| |
| |||||||
Log-Analyse und Auswertung: Windows 7, bei Firefox öffnet sich ab und an graues Fenster und bei geschlossenem browser kommt die website von Survey Monkey Powered OnlineWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
18.11.2013, 17:10
| #1 |
 |  Windows 7, bei Firefox öffnet sich ab und an graues Fenster und bei geschlossenem browser kommt die website von Survey Monkey Powered Online Hey, habe neuerdings das Problem, dass sich bei ganz normaler Windows Oberfläche, also alle Browser geschlossen, die Website von Survey Monkey Powered Online Survey öffnet. Ausßerdem gehen andauerend graue Fenster, mit keinem Inhalt außer Schließenbutten auf. Folgend die Logfiles: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 11:53 on 18/11/2013 (Franzi)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 17-11-2013 02
Ran by Franzi (administrator) on FRANZI-PC on 18-11-2013 11:54:47
Running from C:\Users\Franzi\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(AMD) C:\Windows\system32\atiesrxx.exe
(IDT, Inc.) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_7f58c91b65c73836\STacSV64.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Stardock Corporation) C:\Program Files\Dell\DellDock\DockLogin.exe
() C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRYSVC.EXE
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Dell Inc.) C:\Program Files\Dell\Dell Wireless WLAN Card\bcmwltry.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_7f58c91b65c73836\AESTSr64.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(AnchorFree Inc.) C:\Program Files (x86)\Hotspot Shield\bin\cmw_srv.exe
() C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe
(Conduit) C:\PROGRA~2\SearchProtect\Main\bin\CltMngSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
(Conduit) C:\PROGRA~2\SearchProtect\SearchProtect\bin\cltmng.exe
(Conduit) C:\PROGRA~2\SearchProtect\UI\bin\cltmngui.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(Dell Inc.) C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.EXE
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(Stardock Corporation) C:\Program Files\Dell\DellDock\DellDock.exe
(Creative Technology Ltd) C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe
(SupportSoft, Inc.) C:\Program Files (x86)\Dell Support Center\bin\sprtcmd.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Advanced Micro Devices Inc.) c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(SupportSoft, Inc.) C:\Program Files (x86)\Dell Support Center\bin\sprtsvc.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1808680 2009-06-25] (Synaptics Incorporated)
HKLM\...\Run: [SysTrayApp] - C:\Program Files\IDT\WDM\sttray64.exe [487424 2010-02-25] (IDT, Inc.)
HKLM\...\Run: [Broadcom Wireless Manager UI] - C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.EXE [4968960 2009-07-17] (Dell Inc.)
HKCU\...\Run: [DataMgr] - C:\Users\Franzi\AppData\Roaming\DataMgr\DataMgr.exe [168848 2013-06-26] (HTTO Group, Ltd.)
MountPoints2: E - E:\LaunchU3.exe -a
MountPoints2: F - F:\LaunchU3.exe -a
MountPoints2: {22c57fa0-eae9-11e2-8b0a-a4badbd67f86} - E:\LaunchU3.exe -a
MountPoints2: {32b92eb7-5b7c-11e0-9fbc-a4badbd67f86} - E:\LaunchU3.exe -a
MountPoints2: {5763397c-ad56-11e0-8215-a4badbd67f86} - E:\AutoRun.exe
MountPoints2: {d1126d48-a507-11df-a620-a4badbd67f86} - E:\LaunchU3.exe -a
HKLM-x32\...\Run: [Dell Webcam Central] - C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe [409744 2009-06-24] (Creative Technology Ltd)
HKLM-x32\...\Run: [dellsupportcenter] - C:\Program Files (x86)\Dell Support Center\bin\sprtcmd.exe [206064 2009-05-21] (SupportSoft, Inc.)
HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe [49208 2011-05-10] (Hewlett-Packard)
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2009-06-26] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-08-20] (Avira Operations GmbH & Co. KG)
AppInit_DLLs: C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll [1316640 2013-10-31] (Conduit)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock First Run.lnk
ShortcutTarget: Dell Dock First Run.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock First Run.lnk
ShortcutTarget: Dell Dock First Run.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)
Startup: C:\Users\Franzi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock.lnk
ShortcutTarget: Dell Dock.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com/?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP1A2E3C94-3CC1-4974-810C-681CAAC8AEE2&SSPV=
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/USCON/8
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
URLSearchHook: HKCU - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP1A2E3C94-3CC1-4974-810C-681CAAC8AEE2&q={searchTerms}&SSPV=
SearchScopes: HKCU - bProtectorDefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP1A2E3C94-3CC1-4974-810C-681CAAC8AEE2&q={searchTerms}&SSPV=
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://isearch.babylon.com/?q={searchTerms}&babsrc=SP_ssbtis1&mntrId=7E9570F1A1C8EAB0&affID=121564&tsp=4960
SearchScopes: HKCU - {6095B8A5-608A-40B5-99C0-1CF67FC5911D} URL =
SearchScopes: HKCU - {8CA554A0-685D-42EE-A95B-50785898D368} URL = hxxp://de.search.yahoo.com/search?fr=mcafee&p={SearchTerms}
SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://search.fbdownloader.com/search.php?channel=sfde203fbdgy21&q={searchTerms}
SearchScopes: HKCU - {D1CC92F3-424F-4B8E-9635-1AF2EDA663D0} URL = hxxp://de.search.yahoo.com/search?fr=mcafee&p={SearchTerms}
BHO: No Name - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - No File
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll (DVDVideoSoft Ltd.)
BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE_64.dll (AnchorFree Inc.)
BHO-x32: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\smart web printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO-x32: No Name - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - No File
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - No File
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: ChromeFrame BHO - {ECB3C477-1A0A-44BD-BB57-78F9EFE34FA7} - C:\Program Files (x86)\Google\Chrome Frame\Application\31.0.1650.57\npchrome_frame.dll No File
BHO-x32: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
BHO-x32: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE.dll (AnchorFree Inc.)
BHO-x32: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\smart web printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Handler: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} - No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File
Handler-x32: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} - C:\Program Files (x86)\Google\Chrome Frame\Application\31.0.1650.57\npchrome_frame.dll No File
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default
FF user.js: detected! => C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\user.js
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_152.dll ()
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MIF5BA~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MIF5BA~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\searchplugins\BrowserDefender.xml
FF SearchPlugin: C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\searchplugins\conduit-search.xml
FF SearchPlugin: C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\searchplugins\delta.xml
FF SearchPlugin: C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\searchplugins\search.xml
FF SearchPlugin: C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\searchplugins\search_the_web.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\McSiteAdvisor.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: OfferMosquito - C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\Extensions\om@offermosquito.com
FF Extension: WOT - C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF Extension: Adblock Plus - C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
FF Extension: google - C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\Extensions\google@hitachi.com.xpi
FF Extension: om - C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\Extensions\om@offermosquito.com.xpi
FF Extension: Adblock Plus - C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Hotspot Shield Helper (Please allow this installation) - C:\Program Files (x86)\Mozilla Firefox\extensions\afurladvisor@anchorfree.com
FF Extension: Hotspot Shield Helper (Please allow this installation) - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\afurladvisor@anchorfree.com
FF HKLM-x32\...\Firefox\Extensions: [quickprint@hp.com] - C:\Program Files (x86)\Hewlett-Packard\SmartPrint\QPExtension
FF Extension: HP Smart Print - C:\Program Files (x86)\Hewlett-Packard\SmartPrint\QPExtension
Chrome:
=======
CHR Extension: (Docs) - C:\Users\Franzi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0
==================== Services (Whitelisted) =================
S4 0312781369499122mcinstcleanup; C:\Users\Franzi\AppData\Local\Temp\031278~1.EXE [828032 2012-06-14] (McAfee, Inc.)
R2 AESTFilters; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_7f58c91b65c73836\AESTSr64.exe [89600 2009-03-02] (Andrea Electronics Corporation)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-20] (Avira Operations GmbH & Co. KG)
S4 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [393080 2012-12-05] (BlueStack Systems, Inc.)
S4 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [384888 2012-12-05] (BlueStack Systems, Inc.)
R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [1735968 2013-10-31] (Conduit)
R2 hshld; C:\Program Files (x86)\Hotspot Shield\bin\cmw_srv.exe [853800 2013-07-25] (AnchorFree Inc.)
S3 HssTrayService; C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE [78512 2013-07-24] ()
R2 HssWd; C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe [548136 2013-07-25] ()
S4 McMPFSvc; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [355440 2010-03-10] (McAfee, Inc.)
S4 mcmscsvc; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [355440 2010-03-10] (McAfee, Inc.)
S4 McNaiAnn; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [355440 2010-03-10] (McAfee, Inc.)
S4 McNASvc; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [355440 2010-03-10] (McAfee, Inc.)
S4 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [509416 2010-10-07] (McAfee, Inc.)
S4 McOobeSv; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [355440 2010-03-10] (McAfee, Inc.)
S4 McProxy; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [355440 2010-03-10] (McAfee, Inc.)
R2 McShield; C:\Program Files\Common Files\McAfee\SystemCore\\mcshield.exe [200056 2011-04-14] (McAfee, Inc.)
S4 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [245352 2011-04-14] (McAfee, Inc.)
R2 mfevtp; C:\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe [149032 2011-04-14] (McAfee, Inc.)
S4 MSK80Service; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [355440 2010-03-10] (McAfee, Inc.)
R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_7f58c91b65c73836\STacSV64.exe [244736 2010-02-25] (IDT, Inc.)
R2 wltrysvc; C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRYSVC.EXE [33280 2009-07-17] ()
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-10] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-05] (Avira Operations GmbH & Co. KG)
R2 BstHdDrv; C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [71032 2012-12-05] (BlueStack Systems)
S3 cfwids; C:\Windows\System32\drivers\cfwids.sys [63056 2011-04-14] (McAfee, Inc.)
R1 HssDRV6; C:\Windows\System32\DRIVERS\hssdrv6.sys [46792 2013-07-24] (AnchorFree Inc.)
R3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [121376 2011-04-14] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [190520 2011-04-14] (McAfee, Inc.)
U3 mfeavfk01; No ImagePath
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [441840 2011-04-14] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [530304 2011-04-14] (McAfee, Inc.)
R1 mfenlfk; C:\Windows\System32\DRIVERS\mfenlfk.sys [75160 2011-04-14] (McAfee, Inc.)
S3 mferkdet; C:\Windows\System32\drivers\mferkdet.sys [94992 2011-04-14] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [283744 2011-04-14] (McAfee, Inc.)
R3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-07-24] (Anchorfree Inc.)
