| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Werbanner mit PC Leistung verbessern,updates usw.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
29.12.2013, 14:55
| #1 |
| |  Werbanner mit PC Leistung verbessern,updates usw. Guten Tag, bei mir öffnen sich immer 2 Webebanner die sich auch beim runterscrollen mitbewegen.Dann soll ich ständig ein Videoupdate bzw. Javaupdate machen, da sich auch das Video beendet ist es sehr nervig.Zusätzlich werden Internetseiten oder Tabs geöffnet,wo ich spyware oder malware runterladen soll und ständig hängt sich firefox kurz auf und läd nicht weiter. FRST: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 29-12-2013
Ran by Tobi (administrator) on TOBI-PC on 29-12-2013 14:32:58
Running from C:\Users\Tobi\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Abelssoft) C:\Program Files (x86)\CheckDrive\CheckDriveBackgroundGuard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanNetService.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.3\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.3\GoogleCrashHandler64.exe
(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe
(WebConnect) C:\Program Files (x86)\WebConnect\updateWebConnect.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanGUI.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(WebConnect) C:\Program Files (x86)\WebConnect\bin\utilWebConnect.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Conduit) C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
(Conduit) C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe
(Conduit) C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13513288 2013-03-29] (Realtek Semiconductor)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [AVMWlanClient] - C:\Program Files (x86)\avmwlanstick\WLanGUI.exe [2105344 2010-10-22] (AVM Berlin)
HKLM-x32\...\Run: [DivXMediaServer] - C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-05-20] (DivX, LLC)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642304 2013-04-30] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [AMD AVT] - C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe [20992 2012-03-19] ()
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [3806544 2013-11-29] (LogMeIn Inc.)
MountPoints2: {9b11a2fe-a7ed-11e2-94be-001fd0a28ec9} - H:\pushinst.exe
AppInit_DLLs: C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll [1317152 2013-12-16] (Conduit)
AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll [1009440 2013-12-16] (Conduit)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com/?ctid=CT3317933&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPF17E1856-E25B-4E57-8800-2C7D0B67BB88&SSPV=
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xD927F529BE50CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://do-search.com/?type=hp&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://do-search.com/web/?type=ds&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://do-search.com/?type=hp&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://do-search.com/?type=hp&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://do-search.com/web/?type=ds&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://do-search.com/web/?type=ds&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://do-search.com/?type=hp&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://do-search.com/?type=hp&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://do-search.com/web/?type=ds&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://do-search.com/?type=sc&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://do-search.com/web/?type=ds&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX&q={searchTerms}
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=foxtab&cd=2XzuyEtN2Y1L1QzuyB0AyBzytCzyzztB0EtAzz0EtBzyyCyCtN0D0Tzu0SyDtDzztN1L2XzutBtFtBtFtCtFyCtCzztN1L1Czu1L1C1H1B1QyDyE&cr=1997711720&ir=
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://do-search.com/web/?type=ds&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://do-search.com/web/?type=ds&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX&q={searchTerms}
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=foxtab&cd=2XzuyEtN2Y1L1QzuyB0AyBzytCzyzztB0EtAzz0EtBzyyCyCtN0D0Tzu0SyDtDzztN1L2XzutBtFtBtFtCtFyCtCzztN1L1Czu1L1C1H1B1QyDyE&cr=1997711720&ir=
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://do-search.com/web/?type=ds&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX&q={searchTerms}
SearchScopes: HKCU - DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3317933&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SPF17E1856-E25B-4E57-8800-2C7D0B67BB88&q={searchTerms}&SSPV=
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3317933&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SPF17E1856-E25B-4E57-8800-2C7D0B67BB88&q={searchTerms}&SSPV=
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=foxtab&cd=2XzuyEtN2Y1L1QzuyB0AyBzytCzyzztB0EtAzz0EtBzyyCyCtN0D0Tzu0SyDtDzztN1L2XzutBtFtBtFtCtFyCtCzztN1L1Czu1L1C1H1B1QyDyE&cr=1997711720&ir=
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKCU - {75214358-A64F-D9CC-4FE4-1C34E896A35C} URL =
BHO: Plus-HD-1.3 - {11111111-1111-1111-1111-110311121157} - C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-bho64.dll (Plus HD)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: SaveSense - {0f21b1e5-5afc-43c9-9c66-515046e92ec2} - C:\Program Files (x86)\SaveSense\SaveSenseIE.dll (SaveSense)
