Windows 7: Trojaner durch "flash player Pro" runtergeladen?

Klaviermaus · 17.11.2013, 11:34

Hallo!
Am 8.11. wurde ich aufgefordert, meinen adobe flash player zu aktualisieren und habe auf download geklickt. Leider ist mir zu spät aufgefallen, dass der Hersteller ein mir unbekannter war.

Die genaue Website weiß ich nicht mehr. Es ist passiert, als ich ein Video ansehen wollte, deshalb erschien es mir auch als plausibel, dass ich meinen player aktualisieren soll.
Als erstes fiel mir nach dem Download auf, dass sich dauernd ein Fenster öffnet, das sagt "Ihr Computer ist nicht sicher". Das Fenster öffnet sich aber nicht durch "antivir" sondern ein mir unbekanntes Programm. Als zweites fiel mir auf, dass auf meinem Desktop ein Schneeflockenicon über "flash player pro" zu sehen war. Ich habe dieses Programm deinstalliert und dabei entdeckt, dass sich noch viele weitere Programme auf den Computer geschlichen haben. Unter anderem auch Wsys, worüber ich beim googlen auch eure Seite für Hilfe gefunden habe. Als drittes ist mir aufgefallen, dass Chrome nicht mehr die normale Startseite (googgle) anzeigt, sondern eine fremde Seite, auf der etwas von "dosearch" angezeigt wird.
Ich habe nun versucht, eure Hinweise zur Vorbereitung eines neuen Themas zu beachten. Dabei habe ich bereits defogger runtergeladen und auf disable geklickt. Ich wurde nicht danach gefragt, ob der Computer neu gestartet werden soll und habe das Fenster geschlossen. Dann habe ich Schritt zwei durchführen wollen,habe den dazugehörigen Link für Bit32 angeklickt, auf download, aber als ich die Exe-Datei öffnen wollte, wurde ich gefragt, ob ich dies tatsächlich tun will, da die Datei risikoreich wäre, weil der Hersteller unbekannt ist.. Ich habe das Fenster dann erst einmal geschlossen und dieses Thema eröffnet, weil ich Angst habe, ohne Hilfe weiter zu machen. Ich wäre euch sehr dankbar, wenn ihr mir dabei helfen würdet, meinen Laptop wieder "sauber" zu bekommen..

Liebe Grüße und schönen Sonntag!

P.S.: noch ein Hinweis meinerseits..ich weiß nicht was Logs und Crosspostings sind, aber ich werde meine Bestes versuchen, eure Hilfe genau so zu bearbeiten, wie ihr es mir auftragt!

schrauber · 17.11.2013, 16:17

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Klaviermaus · 17.11.2013, 16:45

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 17-11-2013 02
Ran by MPLaptopHD (administrator) on MPLAPTOPHD-PC on 17-11-2013 16:41:49
Running from C:\Users\MPLaptopHD\Desktop
Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Acronis) C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
(Acronis) C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Just Develop It) C:\Program Files\MyPC Backup\BackupStack.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Windows\system32\CISVC.EXE
(MAGIX AG) C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe
() C:\Program Files\CyberLink\Shared files\RichVideo.exe
(Microsoft Corporation) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(MyPCBackup.com) C:\Program Files\MyPC Backup\MyPC Backup.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Smart PC Solutions) C:\Program Files\PC Speed Maximizer\SPMSmartScan.exe
(Google Inc.) C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1549608 2009-08-14] (Synaptics Incorporated)
HKLM\...\Run: [WinampAgent] - C:\Program Files\Winamp\winampa.exe [74752 2011-03-22] (Nullsoft, Inc.)
HKLM\...\Run: [YouCam Mirror Tray icon] - C:\Program Files\CyberLink\YouCam\YouCamTray.exe [171104 2010-02-10] (CyberLink Corp.)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [683576 2013-10-31] (Avira Operations GmbH & Co. KG)
HKLM\...\Runonce: [Del59129511] - cmd.exe /Q /D /c del "C:\WinTemp\0.del"
HKLM\...\Runonce: [Del59136952] - cmd.exe /Q /D /c del "C:\WinTemp\0.del"
HKCU\...\Run: [Google Update] - C:\Users\MPLaptopHD\AppData\Local\Google\Update\GoogleUpdate.exe [136176 2012-01-07] (Google Inc.)
HKCU\...\Run: [PC Speed Maximizer] - C:\Program Files\PC Speed Maximizer\SPMLauncher.exe [134456 2013-03-09] (Smart PC Solutions)
HKCU\...\Runonce: [Del59129511] - cmd.exe /Q /D /c del "C:\WinTemp\0.del"
HKCU\...\Runonce: [Del59136952] - cmd.exe /Q /D /c del "C:\WinTemp\0.del"
Startup: C:\Users\MPLaptopHD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://i.search.metacrawler.com/?f=1&a=ironmc2&cd=2XzuyEtN2Y1L1QzutDtDtByD0DtAyE0FyC0Bzyzz0AyB0FtCtN0D0Tzu0CyCzzyCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr=118701625&ir=
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.dosearches.com/?utm_source=b&utm_medium=adks&utm_campaign=rg&utm_content=hp&from=adks&uid=3219913727_67194_208CA7F1&ts=1383947540
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://medion.msn.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.dosearches.com/web/?utm_source=b&utm_medium=adks&utm_campaign=rg&utm_content=ds&from=adks&uid=3219913727_67194_208CA7F1&ts=1383947540&type=default&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.dosearches.com/?utm_source=b&utm_medium=adks&utm_campaign=rg&utm_content=hp&from=adks&uid=3219913727_67194_208CA7F1&ts=1383947540
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://i.search.metacrawler.com/?f=1&a=ironmc2&cd=2XzuyEtN2Y1L1QzutDtDtByD0DtAyE0FyC0Bzyzz0AyB0FtCtN0D0Tzu0CyCzzyCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr=118701625&ir=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.dosearches.com/web/?utm_source=b&utm_medium=adks&utm_campaign=rg&utm_content=ds&from=adks&uid=3219913727_67194_208CA7F1&ts=1383947540&type=default&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.dosearches.com/?utm_source=b&utm_medium=adks&utm_campaign=rg&utm_content=sc&from=adks&uid=3219913727_67194_208CA7F1&ts=1383947540
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzutDtDtByD0DtAyE0FyC0Bzyzz0AyB0FtCtN0D0Tzu0CyCzzyCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr=118701625&ir=
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzutDtDtByD0DtAyE0FyC0Bzyzz0AyB0FtCtN0D0Tzu0CyCzzyCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr=118701625&ir=
SearchScopes: HKLM - {4EACE18D-543A-9654-5A60-02D237FB25B1} URL = hxxp://search.dosearches.com/web/?utm_source=b&utm_medium=adks&utm_campaign=rg&utm_content=ds&from=adks&uid=3219913727_67194_208CA7F1&ts=1383947540&type=default&q={searchTerms}
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzutDtDtByD0DtAyE0FyC0Bzyzz0AyB0FtCtN0D0Tzu0CyCzzyCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr=118701625&ir=
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzutDtDtByD0DtAyE0FyC0Bzyzz0AyB0FtCtN0D0Tzu0CyCzzyCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr=118701625&ir=
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.dosearches.com/web/?utm_source=b&utm_medium=adks&utm_campaign=rg&utm_content=ds&from=adks&uid=3219913727_67194_208CA7F1&ts=1383947540&type=default&q={searchTerms}
SearchScopes: HKCU - {444702FC-BD0B-48C0-A027-D4ADFC792DD8} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MEDTDF&pc=MAMD&src=IE-SearchBox
BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
BHO: metacrawler  Helper Object - {D4EF7D75-52C9-4BCE-B6DC-0976EFAB4B0B} - C:\Program Files\metaCrawler\1.8.19.0\bh\metacrawler.dll (Info Space)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: BonanzaDeals - {fe063412-bea4-4d76-8ed3-183be6220d17} - C:\Program Files\BonanzaDeals\BonanzaDealsIE.dll (BonanzaDeals)
Toolbar: HKLM - metacrawler  Toolbar - {7EACAC38-B7F6-4514-9DC1-3428A7964ABD} - C:\Program Files\metaCrawler\1.8.19.0\metacrawlerTlbr.dll (Info Space)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

