013-11-14 14:17 - 2013-11-14 14:17 - 00001152 _____ C:\Users\Hubertus\Desktop\Continue Zip Extractor Installation.lnk
2013-11-14 11:56 - 2013-11-14 13:27 - 00000000 ____D C:\AdwCleaner
2013-11-14 11:56 - 2013-11-14 11:56 - 01085542 _____ C:\Users\Hubertus\Downloads\adwcleaner(1).exe
2013-11-14 11:43 - 2013-11-14 11:43 - 00003102 _____ C:\Windows\System32\Tasks\{BE52B4F1-1000-4467-AD1D-76C029713E30}
2013-11-14 11:39 - 2013-11-14 11:39 - 00001243 _____ C:\AdwCleaner[S3].txt
2013-11-14 11:32 - 2013-11-14 11:32 - 00003354 _____ C:\Windows\System32\Tasks\{A91255BD-31BF-4094-BDC4-A52282BEDAF8}
2013-11-14 11:29 - 2013-11-14 11:34 - 00000000 ____D C:\Program Files\DivX
2013-11-14 11:29 - 2013-11-14 11:29 - 00000000 ____D C:\Users\Hubertus\AppData\Roaming\DivX
2013-11-14 11:27 - 2013-11-14 11:34 - 00000000 ____D C:\ProgramData\DivX
2013-11-14 11:27 - 2013-11-14 11:33 - 00000000 ____D C:\Program Files (x86)\DSP-worx
2013-11-14 11:27 - 2013-11-14 11:27 - 00000000 ____D C:\Users\Hubertus\AppData\Roaming\LavFilters
2013-11-14 11:27 - 2013-11-14 11:27 - 00000000 ____D C:\Users\Hubertus\AppData\Roaming\CDXReader
2013-11-14 11:25 - 2013-11-14 11:25 - 00677912 _____ C:\Users\Hubertus\Downloads\CodecPackage.exe
2013-11-14 11:18 - 2013-11-14 11:18 - 00001183 _____ C:\AdwCleaner[S2].txt
2013-11-14 11:08 - 2013-11-14 11:35 - 00356312 _____ C:\Windows\system32\FNTCACHE.DAT
2013-11-14 11:07 - 2013-11-14 11:07 - 00025659 _____ C:\AdwCleaner[S1].txt
2013-11-14 11:06 - 2013-11-14 11:58 - 00001087 _____ C:\Users\Hubertus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2013-11-14 11:06 - 2013-11-14 11:58 - 00001057 _____ C:\Users\Hubertus\Desktop\Search.lnk
2013-11-14 11:06 - 2013-11-14 11:06 - 00581957 _____ C:\Users\Hubertus\Desktop\adwcleaner-1.606-en.exe
2013-11-14 11:06 - 2013-11-14 11:06 - 00031951 _____ C:\AdwCleaner[R1].txt
2013-11-14 11:05 - 2013-11-14 11:05 - 00169272 _____ (Firseria·s·l·) C:\Users\Hubertus\Downloads\AdwCleaner.exe
2013-11-14 11:01 - 2013-11-14 11:01 - 00012872 _____ (SurfRight B.V.) C:\Windows\system32\bootdelete.exe
2013-11-14 10:47 - 2013-11-14 10:47 - 00001913 _____ C:\Users\Public\Desktop\HitmanPro.lnk
2013-11-14 10:47 - 2013-11-14 10:47 - 00000000 ____D C:\Program Files\HitmanPro
2013-11-14 10:46 - 2013-11-14 11:01 - 00000000 ____D C:\ProgramData\HitmanPro
2013-11-14 10:46 - 2013-11-14 10:46 - 10264904 _____ (SurfRight B.V.) C:\Users\Hubertus\Downloads\HitmanPro_x64.exe
2013-11-14 10:45 - 2013-11-14 10:45 - 09452704 _____ (SurfRight B.V.) C:\Users\Hubertus\Downloads\HitmanPro3.7.8.208.exe
2013-11-13 17:12 - 2013-11-13 17:12 - 05615928 _____ (Systweak Inc                                                ) C:\Users\Hubertus\Downloads\rcpsetup_matomy_my558101.exe
2013-11-13 17:12 - 2013-11-13 17:12 - 05615928 _____ (Systweak Inc                                                ) C:\Users\Hubertus\Downloads\rcpsetup_matomy_my558101(1).exe
2013-11-13 12:13 - 2013-10-03 00:25 - 01300992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-13 12:13 - 2013-10-02 00:37 - 01569280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-13 12:13 - 2013-10-02 00:26 - 01890816 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-13 12:13 - 2013-10-01 23:22 - 01022976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-13 12:13 - 2013-09-14 02:15 - 00059416 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2013-11-13 12:13 - 2013-09-13 23:36 - 00628736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2013-11-13 12:13 - 2013-09-13 23:36 - 00247296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ubpm.dll
2013-11-13 12:13 - 2013-09-13 23:36 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2013-11-13 12:13 - 2013-09-13 23:36 - 00084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2013-11-13 12:13 - 2013-09-13 23:36 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2013-11-13 12:13 - 2013-09-13 23:34 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2013-11-13 12:13 - 2013-09-13 23:33 - 03279360 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2013-11-13 12:13 - 2013-09-13 23:33 - 01622016 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2013-11-13 12:13 - 2013-09-13 23:33 - 00773120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2013-11-13 12:13 - 2013-09-13 23:33 - 00328192 _____ (Microsoft Corporation) C:\Windows\system32\ubpm.dll
2013-11-13 12:13 - 2013-09-13 23:33 - 00252928 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll
2013-11-13 12:13 - 2013-09-13 23:33 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\storewuauth.dll
2013-11-13 12:13 - 2013-09-13 23:33 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2013-11-13 12:13 - 2013-09-13 23:33 - 00099328 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2013-11-13 12:13 - 2013-08-30 06:43 - 00061784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\crashdmp.sys