BHO-x32: Plus-HD-1.3 - {11111111-1111-1111-1111-110311121157} - C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-bho.dll (Plus HD)
BHO-x32: WebConnect - {2316c625-b487-4410-a1a5-ff040b65245f} - C:\Program Files (x86)\WebConnect\WebConnectBHO.dll (Web Connect)
BHO-x32: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: ArcPluginIEBHO Class - {84BFE29A-8139-402a-B2A4-C23AE9E1A75F} - C:\Program Files (x86)\Perfect World Entertainment\Arc\plugins\ArcPluginIE.dll (Perfect World Entertainment Inc)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\d7jaz0sd.default-1387616858619
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin-x32: @divx.com/DivX Plus Web Player Plug-In,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin-x32: @nielsen/FirefoxTracker - C:\Program Files (x86)\NetRatingsNetSight\NetSight\meter1\FirefoxAddOns\npfirefoxtracker.dll No File
FF Plugin-x32: @perfectworld.com/npArcPlayNowPlugin - C:\Program Files (x86)\Perfect World Entertainment\Arc\Plugins\npArcPluginFF.dll (Perfect World Entertainment Inc)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.updaterss.com/SaveSenseLive Update;version=3 - C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)
FF Plugin-x32: @tools.updaterss.com/SaveSenseLive Update;version=9 - C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Tobi\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\do-search.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Plus-HD-1.3 - C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\d7jaz0sd.default-1387616858619\Extensions\509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com
FF HKLM-x32\...\Firefox\Extensions: [netsight@nielsen.com] - C:\Program Files (x86)\NetRatingsNetSight\NetSight\meter1\FirefoxAddOns\netsight@nielsen.xpi
FF HKLM-x32\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 <video> - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5
Chrome:
=======
CHR HomePage: hxxp://search.conduit.com/?ctid=CT3317933&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPF17E1856-E25B-4E57-8800-2C7D0B67BB88&SSPV=
CHR RestoreOnStartup: "hxxp://search.conduit.com/?ctid=CT3317933&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPF17E1856-E25B-4E57-8800-2C7D0B67BB88&SSPV="
CHR DefaultSearchKeyword: conduit.search
CHR DefaultSearchProvider: Conduit Search
CHR DefaultSearchURL: hxxp://search.conduit.com/Results.aspx?ctid=CT3317933&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SPF17E1856-E25B-4E57-8800-2C7D0B67BB88&q=%s&SSPV=
CHR DefaultNewTabURL:
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\pdf.dll ()
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_169.dll No File
CHR Extension: (Google Docs) - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (Extended Protection) - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0
CHR Extension: (Google Search) - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: () - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjajpkikblccgefaibcafkfbanllpefi\1.0.0.2
CHR Extension: (Plus-HD-1.3) - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\hhlmghjmomaoodfgjeikphfdljhpcpkl\1.25.121_0
CHR Extension: (DivX Browser Bar DE) - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\hkoahcaobjbihehldfimhblmhgalcipm\10.16.100.4_0
CHR Extension: (WebConnect) - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieakfmpjhljbpbfpldjkddkjmmgjmgon\1.0.0_0
CHR Extension: (Lightning Newtab) - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.7.9_0
CHR Extension: (SaveSense) - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\khcceooakamlehbimaepcldnnlnkcmfk\3.5.0.0_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (DealPly Shopping) - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn\3.5.0.0_0
CHR Extension: (MySearchDial __MSG_newtab__) - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff\9.3.4.1_0
CHR Extension: (Gmail) - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\Tobi\AppData\Local\mysearchdial-speeddial.crx
CHR HKLM-x32\...\Chrome\Extension: [gjajpkikblccgefaibcafkfbanllpefi] - C:\Users\Tobi\AppData\Roaming\7go\7go.crx
CHR HKLM-x32\...\Chrome\Extension: [hkoahcaobjbihehldfimhblmhgalcipm] - C:\Users\Tobi\AppData\Local\CRE\hkoahcaobjbihehldfimhblmhgalcipm.crx
CHR HKLM-x32\...\Chrome\Extension: [ieakfmpjhljbpbfpldjkddkjmmgjmgon] - C:\Program Files (x86)\WebConnect\ieakfmpjhljbpbfpldjkddkjmmgjmgon.crx
CHR HKLM-x32\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
CHR HKLM-x32\...\Chrome\Extension: [khcceooakamlehbimaepcldnnlnkcmfk] - C:\Program Files (x86)\SaveSense\SaveSense.crx
CHR HKLM-x32\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files (x86)\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx
CHR HKLM-x32\...\Chrome\Extension: [ojcgaoafcmbadjkfdippkdddgkeaipbn] - C:\Program Files (x86)\DealPly\DealPly.crx
CHR HKLM-x32\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\Tobi\AppData\Local\mysearchdial-speeddial.crx
==================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-14] (Avira Operations GmbH & Co. KG)
S3 ArcService; C:\Program Files (x86)\Perfect World Entertainment\Arc\ArcService.exe [88424 2013-10-10] (Perfect World Entertainment Inc)
R2 AVM WLAN Connection Service; C:\Program Files (x86)\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin)
R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [2251552 2013-12-16] (Conduit)
R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe [377104 2013-10-11] (LogMeIn, Inc.)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [288776 2013-09-06] (McAfee, Inc.)