R3 yukonw7; C:\Windows\System32\DRIVERS\yk62x64.sys [395264 2009-09-28] ()
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2090-01-06 00:16 - 2010-07-27 14:43 - 00000000 ____D C:\Users\Franzi\Franzi_1
2013-11-18 11:55 - 2013-11-18 11:55 - 00377856 _____ C:\Users\Franzi\Desktop\gmer_2.1.19163.exe
2013-11-18 11:54 - 2013-11-18 11:57 - 00021464 _____ C:\Users\Franzi\Desktop\FRST.txt
2013-11-18 11:54 - 2013-11-18 11:54 - 00000000 ____D C:\FRST
2013-11-18 11:53 - 2013-11-18 11:53 - 00000474 _____ C:\Users\Franzi\Desktop\defogger_disable.log
2013-11-18 11:53 - 2013-11-18 11:53 - 00000000 _____ C:\Users\Franzi\defogger_reenable
2013-11-18 11:52 - 2013-11-18 11:52 - 01958026 _____ (Farbar) C:\Users\Franzi\Desktop\FRST64.exe
2013-11-18 11:52 - 2013-11-18 11:52 - 00050477 _____ C:\Users\Franzi\Desktop\Defogger.exe
2013-11-17 20:59 - 2013-11-17 20:59 - 104760117 _____ C:\Windows\SysWOW64\䍫惲ᵌ‘
2013-11-17 17:39 - 2013-11-17 17:40 - 03865488 _____ (Secunia) C:\Users\Franzi\Desktop\PSI9015Setup.exe
2013-11-17 17:34 - 2013-11-17 17:34 - 00002021 _____ C:\Users\Public\Desktop\Adobe Reader X.lnk
2013-11-17 17:33 - 2013-11-17 17:33 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-11-17 17:32 - 2013-11-17 17:32 - 00000000 ____D C:\Users\Default\AppData\Local\Adobe
2013-11-17 17:32 - 2013-11-17 17:32 - 00000000 ____D C:\Users\Default User\AppData\Local\Adobe
2013-11-17 17:18 - 2013-11-17 17:18 - 00001785 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-11-17 17:14 - 2013-10-14 18:00 - 00028368 _____ (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE
2013-11-17 17:12 - 2013-11-17 17:18 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-11-17 17:12 - 2013-11-17 17:18 - 00000000 ____D C:\Program Files\iTunes
2013-11-17 17:12 - 2013-11-17 17:18 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-11-17 17:12 - 2013-11-17 17:12 - 00000000 ____D C:\Program Files\iPod
2013-11-17 17:08 - 2013-11-17 17:08 - 00000000 ____D C:\Users\Default\AppData\Roaming\Apple Computer
2013-11-17 17:08 - 2013-11-17 17:08 - 00000000 ____D C:\Users\Default\AppData\Local\Apple Computer
2013-11-17 17:08 - 2013-11-17 17:08 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Apple Computer
2013-11-17 17:08 - 2013-11-17 17:08 - 00000000 ____D C:\Users\Default User\AppData\Local\Apple Computer
2013-11-17 17:06 - 2013-11-17 17:06 - 23212032 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 12995584 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 05765120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-17 17:06 - 2013-11-17 17:06 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-17 17:06 - 2013-11-17 17:06 - 02332160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-11-17 17:06 - 2013-11-17 17:06 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-11-17 17:06 - 2013-11-17 17:06 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01394176 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-11-17 17:06 - 2013-11-17 17:06 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-11-17 17:06 - 2013-11-17 17:06 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-11-17 17:06 - 2013-11-17 17:06 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-11-17 17:06 - 2013-11-17 17:06 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-11-17 17:06 - 2013-11-17 17:06 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-11-17 17:06 - 2013-11-17 17:06 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-11-17 17:05 - 2013-11-17 17:05 - 00000996 _____ C:\Users\Public\Desktop\VLC media player.lnk
2013-11-17 17:01 - 2013-11-17 17:15 - 00011503 _____ C:\Windows\IE11_main.log
2013-11-17 16:57 - 2013-11-17 16:57 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-11-17 16:57 - 2013-11-17 16:57 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-11-17 16:57 - 2013-11-17 16:57 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-11-17 16:57 - 2013-11-17 16:57 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-11-17 16:54 - 2013-11-17 16:53 - 00312744 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-11-17 16:54 - 2013-11-17 16:53 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-11-17 16:54 - 2013-11-17 16:53 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-11-17 16:54 - 2013-11-17 16:53 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-11-17 16:26 - 2013-11-17 16:26 - 00000000 ____D C:\Users\Franzi\AppData\Local\Secunia PSI
2013-11-17 16:25 - 2013-11-17 16:27 - 00000000 ____D C:\Users\Franzi\AppData\Local\Mobogenie
2013-11-17 16:25 - 2013-11-17 16:25 - 00000000 ____D C:\Users\Franzi\Documents\Mobogenie
2013-11-17 16:25 - 2013-11-17 16:25 - 00000000 ____D C:\Users\Franzi\AppData\Local\cache
2013-11-17 16:25 - 2013-11-17 16:25 - 00000000 ____D C:\Users\Franzi\.android
2013-11-17 16:25 - 2013-11-17 16:25 - 00000000 _____ C:\Users\Franzi\daemonprocess.txt
2013-11-17 16:23 - 2013-11-17 16:28 - 00000000 ____D C:\Program Files (x86)\MyPC Backup
2013-11-17 16:23 - 2013-11-17 16:23 - 00000000 ____D C:\Users\Franzi\AppData\Local\SearchProtect
2013-11-17 16:23 - 2013-11-17 16:23 - 00000000 ____D C:\Program Files (x86)\SearchProtect
2013-11-17 15:24 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-17 15:24 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-17 15:23 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-17 15:23 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-17 15:23 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-17 15:23 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-17 15:23 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-17 15:23 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-17 15:23 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-17 15:23 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-17 15:23 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-17 15:23 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-17 15:23 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-17 15:23 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-17 15:23 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-17 15:23 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-17 15:23 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-17 15:23 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-17 15:23 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-17 15:23 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-17 15:23 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-17 15:23 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-17 15:23 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-17 15:23 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-17 15:23 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-17 15:22 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-17 15:22 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-17 15:22 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-17 15:22 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-17 15:22 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-10-31 09:50 - 2013-10-31 09:51 - 104264581 _____ C:\Windows\SysWOW64\푌唷ᵌ‘
==================== One Month Modified Files and Folders =======
2013-11-18 11:57 - 2013-11-18 11:54 - 00021464 _____ C:\Users\Franzi\Desktop\FRST.txt
2013-11-18 11:57 - 2009-07-14 06:10 - 01087527 _____ C:\Windows\WindowsUpdate.log
2013-11-18 11:57 - 2009-07-14 05:45 - 00014240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-18 11:57 - 2009-07-14 05:45 - 00014240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-18 11:55 - 2013-11-18 11:55 - 00377856 _____ C:\Users\Franzi\Desktop\gmer_2.1.19163.exe
2013-11-18 11:54 - 2013-11-18 11:54 - 00000000 ____D C:\FRST
2013-11-18 11:53 - 2013-11-18 11:53 - 00000474 _____ C:\Users\Franzi\Desktop\defogger_disable.log
2013-11-18 11:53 - 2013-11-18 11:53 - 00000000 _____ C:\Users\Franzi\defogger_reenable
2013-11-18 11:53 - 2010-07-25 15:25 - 00000000 ____D C:\Users\Franzi
2013-11-18 11:52 - 2013-11-18 11:52 - 01958026 _____ (Farbar) C:\Users\Franzi\Desktop\FRST64.exe
2013-11-18 11:52 - 2013-11-18 11:52 - 00050477 _____ C:\Users\Franzi\Desktop\Defogger.exe
2013-11-18 11:30 - 2010-07-26 19:29 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-11-18 11:18 - 2009-07-14 05:51 - 00097774 _____ C:\Windows\setupact.log
2013-11-17 20:59 - 2013-11-17 20:59 - 104760117 _____ C:\Windows\SysWOW64\䍫惲ᵌ‘
2013-11-17 18:52 - 2010-08-07 16:43 - 00000000 ____D C:\Program Files (x86)\Google
2013-11-17 18:44 - 2012-05-13 18:40 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-11-17 18:44 - 2010-08-07 16:43 - 00000000 ____D C:\Program Files\Google
2013-11-17 18:44 - 2010-07-08 19:37 - 00231360 _____ C:\Windows\PFRO.log
2013-11-17 18:41 - 2010-07-26 20:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-17 18:37 - 2010-07-09 02:47 - 00000000 ____D C:\Program Files\Dell
2013-11-17 18:20 - 2013-07-12 15:58 - 00000898 _____ C:\Windows\SysWOW64\InstallUtil.InstallLog
2013-11-17 18:11 - 2010-08-07 16:43 - 00000000 ____D C:\Users\Franzi\AppData\Local\Google
2013-11-17 18:11 - 2010-08-07 16:43 - 00000000 ____D C:\ProgramData\Google
2013-11-17 18:01 - 2013-07-09 08:32 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\BabSolution
2013-11-17 17:40 - 2013-11-17 17:39 - 03865488 _____ (Secunia) C:\Users\Franzi\Desktop\PSI9015Setup.exe
2013-11-17 17:34 - 2013-11-17 17:34 - 00002021 _____ C:\Users\Public\Desktop\Adobe Reader X.lnk
2013-11-17 17:33 - 2013-11-17 17:33 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-11-17 17:33 - 2010-07-09 02:50 - 00000000 ____D C:\ProgramData\Adobe
2013-11-17 17:32 - 2013-11-17 17:32 - 00000000 ____D C:\Users\Default\AppData\Local\Adobe
2013-11-17 17:32 - 2013-11-17 17:32 - 00000000 ____D C:\Users\Default User\AppData\Local\Adobe
2013-11-17 17:27 - 2010-07-25 15:42 - 00001423 _____ C:\Users\Franzi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-17 17:19 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-11-17 17:18 - 2013-11-17 17:18 - 00001785 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-11-17 17:18 - 2013-11-17 17:12 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-11-17 17:18 - 2013-11-17 17:12 - 00000000 ____D C:\Program Files\iTunes
2013-11-17 17:18 - 2013-11-17 17:12 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-11-17 17:15 - 2013-11-17 17:01 - 00011503 _____ C:\Windows\IE11_main.log
2013-11-17 17:12 - 2013-11-17 17:12 - 00000000 ____D C:\Program Files\iPod
2013-11-17 17:08 - 2013-11-17 17:08 - 00000000 ____D C:\Users\Default\AppData\Roaming\Apple Computer
2013-11-17 17:08 - 2013-11-17 17:08 - 00000000 ____D C:\Users\Default\AppData\Local\Apple Computer
2013-11-17 17:08 - 2013-11-17 17:08 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Apple Computer
2013-11-17 17:08 - 2013-11-17 17:08 - 00000000 ____D C:\Users\Default User\AppData\Local\Apple Computer