2013-11-13 12:13 - 2013-08-30 06:20 - 01173504 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCore.dll
2013-11-13 12:13 - 2013-08-30 00:48 - 00914432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAutomationCore.dll
2013-11-13 12:13 - 2013-08-21 07:39 - 00465240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fvevol.sys
2013-11-13 12:13 - 2013-08-10 07:30 - 00151896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tpm.sys
2013-11-13 12:13 - 2013-08-10 06:21 - 00817152 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2013-11-13 12:13 - 2013-08-10 04:58 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2013-11-13 12:13 - 2013-07-25 00:10 - 10799104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2013-11-13 12:13 - 2013-07-25 00:07 - 13661696 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2013-11-13 12:13 - 2013-07-12 02:38 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\WSDApi.dll
2013-11-13 12:13 - 2013-07-12 02:30 - 00485376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSDApi.dll
2013-11-13 12:12 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-13 12:12 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-13 12:12 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-13 12:12 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-13 12:12 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-13 12:12 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-13 12:12 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-13 12:12 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-13 12:12 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-13 12:12 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-13 12:12 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-13 12:12 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-13 12:12 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-13 12:12 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-13 12:12 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-13 12:12 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-13 12:12 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-13 12:12 - 2013-10-10 12:53 - 00096600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wfplwfs.sys
2013-11-13 12:12 - 2013-10-10 10:21 - 01160192 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-13 12:12 - 2013-10-10 10:20 - 00723968 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL
2013-11-13 12:12 - 2013-10-02 00:37 - 02035712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-13 12:12 - 2013-10-02 00:26 - 02304512 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-13 12:12 - 2013-09-23 23:30 - 00419328 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-13 12:12 - 2013-09-23 23:30 - 00323072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-13 12:12 - 2013-09-04 04:11 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-13 12:12 - 2013-08-23 08:22 - 02062848 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2013-11-13 12:12 - 2013-08-23 02:44 - 01711616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-11-12 23:05 - 2013-11-12 23:05 - 00554576 _____ C:\Users\Hubertus\Downloads\Java7(4).exe
2013-11-12 23:04 - 2013-11-12 23:04 - 00554576 _____ C:\Users\Hubertus\Downloads\Java7(3).exe
2013-11-12 23:04 - 2013-11-12 23:04 - 00554576 _____ C:\Users\Hubertus\Downloads\Java7(2).exe
2013-11-12 22:49 - 2013-11-12 22:49 - 00554576 _____ C:\Users\Hubertus\Downloads\Java7(1).exe
2013-11-11 09:22 - 2013-11-11 09:22 - 00012552 _____ C:\Users\Hubertus\Documents\Kindergarten Spilegeld.xlsx
2013-11-05 20:51 - 2013-11-14 11:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-10-27 15:46 - 2013-10-27 15:46 - 00001787 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-10-27 15:45 - 2013-10-27 15:46 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-10-27 15:45 - 2013-10-27 15:46 - 00000000 ____D C:\Program Files\iTunes
2013-10-27 15:45 - 2013-10-27 15:46 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-10-27 15:45 - 2013-10-27 15:45 - 00000000 ____D C:\Program Files\iPod
2013-10-20 12:28 - 2013-10-20 12:28 - 00004886 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log
2013-10-20 12:28 - 2013-10-20 12:28 - 00000000 ____D C:\ProgramData\Oracle
2013-10-20 12:28 - 2013-10-08 06:50 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-10-20 12:28 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-10-20 12:28 - 2013-10-08 06:46 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-10-20 12:28 - 2013-10-08 06:46 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-10-20 12:26 - 2013-10-20 12:26 - 00319208 _____ C:\Users\Hubertus\Downloads\Java.exe
2013-10-18 10:56 - 2013-10-18 10:56 - 00000000 ____D C:\Program Files\McAfee Security Scan