S3 npggsvc; C:\Windows\SysWow64\GameMon.des [4868640 2013-08-25] (INCA Internet Co., Ltd.)
S2 savesenselive; C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [146920 2013-12-21] (SaveSense)
S3 savesenselivem; C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [146920 2013-12-21] (SaveSense)
S3 TunngleService; C:\Program Files (x86)\Tunngle\TnglCtrl.exe [746392 2013-03-20] (Tunngle.net GmbH)
R2 Update WebConnect; C:\Program Files (x86)\WebConnect\updateWebConnect.exe [65320 2013-10-11] (WebConnect)
R2 Util WebConnect; C:\Program Files (x86)\WebConnect\bin\utilWebConnect.exe [65320 2013-10-11] (WebConnect)
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-14] (Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2010-10-22] (AVM Berlin)
S3 cpuz136; C:\Program Files (x86)\CPUID\PC Wizard 2013\pcwiz_x64.sys [25320 2013-08-24] (CPUID)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2013-04-22] (DT Soft Ltd)
R3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [460800 2010-10-22] (AVM GmbH)
R3 tap0901t; C:\Windows\System32\DRIVERS\tap0901t.sys [31232 2009-09-16] (Tunngle.net)
S3 cpuz135; \??\C:\Program Files (x86)\CPUID\PC Wizard 2012\pcwiz_x64.sys [x]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [x]
S3 X6va015; \??\C:\Windows\SysWOW64\Drivers\X6va015 [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-12-29 14:31 - 2013-12-29 14:31 - 00050477 _____ C:\Users\Tobi\Downloads\Defogger.exe
2013-12-29 14:31 - 2013-12-29 14:31 - 00000540 _____ C:\Users\Tobi\Downloads\defogger_disable.log
2013-12-29 14:31 - 2013-12-29 14:31 - 00000168 _____ C:\Users\Tobi\defogger_reenable
2013-12-29 14:11 - 2013-12-29 14:12 - 00023755 _____ C:\Users\Tobi\Downloads\Addition.txt
2013-12-29 14:10 - 2013-12-29 14:32 - 00021381 _____ C:\Users\Tobi\Downloads\FRST.txt
2013-12-29 14:10 - 2013-12-29 14:10 - 00000000 ____D C:\FRST
2013-12-29 14:09 - 2013-12-29 14:09 - 01931262 _____ (Farbar) C:\Users\Tobi\Downloads\FRST64.exe
2013-12-27 16:04 - 2013-12-27 16:04 - 00001156 _____ C:\Users\Tobi\Desktop\PC Wizard 2013.lnk
2013-12-21 10:27 - 2013-12-21 10:27 - 00000029 _____ C:\Users\Tobi\AppData\Roaming\WB.CFG
2013-12-21 10:07 - 2013-12-21 10:07 - 00000000 ____D C:\Users\Tobi\Desktop\Alte Firefox-Daten
2013-12-21 07:28 - 2013-12-29 13:28 - 00001326 _____ C:\Windows\Tasks\Plus-HD-1.3-updater.job
2013-12-21 07:28 - 2013-12-29 13:28 - 00001228 _____ C:\Windows\Tasks\Plus-HD-1.3-codedownloader.job
2013-12-21 07:28 - 2013-12-29 13:28 - 00001128 _____ C:\Windows\Tasks\Plus-HD-1.3-enabler.job
2013-12-21 07:28 - 2013-12-21 07:28 - 00004356 _____ C:\Windows\System32\Tasks\Plus-HD-1.3-updater
2013-12-21 07:28 - 2013-12-21 07:28 - 00004258 _____ C:\Windows\System32\Tasks\Plus-HD-1.3-codedownloader
2013-12-21 07:28 - 2013-12-21 07:28 - 00004158 _____ C:\Windows\System32\Tasks\Plus-HD-1.3-enabler
2013-12-21 07:28 - 2013-12-21 07:28 - 00000000 ____D C:\Program Files (x86)\VideoPlayer
2013-12-21 07:27 - 2013-12-29 14:32 - 00000928 _____ C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job
2013-12-21 07:27 - 2013-12-29 14:27 - 00000288 _____ C:\Windows\Tasks\SaveSense.job
2013-12-21 07:27 - 2013-12-29 13:27 - 00002102 _____ C:\Windows\Tasks\Plus-HD-1.3-firefoxinstaller.job
2013-12-21 07:27 - 2013-12-29 13:27 - 00001974 _____ C:\Windows\Tasks\Plus-HD-1.3-chromeinstaller.job
2013-12-21 07:27 - 2013-12-29 09:27 - 00000924 _____ C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job
2013-12-21 07:27 - 2013-12-21 07:28 - 00000000 ____D C:\Users\Tobi\AppData\Roaming\iSafe
2013-12-21 07:27 - 2013-12-21 07:28 - 00000000 ____D C:\Program Files (x86)\Plus-HD-1.3