2013-11-17 17:06 - 2013-11-17 17:06 - 23212032 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 12995584 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 05765120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-17 17:06 - 2013-11-17 17:06 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-17 17:06 - 2013-11-17 17:06 - 02332160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-11-17 17:06 - 2013-11-17 17:06 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-11-17 17:06 - 2013-11-17 17:06 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01394176 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-11-17 17:06 - 2013-11-17 17:06 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-11-17 17:06 - 2013-11-17 17:06 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-11-17 17:06 - 2013-11-17 17:06 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-11-17 17:06 - 2013-11-17 17:06 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-11-17 17:06 - 2013-11-17 17:06 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-11-17 17:06 - 2013-11-17 17:06 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-11-17 17:06 - 2012-10-01 17:53 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\HpUpdate
2013-11-17 17:05 - 2013-11-17 17:05 - 00000996 _____ C:\Users\Public\Desktop\VLC media player.lnk
2013-11-17 16:58 - 2013-08-16 12:40 - 00000000 ____D C:\Windows\system32\MRT
2013-11-17 16:57 - 2013-11-17 16:57 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-11-17 16:57 - 2013-11-17 16:57 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-11-17 16:57 - 2013-11-17 16:57 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-11-17 16:57 - 2013-11-17 16:57 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-11-17 16:53 - 2013-11-17 16:54 - 00312744 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-11-17 16:53 - 2013-11-17 16:54 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-11-17 16:53 - 2013-11-17 16:54 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-11-17 16:53 - 2013-11-17 16:54 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-11-17 16:53 - 2010-07-09 02:46 - 00000000 ____D C:\Program Files\Java
2013-11-17 16:52 - 2010-08-08 10:24 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-17 16:47 - 2012-04-15 16:02 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-17 16:46 - 2012-04-15 16:02 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-11-17 16:46 - 2011-06-26 11:44 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-11-17 16:45 - 2012-04-24 16:17 - 00000000 ____D C:\Windows\SysWOW64\Adobe
2013-11-17 16:42 - 2012-01-22 17:38 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\DVDVideoSoft
2013-11-17 16:28 - 2013-11-17 16:23 - 00000000 ____D C:\Program Files (x86)\MyPC Backup
2013-11-17 16:28 - 2010-07-25 15:25 - 00000000 ___RD C:\Users\Franzi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-17 16:27 - 2013-11-17 16:25 - 00000000 ____D C:\Users\Franzi\AppData\Local\Mobogenie
2013-11-17 16:26 - 2013-11-17 16:26 - 00000000 ____D C:\Users\Franzi\AppData\Local\Secunia PSI
2013-11-17 16:25 - 2013-11-17 16:25 - 00000000 ____D C:\Users\Franzi\Documents\Mobogenie
2013-11-17 16:25 - 2013-11-17 16:25 - 00000000 ____D C:\Users\Franzi\AppData\Local\cache
2013-11-17 16:25 - 2013-11-17 16:25 - 00000000 ____D C:\Users\Franzi\.android
2013-11-17 16:25 - 2013-11-17 16:25 - 00000000 _____ C:\Users\Franzi\daemonprocess.txt
2013-11-17 16:23 - 2013-11-17 16:23 - 00000000 ____D C:\Users\Franzi\AppData\Local\SearchProtect
2013-11-17 16:23 - 2013-11-17 16:23 - 00000000 ____D C:\Program Files (x86)\SearchProtect
2013-11-17 16:21 - 2013-07-09 08:33 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-11-13 20:47 - 2009-07-14 18:58 - 00654400 _____ C:\Windows\system32\perfh007.dat
2013-11-13 20:47 - 2009-07-14 18:58 - 00130240 _____ C:\Windows\system32\perfc007.dat
2013-11-13 20:47 - 2009-07-14 06:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-11 17:00 - 2012-01-22 20:10 - 00000000 ____D C:\Users\Franzi\Documents\Eigene Scans
2013-11-10 18:59 - 2010-08-08 16:05 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Skype
2013-11-03 12:58 - 2013-08-02 08:42 - 00000000 ____D C:\Users\Franzi\Documents\Bachelorarbeit
2013-10-31 11:56 - 2009-07-14 05:45 - 00350168 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-31 11:55 - 2013-03-21 17:51 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-10-31 11:55 - 2013-03-21 17:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-10-31 10:38 - 2010-07-26 20:05 - 00000000 ____D C:\Users\Franzi\AppData\Local\Mozilla
2013-10-31 09:51 - 2013-10-31 09:50 - 104264581 _____ C:\Windows\SysWOW64\푌唷ᵌ‘
Files to move or delete:
====================
C:\Users\DVDVideoSoft\unins000.dat
C:\Users\DVDVideoSoft\unins000.exe
Some content of TEMP:
====================
C:\Users\Franzi\AppData\Local\Temp\0312781369499122mcinst.exe
C:\Users\Franzi\AppData\Local\Temp\0a50e25a83046228c11dcaa7eeed09bb.exe
C:\Users\Franzi\AppData\Local\Temp\AskSLib.dll
C:\Users\Franzi\AppData\Local\Temp\BackupSetup.exe
C:\Users\Franzi\AppData\Local\Temp\FP_PL_PFS_INSTALLER.exe
C:\Users\Franzi\AppData\Local\Temp\ICReinstall_FLVPlayerSetup.exe
C:\Users\Franzi\AppData\Local\Temp\ICReinstall_ICReinstall_FLVPlayerSetup.exe
C:\Users\Franzi\AppData\Local\Temp\ICReinstall_ICReinstall_ICReinstall_FLVPlayerSetup.exe
C:\Users\Franzi\AppData\Local\Temp\IminentSetup.exe
C:\Users\Franzi\AppData\Local\Temp\jre-6u22-windows-i586-iftw-rv.exe
C:\Users\Franzi\AppData\Local\Temp\jre-6u26-windows-i586-iftw-rv.exe
C:\Users\Franzi\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe
C:\Users\Franzi\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
C:\Users\Franzi\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Franzi\AppData\Local\Temp\mgsqlite3.dll
C:\Users\Franzi\AppData\Local\Temp\NaviMgrInstaller.exe
C:\Users\Franzi\AppData\Local\Temp\nsgDE04.exe
C:\Users\Franzi\AppData\Local\Temp\nslE9B9.exe
C:\Users\Franzi\AppData\Local\Temp\nsr4F02.exe
C:\Users\Franzi\AppData\Local\Temp\nsr578C.exe
C:\Users\Franzi\AppData\Local\Temp\nsw53B4.exe
C:\Users\Franzi\AppData\Local\Temp\nswE2A7.exe
C:\Users\Franzi\AppData\Local\Temp\SearchWithGoogleUpdate.exe
C:\Users\Franzi\AppData\Local\Temp\SecureW2_EAP_Suite_204.exe
C:\Users\Franzi\AppData\Local\Temp\Shortcut_sweetim.exe
C:\Users\Franzi\AppData\Local\Temp\SIMEEIInstaller.exe
C:\Users\Franzi\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Franzi\AppData\Local\Temp\SQLite.dll
C:\Users\Franzi\AppData\Local\Temp\uninst1.exe
C:\Users\Franzi\AppData\Local\Temp\WZCPlugin_VISTA.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-09-04 19:40
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 17-11-2013 02
Ran by Franzi at 2013-11-18 12:00:29
Running from C:\Users\Franzi\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: McAfee Anti-Virus und Anti-Spyware (Disabled - Up to date) {86355677-4064-3EA7-ABB3-1B136EB04637}
AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: McAfee Anti-Virus und Anti-Spyware (Disabled - Up to date) {3D54B793-665E-3129-9103-206115370C8A}
FW: McAfee Firewall (Disabled) {BE0ED752-0A0B-3FFF-80EC-B2269063014C}
==================== Installed Programs ======================
64 Bit HP CIO Components Installer (Version: 7.2.8)
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.152)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.152)
Adobe Reader X (10.1.8) - Deutsch (x32 Version: 10.1.8)
Adobe Shockwave Player 12.0 (x32 Version: 12.0.4.144)
Advanced Audio FX Engine (x32 Version: 1.12.05)
Apple Application Support (x32 Version: 2.3.6)
Apple Mobile Device Support (Version: 7.0.0.117)
Apple Software Update (x32 Version: 2.1.3.127)
ATI Catalyst Control Center (x32 Version: 2.009.0625.1811)
Avira Free Antivirus (x32 Version: 13.0.0.4052)
BlueStacks App Player (x32 Version: 0.7.8.829)
Bonjour (Version: 3.0.0.10)
BufferChm (x32 Version: 130.0.331.000)
C4600 (x32 Version: 130.0.425.000)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Core Implementation (x32 Version: 2009.0625.1812.30825)
Catalyst Control Center Graphics Full Existing (x32 Version: 2009.0625.1812.30825)
Catalyst Control Center Graphics Full New (x32 Version: 2009.0625.1812.30825)
Catalyst Control Center Graphics Light (x32 Version: 2009.0625.1812.30825)
Catalyst Control Center Graphics Previews Common (x32 Version: 2009.0625.1812.30825)
Catalyst Control Center Graphics Previews Vista (x32 Version: 2009.0625.1812.30825)
Catalyst Control Center InstallProxy (x32 Version: 2009.0625.1812.30825)
Catalyst Control Center Localization All (x32 Version: 2009.0625.1812.30825)
CCC Help Chinese Standard (x32 Version: 2009.0625.1811.30825)
CCC Help Chinese Traditional (x32 Version: 2009.0625.1811.30825)
CCC Help Danish (x32 Version: 2009.0625.1811.30825)
CCC Help Dutch (x32 Version: 2009.0625.1811.30825)
CCC Help English (x32 Version: 2009.0625.1811.30825)
CCC Help Finnish (x32 Version: 2009.0625.1811.30825)
CCC Help French (x32 Version: 2009.0625.1811.30825)
CCC Help German (x32 Version: 2009.0625.1811.30825)
CCC Help Italian (x32 Version: 2009.0625.1811.30825)
CCC Help Japanese (x32 Version: 2009.0625.1811.30825)
CCC Help Korean (x32 Version: 2009.0625.1811.30825)
CCC Help Norwegian (x32 Version: 2009.0625.1811.30825)
CCC Help Portuguese (x32 Version: 2009.0625.1811.30825)
CCC Help Russian (x32 Version: 2009.0625.1811.30825)
CCC Help Spanish (x32 Version: 2009.0625.1811.30825)
CCC Help Swedish (x32 Version: 2009.0625.1811.30825)
ccc-core-static (x32 Version: 2009.0625.1812.30825)
ccc-utility64 (Version: 2009.0625.1812.30825)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)
Dell DataSafe Online (x32 Version: 1.2.0011)
Dell Dock (Version: 2.0)
Dell Dock (x32)
Dell Edoc Viewer (Version: 1.0.0)
Dell Getting Started Guide (x32 Version: 1.00.0000)
Dell Support Center (Support Software) (x32 Version: 2.5.09100)
Dell Touchpad (Version: 13.2.3.0)
Dell Webcam Central (x32 Version: 1.40.05)
Dell Wireless WLAN Card Utility (Version: 5.30.21.0)
Destinations (x32 Version: 140.0.77.000)
DeviceDiscovery (x32 Version: 130.0.372.000)
dm-Fotowelt (x32)
EDEKA Foto (x32 Version: 5.0.1)
Falk Navi-Manager (x32 Version: 2.2.0.0)
Falk Navi-Manager (x32 Version: 2.5.1)
Free YouTube to iPhone Converter version 2.12.9.725 (x32 Version: 2.12.9.725)
GenoGraph 2.1 D+E (x32)
GenoPro 2.5.4.1 (x32)
Google Earth Plug-in (x32 Version: 7.1.1.1888)
Google Update Helper (x32 Version: 1.3.21.165)
GPBaseService2 (x32 Version: 130.0.371.000)
Hotspot Shield 3.11 (x32 Version: 3.11)
HP Customer Participation Program 13.0 (Version: 13.0)
HP Deskjet 2510 series - Grundlegende Software für das Gerät (Version: 27.0.847.0)
HP Deskjet 2510 series Setup Guide (x32 Version: 27.0.0)
HP Imaging Device Functions 13.0 (Version: 13.0)
HP Photosmart C4600 All-In-One Driver Software 13.0 Rel .5 (Version: 13.0)
HP Print Projects 1.0 (Version: 1.0)
HP Smart Web Printing 4.5 (Version: 4.5)
HP Solution Center 13.0 (Version: 13.0)
HP Update (x32 Version: 5.003.001.001)
HPDiagnosticAlert (x32 Version: 1.00.0000)
HPPhotoGadget (x32 Version: 130.0.282.000)
hpPrintProjects (x32 Version: 130.0.303.000)
HPProductAssistant (x32 Version: 130.0.371.000)
HPSSupply (x32 Version: 130.0.371.000)