========================== Services (Whitelisted) =================

R2 AcrSch2Svc; C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe [661072 2009-11-12] (Acronis)
R2 afcdpsrv; C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe [2480048 2010-08-15] (Acronis)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440376 2013-10-31] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440376 2013-10-31] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1164360 2013-10-31] (Avira Operations GmbH & Co. KG)
R2 BackupStack; C:\Program Files\MyPC Backup\BackupStack.exe [38440 2013-09-19] (Just Develop It)
S2 bonanzadealslive; C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-11-17] (BonanzaDeals)
S3 bonanzadealslivem; C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-11-17] (BonanzaDeals)
R2 Fabs; C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe [1155072 2009-02-03] (MAGIX AG)
S3 FirebirdServerMAGIXInstance; C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe [3276800 2008-08-07] (MAGIX®)
S3 PhoneMyPC_Helper; C:\Program Files\SoftwareForMe Inc\PhoneMyPC\PhoneMyPC_Helper.exe [31232 2011-05-04] (SoftwareForMe Inc)
R2 RichVideo; C:\Program Files\CyberLink\Shared files\RichVideo.exe [247152 2009-02-25] ()

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-10-31] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-31] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-31] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [67680 2013-10-31] (Avira Operations GmbH & Co. KG)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-10-31] (Avira GmbH)
R0 tdrpman258; C:\Windows\System32\DRIVERS\tdrpm258.sys [911680 2010-08-15] (Acronis)
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-17 16:41 - 2013-11-17 16:42 - 00011531 _____ C:\Users\MPLaptopHD\Desktop\FRST.txt
2013-11-17 16:41 - 2013-11-17 16:41 - 01090935 _____ (Farbar) C:\Users\MPLaptopHD\Desktop\FRST.exe
2013-11-17 16:41 - 2013-11-17 16:41 - 00000000 ____D C:\FRST
2013-11-17 12:03 - 2013-11-17 12:03 - 00000098 _____ C:\Users\MPLaptopHD\AppData\Roaming\WB.CFG
2013-11-17 11:11 - 2013-11-17 11:11 - 00000482 _____ C:\Users\MPLaptopHD\Desktop\defogger_disable.log
2013-11-17 11:11 - 2013-11-17 11:11 - 00000000 _____ C:\Users\MPLaptopHD\defogger_reenable
2013-11-17 11:09 - 2013-11-17 11:09 - 00050477 _____ C:\Users\MPLaptopHD\Desktop\Defogger.exe
2013-11-17 11:07 - 2013-11-17 11:07 - 00000000 ____D C:\Users\MPLaptopHD\Documents\PC Speed Maximizer
2013-11-17 11:07 - 2013-11-17 11:07 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\PC Speed Maximizer
2013-11-17 11:03 - 2013-11-17 16:35 - 00000922 _____ C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-11-17 11:03 - 2013-11-17 11:08 - 00000918 _____ C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-11-17 11:02 - 2013-11-17 16:36 - 00000308 _____ C:\Windows\Tasks\MetaCrawler.job
2013-11-17 11:02 - 2013-11-17 16:35 - 00000308 _____ C:\Windows\Tasks\DigitalSite.job
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\MetaCrawler
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\DigitalSite
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\0D0S1L2Z1P1B
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\ProgramData\BonanzaDealsLive
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Program Files\PC Speed Maximizer
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Program Files\OpenIt
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Program Files\metaCrawler
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Program Files\BonanzaDealsLive
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Program Files\BonanzaDeals
2013-11-16 18:33 - 2013-11-16 18:33 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\Avira
2013-11-16 18:29 - 2013-11-16 18:29 - 00002016 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-11-16 18:29 - 2013-11-16 18:29 - 00000000 ____D C:\ProgramData\Avira
2013-11-16 18:29 - 2013-11-16 18:29 - 00000000 ____D C:\Program Files\Avira
2013-11-16 18:29 - 2013-10-31 19:25 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-11-16 18:29 - 2013-10-31 19:25 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-11-16 18:29 - 2013-10-31 19:25 - 00067680 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-11-16 18:29 - 2013-10-31 19:25 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-11-16 18:29 - 2013-10-31 19:25 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-11-16 18:26 - 2013-11-16 18:28 - 126764512 _____ C:\Users\MPLaptopHD\Desktop\avira_free_antivirus_de.exe
2013-11-16 17:51 - 2013-11-16 17:51 - 00000000 _____ C:\end
2013-11-12 21:30 - 2013-11-12 21:30 - 00013556 _____ C:\Users\MPLaptopHD\Desktop\Dolly Nr.1-Berceuse.MID
2013-11-12 21:29 - 2013-11-12 21:29 - 00013176 _____ C:\Users\MPLaptopHD\Desktop\Le jardin de Dolly.MID
2013-11-10 19:39 - 2013-11-10 19:39 - 00000000 ____D C:\ProgramData\Big Fish
2013-11-10 19:38 - 2013-11-16 18:12 - 00000000 ____D C:\BigFishCache
2013-11-10 18:10 - 2013-11-10 18:10 - 00001757 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-11-10 18:09 - 2013-11-10 18:09 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-11-10 18:09 - 2013-11-10 18:09 - 00000000 ____D C:\Program Files\iTunes
2013-11-10 18:09 - 2013-11-10 18:09 - 00000000 ____D C:\Program Files\iPod
2013-11-08 22:53 - 2013-11-16 18:39 - 00000000 ____D C:\Program Files\MyPC Backup
2013-11-08 22:53 - 2013-11-08 22:53 - 00001049 _____ C:\Users\MPLaptopHD\Desktop\MyPC Backup.lnk
2013-11-08 22:53 - 2013-11-08 22:53 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2013-11-08 22:52 - 2013-11-16 18:33 - 00000000 ____D C:\ProgramData\eSafe
2013-11-08 22:51 - 2013-11-17 16:35 - 00000306 _____ C:\Windows\Tasks\Dealply.job
2013-11-08 22:51 - 2013-11-17 09:56 - 00000000 ____D C:\Program Files\DealPlyLive
2013-11-08 22:51 - 2013-11-17 09:29 - 00000000 ____D C:\Program Files\DealPly
2013-11-08 22:51 - 2013-11-08 22:51 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\Dealply
2013-11-08 22:51 - 2013-11-08 22:51 - 00000000 ____D C:\ProgramData\DealPlyLive
2013-10-27 09:56 - 2013-10-27 11:18 - 00000000 ____D C:\Users\MPLaptopHD\Desktop\BIG DAY