2013-12-21 07:27 - 2013-12-21 07:27 - 00003924 _____ C:\Windows\System32\Tasks\SaveSenseLiveUpdateTaskMachineUA
2013-12-21 07:27 - 2013-12-21 07:27 - 00003672 _____ C:\Windows\System32\Tasks\SaveSenseLiveUpdateTaskMachineCore
2013-12-21 07:27 - 2013-12-21 07:27 - 00003224 _____ C:\Windows\System32\Tasks\SaveSense
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\Windows\system32\log
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\Users\Tobi\AppData\Roaming\SaveSense
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\Users\Tobi\AppData\Local\SearchProtect
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\Users\Tobi\AppData\Local\SaveSenseLive
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\ProgramData\SaveSenseLive
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\Program Files (x86)\SearchProtect
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\Program Files (x86)\SaveSenseLive
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\Program Files (x86)\SaveSense
2013-12-21 07:25 - 2013-12-21 07:25 - 00471560 _____ C:\Users\Tobi\Downloads\Setup.exe
2013-12-20 18:03 - 2013-12-20 18:03 - 00000000 ____D C:\Users\Tobi\Documents\RIFT
2013-12-20 17:50 - 2013-12-20 18:07 - 00000000 ____D C:\Users\Tobi\AppData\Roaming\RIFT
2013-12-20 17:50 - 2013-12-20 17:50 - 00000525 _____ C:\Users\Tobi\Desktop\RIFT.lnk
2013-12-20 17:50 - 2013-12-20 17:50 - 00000000 ____D C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RIFT
2013-12-20 17:49 - 2013-12-20 17:49 - 19271320 _____ (Trion Worlds Inc.) C:\Users\Tobi\Downloads\RIFT-Install-59-s7c688.exe
2013-12-20 16:04 - 2013-12-20 17:00 - 00000000 ____D C:\Users\Tobi\Documents\DragonNest
2013-12-20 14:36 - 2013-12-20 14:52 - 329366329 _____ C:\Users\Tobi\Downloads\DragonNestEUGamigoSetup.exe
2013-12-20 11:07 - 2013-12-20 11:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-16 13:56 - 2013-12-16 13:56 - 08743640 _____ (Perfect World Entertainment) C:\Users\Tobi\Downloads\ArcInstall_v20131010a.exe
2013-12-16 13:56 - 2013-12-16 13:56 - 00001838 _____ C:\Users\Public\Desktop\Arc.lnk
2013-12-16 13:56 - 2013-12-16 13:56 - 00000000 ____D C:\Program Files (x86)\Perfect World Entertainment
2013-12-15 10:12 - 2013-12-16 09:23 - 00000354 _____ C:\console.log
2013-12-14 20:04 - 2013-12-14 20:04 - 00001307 _____ C:\Users\Tobi\Desktop\FurMark.lnk
2013-12-14 20:04 - 2013-12-14 20:04 - 00000000 ____D C:\Program Files (x86)\Geeks3D
2013-12-14 20:02 - 2013-12-14 20:02 - 00614784 _____ C:\Users\Tobi\Downloads\FurMark - CHIP-Downloader.exe
2013-12-14 17:04 - 2013-12-29 09:28 - 00000000 ____D C:\Users\Tobi\AppData\Local\LogMeIn Hamachi
2013-12-14 17:03 - 2013-12-14 17:03 - 00000000 ____D C:\Program Files (x86)\LogMeIn Hamachi
2013-12-14 16:46 - 2013-12-14 16:46 - 00000000 ____D C:\Users\Tobi\AppData\Local\LogMeIn
2013-12-14 16:46 - 2013-12-14 16:46 - 00000000 ____D C:\ProgramData\LogMeIn
2013-12-14 16:44 - 2013-12-14 16:44 - 06373376 _____ C:\Users\Tobi\Downloads\hamachi09.msi
2013-12-12 11:57 - 2013-05-10 06:56 - 14631424 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2013-12-12 11:57 - 2013-05-10 06:56 - 12625920 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2013-12-12 11:57 - 2013-05-10 05:56 - 12625408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2013-12-12 11:57 - 2013-05-10 05:56 - 11410432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2013-12-12 11:56 - 2013-10-25 07:19 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-12-12 11:56 - 2013-10-25 07:18 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-12-12 11:56 - 2013-10-25 07:17 