hpWLPGInstaller (x32 Version: 130.0.303.000)
ICQ7.5 (x32 Version: 7.5)
Intel® Matrix Storage Manager
IrfanView (remove only) (x32 Version: 4.36)
iTunes (Version: 11.1.2.31)
Java 7 Update 45 (64-bit) (Version: 7.0.450)
Java 7 Update 45 (x32 Version: 7.0.450)
Junk Mail filter update (x32 Version: 14.0.8089.726)
Live! Cam Avatar Creator (x32 Version: 4.6.3009.1)
MarketResearch (x32 Version: 130.0.374.000)
McAfee Security Center (x32 Version: 10.5.247)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Choice Guard (x32 Version: 2.0.48.0)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Home and Student 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.7015.1000)
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Single Image 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Sync Framework Runtime Native v1.0 (x86) (x32 Version: 1.0.1215.0)
Microsoft Sync Framework Services Native v1.0 (x86) (x32 Version: 1.0.1215.0)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Mozilla Firefox 25.0.1 (x86 de) (x32 Version: 25.0.1)
Mozilla Maintenance Service (x32 Version: 25.0.1)
MSVCRT (x32 Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
Notification Center (x32 Version: 0.7.8.829)
PDFCreator (x32 Version: 1.4.1)
Picasa 3 (x32 Version: 3.9)
PS_AIO_05_C4600_Software_Min (x32 Version: 130.0.425.000)
QuickTime (x32 Version: 7.74.80.86)
R for Windows 2.14.0 (Version: 2.14.0)
Roxio Burn (x32 Version: 1.01)
Scan (x32 Version: 140.0.80.000)
Search Protect (x32 Version: 2.8.11.9)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (x32)
Shop for HP Supplies (Version: 13.0)
Skins (x32 Version: 2009.0625.1812.30825)
Skype Toolbars (x32 Version: 1.0.4051)
Skype™ 5.10 (x32 Version: 5.10.116)
SmartWebPrinting (x32 Version: 130.0.373.000)
SolutionCenter (x32 Version: 130.0.373.000)
SPSS 15.0 für Windows [Auswertung Version] (x32 Version: 15.0.1)
Status (x32 Version: 130.0.373.000)
swMSM (x32 Version: 12.0.0.1)
Toolbox (x32 Version: 130.0.648.000)
TrayApp (x32 Version: 130.0.376.000)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (x32)
Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2494150) (x32)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2826026) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition (x32)
Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition (x32)
Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition (x32)
Update for Microsoft Word 2010 (KB2827323) 32-Bit Edition (x32)
VLC media player 2.1.0 (x32 Version: 2.1.0)
WebReg (x32 Version: 130.0.132.017)
WildTangent-Spiele (x32 Version: 1.0.0.71)
Windows Live Anmelde-Assistent (x32 Version: 5.000.818.5)
Windows Live Call (x32 Version: 14.0.8064.0206)
Windows Live Communications Platform (x32 Version: 14.0.8064.206)
Windows Live Essentials (x32 Version: 14.0.8089.0726)
Windows Live Essentials (x32 Version: 14.0.8089.726)
Windows Live Fotogalerie (x32 Version: 14.0.8081.709)
Windows Live Mail (x32 Version: 14.0.8089.0726)
Windows Live Messenger (x32 Version: 14.0.8089.0726)
Windows Live Movie Maker (x32 Version: 14.0.8091.0730)
Windows Live Sync (x32 Version: 14.0.8089.726)
Windows Live Writer (x32 Version: 14.0.8089.0726)
Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)
Windows Mobile-Gerätecenter (Version: 6.1.6965.0)
WinRAR
==================== Restore Points =========================
18-08-2013 16:39:37 Geplanter Prüfpunkt
22-09-2013 10:56:56 Windows Update
31-10-2013 08:50:47 Windows Modules Installer
31-10-2013 08:56:03 Windows Modules Installer
31-10-2013 11:23:01 Windows Update
17-11-2013 15:48:57 Windows Update
17-11-2013 16:50:06 Removed Cisco EAP-FAST Module
17-11-2013 16:52:26 Removed Cisco LEAP Module
17-11-2013 16:54:50 Removed Cisco PEAP Module
17-11-2013 17:18:47 Removed Image Resizer Powertoy Clone for Windows
17-11-2013 17:36:33 Removed Quickset64.
17-11-2013 17:39:37 TuneUp Utilities 2013 wird entfernt
17-11-2013 17:40:41 TuneUp Utilities Language Pack (de-DE) wird entfernt
18-11-2013 10:26:20 Windows Update
==================== Hosts content: ==========================
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {083A3213-C97F-4798-8EE3-2A6BF6F93B63} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-08-07] (Google Inc.)
Task: {0F7747CF-C278-4003-84A1-F1CBDC7BB3AF} - System32\Tasks\DealPlyUpdate => C:\Program Files (x86)\DealPly\DealPlyUpdate.exe
Task: {15F0D461-49BE-4C5A-B1D0-F772C7618CF6} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {191545E0-347A-4EDF-9BEF-945469D59FC1} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {1F62F888-715D-4DC2-9534-46869385FE49} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-11-17] (Adobe Systems Incorporated)
Task: {69AF98A2-A2BA-4C67-B809-45939498C54F} - System32\Tasks\DealPly => C:\Users\Franzi\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE
Task: {7B76939B-DEFD-4F76-83B4-418CC652A8AB} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe
Task: {B164160D-5DC9-4FF4-99ED-999287ECB09C} - System32\Tasks\BrowserDefendert => Sc.exe start BrowserDefendert
Task: {BE48D79D-D3E8-45F2-A216-F13080DD4764} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-08-07] (Google Inc.)
Task: {C7485513-D2DD-4C76-B04C-76942C2B60DD} - System32\Tasks\DHYZY3N1\Administrator - Start WLAN Tray Applet => C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.EXE [2009-07-17] (Dell Inc.)
Task: {D768E64E-B83E-4520-BFDA-DCCAC7DDE995} - System32\Tasks\EPUpdater => C:\Users\Franzi\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec9d969d6f0a7.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013.job => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe
==================== Loaded Modules (whitelisted) =============
2010-07-09 02:47 - 2009-07-17 02:06 - 00058368 _____ () C:\Program Files\Dell\Dell Wireless WLAN Card\bcmwlrmt.dll
2013-08-16 09:03 - 2013-08-16 09:03 - 00472576 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_64\VistaBridgeLibrary\eb84d003744ea2a3a4e0c0babb5d5874\VistaBridgeLibrary.ni.dll
2009-05-05 18:56 - 2009-05-05 18:56 - 00016384 ____R () c:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2010-07-09 02:49 - 2010-07-09 02:49 - 00270336 _____ () C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2013-08-05 10:25 - 2013-08-05 10:15 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-07-24 20:18 - 2013-07-24 20:18 - 00744744 _____ () C:\Program Files (x86)\Hotspot Shield\bin\af_proxy.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Driver"
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (11/18/2013 11:43:08 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: psi.exe, Version: 3.0.0.9015, Zeitstempel: 0x527778e0
Name des fehlerhaften Moduls: mshtml.dll, Version: 11.0.9600.16428, Zeitstempel: 0x525b9a19
Ausnahmecode: 0xc0000005
Fehleroffset: 0x008703b6
ID des fehlerhaften Prozesses: 0x12cc
Startzeit der fehlerhaften Anwendung: 0xpsi.exe0
Pfad der fehlerhaften Anwendung: psi.exe1
Pfad des fehlerhaften Moduls: psi.exe2
Berichtskennung: psi.exe3
Error: (11/18/2013 11:42:57 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: psi.exe, Version: 3.0.0.9015, Zeitstempel: 0x527778e0
Name des fehlerhaften Moduls: mshtml.dll, Version: 11.0.9600.16428, Zeitstempel: 0x525b9a19
Ausnahmecode: 0xc0000005
Fehleroffset: 0x008703b6
ID des fehlerhaften Prozesses: 0x10e4
Startzeit der fehlerhaften Anwendung: 0xpsi.exe0
Pfad der fehlerhaften Anwendung: psi.exe1
Pfad des fehlerhaften Moduls: psi.exe2
Berichtskennung: psi.exe3
Error: (11/18/2013 11:20:34 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921
Name des fehlerhaften Moduls: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001487
ID des fehlerhaften Prozesses: 0xd08
Startzeit der fehlerhaften Anwendung: 0xavnotify.exe0
Pfad der fehlerhaften Anwendung: avnotify.exe1
Pfad des fehlerhaften Moduls: avnotify.exe2
Berichtskennung: avnotify.exe3
Error: (11/17/2013 06:56:40 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PSIA.exe, Version: 3.0.0.9015, Zeitstempel: 0x5277789f
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000332b0
ID des fehlerhaften Prozesses: 0x1630
Startzeit der fehlerhaften Anwendung: 0xPSIA.exe0
Pfad der fehlerhaften Anwendung: PSIA.exe1
Pfad des fehlerhaften Moduls: PSIA.exe2
Berichtskennung: PSIA.exe3
Error: (11/17/2013 06:56:01 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: psi.exe, Version: 3.0.0.9015, Zeitstempel: 0x527778e0
Name des fehlerhaften Moduls: mshtml.dll, Version: 11.0.9600.16428, Zeitstempel: 0x525b9a19
Ausnahmecode: 0xc0000005
Fehleroffset: 0x008703b6
ID des fehlerhaften Prozesses: 0x17b0
Startzeit der fehlerhaften Anwendung: 0xpsi.exe0
Pfad der fehlerhaften Anwendung: psi.exe1
Pfad des fehlerhaften Moduls: psi.exe2
Berichtskennung: psi.exe3
Error: (11/17/2013 06:55:55 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: psi.exe, Version: 3.0.0.9015, Zeitstempel: 0x527778e0
Name des fehlerhaften Moduls: mshtml.dll, Version: 11.0.9600.16428, Zeitstempel: 0x525b9a19
Ausnahmecode: 0xc0000005
Fehleroffset: 0x008703b6
ID des fehlerhaften Prozesses: 0x1548
Startzeit der fehlerhaften Anwendung: 0xpsi.exe0
Pfad der fehlerhaften Anwendung: psi.exe1
Pfad des fehlerhaften Moduls: psi.exe2
Berichtskennung: psi.exe3
Error: (11/17/2013 06:54:54 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: psi.exe, Version: 3.0.0.9015, Zeitstempel: 0x527778e0
Name des fehlerhaften Moduls: mshtml.dll, Version: 11.0.9600.16428, Zeitstempel: 0x525b9a19
Ausnahmecode: 0xc0000005
Fehleroffset: 0x008703b6
ID des fehlerhaften Prozesses: 0x8f0
Startzeit der fehlerhaften Anwendung: 0xpsi.exe0
Pfad der fehlerhaften Anwendung: psi.exe1
Pfad des fehlerhaften Moduls: psi.exe2
Berichtskennung: psi.exe3
Error: (11/17/2013 06:54:35 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: psi.exe, Version: 3.0.0.9015, Zeitstempel: 0x527778e0
Name des fehlerhaften Moduls: mshtml.dll, Version: 11.0.9600.16428, Zeitstempel: 0x525b9a19
Ausnahmecode: 0xc0000005
Fehleroffset: 0x008703b6
ID des fehlerhaften Prozesses: 0x1610
Startzeit der fehlerhaften Anwendung: 0xpsi.exe0
Pfad der fehlerhaften Anwendung: psi.exe1
Pfad des fehlerhaften Moduls: psi.exe2
Berichtskennung: psi.exe3
Error: (11/17/2013 06:12:01 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 11.0.9600.16428, Zeitstempel: 0x525b66f7
Name des fehlerhaften Moduls: loader.dll, Version: 2.7.1.0, Zeitstempel: 0x525d4a21
Ausnahmecode: 0xc000041d
Fehleroffset: 0x0000000000004ae2
ID des fehlerhaften Prozesses: 0x1490
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Error: (11/17/2013 06:11:58 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 11.0.9600.16428, Zeitstempel: 0x525b66f7
Name des fehlerhaften Moduls: loader.dll, Version: 2.7.1.0, Zeitstempel: 0x525d4a21
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000004ae2
ID des fehlerhaften Prozesses: 0x1490
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
System errors:
=============
Error: (11/18/2013 11:23:40 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Microsoft .NET Framework NGEN v4.0.30319_X86 erreicht.