==================== One Month Modified Files and Folders =======

2013-11-17 16:42 - 2013-11-17 16:41 - 00011531 _____ C:\Users\MPLaptopHD\Desktop\FRST.txt
2013-11-17 16:41 - 2013-11-17 16:41 - 01090935 _____ (Farbar) C:\Users\MPLaptopHD\Desktop\FRST.exe
2013-11-17 16:41 - 2013-11-17 16:41 - 00000000 ____D C:\FRST
2013-11-17 16:39 - 2012-01-07 22:18 - 00001140 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1848549951-132616532-1543364734-1000UA.job
2013-11-17 16:39 - 2012-01-07 22:18 - 00001088 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1848549951-132616532-1543364734-1000Core.job
2013-11-17 16:36 - 2013-11-17 11:02 - 00000308 _____ C:\Windows\Tasks\MetaCrawler.job
2013-11-17 16:36 - 2010-08-15 12:37 - 01892000 _____ C:\Windows\WindowsUpdate.log
2013-11-17 16:35 - 2013-11-17 11:03 - 00000922 _____ C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-11-17 16:35 - 2013-11-17 11:02 - 00000308 _____ C:\Windows\Tasks\DigitalSite.job
2013-11-17 16:35 - 2013-11-08 22:51 - 00000306 _____ C:\Windows\Tasks\Dealply.job
2013-11-17 16:35 - 2013-07-20 21:22 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-17 15:22 - 2009-09-22 11:31 - 01481076 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-17 12:03 - 2013-11-17 12:03 - 00000098 _____ C:\Users\MPLaptopHD\AppData\Roaming\WB.CFG
2013-11-17 11:19 - 2009-07-14 05:34 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-17 11:19 - 2009-07-14 05:34 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-17 11:11 - 2013-11-17 11:11 - 00000482 _____ C:\Users\MPLaptopHD\Desktop\defogger_disable.log
2013-11-17 11:11 - 2013-11-17 11:11 - 00000000 _____ C:\Users\MPLaptopHD\defogger_reenable
2013-11-17 11:11 - 2010-08-15 12:38 - 00000000 ____D C:\Users\MPLaptopHD
2013-11-17 11:09 - 2013-11-17 11:09 - 00050477 _____ C:\Users\MPLaptopHD\Desktop\Defogger.exe
2013-11-17 11:08 - 2013-11-17 11:03 - 00000918 _____ C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-11-17 11:07 - 2013-11-17 11:07 - 00000000 ____D C:\Users\MPLaptopHD\Documents\PC Speed Maximizer
2013-11-17 11:07 - 2013-11-17 11:07 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\PC Speed Maximizer
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\MetaCrawler
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\DigitalSite
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\0D0S1L2Z1P1B
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\ProgramData\BonanzaDealsLive
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Program Files\PC Speed Maximizer
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Program Files\OpenIt
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Program Files\metaCrawler
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Program Files\BonanzaDealsLive
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Program Files\BonanzaDeals
2013-11-17 09:56 - 2013-11-08 22:51 - 00000000 ____D C:\Program Files\DealPlyLive
2013-11-17 09:29 - 2013-11-08 22:51 - 00000000 ____D C:\Program Files\DealPly
2013-11-16 20:40 - 2012-01-08 10:09 - 00016094 _____ C:\Windows\setupact.log
2013-11-16 18:39 - 2013-11-08 22:53 - 00000000 ____D C:\Program Files\MyPC Backup
2013-11-16 18:37 - 2012-01-08 10:08 - 00029190 _____ C:\Windows\PFRO.log
2013-11-16 18:37 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-16 18:33 - 2013-11-16 18:33 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\Avira
2013-11-16 18:33 - 2013-11-08 22:52 - 00000000 ____D C:\ProgramData\eSafe
2013-11-16 18:29 - 2013-11-16 18:29 - 00002016 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-11-16 18:29 - 2013-11-16 18:29 - 00000000 ____D C:\ProgramData\Avira
2013-11-16 18:29 - 2013-11-16 18:29 - 00000000 ____D C:\Program Files\Avira
2013-11-16 18:28 - 2013-11-16 18:26 - 126764512 _____ C:\Users\MPLaptopHD\Desktop\avira_free_antivirus_de.exe
2013-11-16 18:20 - 2011-06-12 17:40 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\Winamp
2013-11-16 18:17 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\NDF
2013-11-16 18:12 - 2013-11-10 19:38 - 00000000 ____D C:\BigFishCache
2013-11-16 17:51 - 2013-11-16 17:51 - 00000000 _____ C:\end
2013-11-12 21:30 - 2013-11-12 21:30 - 00013556 _____ C:\Users\MPLaptopHD\Desktop\Dolly Nr.1-Berceuse.MID
2013-11-12 21:29 - 2013-11-12 21:29 - 00013176 _____ C:\Users\MPLaptopHD\Desktop\Le jardin de Dolly.MID
2013-11-10 20:11 - 2009-09-22 12:57 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-11-10 19:39 - 2013-11-10 19:39 - 00000000 ____D C:\ProgramData\Big Fish
2013-11-10 18:10 - 2013-11-10 18:10 - 00001757 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-11-10 18:09 - 2013-11-10 18:09 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-11-10 18:09 - 2013-11-10 18:09 - 00000000 ____D C:\Program Files\iTunes
2013-11-10 18:09 - 2013-11-10 18:09 - 00000000 ____D C:\Program Files\iPod
2013-11-10 18:09 - 2012-01-24 19:28 - 00000000 ____D C:\Program Files\Common Files\Apple
2013-11-08 22:53 - 2013-11-08 22:53 - 00001049 _____ C:\Users\MPLaptopHD\Desktop\MyPC Backup.lnk
2013-11-08 22:53 - 2013-11-08 22:53 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2013-11-08 22:52 - 2011-10-24 15:17 - 00001695 _____ C:\Users\MPLaptopHD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-08 22:52 - 2011-06-12 17:39 - 00001665 _____ C:\Users\MPLaptopHD\Desktop\Internet Explorer.lnk
2013-11-08 22:51 - 2013-11-08 22:51 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\Dealply
2013-11-08 22:51 - 2013-11-08 22:51 - 00000000 ____D C:\ProgramData\DealPlyLive
2013-11-08 19:24 - 2012-01-15 16:03 - 00000000 ____D C:\Users\MPLaptopHD\Fotos
2013-10-31 19:25 - 2013-11-16 18:29 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-10-31 19:25 - 2013-11-16 18:29 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-10-31 19:25 - 2013-11-16 18:29 - 00067680 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-10-31 19:25 - 2013-11-16 18:29 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-10-31 19:25 - 2013-11-16 18:29 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-10-27 11:18 - 2013-10-27 09:56 - 00000000 ____D C:\Users\MPLaptopHD\Desktop\BIG DAY
2013-10-22 15:34 - 2012-01-11 09:29 - 00000000 ____D C:\Users\MPLaptopHD\Documents\Silja

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-12 22:27

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 17-11-2013 02
Ran by MPLaptopHD at 2013-11-17 16:42:29
Running from C:\Users\MPLaptopHD\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

7-Zip 4.65
Acronis*True*Image*Home (Version: 13.0.6053)
Adobe AIR (Version: 2.7.0.19530)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Apple Application Support (Version: 2.3.6)
Apple Mobile Device Support (Version: 7.0.0.117)
Apple Software Update (Version: 2.1.3.127)
Avira Free Antivirus (Version: 14.0.1.719)
Bonanza Deals (remove only) (Version: 5.0.1.0)
Bonjour (Version: 3.0.0.10)
CCleaner (Version: 3.14)
Cisco EAP-FAST Module (Version: 2.2.14)
Cisco LEAP Module (Version: 1.0.19)
Cisco PEAP Module (Version: 1.1.6)
Citrix Online Plug-in (DV) (Version: 12.3.0.8)
Citrix Online Plug-in (HDX) (Version: 12.3.0.8)
Citrix Online Plug-in (Web) (Version: 12.3.0.8)
Compatibility Pack für 2007 Office System (Version: 12.0.6514.5001)
CyberLink LabelPrint (Version: 2.5.1916)
CyberLink MediaShow (Version: 4.1.3117)
CyberLink PhotoNow (Version: 1.1.6622)
CyberLink Power2Go (Version: 6.1.3213)
CyberLink PowerDirector (Version: 7.0.3003)
CyberLink PowerDVD 9 (Version: 9.0.2010)
CyberLink PowerDVD Copy (Version: 1.0.6720)
CyberLink PowerProducer (Version: 5.0.2.2103)
CyberLink YouCam (Version: 3.0.2609)
eLicenser Control
Firebird SQL Server - MAGIX Edition (Version: 2.1.23.0)
Foxit Reader (Version: 4.1.1.805)
Free WMA to MP3 Converter 1.16
FUJIFILM MyFinePix Studio 2.0
Google Chrome (HKCU Version: 31.0.1650.57)
Google Update Helper (Version: 1.3.23.0)
iTunes (Version: 11.1.3.8)
Java(TM) 6 Update 16 (Version: 6.0.160)
MAGIX music maker generation 6 school edition (Version: 6.0.3.0)
Medion Home Cinema (Version: 6.0.0000)
metaCrawler
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft Search Enhancement Pack (Version: 1.3.59.0)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [DEU] (Version: 3.1.0000)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
mip-journal e-version (Version: 2.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MyPC Backup  (Version: )
NVIDIA Drivers (Version: 1.4)
Open It! (Version: 1.1.1)
PC Speed Maximizer v3.2 (Version: 3.2)
PhoneMyPC (Version: 2.0.3)
QuickTime (Version: 7.74.80.86)
RAF (Version: 1.00.0001)
Realtek High Definition Audio Driver (Version: 6.0.1.5939)
Realtek USB 2.0 Card Reader (Version: 6.1.7600.30101)
REALTEK Wireless LAN Driver (Version: 1.00.0124)
Steinberg HALionOne (Version: 1.1.0.457)
Steinberg HALionOne GM Drum Set (Version: 1.0.1.457)
Steinberg HALionOne GM Set (Version: 1.0.1.457)
Steinberg Sequel 2 Trial Content (Version: 2.0.0.351)
Steinberg Sequel LE 2 (Version: 2.0.5)
Synaptics Pointing Device Driver (Version: 14.0.0.3)
Update for Zip Extractor
VLC media player 1.1.2 (Version: 1.1.2)
Winamp (Version: 5.61 )
Winamp Erkennungs-Plug-in (HKCU Version: 1.0.0.1)
WinRAR
Wsys Control 10.2.1.2652 (Version: 10.2.1.2652)
Zip Extractor Packages