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-12-12 11:56 - 2013-10-25 07:17 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-12-12 11:56 - 2013-10-25 07:17 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-12-12 11:56 - 2013-10-25 07:17 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-12-12 11:56 - 2013-10-25 07:17 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-12-12 11:56 - 2013-10-25 07:17 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-12-12 11:56 - 2013-10-25 07:17 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-12-12 11:56 - 2013-10-25 05:43 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-12-12 11:56 - 2013-10-25 05:43 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-12-12 11:56 - 2013-10-25 05:43 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-12-12 11:56 - 2013-10-25 05:43 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-12-12 11:56 - 2013-10-25 05:43 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-12-12 11:56 - 2013-10-25 05:43 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-12-12 11:56 - 2013-10-25 05:43 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-12-12 11:56 - 2013-10-25 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-12-12 11:56 - 2013-10-25 04:41 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-12-12 11:56 - 2013-10-25 04:17 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-12-12 11:56 - 2013-10-25 03:49 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-12-12 11:55 - 2013-10-25 07:19 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-12-12 11:55 - 2013-10-25 07:19 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-12-12 11:55 - 2013-10-25 07:18 - 19271168 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-12-12 11:55 - 2013-10-25 07:17 - 15404032 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-12-12 11:55 - 2013-10-25 07:17 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-12-12 11:55 - 2013-10-25 05:45 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-12-12 11:55 - 2013-10-25 05:44 - 14356992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-12-12 11:55 - 2013-10-25 05:44 - 01140736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-12-12 11:55 - 2013-10-25 05:43 - 13761536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-12-12 11:55 - 2013-10-25 05:43 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-12-12 11:55 - 2013-10-25 05:43 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-12-12 09:04 - 2013-11-23 19:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-12-12 09:04 - 2013-11-23 18:47 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-12-12 09:04 - 2013-11-12 03:23 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-12-12 09:04 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-12-12 09:04 - 2013-10-30 03:32 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\msieftp.dll
2013-12-12 09:04 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msieftp.dll
2013-12-12 09:04 - 2013-10-30 02:24 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-12-12 09:04 - 2013-10-19 03:18 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2013-12-12 09:04 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll
2013-12-12 09:04 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2013-12-12 09:04 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2013-12-12 09:04 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx
2013-12-12 09:04 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2013-12-12 09:04 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2013-12-12 09:04 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2013-12-12 09:04 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