Error: (11/18/2013 11:21:08 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
Error: (11/18/2013 11:21:08 AM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
%%5
Error: (11/18/2013 11:21:04 AM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
%%5
Error: (11/18/2013 11:18:45 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 18.11.2013 um 00:08:01 unerwartet heruntergefahren.
Error: (11/17/2013 07:05:57 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows-Fehlerberichterstattungsdienst erreicht.
Error: (11/17/2013 06:42:52 PM) (Source: DCOM) (User: )
Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
Error: (11/17/2013 05:34:16 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80242016 fehlgeschlagen: Kumulatives Sicherheitsupdate für Internet Explorer 10 unter Windows 7 Service Pack 1 für x64-basierte Systeme (KB2888505)
Error: (11/17/2013 05:28:06 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Microsoft .NET Framework NGEN v4.0.30319_X86 erreicht.
Error: (11/17/2013 05:19:23 PM) (Source: DCOM) (User: )
Description: {E60687F7-01A1-40AA-86AC-DB1CBF673334}
Microsoft Office Sessions:
=========================
Error: (11/18/2013 11:43:08 AM) (Source: Application Error)(User: )
Description: psi.exe3.0.0.9015527778e0mshtml.dll11.0.9600.16428525b9a19c0000005008703b612cc01cee44af7901063C:\Program Files (x86)\Secunia\PSI\psi.exeC:\Windows\SysWOW64\mshtml.dll3635340a-503e-11e3-9b8c-a4badbd67f86
Error: (11/18/2013 11:42:57 AM) (Source: Application Error)(User: )
Description: psi.exe3.0.0.9015527778e0mshtml.dll11.0.9600.16428525b9a19c0000005008703b610e401cee44ae09f95daC:\Program Files (x86)\Secunia\PSI\psi.exeC:\Windows\SysWOW64\mshtml.dll2f54b3b1-503e-11e3-9b8c-a4badbd67f86
Error: (11/18/2013 11:20:34 AM) (Source: Application Error)(User: )
Description: avnotify.exe13.6.20.210051e6b921avnotify.exe13.6.20.210051e6b921c000000500001487d0801cee447c53653e1C:\Program Files (x86)\Avira\AntiVir Desktop\avnotify.exeC:\Program Files (x86)\Avira\AntiVir Desktop\avnotify.exe0ecf8c93-503b-11e3-9b8c-a4badbd67f86
Error: (11/17/2013 06:56:40 PM) (Source: Application Error)(User: )
Description: PSIA.exe3.0.0.90155277789fntdll.dll6.1.7601.18247521ea8e7c0000005000332b0163001cee3be0e03827aC:\Program Files (x86)\Secunia\PSI\PSIA.exeC:\Windows\SysWOW64\ntdll.dll9bd910cb-4fb1-11e3-ab3d-a4badbd67f86
Error: (11/17/2013 06:56:01 PM) (Source: Application Error)(User: )
Description: psi.exe3.0.0.9015527778e0mshtml.dll11.0.9600.16428525b9a19c0000005008703b617b001cee3be45c56718C:\Program Files (x86)\Secunia\PSI\psi.exeC:\Windows\SysWOW64\mshtml.dll847ba1ca-4fb1-11e3-ab3d-a4badbd67f86
Error: (11/17/2013 06:55:55 PM) (Source: Application Error)(User: )
Description: psi.exe3.0.0.9015527778e0mshtml.dll11.0.9600.16428525b9a19c0000005008703b6154801cee3be420539e6C:\Program Files (x86)\Secunia\PSI\psi.exeC:\Windows\SysWOW64\mshtml.dll80d618e2-4fb1-11e3-ab3d-a4badbd67f86
Error: (11/17/2013 06:54:54 PM) (Source: Application Error)(User: )
Description: psi.exe3.0.0.9015527778e0mshtml.dll11.0.9600.16428525b9a19c0000005008703b68f001cee3be1e22ed8aC:\Program Files (x86)\Secunia\PSI\psi.exeC:\Windows\SysWOW64\mshtml.dll5cf9533b-4fb1-11e3-ab3d-a4badbd67f86
Error: (11/17/2013 06:54:35 PM) (Source: Application Error)(User: )
Description: psi.exe3.0.0.9015527778e0mshtml.dll11.0.9600.16428525b9a19c0000005008703b6161001cee3be10a78948C:\Program Files (x86)\Secunia\PSI\psi.exeC:\Windows\SysWOW64\mshtml.dll51787e3a-4fb1-11e3-ab3d-a4badbd67f86
Error: (11/17/2013 06:12:01 PM) (Source: Application Error)(User: )
Description: IEXPLORE.EXE11.0.9600.16428525b66f7loader.dll2.7.1.0525d4a21c000041d0000000000004ae2149001cee3b81f51c6f3C:\Program Files\Internet Explorer\IEXPLORE.EXEc:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll5f373ab5-4fab-11e3-b7d8-a4badbd67f86
Error: (11/17/2013 06:11:58 PM) (Source: Application Error)(User: )
Description: IEXPLORE.EXE11.0.9600.16428525b66f7loader.dll2.7.1.0525d4a21c00000050000000000004ae2149001cee3b81f51c6f3C:\Program Files\Internet Explorer\IEXPLORE.EXEc:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll5d8ac304-4fab-11e3-b7d8-a4badbd67f86
==================== Memory info ===========================
Percentage of memory in use: 43%
Total physical RAM: 3068.36 MB
Available physical RAM: 1727.56 MB
Total Pagefile: 6134.91 MB
Available Pagefile: 4086.42 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB
==================== Drives ================================
Drive c: (OS) (Fixed) (Total:451.07 GB) (Free:308.49 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 466 GB) (Disk ID: DD603F9D)
Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)
Partition 2: (Active) - (Size=15 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=451 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-11-18 16:57:00
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 SAMSUNG_ rev.2AJ1 465,76GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Franzi\AppData\Local\Temp\uxdiipog.sys
---- Kernel code sections - GMER 2.1 ----
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528 fffff800033f5000 52 bytes [FF, FF, FF, FF, FF, FF, FF, ...]
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 582 fffff800033f5036 27 bytes [FF, FF, FF, FF, FF, FF, FF, ...]
---- EOF - GMER 2.1 ----
Ich hoffe auf baldige Hilfe. Vielen Dank schonmal im Vorraus |
|
18.11.2013, 17:52
| #2 |
| /// TB-Ausbilder   | Windows 7, bei Firefox öffnet sich ab und an graues Fenster und bei geschlossenem browser kommt die website von Survey Monkey Powered Online Hallo,
__________________mach bitte Folgendes:  Hinweis: Mehrere AV-HintergrundwächterMir ist aufgefallen, dass du mehr als ein Antivirus-Programm mit Hintergrundwächter laufen hast:
Entscheide dich für eines dieser Programme und deinstalliere die anderen über Start -> Systemsteuerung -> Programme und Funktionen (Vista & Win 7) bzw. Start -> Systemsteuerung -> Software (Win XP). Schritt 1 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 2 Starte noch einmal FRST.
__________________ |
|
18.11.2013, 19:30
| #3 |
| | Windows 7, bei Firefox öffnet sich ab und an graues Fenster und bei geschlossenem browser kommt die website von Survey Monkey Powered Online Hey Leo, erstmal danke für die schnelle Hilfe.
__________________Hier die neuen Logfiles: Code:
ATTFilter # AdwCleaner v3.012 - Bericht erstellt am 18/11/2013 um 19:17:17
# Updated 11/11/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Franzi - FRANZI-PC
# Gestartet von : C:\Users\Franzi\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
Dienst Gelöscht : CltMngSvc
Dienst Gelöscht : hshld
[#] Dienst Gelöscht : hsstrayservice
Dienst Gelöscht : hsswd
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\hotspot shield
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\hotspot shield
Ordner Gelöscht : C:\Program Files (x86)\hotspot shield
Ordner Gelöscht : C:\Program Files (x86)\MyPC Backup
Ordner Gelöscht : C:\Program Files (x86)\Searchprotect
Ordner Gelöscht : C:\Windows\SysWOW64\hotspot shield
Ordner Gelöscht : C:\Users\Franzi\AppData\Local\Searchprotect
Ordner Gelöscht : C:\Users\Franzi\AppData\Roaming\BabSolution
Ordner Gelöscht : C:\Users\Franzi\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Franzi\AppData\Roaming\Common\LuaRT
Ordner Gelöscht : C:\Users\Franzi\AppData\Roaming\DataMgr
Ordner Gelöscht : C:\Users\Franzi\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Franzi\AppData\Roaming\Intermediate
Ordner Gelöscht : C:\Users\Franzi\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Users\Franzi\AppData\Roaming\pdfforge
Ordner Gelöscht : C:\Users\Franzi\AppData\Roaming\SCheck
Ordner Gelöscht : C:\Users\Franzi\AppData\Roaming\Snz
Ordner Gelöscht : C:\Users\Franzi\AppData\Roaming\SSync
Ordner Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Extensions\afurladvisor@anchorfree.com
Datei Gelöscht : C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\Extensions\om@offermosquito.com.xpi
Datei Gelöscht : C:\Users\Franzi\AppData\Local\omesuperv.exe
Datei Gelöscht : C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\invalidprefs.js
Datei Gelöscht : C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\searchplugins\Babylon.xml
Datei Gelöscht : C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\searchplugins\BrowserDefender.xml
Datei Gelöscht : C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\searchplugins\conduit-search.xml
Datei Gelöscht : C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\searchplugins\delta.xml
Datei Gelöscht : C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\searchplugins\search.xml
Datei Gelöscht : C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\user.js
Datei Gelöscht : C:\Windows\System32\Tasks\BrowserDefendert
Datei Gelöscht : C:\Windows\System32\Tasks\Dealply
Datei Gelöscht : C:\Windows\System32\Tasks\DealPlyUpdate
Datei Gelöscht : C:\Windows\System32\Tasks\EPUpdater
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [DataMgr]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\HssIE.HssIEApp
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\HssIE.HssIEApp.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Schlüssel Gelöscht : HKCU\Software\5c53d7dcb334e546
Schlüssel Gelöscht : HKLM\SOFTWARE\5c53d7dcb334e546
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E69D4A59-73DE-4E38-9FB3-740EC4D9060D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKCU\Software\anchorfree
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DataMngr
[#] Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\httogroup
Schlüssel Gelöscht : HKCU\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKCU\Software\Iminent
Schlüssel Gelöscht : HKCU\Software\OfferMosquito
Schlüssel Gelöscht : HKCU\Software\piccshare
Schlüssel Gelöscht : HKCU\Software\Protector
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\Software\BabylonToolbar
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\Delta
Schlüssel Gelöscht : HKLM\Software\hotspotshield
Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\Software\SearchProtect
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\hotspotshield
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Daten Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\searchprotect\searchprotect\bin\spvc64loader.dll
Daten Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.16428
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
-\\ Mozilla Firefox v25.0.1 (de)
[ Datei : C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\prefs.js ]
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.fbdownloader.com/search.php?channel=sfde203fbdgy21&q=");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.bbDpng", "17");
Zeile gelöscht : user_pref("extensions.delta.cntry", "DE");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.hdrMd5", "");
Zeile gelöscht : user_pref("extensions.delta.id", "7e95789700000000000070f1a1c8eab0");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15917");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.lastVrsnTs", "1.8.22.09:45:56");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.sg", "azb");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.22.0");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.22.09:45:56");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.22.0");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=121564&tsp=4960");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gelöscht : user_pref("om.config", "{\"active\":true,\"name\":\"twde\",\"id\":25,\"dispId\":\"CH-25\",\"aboutLink\":\"\",\"trackingGeneral\":true,\"xhrDomains\":[\"become\",\"shopzilla\",\"twenga\",\"bizrate\"],\[...]