==================== Restore Points  =========================

17-02-2012 18:13:04 Windows Update
19-02-2012 22:15:21 Windows Update
24-02-2012 19:19:56 Windows Update
26-02-2012 17:22:36 Windows Update
27-02-2012 15:55:28 Windows Update
08-05-2012 20:19:35 Installed QuickTime
08-05-2012 20:22:48 DirectX wurde installiert
08-05-2012 20:23:19 Installiert RAF
13-05-2012 16:49:11 Gerätetreiber-Paketinstallation: Steinberg Media Technologies GmbH
13-05-2012 16:54:59 Installed Steinberg Sequel LE 2
13-05-2012 16:57:12 Installed Steinberg Sequel 2 Trial Content
13-05-2012 16:58:12 Installed Steinberg HALionOne
13-05-2012 16:59:00 Installed Steinberg HALionOne GM Set
13-05-2012 16:59:29 Installed Steinberg HALionOne GM Drum Set
13-05-2012 16:59:54 Installed Steinberg Sequel 2 Trial Content
16-12-2012 09:07:24 Compatibility Pack für 2007 Office System wird installiert
17-11-2013 08:30:17 Removed Microsoft Silverlight
17-11-2013 08:30:51 Removed Microsoft Silverlight

==================== Hosts content: ==========================

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {063E3FFF-DA48-46ED-A357-A6E26DA7A7C6} - System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore => C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe [2013-11-17] (BonanzaDeals)
Task: {072B228E-DED6-4D2F-89A3-22408E478432} - System32\Tasks\Dealply => C:\Users\MPLaptopHD\AppData\Roaming\Dealply\UpdateProc\UpdateTask.exe [2013-11-08] ()
Task: {09F44A11-20C0-42D5-861C-F2A70125CB68} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {136152F9-D430-42E2-9633-91F8E5151392} - System32\Tasks\{08CC979C-509E-4DD3-8073-6AE14C3B0499} => C:\Program Files\Wonderland\Wonderland.exe
Task: {149ED137-467A-498C-B2E3-D31A89DAE310} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1848549951-132616532-1543364734-1000Core => C:\Users\MPLaptopHD\AppData\Local\Google\Update\GoogleUpdate.exe [2012-01-07] (Google Inc.)
Task: {289F9854-6FBC-4F7C-93B4-E6AA6DFF9F16} - System32\Tasks\{BD7CDB1B-155A-422E-BBB7-06AF5B729CAF} => C:\Program Files\Wonderland\Wonderland.exe
Task: {31AF0BB5-90DE-4A13-A344-69D87477E8C6} - System32\Tasks\DigitalSite => C:\Users\MPLaptopHD\AppData\Roaming\DigitalSite\UpdateProc\UpdateTask.exe [2013-04-12] ()
Task: {3B8F7826-0EA9-4270-B9B3-104715420F4F} - System32\Tasks\{0794DE35-746F-4663-A663-BAA3768C218A} => C:\Program Files\Wonderland\Wonderland.exe
Task: {40E72957-582D-48A3-8D58-ECDB3048C0D6} - System32\Tasks\{1B6519C9-1368-4121-BAE0-AF10A9FCECBF} => C:\Program Files\Wonderland\Wonderland.exe
Task: {5BDD0F51-86E8-41F0-A608-ED8A3B17752E} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-11] (Microsoft Corporation)
Task: {72FA6453-150B-4191-BFA3-DD8CB2726A26} - System32\Tasks\{AAAAC859-534C-4AB3-85AD-426BDF6C05D0} => C:\Program Files\Wonderland\Wonderland.exe
Task: {8A89F1D5-370E-491B-9113-BA9482AB6058} - System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA => C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe [2013-11-17] (BonanzaDeals)
Task: {8AB21ABD-C282-4AF2-952E-8FD5B6725570} - System32\Tasks\{205E399C-513B-4A26-B303-0F27BC4D35FB} => C:\Program Files\Wonderland\Wonderland.exe
Task: {911796EF-28C5-4EB6-90B1-569DD2426D7C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-08] (Adobe Systems Incorporated)
Task: {9ACDBD38-57ED-4198-9809-E5AD2081B88A} - System32\Tasks\{6344ACC3-6C60-4A71-846A-5A9166B8BED4} => C:\Program Files\Wonderland\Wonderland.exe
Task: {A0076847-54C2-4CC6-BE02-F52C4B4207BA} - System32\Tasks\MetaCrawler => C:\Users\MPLaptopHD\AppData\Roaming\MetaCrawler\UpdateProc\UpdateTask.exe [2013-04-12] ()
Task: {A05D4D2A-C20D-4FAE-AD08-1A3A75DF2056} - System32\Tasks\BonanzaDealsUpdate => C:\Program
Task: {D195AD68-6DA7-4252-B0AC-00B7593B487D} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1848549951-132616532-1543364734-1000UA => C:\Users\MPLaptopHD\AppData\Local\Google\Update\GoogleUpdate.exe [2012-01-07] (Google Inc.)
Task: {D667E020-1C61-4280-8C19-79D7DE28EBA5} - System32\Tasks\{41389320-7C7D-4428-9D98-5A4723BEF725} => C:\Program Files\Wonderland\Wonderland.exe
Task: {F0A249DF-2BB4-4D3A-98EE-20E1E5383A57} - System32\Tasks\{8E3CC31C-FF48-4BB3-AD31-688C8E361324} => C:\Users\MPLaptopHD\Desktop\wonderlandsecretwo_s1_l1_gF406T1L1_d2194433917.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\Windows\Tasks\Dealply.job => C:\Users\MPLAPT~1\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE
Task: C:\Windows\Tasks\DigitalSite.job => C:\Users\MPLAPT~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1848549951-132616532-1543364734-1000Core.job => C:\Users\MPLaptopHD\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1848549951-132616532-1543364734-1000UA.job => C:\Users\MPLaptopHD\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\MetaCrawler.job => C:\Users\MPLAPT~1\AppData\Roaming\METACR~1\UPDATE~1\UPDATE~1.EXE

==================== Loaded Modules (whitelisted) =============

2010-08-15 15:22 - 2010-03-15 10:28 - 00141824 _____ () C:\Program Files\WinRAR\rarext.dll
2011-11-01 23:26 - 2011-11-01 23:26 - 00087912 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2011-11-01 23:26 - 2011-11-01 23:26 - 01242472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2013-09-19 23:37 - 2013-09-19 23:37 - 00012288 _____ () C:\Program Files\MyPC Backup\GetText.dll
2013-09-19 23:32 - 2013-09-19 23:32 - 00904704 _____ () C:\Program Files\MyPC Backup\x86\System.Data.SQLite.dll
2013-11-17 09:33 - 2013-11-14 12:28 - 00702416 _____ () C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\31.0.1650.57\libglesv2.dll
2013-11-17 09:33 - 2013-11-14 12:28 - 00099792 _____ () C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\31.0.1650.57\libegl.dll
2013-11-17 09:33 - 2013-11-14 12:29 - 04055504 _____ () C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\31.0.1650.57\pdf.dll
2013-11-17 09:33 - 2013-11-14 12:29 - 00399312 _____ () C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\31.0.1650.57\ppGoogleNaClPluginChrome.dll
2013-11-17 09:33 - 2013-11-14 12:28 - 01619408 _____ () C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\31.0.1650.57\ffmpegsumo.dll
2013-11-17 09:33 - 2013-11-14 12:29 - 13582800 _____ () C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\31.0.1650.57\PepperFlash\pepflashplayer.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\Temp:2CB9631F
AlternateDataStreams: C:\ProgramData\Temp:8776F88E
AlternateDataStreams: C:\ProgramData\Temp:AD022376

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/17/2013 02:01:27 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 14258

Error: (11/17/2013 02:01:27 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 14258

Error: (11/17/2013 02:01:27 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (11/17/2013 11:03:12 AM) (Source: MsiInstaller) (User: MPLaptopHD-PC)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\DealPlyLiveHelper.msi

Error: (11/16/2013 11:57:12 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1077

Error: (11/16/2013 11:57:12 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1077

Error: (11/16/2013 11:57:12 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (11/16/2013 10:27:05 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 7270

Error: (11/16/2013 10:27:05 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 7270

Error: (11/16/2013 10:27:05 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second


System errors:
=============
Error: (11/17/2013 11:08:33 AM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (11/17/2013 11:08:33 AM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (11/17/2013 11:08:23 AM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (11/17/2013 11:08:22 AM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (11/16/2013 07:37:41 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows-Fehlerberichterstattungsdienst erreicht.

Error: (11/16/2013 06:33:56 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Wsys Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/16/2013 06:20:30 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computer Backup (MyPC Backup)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (11/16/2013 06:20:30 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Computer Backup (MyPC Backup) erreicht.

Error: (11/16/2013 06:19:59 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht richtig gestartet.

Error: (11/12/2013 10:56:36 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.