==================== One Month Modified Files and Folders =======

2013-11-15 11:07 - 2013-11-14 14:28 - 00017132 _____ C:\Users\Hubertus\Desktop\FRST.txt
2013-11-15 11:03 - 2013-11-15 11:03 - 00000882 _____ C:\Users\Hubertus\Desktop\JRT.txt
2013-11-15 11:02 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\sru
2013-11-15 10:58 - 2013-11-15 10:58 - 01034531 _____ (Thisisu) C:\Users\Hubertus\Desktop\JRT.exe
2013-11-15 10:58 - 2013-11-15 10:58 - 00000000 ____D C:\Windows\ERUNT
2013-11-15 10:57 - 2012-09-10 13:29 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-11-15 10:21 - 2013-04-14 07:36 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-15 10:03 - 2013-01-10 18:47 - 01560127 _____ C:\Windows\WindowsUpdate.log
2013-11-15 07:21 - 2013-11-15 07:09 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2013-11-15 07:21 - 2013-11-15 07:09 - 00000000 ____D C:\Users\Hubertus\Desktop\mbar
2013-11-15 07:20 - 2013-11-15 07:10 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2013-11-15 07:15 - 2013-04-22 14:43 - 00005140 _____ C:\Windows\System32\Tasks\Microsoft Office 15 Sync Maintenance for HUBERT-Hubertus Hubert
2013-11-15 07:10 - 2013-11-15 07:10 - 00116440 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2013-11-15 07:10 - 2013-11-15 07:10 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-11-15 07:08 - 2013-11-15 07:08 - 12576792 _____ (Malwarebytes Corp.) C:\Users\Hubertus\Desktop\mbar-1.07.0.1007.exe
2013-11-14 21:58 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\AUInstallAgent
2013-11-14 14:29 - 2013-11-14 14:28 - 00021452 _____ C:\Users\Hubertus\Desktop\Addition.txt
2013-11-14 14:27 - 2013-11-14 14:27 - 00000000 ____D C:\FRST
2013-11-14 14:26 - 2013-11-14 14:26 - 01957794 _____ (Farbar) C:\Users\Hubertus\Desktop\FRST64.exe
2013-11-14 14:17 - 2013-11-14 14:17 - 00665064 _____ C:\Users\Hubertus\Downloads\ZipExtractorSetup.exe
2013-11-14 14:17 - 2013-11-14 14:17 - 00001176 _____ C:\Users\UpdatusUser\Desktop\Continue Zip Extractor Installation.lnk
2013-11-14 14:17 - 2013-11-14 14:17 - 00001152 _____ C:\Users\Hubertus\Desktop\Continue Zip Extractor Installation.lnk
2013-11-14 13:33 - 2012-08-28 14:12 - 00752930 _____ C:\Windows\system32\perfh007.dat
2013-11-14 13:33 - 2012-08-28 14:12 - 00156156 _____ C:\Windows\system32\perfc007.dat
2013-11-14 13:33 - 2012-07-26 08:28 - 01748838 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-14 13:28 - 2012-07-26 08:22 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-14 13:28 - 2012-07-26 06:26 - 00262144 ___SH C:\Windows\system32\config\BBI
2013-11-14 13:27 - 2013-11-14 11:56 - 00000000 ____D C:\AdwCleaner
2013-11-14 12:48 - 2013-01-10 18:55 - 00003600 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2986721710-3754805170-2195167659-1003