-\\ Google Chrome v31.0.1650.57
[ Datei : C:\Users\Franzi\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [21209 octets] - [18/11/2013 19:16:17]
AdwCleaner[S0].txt - [19755 octets] - [18/11/2013 19:17:17]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [19816 octets] ##########
FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 17-11-2013 02
Ran by Franzi (administrator) on FRANZI-PC on 18-11-2013 19:22:40
Running from C:\Users\Franzi\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(AMD) C:\Windows\system32\atiesrxx.exe
(IDT, Inc.) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_7f58c91b65c73836\STacSV64.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Stardock Corporation) C:\Program Files\Dell\DellDock\DockLogin.exe
() C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRYSVC.EXE
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Dell Inc.) C:\Program Files\Dell\Dell Wireless WLAN Card\bcmwltry.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_7f58c91b65c73836\AESTSr64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(Dell Inc.) C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.EXE
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(Stardock Corporation) C:\Program Files\Dell\DellDock\DellDock.exe
(Creative Technology Ltd) C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe
(SupportSoft, Inc.) C:\Program Files (x86)\Dell Support Center\bin\sprtcmd.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(SupportSoft, Inc.) C:\Program Files (x86)\Dell Support Center\gs_agent\dsc.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(SupportSoft, Inc.) C:\Program Files (x86)\Dell Support Center\bin\sprtsvc.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1808680 2009-06-25] (Synaptics Incorporated)
HKLM\...\Run: [SysTrayApp] - C:\Program Files\IDT\WDM\sttray64.exe [487424 2010-02-25] (IDT, Inc.)
HKLM\...\Run: [Broadcom Wireless Manager UI] - C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.EXE [4968960 2009-07-17] (Dell Inc.)
MountPoints2: E - E:\LaunchU3.exe -a
MountPoints2: F - F:\LaunchU3.exe -a
MountPoints2: {22c57fa0-eae9-11e2-8b0a-a4badbd67f86} - E:\LaunchU3.exe -a
MountPoints2: {32b92eb7-5b7c-11e0-9fbc-a4badbd67f86} - E:\LaunchU3.exe -a
MountPoints2: {5763397c-ad56-11e0-8215-a4badbd67f86} - E:\AutoRun.exe
MountPoints2: {d1126d48-a507-11df-a620-a4badbd67f86} - E:\LaunchU3.exe -a
HKLM-x32\...\Run: [Dell Webcam Central] - C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe [409744 2009-06-24] (Creative Technology Ltd)
HKLM-x32\...\Run: [dellsupportcenter] - C:\Program Files (x86)\Dell Support Center\bin\sprtcmd.exe [206064 2009-05-21] (SupportSoft, Inc.)
HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe [49208 2011-05-10] (Hewlett-Packard)
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2009-06-26] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-08-20] (Avira Operations GmbH & Co. KG)
AppInit_DLLs: [ ] ()
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock First Run.lnk
ShortcutTarget: Dell Dock First Run.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock First Run.lnk
ShortcutTarget: Dell Dock First Run.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)
Startup: C:\Users\Franzi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock.lnk
ShortcutTarget: Dell Dock.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/USCON/8
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
URLSearchHook: HKCU - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {6095B8A5-608A-40B5-99C0-1CF67FC5911D} URL =
SearchScopes: HKCU - {8CA554A0-685D-42EE-A95B-50785898D368} URL = hxxp://de.search.yahoo.com/search?fr=mcafee&p={SearchTerms}
SearchScopes: HKCU - {D1CC92F3-424F-4B8E-9635-1AF2EDA663D0} URL = hxxp://de.search.yahoo.com/search?fr=mcafee&p={SearchTerms}
BHO: No Name - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - No File
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\smart web printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO-x32: No Name - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - No File
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - No File
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: ChromeFrame BHO - {ECB3C477-1A0A-44BD-BB57-78F9EFE34FA7} - C:\Program Files (x86)\Google\Chrome Frame\Application\31.0.1650.57\npchrome_frame.dll No File
BHO-x32: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\smart web printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Handler: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} - No File
Handler-x32: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} - C:\Program Files (x86)\Google\Chrome Frame\Application\31.0.1650.57\npchrome_frame.dll No File
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_152.dll ()
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MIF5BA~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MIF5BA~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\searchplugins\search_the_web.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\McSiteAdvisor.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: OfferMosquito - C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\Extensions\om@offermosquito.com
FF Extension: WOT - C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF Extension: Adblock Plus - C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
FF Extension: google - C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\Extensions\google@hitachi.com.xpi
FF Extension: Adblock Plus - C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Hotspot Shield Helper (Please allow this installation) - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\afurladvisor@anchorfree.com
FF HKLM-x32\...\Firefox\Extensions: [quickprint@hp.com] - C:\Program Files (x86)\Hewlett-Packard\SmartPrint\QPExtension
FF Extension: HP Smart Print - C:\Program Files (x86)\Hewlett-Packard\SmartPrint\QPExtension
Chrome:
=======
CHR Extension: (Docs) - C:\Users\Franzi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0
==================== Services (Whitelisted) =================
S4 0312781369499122mcinstcleanup; C:\Users\Franzi\AppData\Local\Temp\031278~1.EXE [828032 2012-06-14] (McAfee, Inc.)
R2 AESTFilters; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_7f58c91b65c73836\AESTSr64.exe [89600 2009-03-02] (Andrea Electronics Corporation)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-20] (Avira Operations GmbH & Co. KG)
S4 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [393080 2012-12-05] (BlueStack Systems, Inc.)
S4 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [384888 2012-12-05] (BlueStack Systems, Inc.)
S4 McMPFSvc; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [355440 2010-03-10] (McAfee, Inc.)
S4 mcmscsvc; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [355440 2010-03-10] (McAfee, Inc.)
S4 McNaiAnn; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [355440 2010-03-10] (McAfee, Inc.)
S4 McNASvc; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [355440 2010-03-10] (McAfee, Inc.)
S4 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [509416 2010-10-07] (McAfee, Inc.)
S4 McOobeSv; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [355440 2010-03-10] (McAfee, Inc.)
S4 McProxy; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [355440 2010-03-10] (McAfee, Inc.)
R2 McShield; C:\Program Files\Common Files\McAfee\SystemCore\\mcshield.exe [200056 2011-04-14] (McAfee, Inc.)
S4 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [245352 2011-04-14] (McAfee, Inc.)
R2 mfevtp; C:\Program Files\Common Files\McAfee\SystemCore\mfevtps.exe [149032 2011-04-14] (McAfee, Inc.)
S4 MSK80Service; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [355440 2010-03-10] (McAfee, Inc.)
R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_7f58c91b65c73836\STacSV64.exe [244736 2010-02-25] (IDT, Inc.)
R2 wltrysvc; C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRYSVC.EXE [33280 2009-07-17] ()
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-10] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-05] (Avira Operations GmbH & Co. KG)
R2 BstHdDrv; C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [71032 2012-12-05] (BlueStack Systems)
S3 cfwids; C:\Windows\System32\drivers\cfwids.sys [63056 2011-04-14] (McAfee, Inc.)
R1 HssDRV6; C:\Windows\System32\DRIVERS\hssdrv6.sys [46792 2013-07-24] (AnchorFree Inc.)
R3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [121376 2011-04-14] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [190520 2011-04-14] (McAfee, Inc.)
U3 mfeavfk01; No ImagePath
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [441840 2011-04-14] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [530304 2011-04-14] (McAfee, Inc.)
R1 mfenlfk; C:\Windows\System32\DRIVERS\mfenlfk.sys [75160 2011-04-14] (McAfee, Inc.)
S3 mferkdet; C:\Windows\System32\drivers\mferkdet.sys [94992 2011-04-14] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [283744 2011-04-14] (McAfee, Inc.)
R3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-07-24] (Anchorfree Inc.)