Microsoft Office Sessions:
=========================
Error: (11/17/2013 02:01:27 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 14258

Error: (11/17/2013 02:01:27 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 14258

Error: (11/17/2013 02:01:27 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (11/17/2013 11:03:12 AM) (Source: MsiInstaller)(User: MPLaptopHD-PC)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\DealPlyLiveHelper.msi(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (11/16/2013 11:57:12 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1077

Error: (11/16/2013 11:57:12 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1077

Error: (11/16/2013 11:57:12 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (11/16/2013 10:27:05 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 7270

Error: (11/16/2013 10:27:05 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 7270

Error: (11/16/2013 10:27:05 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second


==================== Memory info =========================== 

Percentage of memory in use: 49%
Total physical RAM: 2302.36 MB
Available physical RAM: 1161.13 MB
Total Pagefile: 4603 MB
Available Pagefile: 2882.5 MB
Total Virtual: 2047.88 MB
Available Virtual: 1906.37 MB

==================== Drives ================================

Drive c: (BOOT) (Fixed) (Total:424.66 GB) (Free:365.24 GB) NTFS
Drive d: (Recover) (Fixed) (Total:40 GB) (Free:12.77 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 3587F16E)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=425 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=40 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)

==================== End Of Log ============================

schrauber · 18.11.2013, 09:35

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Klaviermaus · 18.11.2013, 19:15

Damit ich auch wirklich nichts verkehrt mache: wie kann ich sicher gehen, dass alle Antivirenprogramme und spyware etc. programme deaktiviert SIND ?
Vielen Dank im Voraus! (und ich hoffe, die Frage ist nicht zu blöd..)

schrauber · 19.11.2013, 10:54

Rechtsklick auf Avira, Schirm zuklappen, das sollte reichen

Klaviermaus · 19.11.2013, 16:18

Code:

ATTFilter

ComboFix 13-11-18.01 - MPLaptopHD 19.11.2013  15:56:54.2.2 - x86
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.2302.1297 [GMT 1:00]
ausgeführt von:: c:\users\MPLaptopHD\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\END
c:\program files\DealPly
c:\program files\DealPly\uninst.exe
c:\program files\metaCrawler\1.8.19.0\bh\meTAcrawler.dll
c:\windows\system32\FlashPlayerApp.exe
c:\wintemp\catchme.dll
.
-- Vorheriger Suchlauf --
.
Infizierte Kopie von c:\windows\system32\Services.exe wurde gefunden und desinfiziert 
Kopie von - c:\windows\winsxs\x86_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_cf36168b2e9c967b\services.exe wurde wiederhergestellt 
.
--------
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-10-19 bis 2013-11-19  ))))))))))))))))))))))))))))))
.
.
2013-11-19 15:11 . 2013-11-19 15:11	--------	d-----w-	c:\users\MPLaptopHD\AppData\Local\temp
2013-11-17 15:41 . 2013-11-17 15:41	--------	d-----w-	C:\FRST
2013-11-17 10:02 . 2013-11-17 10:02	--------	d-----w-	c:\users\MPLaptopHD\AppData\Local\BonanzaDealsLive
2013-11-17 10:02 . 2013-11-17 10:02	--------	d-----w-	c:\programdata\BonanzaDealsLive
2013-11-17 10:02 . 2013-11-17 10:02	--------	d-----w-	c:\users\MPLaptopHD\AppData\Roaming\MetaCrawler
2013-11-17 10:02 . 2013-11-17 10:02	--------	d-----w-	c:\users\MPLaptopHD\AppData\Roaming\0D0S1L2Z1P1B
2013-11-17 10:02 . 2013-11-17 10:02	--------	d-----w-	c:\program files\BonanzaDeals
2013-11-17 10:02 . 2013-11-17 10:02	--------	d-----w-	c:\users\MPLaptopHD\AppData\Roaming\DigitalSite
2013-11-17 10:02 . 2013-11-17 10:02	--------	d-----w-	c:\program files\metaCrawler
2013-11-17 10:02 . 2013-11-17 10:02	--------	d-----w-	c:\program files\OpenIt
2013-11-16 17:33 . 2013-11-16 17:33	--------	d-----w-	c:\users\MPLaptopHD\AppData\Roaming\Avira
2013-11-16 17:29 . 2013-10-31 18:25	90400	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-11-16 17:29 . 2013-10-31 18:25	67680	----a-w-	c:\windows\system32\drivers\avnetflt.sys
2013-11-16 17:29 . 2013-10-31 18:25	37352	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2013-11-16 17:29 . 2013-10-31 18:25	137208	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-11-16 17:29 . 2013-11-16 17:29	--------	d-----w-	c:\programdata\Avira
2013-11-16 17:29 . 2013-11-16 17:29	--------	d-----w-	c:\program files\Avira
2013-11-10 18:39 . 2013-11-10 18:39	--------	d-----w-	c:\programdata\Big Fish
2013-11-10 18:38 . 2013-11-10 18:40	--------	d-----w-	c:\users\MPLaptopHD\AppData\Local\Big Fish
2013-11-10 18:38 . 2013-11-16 17:12	--------	d-----w-	C:\BigFishCache
2013-11-10 17:09 . 2013-11-10 17:09	--------	d-----w-	c:\programdata\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-11-10 17:09 . 2013-11-10 17:09	--------	d-----w-	c:\program files\iTunes
2013-11-10 17:09 . 2013-11-10 17:09	--------	d-----w-	c:\program files\iPod
2013-11-08 21:53 . 2013-11-18 18:22	--------	d-----w-	c:\program files\MyPC Backup
2013-11-08 21:52 . 2013-11-16 17:33	--------	d-----w-	c:\programdata\eSafe
2013-11-08 21:51 . 2013-11-17 08:56	--------	d-----w-	c:\program files\DealPlyLive
2013-11-08 21:51 . 2013-11-08 21:51	--------	d-----w-	c:\users\MPLaptopHD\AppData\Local\DealPlyLive
2013-11-08 21:51 . 2013-11-08 21:51	--------	d-----w-	c:\programdata\DealPlyLive
2013-11-08 21:51 . 2013-11-08 21:51	--------	d-----w-	c:\users\MPLaptopHD\AppData\Roaming\Dealply
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-10-08 18:21 . 2011-10-24 14:20	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-09-03 12:31 . 2013-09-03 12:31	77824	----a-r-	c:\users\Gast\AppData\Roaming\Microsoft\Installer\{2FC7287D-39DD-4A84-9806-D27D3CCDC51B}\liteico.exe.827545C6_7013_4DE1_8E6C_DAEE4C57F54A.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1174016]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-09-01 13797992]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-08-14 1549608]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2011-03-22 74752]
"YouCam Mirror Tray icon"="c:\program files\CyberLink\YouCam\YouCamTray.exe" [2010-02-09 171104]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2013-05-01 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2013-11-01 152392]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-10-31 683576]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"SoftwareSASGeneration"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CLMLServer]
2009-06-03 18:59	103720	------w-	c:\program files\CyberLink\Power2Go\CLMLSvc.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UCam_Menu]
2009-05-19 20:16	222504	------w-	c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe
.
R2 bonanzadealslive;BonanzaDealsLive-Dienst (bonanzadealslive);c:\program files\BonanzaDealsLive\Update\BonanzaDealsLive.exe [2013-11-17 148976]
R3 bonanzadealslivem;BonanzaDealsLive-Dienst (bonanzadealslivem);c:\program files\BonanzaDealsLive\Update\BonanzaDealsLive.exe [2013-11-17 148976]
R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\Common Files\MAGIX Services\Database\bin\fbserver.exe [2008-08-07 3276800]
R3 PhoneMyPC_Helper;PhoneMyPC_Helper;c:\program files\SoftwareForMe Inc\PhoneMyPC\PhoneMyPC_Helper.exe [2011-05-04 31232]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\System32\Drivers\RtsUStor.sys [2009-07-30 171520]
R3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R4 AntiVirWebService;Avira Browser-Schutz;c:\program files\Avira\AntiVir Desktop\avwebg7.exe [2013-10-31 1164360]
S0 tdrpman258;Acronis Try&Decide and Restore Points filter (build 258);c:\windows\system32\DRIVERS\tdrpm258.sys [2010-08-15 911680]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2013-10-31 37352]
S2 afcdpsrv;Acronis Nonstop Backup service;c:\program files\Common Files\Acronis\CDP\afcdpsrv.exe [2010-08-15 2480048]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2013-10-31 440376]
S2 avnetflt;avnetflt;c:\windows\system32\DRIVERS\avnetflt.sys [2013-10-31 67680]
S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files\Common Files\MAGIX Services\Database\bin\FABS.exe [2009-02-03 1155072]
S3 afcdp;afcdp;c:\windows\system32\DRIVERS\afcdp.sys [2010-08-15 160288]
S3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\DRIVERS\rtl8192se.sys [2009-08-19 859648]
.
.
Inhalt des "geplante Tasks" Ordners
.
2013-11-19 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-20 18:21]
.
2013-11-19 c:\windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
- c:\program files\BonanzaDealsLive\Update\BonanzaDealsLive.exe [2013-11-17 10:02]
.
2013-11-19 c:\windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
- c:\program files\BonanzaDealsLive\Update\BonanzaDealsLive.exe [2013-11-17 10:02]
.
2013-11-17 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1848549951-132616532-1543364734-1000Core.job
- c:\users\MPLaptopHD\AppData\Local\Google\Update\GoogleUpdate.exe [2012-01-07 21:18]
.
2013-11-19 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1848549951-132616532-1543364734-1000UA.job
- c:\users\MPLaptopHD\AppData\Local\Google\Update\GoogleUpdate.exe [2012-01-07 21:18]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://i.search.metacrawler.com/?f=1&a=ironmc2&cd=2XzuyEtN2Y1L1QzutDtDtByD0DtAyE0FyC0Bzyzz0AyB0FtCtN0D0Tzu0CyCzzyCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr=118701625&ir=
mStart Page = hxxp://i.search.metacrawler.com/?f=1&a=ironmc2&cd=2XzuyEtN2Y1L1QzutDtDtByD0DtAyE0FyC0Bzyzz0AyB0FtCtN0D0Tzu0CyCzzyCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr=118701625&ir=
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-25/4
TCP: DhcpNameServer = 192.168.1.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-WsysControl - c:\programdata\eSafe\eGdpSvc.exe
AddRemove-Zip Extractor Packages - c:\users\MPLaptopHD\AppData\Roaming\0D0S1L2Z1P1B\Zip Extractor Packages\uninstaller.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-11-19  16:13:24
ComboFix-quarantined-files.txt  2013-11-19 15:13
.
Vor Suchlauf: 11 Verzeichnis(se), 394.493.534.208 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 395.733.667.840 Bytes frei
.
- - End Of File - - 008708B80E726BD8B72AAC63B1121CD6
4624822E540EC83CD0819525C65846BA