2013-11-14 11:58 - 2013-11-14 11:06 - 00001087 _____ C:\Users\Hubertus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2013-11-14 11:58 - 2013-11-14 11:06 - 00001057 _____ C:\Users\Hubertus\Desktop\Search.lnk
2013-11-14 11:56 - 2013-11-14 11:56 - 01085542 _____ C:\Users\Hubertus\Downloads\adwcleaner(1).exe
2013-11-14 11:43 - 2013-11-14 11:43 - 00003102 _____ C:\Windows\System32\Tasks\{BE52B4F1-1000-4467-AD1D-76C029713E30}
2013-11-14 11:39 - 2013-11-14 11:39 - 00001243 _____ C:\AdwCleaner[S3].txt
2013-11-14 11:35 - 2013-11-14 11:08 - 00356312 _____ C:\Windows\system32\FNTCACHE.DAT
2013-11-14 11:34 - 2013-11-14 11:29 - 00000000 ____D C:\Program Files\DivX
2013-11-14 11:34 - 2013-11-14 11:27 - 00000000 ____D C:\ProgramData\DivX
2013-11-14 11:34 - 2012-08-28 12:13 - 00018952 _____ C:\Windows\PFRO.log
2013-11-14 11:33 - 2013-11-14 11:27 - 00000000 ____D C:\Program Files (x86)\DSP-worx
2013-11-14 11:32 - 2013-11-14 11:32 - 00003354 _____ C:\Windows\System32\Tasks\{A91255BD-31BF-4094-BDC4-A52282BEDAF8}
2013-11-14 11:29 - 2013-11-14 11:29 - 00000000 ____D C:\Users\Hubertus\AppData\Roaming\DivX
2013-11-14 11:29 - 2013-11-05 20:51 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-14 11:27 - 2013-11-14 11:27 - 00000000 ____D C:\Users\Hubertus\AppData\Roaming\LavFilters
2013-11-14 11:27 - 2013-11-14 11:27 - 00000000 ____D C:\Users\Hubertus\AppData\Roaming\CDXReader
2013-11-14 11:25 - 2013-11-14 11:25 - 00677912 _____ C:\Users\Hubertus\Downloads\CodecPackage.exe
2013-11-14 11:18 - 2013-11-14 11:18 - 00001183 _____ C:\AdwCleaner[S2].txt
2013-11-14 11:17 - 2013-01-10 18:47 - 00000000 ___RD C:\Users\Hubertus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-14 11:07 - 2013-11-14 11:07 - 00025659 _____ C:\AdwCleaner[S1].txt
2013-11-14 11:06 - 2013-11-14 11:06 - 00581957 _____ C:\Users\Hubertus\Desktop\adwcleaner-1.606-en.exe
2013-11-14 11:06 - 2013-11-14 11:06 - 00031951 _____ C:\AdwCleaner[R1].txt
2013-11-14 11:05 - 2013-11-14 11:05 - 00169272 _____ (Firseria·s·l·) C:\Users\Hubertus\Downloads\AdwCleaner.exe
2013-11-14 11:01 - 2013-11-14 11:01 - 00012872 _____ (SurfRight B.V.) C:\Windows\system32\bootdelete.exe
2013-11-14 11:01 - 2013-11-14 10:46 - 00000000 ____D C:\ProgramData\HitmanPro
2013-11-14 10:47 - 2013-11-14 10:47 - 00001913 _____ C:\Users\Public\Desktop\HitmanPro.lnk
2013-11-14 10:47 - 2013-11-14 10:47 - 00000000 ____D C:\Program Files\HitmanPro
2013-11-14 10:46 - 2013-11-14 10:46 - 10264904 _____ (SurfRight B.V.) C:\Users\Hubertus\Downloads\HitmanPro_x64.exe
2013-11-14 10:45 - 2013-11-14 10:45 - 09452704 _____ (SurfRight B.V.) C:\Users\Hubertus\Downloads\HitmanPro3.7.8.208.exe
2013-11-14 10:43 - 2013-01-21 10:36 - 00001935 _____ C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