R3 yukonw7; C:\Windows\System32\DRIVERS\yk62x64.sys [395264 2009-09-28] ()
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2090-01-06 00:16 - 2010-07-27 14:43 - 00000000 ____D C:\Users\Franzi\Franzi_1
2013-11-18 19:22 - 2013-11-18 19:22 - 00017097 _____ C:\Users\Franzi\Desktop\FRST.txt
2013-11-18 19:16 - 2013-11-18 19:17 - 00000000 ____D C:\AdwCleaner
2013-11-18 19:15 - 2013-11-18 19:15 - 01085542 _____ C:\Users\Franzi\Desktop\adwcleaner.exe
2013-11-18 16:57 - 2013-11-18 16:57 - 00000633 _____ C:\Users\Franzi\Desktop\Gmer.txt
2013-11-18 12:00 - 2013-11-18 12:01 - 00028013 _____ C:\Users\Franzi\Desktop\Addition.txt
2013-11-18 11:55 - 2013-11-18 11:55 - 00377856 _____ C:\Users\Franzi\Desktop\gmer_2.1.19163.exe
2013-11-18 11:54 - 2013-11-18 11:54 - 00000000 ____D C:\FRST
2013-11-18 11:53 - 2013-11-18 11:53 - 00000474 _____ C:\Users\Franzi\Desktop\defogger_disable.log
2013-11-18 11:53 - 2013-11-18 11:53 - 00000000 _____ C:\Users\Franzi\defogger_reenable
2013-11-18 11:52 - 2013-11-18 11:52 - 01958026 _____ (Farbar) C:\Users\Franzi\Desktop\FRST64.exe
2013-11-18 11:52 - 2013-11-18 11:52 - 00050477 _____ C:\Users\Franzi\Desktop\Defogger.exe
2013-11-17 20:59 - 2013-11-17 20:59 - 104760117 _____ C:\Windows\SysWOW64\䍫惲ᵌ‘
2013-11-17 17:34 - 2013-11-17 17:34 - 00002021 _____ C:\Users\Public\Desktop\Adobe Reader X.lnk
2013-11-17 17:33 - 2013-11-17 17:33 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-11-17 17:32 - 2013-11-17 17:32 - 00000000 ____D C:\Users\Default\AppData\Local\Adobe
2013-11-17 17:32 - 2013-11-17 17:32 - 00000000 ____D C:\Users\Default User\AppData\Local\Adobe
2013-11-17 17:18 - 2013-11-17 17:18 - 00001785 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-11-17 17:14 - 2013-10-14 18:00 - 00028368 _____ (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE
2013-11-17 17:12 - 2013-11-17 17:18 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-11-17 17:12 - 2013-11-17 17:18 - 00000000 ____D C:\Program Files\iTunes
2013-11-17 17:12 - 2013-11-17 17:18 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-11-17 17:12 - 2013-11-17 17:12 - 00000000 ____D C:\Program Files\iPod
2013-11-17 17:08 - 2013-11-17 17:08 - 00000000 ____D C:\Users\Default\AppData\Roaming\Apple Computer
2013-11-17 17:08 - 2013-11-17 17:08 - 00000000 ____D C:\Users\Default\AppData\Local\Apple Computer
2013-11-17 17:08 - 2013-11-17 17:08 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Apple Computer
2013-11-17 17:08 - 2013-11-17 17:08 - 00000000 ____D C:\Users\Default User\AppData\Local\Apple Computer
2013-11-17 17:06 - 2013-11-17 17:06 - 23212032 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 12995584 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 05765120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-17 17:06 - 2013-11-17 17:06 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-17 17:06 - 2013-11-17 17:06 - 02332160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-11-17 17:06 - 2013-11-17 17:06 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-11-17 17:06 - 2013-11-17 17:06 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01394176 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-11-17 17:06 - 2013-11-17 17:06 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-11-17 17:06 - 2013-11-17 17:06 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-11-17 17:06 - 2013-11-17 17:06 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-11-17 17:06 - 2013-11-17 17:06 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-11-17 17:06 - 2013-11-17 17:06 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-11-17 17:06 - 2013-11-17 17:06 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-11-17 17:05 - 2013-11-17 17:05 - 00000996 _____ C:\Users\Public\Desktop\VLC media player.lnk
2013-11-17 17:01 - 2013-11-17 17:15 - 00011503 _____ C:\Windows\IE11_main.log
2013-11-17 16:57 - 2013-11-17 16:57 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-11-17 16:57 - 2013-11-17 16:57 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-11-17 16:57 - 2013-11-17 16:57 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-11-17 16:57 - 2013-11-17 16:57 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-11-17 16:54 - 2013-11-17 16:53 - 00312744 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-11-17 16:54 - 2013-11-17 16:53 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-11-17 16:54 - 2013-11-17 16:53 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-11-17 16:54 - 2013-11-17 16:53 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-11-17 16:26 - 2013-11-17 16:26 - 00000000 ____D C:\Users\Franzi\AppData\Local\Secunia PSI
2013-11-17 16:25 - 2013-11-17 16:27 - 00000000 ____D C:\Users\Franzi\AppData\Local\Mobogenie
2013-11-17 16:25 - 2013-11-17 16:25 - 00000000 ____D C:\Users\Franzi\Documents\Mobogenie
2013-11-17 16:25 - 2013-11-17 16:25 - 00000000 ____D C:\Users\Franzi\AppData\Local\cache
2013-11-17 16:25 - 2013-11-17 16:25 - 00000000 ____D C:\Users\Franzi\.android
2013-11-17 16:25 - 2013-11-17 16:25 - 00000000 _____ C:\Users\Franzi\daemonprocess.txt
2013-11-17 15:24 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-17 15:24 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-17 15:23 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-17 15:23 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-17 15:23 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-17 15:23 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-17 15:23 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-17 15:23 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-17 15:23 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-17 15:23 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-17 15:23 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-17 15:23 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-17 15:23 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-17 15:23 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-17 15:23 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-17 15:23 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-17 15:23 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-17 15:23 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-17 15:23 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-17 15:23 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-17 15:23 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-17 15:23 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-17 15:23 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-17 15:23 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-17 15:23 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-17 15:22 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-17 15:22 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-17 15:22 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-17 15:22 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-17 15:22 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-10-31 09:50 - 2013-10-31 09:51 - 104264581 _____ C:\Windows\SysWOW64\푌唷ᵌ‘
==================== One Month Modified Files and Folders =======
2013-11-18 19:24 - 2013-11-18 19:22 - 00017097 _____ C:\Users\Franzi\Desktop\FRST.txt
2013-11-18 19:18 - 2009-07-14 06:10 - 01113446 _____ C:\Windows\WindowsUpdate.log
2013-11-18 19:18 - 2009-07-14 05:51 - 00097942 _____ C:\Windows\setupact.log
2013-11-18 19:18 - 2009-07-14 05:45 - 00014240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-18 19:18 - 2009-07-14 05:45 - 00014240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-18 19:17 - 2013-11-18 19:16 - 00000000 ____D C:\AdwCleaner
2013-11-18 19:15 - 2013-11-18 19:15 - 01085542 _____ C:\Users\Franzi\Desktop\adwcleaner.exe
2013-11-18 17:28 - 2010-08-08 16:05 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\Skype
2013-11-18 17:24 - 2010-07-09 03:00 - 00000000 ____D C:\ProgramData\Skype
2013-11-18 17:21 - 2010-07-09 03:00 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-11-18 16:57 - 2013-11-18 16:57 - 00000633 _____ C:\Users\Franzi\Desktop\Gmer.txt
2013-11-18 12:01 - 2013-11-18 12:00 - 00028013 _____ C:\Users\Franzi\Desktop\Addition.txt
2013-11-18 11:55 - 2013-11-18 11:55 - 00377856 _____ C:\Users\Franzi\Desktop\gmer_2.1.19163.exe
2013-11-18 11:54 - 2013-11-18 11:54 - 00000000 ____D C:\FRST
2013-11-18 11:53 - 2013-11-18 11:53 - 00000474 _____ C:\Users\Franzi\Desktop\defogger_disable.log
2013-11-18 11:53 - 2013-11-18 11:53 - 00000000 _____ C:\Users\Franzi\defogger_reenable
2013-11-18 11:53 - 2010-07-25 15:25 - 00000000 ____D C:\Users\Franzi
2013-11-18 11:52 - 2013-11-18 11:52 - 01958026 _____ (Farbar) C:\Users\Franzi\Desktop\FRST64.exe
2013-11-18 11:52 - 2013-11-18 11:52 - 00050477 _____ C:\Users\Franzi\Desktop\Defogger.exe
2013-11-18 11:30 - 2010-07-26 19:29 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-11-17 20:59 - 2013-11-17 20:59 - 104760117 _____ C:\Windows\SysWOW64\䍫惲ᵌ‘
2013-11-17 18:52 - 2010-08-07 16:43 - 00000000 ____D C:\Program Files (x86)\Google
2013-11-17 18:44 - 2012-05-13 18:40 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-11-17 18:44 - 2010-08-07 16:43 - 00000000 ____D C:\Program Files\Google
2013-11-17 18:44 - 2010-07-08 19:37 - 00231360 _____ C:\Windows\PFRO.log
2013-11-17 18:41 - 2010-07-26 20:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-17 18:37 - 2010-07-09 02:47 - 00000000 ____D C:\Program Files\Dell
2013-11-17 18:20 - 2013-07-12 15:58 - 00000898 _____ C:\Windows\SysWOW64\InstallUtil.InstallLog
2013-11-17 18:11 - 2010-08-07 16:43 - 00000000 ____D C:\Users\Franzi\AppData\Local\Google
2013-11-17 18:11 - 2010-08-07 16:43 - 00000000 ____D C:\ProgramData\Google
2013-11-17 17:34 - 2013-11-17 17:34 - 00002021 _____ C:\Users\Public\Desktop\Adobe Reader X.lnk
2013-11-17 17:33 - 2013-11-17 17:33 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-11-17 17:33 - 2010-07-09 02:50 - 00000000 ____D C:\ProgramData\Adobe
2013-11-17 17:32 - 2013-11-17 17:32 - 00000000 ____D C:\Users\Default\AppData\Local\Adobe
2013-11-17 17:32 - 2013-11-17 17:32 - 00000000 ____D C:\Users\Default User\AppData\Local\Adobe
2013-11-17 17:27 - 2010-07-25 15:42 - 00001423 _____ C:\Users\Franzi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-17 17:19 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-11-17 17:18 - 2013-11-17 17:18 - 00001785 _____ C:\Users\Public\Desktop\iTunes.lnk
2013-11-17 17:18 - 2013-11-17 17:12 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-11-17 17:18 - 2013-11-17 17:12 - 00000000 ____D C:\Program Files\iTunes
2013-11-17 17:18 - 2013-11-17 17:12 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-11-17 17:15 - 2013-11-17 17:01 - 00011503 _____ C:\Windows\IE11_main.log
2013-11-17 17:12 - 2013-11-17 17:12 - 00000000 ____D C:\Program Files\iPod
2013-11-17 17:08 - 2013-11-17 17:08 - 00000000 ____D C:\Users\Default\AppData\Roaming\Apple Computer
2013-11-17 17:08 - 2013-11-17 17:08 - 00000000 ____D C:\Users\Default\AppData\Local\Apple Computer
2013-11-17 17:08 - 2013-11-17 17:08 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Apple Computer
2013-11-17 17:08 - 2013-11-17 17:08 - 00000000 ____D C:\Users\Default User\AppData\Local\Apple Computer
2013-11-17 17:06 - 2013-11-17 17:06 - 23212032 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 12995584 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 05765120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-17 17:06 - 2013-11-17 17:06 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-17 17:06 - 2013-11-17 17:06 - 02332160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-11-17 17:06 - 2013-11-17 17:06 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-11-17 17:06 - 2013-11-17 17:06 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01394176 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-11-17 17:06 - 2013-11-17 17:06 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-11-17 17:06 - 2013-11-17 17:06 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-11-17 17:06 - 2013-11-17 17:06 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-11-17 17:06 - 2013-11-17 17:06 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-11-17 17:06 - 2013-11-17 17:06 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-11-17 17:06 - 2013-11-17 17:06 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-11-17 17:06 - 2013-11-17 17:06 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-11-17 17:06 - 2013-11-17 17:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-11-17 17:06 - 2012-10-01 17:53 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\HpUpdate
2013-11-17 17:05 - 2013-11-17 17:05 - 00000996 _____ C:\Users\Public\Desktop\VLC media player.lnk
2013-11-17 16:58 - 2013-08-16 12:40 - 00000000 ____D C:\Windows\system32\MRT
2013-11-17 16:57 - 2013-11-17 16:57 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-11-17 16:57 - 2013-11-17 16:57 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-11-17 16:57 - 2013-11-17 16:57 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-11-17 16:57 - 2013-11-17 16:57 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-11-17 16:53 - 2013-11-17 16:54 - 00312744 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-11-17 16:53 - 2013-11-17 16:54 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-11-17 16:53 - 2013-11-17 16:54 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-11-17 16:53 - 2013-11-17 16:54 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-11-17 16:53 - 2010-07-09 02:46 - 00000000 ____D C:\Program Files\Java