2013-12-12 09:04 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe
2013-12-12 09:04 - 2013-10-04 03:16 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2013-12-12 09:04 - 2013-10-04 02:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2013-12-06 18:30 - 2009-10-01 18:57 - 00000000 ____D C:\Users\Tobi\Downloads\NBP_25
2013-12-06 18:30 - 2009-10-01 18:56 - 00000000 ____D C:\Users\Tobi\Downloads\NBP_33
2013-12-06 18:29 - 2013-12-06 18:29 - 11001934 _____ C:\Users\Tobi\Downloads\NobodysPerfekt(1).zip
2013-12-01 17:31 - 2013-12-01 17:31 - 00140579 _____ C:\Users\Tobi\Downloads\Titan Quest-IT german-txt.rar
2013-12-01 17:31 - 2007-03-07 23:14 - 00142396 _____ C:\Users\Tobi\Downloads\Text_DE.arc
==================== One Month Modified Files and Folders =======
2013-12-29 14:33 - 2013-12-29 14:10 - 00021381 _____ C:\Users\Tobi\Downloads\FRST.txt
2013-12-29 14:32 - 2013-12-21 07:27 - 00000928 _____ C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job
2013-12-29 14:31 - 2013-12-29 14:31 - 00050477 _____ C:\Users\Tobi\Downloads\Defogger.exe
2013-12-29 14:31 - 2013-12-29 14:31 - 00000540 _____ C:\Users\Tobi\Downloads\defogger_disable.log
2013-12-29 14:31 - 2013-12-29 14:31 - 00000168 _____ C:\Users\Tobi\defogger_reenable
2013-12-29 14:31 - 2013-04-18 07:08 - 00000000 ____D C:\Users\Tobi
2013-12-29 14:27 - 2013-12-21 07:27 - 00000288 _____ C:\Windows\Tasks\SaveSense.job
2013-12-29 14:12 - 2013-12-29 14:11 - 00023755 _____ C:\Users\Tobi\Downloads\Addition.txt
2013-12-29 14:10 - 2013-12-29 14:10 - 00000000 ____D C:\FRST
2013-12-29 14:09 - 2013-12-29 14:09 - 01931262 _____ (Farbar) C:\Users\Tobi\Downloads\FRST64.exe
2013-12-29 14:05 - 2013-04-30 07:34 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-29 14:05 - 2013-04-30 07:34 - 00001102 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-29 13:37 - 2013-04-18 12:19 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-12-29 13:28 - 2013-12-21 07:28 - 00001326 _____ C:\Windows\Tasks\Plus-HD-1.3-updater.job
2013-12-29 13:28 - 2013-12-21 07:28 - 00001228 _____ C:\Windows\Tasks\Plus-HD-1.3-codedownloader.job
2013-12-29 13:28 - 2013-12-21 07:28 - 00001128 _____ C:\Windows\Tasks\Plus-HD-1.3-enabler.job
2013-12-29 13:27 - 2013-12-21 07:27 - 00002102 _____ C:\Windows\Tasks\Plus-HD-1.3-firefoxinstaller.job
2013-12-29 13:27 - 2013-12-21 07:27 - 00001974 _____ C:\Windows\Tasks\Plus-HD-1.3-chromeinstaller.job
2013-12-29 09:35 - 2009-07-14 05:45 - 00014608 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-29 09:35 - 2009-07-14 05:45 - 00014608 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-29 09:28 - 2013-12-14 17:04 - 00000000 ____D C:\Users\Tobi\AppData\Local\LogMeIn Hamachi
2013-12-29 09:27 - 2013-12-21 07:27 - 00000924 _____ C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job
2013-12-29 09:27 - 2013-11-18 12:18 - 00006431 _____ C:\Windows\setupact.log
2013-12-29 09:27 - 2013-04-26 08:56 - 00000286 _____ C:\Windows\Tasks\CheckDriveBackgroundGuard.job
2013-12-29 09:27 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-28 21:04 - 2013-04-18 07:00 - 01408666 _____ C:\Windows\WindowsUpdate.log
2013-12-27 16:04 - 2013-12-27 16:04 - 00001156 _____ C:\Users\Tobi\Desktop\PC Wizard 2013.lnk
2013-12-27 16:04 - 2013-09-30 07:33 - 00000000 ____D C:\Program Files (x86)\CPUID
2013-12-24 15:50 - 2013-08-24 11:00 - 00007605 _____ C:\Users\Tobi\AppData\Local\resmon.resmoncfg
2013-12-21 10:27 - 2013-12-21 10:27 - 00000029 _____ C:\Users\Tobi\AppData\Roaming\WB.CFG