2013-11-13 18:22 - 2013-04-05 08:17 - 00000000 ____D C:\Program Files\Microsoft Office 15
2013-11-13 17:12 - 2013-11-13 17:12 - 05615928 _____ (Systweak Inc                                                ) C:\Users\Hubertus\Downloads\rcpsetup_matomy_my558101.exe
2013-11-13 17:12 - 2013-11-13 17:12 - 05615928 _____ (Systweak Inc                                                ) C:\Users\Hubertus\Downloads\rcpsetup_matomy_my558101(1).exe
2013-11-13 13:02 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\rescache
2013-11-13 12:35 - 2012-07-26 09:12 - 00000000 ___RD C:\Windows\ToastData
2013-11-13 12:35 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\WinStore
2013-11-13 12:23 - 2013-08-14 20:17 - 00000000 ____D C:\Windows\system32\MRT
2013-11-13 12:22 - 2013-01-16 14:40 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-12 23:05 - 2013-11-12 23:05 - 00554576 _____ C:\Users\Hubertus\Downloads\Java7(4).exe
2013-11-12 23:04 - 2013-11-12 23:04 - 00554576 _____ C:\Users\Hubertus\Downloads\Java7(3).exe
2013-11-12 23:04 - 2013-11-12 23:04 - 00554576 _____ C:\Users\Hubertus\Downloads\Java7(2).exe
2013-11-12 22:49 - 2013-11-12 22:49 - 00554576 _____ C:\Users\Hubertus\Downloads\Java7(1).exe
2013-11-11 09:22 - 2013-11-11 09:22 - 00012552 _____ C:\Users\Hubertus\Documents\Kindergarten Spilegeld.xlsx
2013-11-08 22:35 - 2013-01-16 14:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-11-05 23:58 - 2012-07-26 09:14 - 00694232 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-11-05 23:58 - 2012-07-26 09:14 - 00078296 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-10-27 16:25 - 2013-06-23 13:51 - 00000000 ____D C:\Users\Hubertus\Desktop\Sabine Musik
2013-10-27 16:19 - 2013-06-23 13:47 - 00081408 ___SH C:\Users\Hubertus\Desktop\Thumbs.db
2013-10-27 15:46 - 2013-10-27 15:46 - 00001787 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-10-27 15:46 - 2013-10-27 15:45 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-10-27 15:46 - 2013-10-27 15:45 - 00000000 ____D C:\Program Files\iTunes
2013-10-27 15:46 - 2013-10-27 15:45 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-10-27 15:45 - 2013-10-27 15:45 - 00000000 ____D C:\Program Files\iPod
2013-10-20 12:28 - 2013-10-20 12:28 - 00004886 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log
2013-10-20 12:28 - 2013-10-20 12:28 - 00000000 ____D C:\ProgramData\Oracle
2013-10-20 12:28 - 2013-08-26 11:33 - 00000000 ____D C:\Program Files (x86)\Java
2013-10-20 12:26 - 2013-10-20 12:26 - 00319208 _____ C:\Users\Hubertus\Downloads\Java.exe
2013-10-18 10:56 - 2013-10-18 10:56 - 00000000 ____D C:\Program Files\McAfee Security Scan
2013-10-17 21:37 - 2013-01-10 18:47 - 00000000 ____D C:\Users\Hubertus\AppData\Local\Packages