2013-11-17 16:52 - 2010-08-08 10:24 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-17 16:47 - 2012-04-15 16:02 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-17 16:46 - 2012-04-15 16:02 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-11-17 16:46 - 2011-06-26 11:44 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-11-17 16:45 - 2012-04-24 16:17 - 00000000 ____D C:\Windows\SysWOW64\Adobe
2013-11-17 16:42 - 2012-01-22 17:38 - 00000000 ____D C:\Users\Franzi\AppData\Roaming\DVDVideoSoft
2013-11-17 16:28 - 2010-07-25 15:25 - 00000000 ___RD C:\Users\Franzi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-17 16:27 - 2013-11-17 16:25 - 00000000 ____D C:\Users\Franzi\AppData\Local\Mobogenie
2013-11-17 16:26 - 2013-11-17 16:26 - 00000000 ____D C:\Users\Franzi\AppData\Local\Secunia PSI
2013-11-17 16:25 - 2013-11-17 16:25 - 00000000 ____D C:\Users\Franzi\Documents\Mobogenie
2013-11-17 16:25 - 2013-11-17 16:25 - 00000000 ____D C:\Users\Franzi\AppData\Local\cache
2013-11-17 16:25 - 2013-11-17 16:25 - 00000000 ____D C:\Users\Franzi\.android
2013-11-17 16:25 - 2013-11-17 16:25 - 00000000 _____ C:\Users\Franzi\daemonprocess.txt
2013-11-17 16:21 - 2013-07-09 08:33 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-11-13 20:47 - 2009-07-14 18:58 - 00654400 _____ C:\Windows\system32\perfh007.dat
2013-11-13 20:47 - 2009-07-14 18:58 - 00130240 _____ C:\Windows\system32\perfc007.dat
2013-11-13 20:47 - 2009-07-14 06:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-11 17:00 - 2012-01-22 20:10 - 00000000 ____D C:\Users\Franzi\Documents\Eigene Scans
2013-11-03 12:58 - 2013-08-02 08:42 - 00000000 ____D C:\Users\Franzi\Documents\Bachelorarbeit
2013-10-31 11:56 - 2009-07-14 05:45 - 00350168 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-31 11:55 - 2013-03-21 17:51 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-10-31 11:55 - 2013-03-21 17:51 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-10-31 10:38 - 2010-07-26 20:05 - 00000000 ____D C:\Users\Franzi\AppData\Local\Mozilla
2013-10-31 09:51 - 2013-10-31 09:50 - 104264581 _____ C:\Windows\SysWOW64\푌唷ᵌ‘
Files to move or delete:
====================
C:\Users\DVDVideoSoft\unins000.dat
C:\Users\DVDVideoSoft\unins000.exe
Some content of TEMP:
====================
C:\Users\Franzi\AppData\Local\Temp\0312781369499122mcinst.exe
C:\Users\Franzi\AppData\Local\Temp\0a50e25a83046228c11dcaa7eeed09bb.exe
C:\Users\Franzi\AppData\Local\Temp\AskSLib.dll
C:\Users\Franzi\AppData\Local\Temp\BackupSetup.exe
C:\Users\Franzi\AppData\Local\Temp\FP_PL_PFS_INSTALLER.exe
C:\Users\Franzi\AppData\Local\Temp\ICReinstall_FLVPlayerSetup.exe
C:\Users\Franzi\AppData\Local\Temp\ICReinstall_ICReinstall_FLVPlayerSetup.exe
C:\Users\Franzi\AppData\Local\Temp\ICReinstall_ICReinstall_ICReinstall_FLVPlayerSetup.exe
C:\Users\Franzi\AppData\Local\Temp\IminentSetup.exe
C:\Users\Franzi\AppData\Local\Temp\jre-6u22-windows-i586-iftw-rv.exe
C:\Users\Franzi\AppData\Local\Temp\jre-6u26-windows-i586-iftw-rv.exe
C:\Users\Franzi\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe
C:\Users\Franzi\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
C:\Users\Franzi\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Franzi\AppData\Local\Temp\mgsqlite3.dll
C:\Users\Franzi\AppData\Local\Temp\NaviMgrInstaller.exe
C:\Users\Franzi\AppData\Local\Temp\nsgDE04.exe
C:\Users\Franzi\AppData\Local\Temp\nslE9B9.exe
C:\Users\Franzi\AppData\Local\Temp\nsr4F02.exe
C:\Users\Franzi\AppData\Local\Temp\nsr578C.exe
C:\Users\Franzi\AppData\Local\Temp\nsw53B4.exe
C:\Users\Franzi\AppData\Local\Temp\nswE2A7.exe
C:\Users\Franzi\AppData\Local\Temp\Quarantine.exe
C:\Users\Franzi\AppData\Local\Temp\SearchWithGoogleUpdate.exe
C:\Users\Franzi\AppData\Local\Temp\SecureW2_EAP_Suite_204.exe
C:\Users\Franzi\AppData\Local\Temp\Shortcut_sweetim.exe
C:\Users\Franzi\AppData\Local\Temp\SIMEEIInstaller.exe
C:\Users\Franzi\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Franzi\AppData\Local\Temp\SQLite.dll
C:\Users\Franzi\AppData\Local\Temp\uninst1.exe
C:\Users\Franzi\AppData\Local\Temp\WZCPlugin_VISTA.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-09-04 19:40
==================== End Of Log ============================
Wegen dem Virenprogramm: Ich weiß dass zwei drauf sind. Versuche schon länger McAfee zu deinstallen, funzt nur ne richtig. |
|
18.11.2013, 23:11
| #4 |
| /// TB-Ausbilder | Windows 7, bei Firefox öffnet sich ab und an graues Fenster und bei geschlossenem browser kommt die website von Survey Monkey Powered Online Hi, schon mal das Removal Tool von McAfee versucht? How to uninstall or reinstall supported McAfee products using the Consumer Products Removal tool (MCPR) Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter FF Extension: OfferMosquito - C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\Extensions\om@offermosquito.com
C:\Users\Franzi\AppData\Local\Temp\*.exe
C:\Users\Franzi\AppData\Local\Temp\*.dll
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 3 ESET Online Scanner
__________________ cheers, Leo |
|
19.11.2013, 13:49
| #5 |
| | Windows 7, bei Firefox öffnet sich ab und an graues Fenster und bei geschlossenem browser kommt die website von Survey Monkey Powered Online so hier erstmal das erste logfile: Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 18-11-2013
Ran by Franzi at 2013-11-19 09:41:03 Run:1
Running from C:\Users\Franzi\Desktop
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
FF Extension: OfferMosquito - C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\Extensions\om@offermosquito.com
C:\Users\Franzi\AppData\Local\Temp\*.exe
C:\Users\Franzi\AppData\Local\Temp\*.dll
*****************
C:\Users\Franzi\AppData\Roaming\Mozilla\Firefox\Profiles\zcri8vm0.default\Extensions\om@offermosquito.com => Moved successfully.
C:\Users\Franzi\AppData\Local\Temp\*.exe => Moved successfully.
C:\Users\Franzi\AppData\Local\Temp\*.dll => Moved successfully.
==== End of Fixlog ====
Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.11.19.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 11.0.9600.16428 Franzi :: FRANZI-PC [Administrator] 19.11.2013 09:47:20 mbam-log-2013-11-19 (09-47-20).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 227900 Laufzeit: 18 Minute(n), 41 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 3 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011221158} (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158} (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 1 HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: {4702AF1A-C398-11E1-8E63-A4BADBD67F86} -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 5 C:\Users\Franzi\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.21.5 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.22.0 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\CT3317209 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 36 C:\Users\Franzi\AppData\Local\Temp\1351694080_155579_530_2.tmp (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\37F9.tmp (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\C301.tmp (PUP.Optional.PerformerSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\DE0F.tmp (PUP.Optional.PerformerSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\KJb3H5JB.exe.part (PUP.Adware.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\n+M2B2H2.exe.part (PUP.Adware.DomaIQ) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\wULibhZ0.exe.part (PUP.Adware.DomaIQ) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\3276BA09-BAB0-7891-B54E-884AAD62B923\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\3276BA09-BAB0-7891-B54E-884AAD62B923\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\3276BA09-BAB0-7891-B54E-884AAD62B923\Latest\ccp.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\3276BA09-BAB0-7891-B54E-884AAD62B923\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\3276BA09-BAB0-7891-B54E-884AAD62B923\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\3276BA09-BAB0-7891-B54E-884AAD62B923\Latest\MyDeltaTB.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\3276BA09-BAB0-7891-B54E-884AAD62B923\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\39AE2D70-BAB0-7891-B9FB-C792FC638E03\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\39AE2D70-BAB0-7891-B9FB-C792FC638E03\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\39AE2D70-BAB0-7891-B9FB-C792FC638E03\Latest\ccp.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\39AE2D70-BAB0-7891-B9FB-C792FC638E03\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\39AE2D70-BAB0-7891-B9FB-C792FC638E03\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\39AE2D70-BAB0-7891-B9FB-C792FC638E03\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\busA237\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\busE1E6\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\is1373634743\dp.exe (PUP.Optional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\is1373634743\IWantThis_ROW.exe (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\is1373634743\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\OfferID11\chromeupdaterfull.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\OfferID4\simupdater.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\OfferID5\simboapp.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\OfferID9000\bundlesweetimsetup.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\OfferID9001\bundlesweetimsetup.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\{DF146DA7-F96C-1712-21EB-FD51DB389CDA}\Addons\sweetim.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\Downloads\FreeYouTubeToiPhoneConverter_neu.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Installer\167208.msi (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Installer\16720d.msi (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Installer\167212.msi (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Franzi\AppData\Local\Temp\CT3317209\ddt.csf (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=d297fd2a15a3af4fb7aa5773a858d3b1
# engine=15940
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-19 12:48:27
# local_time=2013-11-19 01:48:27 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 94 19633 155540212 12404 0
# compatibility_mode=5122 16777213 83 76 79219872 119562879 0 0
# compatibility_mode=5893 16776574 66 85 11235506 136495157 0 0
# scanned=278693
# found=0
# cleaned=0
# scan_time=12189
|
|
19.11.2013, 13:50
| #6 |
| /// TB-Ausbilder | Windows 7, bei Firefox öffnet sich ab und an graues Fenster und bei geschlossenem browser kommt die website von Survey Monkey Powered Online Besteht das Problem jetzt immer noch oder ist alles in Ordnung?
__________________ --> Windows 7, bei Firefox öffnet sich ab und an graues Fenster und bei geschlossenem browser kommt die website von Survey Monkey Powered Online |
|
19.11.2013, 14:56
| #7 |
| | Windows 7, bei Firefox öffnet sich ab und an graues Fenster und bei geschlossenem browser kommt die website von Survey Monkey Powered Online Im Moment gehts. vielen Dank  |
|
19.11.2013, 16:42
| #8 |
| /// TB-Ausbilder | Windows 7, bei Firefox öffnet sich ab und an graues Fenster und bei geschlossenem browser kommt die website von Survey Monkey Powered Online Prima.  Cleanup Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
>> OK << Wir sind durch, deine Logs sehen für mich im Moment sauber aus.  Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst. Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann. Epilog: Tipps, Dos & Don'ts Aktualität von System und SoftwareDas Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
Auch die installierte Software sollte immer in der aktuellsten Version vorliegen. Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
Sicherheits-SoftwareEine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt). Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt. Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
(Un-)Sicheres Verhalten im InternetNebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
Allgemeine HinweiseAbschliessend noch ein paar grundsätzliche Bemerkungen:
Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen. Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. 
__________________ cheers, Leo |
|
21.11.2013, 16:43
| #9 |
| | Windows 7, bei Firefox öffnet sich ab und an graues Fenster und bei geschlossenem browser kommt die website von Survey Monkey Powered Online Hey Leo, vielen vielen Dank für deine Hilfe. Ich hoffe auch, dass wir uns so schnell nicht wiedersehen. Du hast mir sehr geholfen, auf einfache und verständliche Weise. Grüße Jack |
|
21.11.2013, 16:55
| #10 |
| /// TB-Ausbilder | Windows 7, bei Firefox öffnet sich ab und an graues Fenster und bei geschlossenem browser kommt die website von Survey Monkey Powered Online Freut mich, dass wir helfen konnten.  Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun. Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten. Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter. Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.
__________________ cheers, Leo |
|
| Themen zu Windows 7, bei Firefox öffnet sich ab und an graues Fenster und bei geschlossenem browser kommt die website von Survey Monkey Powered Online |
| adblock, adware.gameplaylab, adware.gameplaylabs, antivir, avira, bluestacks, branding, converter, dvdvideosoft ltd., farbar recovery scan tool, firefox 25.0.1, flash player, hotspot, icreinstall, iexplore.exe, installation, internet explorer 10, mcafee firewall, ntdll.dll, plug-in, problem, pup.adware.domaiq, pup.adware.installcore, pup.optional.babsolution.a, pup.optional.babylon.a, pup.optional.conduit.a, pup.optional.crx.a, pup.optional.dealply, pup.optional.delta, pup.optional.delta.a, pup.optional.opencandy, pup.optional.performersoft.a, pup.optional.sweetim, pup.optional.sweetim.a, services.exe, windows |
Linear-Darstellung