Ich habe versucht, alles so zu tun, wie in der Anleitung. Leider hat sich der Laptop beim ersten Versuch in den Ruhezustand versetzt, sodass ich es ein zweites Mal probiert habe (vorher habe ich Bildschirmschoner und automatische Ruhefunktion abgeschaltet, damit ich alles beobachten kann). Ich weiß nicht, ob das jetzt wirklich geklappt hat, oder mir doch ein Fehler unterlaufen ist. Wenn ich Chrome jetzt öffne, erscheint immer noch zuerst die Seite "dosearch", statt der google-seite. Soweit ich es beobachten konnte, hat sich der Laptop auch nicht neu gestartet, nachdem die logfile erstellt wurde..

schrauber · 20.11.2013, 10:14

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Klaviermaus · 21.11.2013, 21:38

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.21.08

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
MPLaptopHD :: MPLAPTOPHD-PC [Administrator]

Schutz: Aktiviert

21.11.2013 21:00:36
mbam-log-2013-11-21 (21-00-36).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 232527
Laufzeit: 6 Minute(n), 

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 72
HKLM\SYSTEM\CurrentControlSet\Services\bonanzadealslive (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.Update3COMClassService.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.Update3COMClassService (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\{D34F391D-4CB7-467F-A543-F583857C63B0} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{D34F391D-4CB7-467F-A543-F583857C63B0} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{118E1BF6-6279-432F-A285-373A77B90C7A} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.Update3WebSvc.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.Update3WebSvc (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{14CEEA2F-3D21-46ED-A7D2-89056C520E5E} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.ProcessLauncher.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.ProcessLauncher (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{1CC8D970-F626-4F19-815F-890032BB6606} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.Update3WebMachine.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.Update3WebMachine (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{29494049-211F-4F5C-8545-7DA8BF7A6CF8} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLive.OneClickCtrl.9 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{29494049-211F-4F5C-8545-7DA8BF7A6CF8} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{29494049-211F-4F5C-8545-7DA8BF7A6CF8} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{33BAF587-9647-4281-A34F-F4830CDC1B9F} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLive.OneClickProcessLauncherMachine.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLive.OneClickProcessLauncherMachine (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{33BAF587-9647-4281-A34F-F4830CDC1B9F} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{5B5E5D0E-7C83-4A32-ADD2-E5F488DD6783} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{6802463D-636F-41FE-9924-4CAD56906590} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{806785D0-375F-4C2C-92E3-B8EE65D28E83} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{944661E7-67B9-4DF7-BFF2-05388C166D34} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.CoreMachineClass.1 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.CoreMachineClass (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{A7CF66EF-4F0D-46B1-AF71-A500378D6C34} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.CoreClass.1 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.CoreClass (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{B71934E5-6B93-448D-9D32-CBAA5150C5D8} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{C4BEF720-313C-420A-ACF6-77DD95D8F553} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLive.Update3WebControl.3 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4BEF720-313C-420A-ACF6-77DD95D8F553} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4BEF720-313C-420A-ACF6-77DD95D8F553} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{E970727E-0508-4BEB-8B72-BBA9D0D047C7} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.CoCreateAsync.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.CoCreateAsync (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{EBF1F869-D2F0-4D31-A877-386C853A9C3D} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.CredentialDialogMachine.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.CredentialDialogMachine (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{F904AC50-215C-42AB-A532-77E9FDBA9B19} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.Update3WebMachineFallback.1.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\BonanzaDealsLiveUpdate.Update3WebMachineFallback (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DigitalSite (PUP.Optional.DigitalSites.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Bonanza Deals (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\BonanzaDealsLive.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\BONANZADEALS (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\dosearchesSoftware (PUP.Optional.DoSearches.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\BONANZADEALS (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=3 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=9 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\bonanzadealslivem (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 3
HKCU\SOFTWARE\BonanzaDeals|ChromeCrxPath (PUP.Optional.BonanzaDeals.A) -> Daten: C:\Program Files\BonanzaDeals\BonanzaDeals.crx -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0A1M1S1N1H2Q1H0B1O1O -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\BonanzaDeals|ChromeCrxPath (PUP.Optional.BonanzaDeals.A) -> Daten: C:\Program Files\BonanzaDeals\BonanzaDeals.crx -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Bösartig: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 28
C:\Users\MPLaptopHD\AppData\Roaming\DigitalSite\UpdateProc (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDeals (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\DealPlyLive\Update (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\DealPlyLive\Update\Log (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Roaming\Dealply (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Roaming\Dealply\UpdateProc (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\DealPlyLive\CrashReports (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Local\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Local\DealPlyLive\CrashReports (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BonanzaDealsLive\Update (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BonanzaDealsLive\Update\Log (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Local\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Local\BonanzaDealsLive\CrashReports (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\images (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\CrashReports (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0 (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\Download (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\Install (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\Offline (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\Offline\{0EE83892-C461-4886-A51E-7A077FC081D3} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 93
C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\psmachine.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Roaming\Dealply\UpdateProc\UpdateTask.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Roaming\DigitalSite\UpdateProc\UpdateTask.exe (PUP.Optional.DigitalSites.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Roaming\DigitalSite\UpdateProc\config.dat (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Roaming\DigitalSite\UpdateProc\prod.dat (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Roaming\DigitalSite\UpdateProc\STTL.DAT (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Roaming\DigitalSite\UpdateProc\TTL.DAT (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDeals\BonanzaDeals.crx (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDeals\BonanzaDeals.xpi (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDeals\BonanzaDealsIE.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDeals\BonanzaDealsIE64.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDeals\BonanzaDealsUpdate.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDeals\BonanzaDealsUpdateRun.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDeals\icon.ico (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDeals\uninst.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Bonanza Deals Help.url (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Bonanza Deals.url (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Uninstall Bonanza Deals.lnk (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\DealPlyLive\Update\Log\DealPlyLive.log (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Roaming\Dealply\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Roaming\Dealply\UpdateProc\TTL.DAT (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BonanzaDealsLive\Update\Log\BonanzaDealsLive.log (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\background.js (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\manifest.json (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\images\icon128.png (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\images\icon16.png (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\images\icon48.png (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLive.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveBroker.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveHandler.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveHelper.msi (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveOnDemand.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_bn.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ca.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_cs.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_da.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_de.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_el.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_en-GB.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_en.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_es-419.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_es.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_et.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_fa.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_fi.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_fil.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_fr.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_gu.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_hr.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_hu.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_id.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_is.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_it.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_iw.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ja.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_kn.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ko.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_lt.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_lv.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ml.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_mr.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ms.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_nl.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_no.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdate.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_am.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ar.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_pt-BR.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_pt-PT.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ro.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ru.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sk.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sl.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sr.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sv.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sw.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ta.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_te.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_th.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_tr.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_uk.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ur.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_vi.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_zh-CN.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_zh-TW.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\psuser.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_bg.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_hi.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_pl.dll (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Code:

ATTFilter

# AdwCleaner v3.012 - Bericht erstellt am 21/11/2013 um 21:22:02
# Updated 11/11/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : MPLaptopHD - MPLAPTOPHD-PC
# Gestartet von : C:\Users\MPLaptopHD\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\eSafe
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\open it!
Ordner Gelöscht : C:\Program Files\MetaCrawler
Ordner Gelöscht : C:\Program Files\MyPC Backup
Ordner Gelöscht : C:\Program Files\openit
Ordner Gelöscht : C:\Users\MPLaptopHD\AppData\Roaming\digitalsite
Ordner Gelöscht : C:\Users\MPLaptopHD\AppData\Roaming\MetaCrawler
Ordner Gelöscht : C:\Users\MPLaptopHD\AppData\Roaming\thinstall
Ordner Gelöscht : C:\Users\MPLaptopHD\Documents\PC Speed Maximizer
Ordner Gelöscht : C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Datei Gelöscht : C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage
Datei Gelöscht : C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage-journal
Datei Gelöscht : C:\Windows\System32\Tasks\BonanzaDealsUpdate

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Users\MPLaptopHD\Desktop\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Users\MPLaptopHD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Users\MPLaptopHD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Users\MPLaptopHD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Verknüpfung Desinfiziert : C:\Users\MPLaptopHD\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Verknüpfung Desinfiziert : C:\Users\MPLaptopHD\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

***** [ Registrierungsdatenbank ] *****

[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A05D4D2A-C20D-4FAE-AD08-1A3A75DF2056}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A05D4D2A-C20D-4FAE-AD08-1A3A75DF2056}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\DEALPL~1_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\DEALPL~1_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasmancs
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader38341[1]_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader38341[1]_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\Software\eSafeSecControl
Schlüssel Gelöscht : HKLM\Software\InstallCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OpenIt Open It!

***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16421

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

-\\ Google Chrome v

[ Datei : C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht : search_url
Gelöscht : keyword
Gelöscht : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [7204 octets] - [21/11/2013 21:20:40]
AdwCleaner[S0].txt - [5623 octets] - [21/11/2013 21:22:02]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5683 octets] ##########

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Home Premium x86
Ran by MPLaptopHD on 21.11.2013 at 21:28:53,12
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\backupstack_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\backupstack_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{4EACE18D-543A-9654-5A60-02D237FB25B1}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\big fish"
Successfully deleted: [Folder] "C:\Users\MPLaptopHD\appdata\local\big fish"
Successfully deleted: [Folder] "C:\bigfishcache"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 21.11.2013 at 21:31:32,98
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 18-11-2013
Ran by MPLaptopHD (administrator) on MPLAPTOPHD-PC on 21-11-2013 21:35:54
Running from C:\Users\MPLaptopHD\Desktop
Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Acronis) C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
(Acronis) C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Windows\system32\CISVC.EXE
(MAGIX AG) C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe
() C:\Program Files\CyberLink\Shared files\RichVideo.exe
(Microsoft Corporation) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Nullsoft, Inc.) C:\Program Files\Winamp\winampa.exe
(CyberLink Corp.) C:\Program Files\CyberLink\YouCam\YouCamTray.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Google Inc.) C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\MPLaptopHD\AppData\Local\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1549608 2009-08-14] (Synaptics Incorporated)
HKLM\...\Run: [WinampAgent] - C:\Program Files\Winamp\winampa.exe [74752 2011-03-22] (Nullsoft, Inc.)
HKLM\...\Run: [YouCam Mirror Tray icon] - C:\Program Files\CyberLink\YouCam\YouCamTray.exe [171104 2010-02-10] (CyberLink Corp.)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [683576 2013-10-31] (Avira Operations GmbH & Co. KG)
HKU\Gast\...\Run: [ConnectionCenter] - C:\Users\Gast\AppData\Local\Citrix\ICA Client\concentr.exe [ 2012-03-28] (Citrix Systems, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://medion.msn.com
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzutDtDtByD0DtAyE0FyC0Bzyzz0AyB0FtCtN0D0Tzu0CyCzzyCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr=118701625&ir=
SearchScopes: HKCU - {444702FC-BD0B-48C0-A027-D4ADFC792DD8} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MEDTDF&pc=MAMD&src=IE-SearchBox
BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

========================== Services (Whitelisted) =================

R2 AcrSch2Svc; C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe [661072 2009-11-12] (Acronis)
R2 afcdpsrv; C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe [2480048 2010-08-15] (Acronis)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440376 2013-10-31] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440376 2013-10-31] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1164360 2013-10-31] (Avira Operations GmbH & Co. KG)
R2 Fabs; C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe [1155072 2009-02-03] (MAGIX AG)
S3 FirebirdServerMAGIXInstance; C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe [3276800 2008-08-07] (MAGIX®)
S2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 PhoneMyPC_Helper; C:\Program Files\SoftwareForMe Inc\PhoneMyPC\PhoneMyPC_Helper.exe [31232 2011-05-04] (SoftwareForMe Inc)
R2 RichVideo; C:\Program Files\CyberLink\Shared files\RichVideo.exe [247152 2009-02-25] ()

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-10-31] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-31] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-31] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [67680 2013-10-31] (Avira Operations GmbH & Co. KG)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-10-31] (Avira GmbH)
R0 tdrpman258; C:\Windows\System32\DRIVERS\tdrpm258.sys [911680 2010-08-15] (Acronis)
U5 AppMgmt; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\WinTemp\catchme.sys [x]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-21 21:35 - 2013-11-21 21:35 - 01090881 _____ (Farbar) C:\Users\MPLaptopHD\Desktop\FRST.exe
2013-11-21 21:35 - 2013-11-21 21:35 - 00007413 _____ C:\Users\MPLaptopHD\Desktop\FRST.txt
2013-11-21 21:31 - 2013-11-21 21:31 - 00001175 _____ C:\Users\MPLaptopHD\Desktop\JRT.txt
2013-11-21 21:28 - 2013-11-21 21:28 - 01034531 _____ (Thisisu) C:\Users\MPLaptopHD\Desktop\JRT.exe
2013-11-21 21:28 - 2013-11-21 21:28 - 00000000 ____D C:\Windows\ERUNT
2013-11-21 21:20 - 2013-11-21 21:22 - 00000000 ____D C:\AdwCleaner
2013-11-21 21:19 - 2013-11-21 21:19 - 01085542 _____ C:\Users\MPLaptopHD\Desktop\adwcleaner.exe
2013-11-21 20:58 - 2013-11-21 20:58 - 00001071 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-21 20:58 - 2013-11-21 20:58 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\Malwarebytes
2013-11-21 20:58 - 2013-11-21 20:58 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-11-21 20:58 - 2013-11-21 20:58 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-11-21 20:58 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-11-21 20:53 - 2013-11-21 20:53 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\MPLaptopHD\Desktop\mbam-setup-1.75.0.1300.exe
2013-11-19 16:13 - 2013-11-19 16:13 - 00011205 _____ C:\ComboFix.txt
2013-11-19 15:30 - 2013-11-19 16:13 - 00000000 ____D C:\Qoobox
2013-11-19 15:30 - 2013-11-19 16:11 - 00000000 ____D C:\Windows\erdnt
2013-11-19 15:30 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2013-11-19 15:30 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2013-11-19 15:30 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-11-19 15:30 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-11-19 15:30 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-11-19 15:30 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2013-11-19 15:30 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2013-11-19 15:30 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2013-11-18 19:13 - 2013-11-18 19:14 - 05146764 ____R (Swearware) C:\Users\MPLaptopHD\Desktop\ComboFix.exe
2013-11-17 16:42 - 2013-11-17 16:42 - 00017594 _____ C:\Users\MPLaptopHD\Desktop\Addition.txt
2013-11-17 16:41 - 2013-11-17 16:41 - 00000000 ____D C:\FRST
2013-11-17 12:03 - 2013-11-17 12:03 - 00000098 _____ C:\Users\MPLaptopHD\AppData\Roaming\WB.CFG
2013-11-17 11:11 - 2013-11-17 11:11 - 00000000 _____ C:\Users\MPLaptopHD\defogger_reenable
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\0D0S1L2Z1P1B
2013-11-16 18:33 - 2013-11-16 18:33 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\Avira
2013-11-16 18:29 - 2013-11-16 18:29 - 00002016 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-11-16 18:29 - 2013-11-16 18:29 - 00000000 ____D C:\ProgramData\Avira
2013-11-16 18:29 - 2013-11-16 18:29 - 00000000 ____D C:\Program Files\Avira
2013-11-16 18:29 - 2013-10-31 19:25 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-11-16 18:29 - 2013-10-31 19:25 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-11-16 18:29 - 2013-10-31 19:25 - 00067680 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-11-16 18:29 - 2013-10-31 19:25 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-11-16 18:29 - 2013-10-31 19:25 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-11-16 18:26 - 2013-11-16 18:28 - 126764512 _____ C:\Users\MPLaptopHD\Desktop\avira_free_antivirus_de.exe
2013-11-12 21:30 - 2013-11-12 21:30 - 00013556 _____ C:\Users\MPLaptopHD\Desktop\Dolly Nr.1-Berceuse.MID
2013-11-12 21:29 - 2013-11-12 21:29 - 00013176 _____ C:\Users\MPLaptopHD\Desktop\Le jardin de Dolly.MID
2013-11-10 18:10 - 2013-11-10 18:10 - 00001757 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-11-10 18:09 - 2013-11-10 18:09 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-11-10 18:09 - 2013-11-10 18:09 - 00000000 ____D C:\Program Files\iTunes
2013-11-10 18:09 - 2013-11-10 18:09 - 00000000 ____D C:\Program Files\iPod
2013-10-27 09:56 - 2013-10-27 11:18 - 00000000 ____D C:\Users\MPLaptopHD\Desktop\BIG DAY