Some content of TEMP:
====================
C:\Users\Hubertus\AppData\Local\Temp\APNStub.exe
C:\Users\Hubertus\AppData\Local\Temp\AppLauncher.exe
C:\Users\Hubertus\AppData\Local\Temp\BackupSetup.exe
C:\Users\Hubertus\AppData\Local\Temp\COMAP.EXE
C:\Users\Hubertus\AppData\Local\Temp\FileSystemView.dll
C:\Users\Hubertus\AppData\Local\Temp\ICReinstall_ZipExtractorSetup.exe
C:\Users\Hubertus\AppData\Local\Temp\IminentSetup.exe
C:\Users\Hubertus\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
C:\Users\Hubertus\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Hubertus\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Hubertus\AppData\Local\Temp\OfficeSetup.exe
C:\Users\Hubertus\AppData\Local\Temp\Quarantine.exe
C:\Users\Hubertus\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Hubertus\AppData\Local\Temp\softonic_chr_1-8-16-10.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-08 21:08

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---



Das war alles was er mir nach dem Scan mit FRST gebracht hat. Es kam keine Addition.txt

Hab auch unter Laufwerk C bei den Logs geschaut. Da ist nur die Addition.txt die ich gestern schon machen sollte.
Geändert von Jagerbaurin (15.11.2013 um 11:14 Uhr)

Alt 15.11.2013, 11:38   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Snapdo und DivX Setup und DivX-Setup - Standard

Snapdo und DivX Setup und DivX-Setup


Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 15.11.2013, 14:57   #11
Jagerbaurin
 
Snapdo und DivX Setup und DivX-Setup - Standard

Snapdo und DivX Setup und DivX-Setup


So hier der Bericht von Malewarebytes

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.15.04

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16736
Hubertus :: HUBERT [Administrator]

Schutz: Aktiviert

15.11.2013 12:14:02
mbam-log-2013-11-15 (12-14-02).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 228258
Laufzeit: 3 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 21
C:\Users\Hubertus\Desktop\PhotoScape_V3-6-3.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hubertus\AppData\Local\Temp\H_V_yjcY.exe.part (PUP.Optional.RegCleanerPro) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hubertus\AppData\Local\Temp\ICReinstall_ZipExtractorSetup.exe (PUP.Optional.JumpyApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hubertus\AppData\Local\Temp\IminentSetup.exe (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hubertus\AppData\Local\Temp\jSymOhWn.exe.part (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hubertus\AppData\Local\Temp\DM\setup.exe (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hubertus\AppData\Local\Temp\DM\software\OptimizerPro.exe (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hubertus\AppData\Local\Temp\ins9366\glindorus_2709-e3c075a1.exe (PUP.Optional.Glindorus.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hubertus\AppData\Local\Temp\ins9366\ins9366.exe (PUP.Optional.Firseria) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hubertus\AppData\Local\Temp\ins9366\shopup_0611-7de57842.exe (PUP.Optional.AdLyrics) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hubertus\AppData\Local\Temp\ins9366\snapdo_0309-38957972.exe (PUP.Optional.Linkury.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hubertus\AppData\Local\Temp\is1590112554\507220_stp\BuzzSearch.exe (PUP.Optional.BuzzSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hubertus\Downloads\AdwCleaner.exe (PUP.Optional.Firseria) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hubertus\Downloads\CodecPackage.exe (PUP.Optional.Jumpyapps) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hubertus\Downloads\Java.exe (PUP.Optional.DomaIQ) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hubertus\Downloads\rcpsetup_matomy_my558101(1).exe (PUP.Optional.RegCleanerPro) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hubertus\Downloads\rcpsetup_matomy_my558101.exe (PUP.Optional.RegCleanerPro) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hubertus\Downloads\SoftonicDownloader_fuer_photoscape.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hubertus\Downloads\ZipExtractorSetup.exe (PUP.Optional.JumpyApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Installer\4d3df8f.msi (PUP.Optional.SmartBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Installer\7003bce8.msi (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Das andere mach ich gleich, Computer muß erst neu gestartet werden, dauert etwas

So nun ist der Scan fertig

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f042b632c30ffd47bf992a0f965f76d1
# engine=15895
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-15 12:49:57
# local_time=2013-11-15 01:49:57 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.2.9200 NT 
# compatibility_mode=1286 16777214 100 98 10343 39286119 0 0
# compatibility_mode=5893 16776573 100 94 22541 11803272 0 0
# scanned=225369
# found=2
# cleaned=0
# scan_time=4996
sh=E63625DA283DED55ECD6B4EF8481894612919B96 ft=1 fh=5a3b039c878116b0 vn="a variant of Win32/AdWare.AddLyrics.W application" ac=I fn="C:\Users\Hubertus\AppData\Local\Temp\DM\software\Re-markit_2040-2081.exe"
sh=A87B7647DC34B5B6186209377786E946B677C574 ft=1 fh=c2834f18f25710d9 vn="multiple threats" ac=I fn="C:\Users\Hubertus\AppData\Local\Temp\{DAE4FB4F-39E6-45EF-8B68-D7F272219C4A}\setup.exe"
Geändert von Jagerbaurin (15.11.2013 um 15:01 Uhr) Grund: Scan eingefügt

Alt 15.11.2013, 16:29   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Snapdo und DivX Setup und DivX-Setup - Standard

Snapdo und DivX Setup und DivX-Setup


Nur Reste. Bitte TFC anwenden:

TFC - Temp File Cleaner

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
  • Öffne die TFC.exe.
    Vista und Win 7 User mit Rechtsklick "als Administrator starten".
  • Schließe alle anderen Programme.
  • Drücke auf den Button Start.
  • Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 15.11.2013, 17:02   #13
Jagerbaurin
 
Snapdo und DivX Setup und DivX-Setup - Standard

Snapdo und DivX Setup und DivX-Setup


Erledigt! Wollte aber keinen Neustart.

Alt 16.11.2013, 01:41   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Snapdo und DivX Setup und DivX-Setup - Standard

Snapdo und DivX Setup und DivX-Setup


Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 16.11.2013, 08:21   #15
Jagerbaurin
 
Snapdo und DivX Setup und DivX-Setup - Standard

Snapdo und DivX Setup und DivX-Setup


Guten Morgen,

also ich habe den Cookie Culler runtergeladen. Sieht man das irgendwo? Also das es zugefügt wurde? Und dann konnte ich bei den Add-ons das Snapdo entfernen.
Soweit ich sehe sind schon mal diese grün unterstrichenen Wörter mit der nervigen Popup Werbung weg.

Jetzt hab ich noch 2 Fragen.

In den Programmen sind immer noch Snap.do, DivX-Setup und Snap.Do Engine. Wie bekomme ich die da weg? Lassen sich nachwievor nicht löschen. Bei ersteren beiden steht da (soweit mein Englisch reicht) das am Computer nix gefunden wird was man löschen kann. Letztem rührt sich gar nichts.

Und zweite Frage, die ganzen Programme die ich bei deiner Hilfe runtergeladen habe, kann man die Löschen? Wenn ja wie und wo schmeiß ich die runter?