==================== One Month Modified Files and Folders =======

2013-11-21 21:36 - 2013-11-21 21:35 - 00007413 _____ C:\Users\MPLaptopHD\Desktop\FRST.txt
2013-11-21 21:35 - 2013-11-21 21:35 - 01090881 _____ (Farbar) C:\Users\MPLaptopHD\Desktop\FRST.exe
2013-11-21 21:32 - 2009-07-14 05:34 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-21 21:32 - 2009-07-14 05:34 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-21 21:31 - 2013-11-21 21:31 - 00001175 _____ C:\Users\MPLaptopHD\Desktop\JRT.txt
2013-11-21 21:28 - 2013-11-21 21:28 - 01034531 _____ (Thisisu) C:\Users\MPLaptopHD\Desktop\JRT.exe
2013-11-21 21:28 - 2013-11-21 21:28 - 00000000 ____D C:\Windows\ERUNT
2013-11-21 21:24 - 2012-01-08 10:09 - 00016430 _____ C:\Windows\setupact.log
2013-11-21 21:24 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-21 21:23 - 2010-08-15 12:37 - 02085141 _____ C:\Windows\WindowsUpdate.log
2013-11-21 21:22 - 2013-11-21 21:20 - 00000000 ____D C:\AdwCleaner
2013-11-21 21:22 - 2012-01-07 22:18 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome
2013-11-21 21:22 - 2011-10-24 15:17 - 00001150 _____ C:\Users\MPLaptopHD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-21 21:22 - 2011-06-12 17:39 - 00001120 _____ C:\Users\MPLaptopHD\Desktop\Internet Explorer.lnk
2013-11-21 21:19 - 2013-11-21 21:19 - 01085542 _____ C:\Users\MPLaptopHD\Desktop\adwcleaner.exe
2013-11-21 21:10 - 2012-01-08 10:08 - 00065014 _____ C:\Windows\PFRO.log
2013-11-21 20:58 - 2013-11-21 20:58 - 00001071 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-21 20:58 - 2013-11-21 20:58 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\Malwarebytes
2013-11-21 20:58 - 2013-11-21 20:58 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-11-21 20:58 - 2013-11-21 20:58 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-11-21 20:53 - 2013-11-21 20:53 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\MPLaptopHD\Desktop\mbam-setup-1.75.0.1300.exe
2013-11-21 20:39 - 2012-01-07 22:18 - 00001140 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1848549951-132616532-1543364734-1000UA.job
2013-11-21 20:39 - 2012-01-07 22:18 - 00001088 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1848549951-132616532-1543364734-1000Core.job
2013-11-21 20:32 - 2009-09-22 11:31 - 01481076 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-21 20:30 - 2013-07-20 21:22 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-19 16:45 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache
2013-11-19 16:13 - 2013-11-19 16:13 - 00011205 _____ C:\ComboFix.txt
2013-11-19 16:13 - 2013-11-19 15:30 - 00000000 ____D C:\Qoobox
2013-11-19 16:13 - 2009-07-14 03:37 - 00000000 __RHD C:\Users\Default
2013-11-19 16:13 - 2009-07-14 03:37 - 00000000 ___RD C:\Users\Public
2013-11-19 16:11 - 2013-11-19 15:30 - 00000000 ____D C:\Windows\erdnt
2013-11-19 16:11 - 2009-07-14 03:04 - 00000215 _____ C:\Windows\system.ini
2013-11-18 19:14 - 2013-11-18 19:13 - 05146764 ____R (Swearware) C:\Users\MPLaptopHD\Desktop\ComboFix.exe
2013-11-17 16:42 - 2013-11-17 16:42 - 00017594 _____ C:\Users\MPLaptopHD\Desktop\Addition.txt
2013-11-17 16:41 - 2013-11-17 16:41 - 00000000 ____D C:\FRST
2013-11-17 12:03 - 2013-11-17 12:03 - 00000098 _____ C:\Users\MPLaptopHD\AppData\Roaming\WB.CFG
2013-11-17 11:11 - 2013-11-17 11:11 - 00000000 _____ C:\Users\MPLaptopHD\defogger_reenable
2013-11-17 11:11 - 2010-08-15 12:38 - 00000000 ____D C:\Users\MPLaptopHD
2013-11-17 11:02 - 2013-11-17 11:02 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\0D0S1L2Z1P1B
2013-11-16 18:33 - 2013-11-16 18:33 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\Avira
2013-11-16 18:29 - 2013-11-16 18:29 - 00002016 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-11-16 18:29 - 2013-11-16 18:29 - 00000000 ____D C:\ProgramData\Avira
2013-11-16 18:29 - 2013-11-16 18:29 - 00000000 ____D C:\Program Files\Avira
2013-11-16 18:28 - 2013-11-16 18:26 - 126764512 _____ C:\Users\MPLaptopHD\Desktop\avira_free_antivirus_de.exe
2013-11-16 18:20 - 2011-06-12 17:40 - 00000000 ____D C:\Users\MPLaptopHD\AppData\Roaming\Winamp
2013-11-16 18:17 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\NDF
2013-11-12 21:30 - 2013-11-12 21:30 - 00013556 _____ C:\Users\MPLaptopHD\Desktop\Dolly Nr.1-Berceuse.MID
2013-11-12 21:29 - 2013-11-12 21:29 - 00013176 _____ C:\Users\MPLaptopHD\Desktop\Le jardin de Dolly.MID
2013-11-10 20:11 - 2009-09-22 12:57 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-11-10 18:10 - 2013-11-10 18:10 - 00001757 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-11-10 18:09 - 2013-11-10 18:09 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-11-10 18:09 - 2013-11-10 18:09 - 00000000 ____D C:\Program Files\iTunes
2013-11-10 18:09 - 2013-11-10 18:09 - 00000000 ____D C:\Program Files\iPod
2013-11-10 18:09 - 2012-01-24 19:28 - 00000000 ____D C:\Program Files\Common Files\Apple
2013-11-08 19:24 - 2012-01-15 16:03 - 00000000 ____D C:\Users\MPLaptopHD\Fotos
2013-10-31 19:25 - 2013-11-16 18:29 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-10-31 19:25 - 2013-11-16 18:29 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-10-31 19:25 - 2013-11-16 18:29 - 00067680 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-10-31 19:25 - 2013-11-16 18:29 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-10-31 19:25 - 2013-11-16 18:29 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-10-27 11:18 - 2013-10-27 09:56 - 00000000 ____D C:\Users\MPLaptopHD\Desktop\BIG DAY
2013-10-22 15:34 - 2012-01-11 09:29 - 00000000 ____D C:\Users\MPLaptopHD\Documents\Silja

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-12 22:27

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

wie schnell er plötzlich wieder ist ^^ chrome öffnet sich wieder mit der eingestellten Startseite

schrauber · 22.11.2013, 16:31

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

19.11.2013, 10:54	#6
schrauber /// the machine /// TB-Ausbilder	Windows 7: Trojaner durch "flash player Pro" runtergeladen? Rechtsklick auf Avira, Schirm zuklappen, das sollte reichen __________________ --> Windows 7: Trojaner durch "flash player Pro" runtergeladen?

Windows 7: Trojaner durch "flash player Pro" runtergeladen?

Plagegeister aller Art und deren Bekämpfung: Windows 7: Trojaner durch "flash player Pro" runtergeladen?