Und leider doch noch ne Frage, welches Vierenprogramm ist denn Sinnvoll? Schützen die auch vor diesen Problemen? Überall bekommt man Werbung, das ist gut, dieses ist gut. Nur als Laie bin ich da etwas überfordert!

Und dann möchte ich mich erst mal für die Hilfe bedanken! Super toll und auch für Laien vertändlich erklärt! Vielen vielen vielen Dank!!!!
Geändert von Jagerbaurin (16.11.2013 um 08:26 Uhr)

Antwort
Seite 1 von 2 1 2

Themen zu Snapdo und DivX Setup und DivX-Setup
appdata, benutzer, bericht, betriebssystem, pup.optional.adlyrics, pup.optional.bundleinstaller.a, pup.optional.buzzsearch.a, pup.optional.domaiq, pup.optional.firseria, pup.optional.glindorus.a, pup.optional.iminent.a, pup.optional.jumpyapps, pup.optional.jumpyapps.a, pup.optional.linkury.a, pup.optional.opencandy, pup.optional.optimizerpro.a, pup.optional.regcleanerpro, pup.optional.smartbar.a, pup.optional.softonic, registrierungsdatenbank, verhindern, win32/adware.addlyrics.w


« Sefnit-HU, Agent-ASEB, Agent-ARQX von Avast gefunden... | vio player »


Ähnliche Themen: Snapdo und DivX Setup und DivX-Setup


  1. über streamingseite divx installiert
    Plagegeister aller Art und deren Bekämpfung - 23.07.2014 (22)
  2. Wie deinstalliere ich DivX plus Player, Updater etc. ?
    Alles rund um Windows - 27.05.2013 (6)
  3. DiVx Paneel nach online Film hat sich installiert - Trojaner ?
    Log-Analyse und Auswertung - 07.11.2010 (11)
  4. Kaspersky meldet nach DivX update Backdoor.Win32.IRCNite.anf
    Plagegeister aller Art und deren Bekämpfung - 28.08.2010 (1)
  5. Kasperksy findet Backdoor in DivX Update
    Plagegeister aller Art und deren Bekämpfung - 27.08.2010 (1)
  6. lags nach divx installation
    Log-Analyse und Auswertung - 17.02.2010 (3)
  7. kein setup von dvd
    Alles rund um Windows - 19.11.2008 (2)
  8. setup.exe blockiert
    Plagegeister aller Art und deren Bekämpfung - 29.06.2008 (28)
  9. setup.exe....
    Mülltonne - 21.03.2008 (0)
  10. JMB36X IDE SetUp
    Plagegeister aller Art und deren Bekämpfung - 04.10.2007 (2)
  11. XP Setup
    Alles rund um Windows - 02.10.2007 (3)
  12. Probleme bei Win XP Setup
    Alles rund um Windows - 17.05.2007 (5)
  13. setup.exe - Horst-HW, was tun?
    Plagegeister aller Art und deren Bekämpfung - 09.05.2007 (4)
  14. Mit einem mal: Trojanisches Pferd in Dr.DivX
    Plagegeister aller Art und deren Bekämpfung - 01.02.2007 (6)
  15. Setup
    Plagegeister aller Art und deren Bekämpfung - 02.04.2006 (3)
  16. Divx Xvid Avi Mpeg4
    Alles rund um Windows - 14.01.2005 (1)
  17. netbus, DivX ein Zusammenhang?
    Antiviren-, Firewall- und andere Schutzprogramme - 26.06.2003 (13)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Snapdo und DivX Setup und DivX-Setup - Hallo, ich hab seit ein paar Tagen auch dieses Snapdo dingens auf meinem Computer. Bitte entschuldigt das doppelte in der Überschrift, das sollte noch SnapdoEngine heißen. Win8, Firefox als Browser. - Snapdo und DivX Setup und DivX-Setup...
Archiv
Du betrachtest: Snapdo und DivX Setup und DivX-Setup auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19