2013-12-21 10:07 - 2013-12-21 10:07 - 00000000 ____D C:\Users\Tobi\Desktop\Alte Firefox-Daten
2013-12-21 09:56 - 2013-11-18 12:18 - 00003500 _____ C:\Windows\PFRO.log
2013-12-21 07:28 - 2013-12-21 07:28 - 00004356 _____ C:\Windows\System32\Tasks\Plus-HD-1.3-updater
2013-12-21 07:28 - 2013-12-21 07:28 - 00004258 _____ C:\Windows\System32\Tasks\Plus-HD-1.3-codedownloader
2013-12-21 07:28 - 2013-12-21 07:28 - 00004158 _____ C:\Windows\System32\Tasks\Plus-HD-1.3-enabler
2013-12-21 07:28 - 2013-12-21 07:28 - 00000000 ____D C:\Program Files (x86)\VideoPlayer
2013-12-21 07:28 - 2013-12-21 07:27 - 00000000 ____D C:\Users\Tobi\AppData\Roaming\iSafe
2013-12-21 07:28 - 2013-12-21 07:27 - 00000000 ____D C:\Program Files (x86)\Plus-HD-1.3
2013-12-21 07:27 - 2013-12-21 07:27 - 00003924 _____ C:\Windows\System32\Tasks\SaveSenseLiveUpdateTaskMachineUA
2013-12-21 07:27 - 2013-12-21 07:27 - 00003672 _____ C:\Windows\System32\Tasks\SaveSenseLiveUpdateTaskMachineCore
2013-12-21 07:27 - 2013-12-21 07:27 - 00003224 _____ C:\Windows\System32\Tasks\SaveSense
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\Windows\system32\log
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\Users\Tobi\AppData\Roaming\SaveSense
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\Users\Tobi\AppData\Local\SearchProtect
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\Users\Tobi\AppData\Local\SaveSenseLive
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\ProgramData\SaveSenseLive
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\Program Files (x86)\SearchProtect
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\Program Files (x86)\SaveSenseLive
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\Program Files (x86)\SaveSense
2013-12-21 07:25 - 2013-12-21 07:25 - 00471560 _____ C:\Users\Tobi\Downloads\Setup.exe
2013-12-21 07:22 - 2013-04-18 07:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-12-20 18:07 - 2013-12-20 17:50 - 00000000 ____D C:\Users\Tobi\AppData\Roaming\RIFT
2013-12-20 18:03 - 2013-12-20 18:03 - 00000000 ____D C:\Users\Tobi\Documents\RIFT
2013-12-20 17:50 - 2013-12-20 17:50 - 00000525 _____ C:\Users\Tobi\Desktop\RIFT.lnk
2013-12-20 17:50 - 2013-12-20 17:50 - 00000000 ____D C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RIFT
2013-12-20 17:49 - 2013-12-20 17:49 - 19271320 _____ (Trion Worlds Inc.) C:\Users\Tobi\Downloads\RIFT-Install-59-s7c688.exe
2013-12-20 17:47 - 2013-10-13 17:53 - 00000000 ____D C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\gamigo
2013-12-20 17:00 - 2013-12-20 16:04 - 00000000 ____D C:\Users\Tobi\Documents\DragonNest
2013-12-20 15:54 - 2009-07-14 18:58 - 00696620 _____ C:\Windows\system32\perfh007.dat
2013-12-20 15:54 - 2009-07-14 18:58 - 00147916 _____ C:\Windows\system32\perfc007.dat
2013-12-20 15:54 - 2009-07-14 06:13 - 01612484 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-20 14:52 - 2013-12-20 14:36 - 329366329 _____ C:\Users\Tobi\Downloads\DragonNestEUGamigoSetup.exe
2013-12-20 11:07 - 2013-12-20 11:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-17 16:08 - 2013-05-07 14:14 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-12-17 16:08 - 2013-04-18 07:27 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-12-17 16:08 - 2013-04-18 07:27 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-12-17 16:00 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-12-16 15:56 - 2013-11-22 10:24 - 00317910 _____ C:\Windows\DirectX.log
2013-12-16 13:56 - 2013-12-16 13:56 - 08743640 _____ (Perfect World Entertainment) C:\Users\Tobi\Downloads\ArcInstall_v20131010a.exe
2013-12-16 13:56 - 2013-12-16 13:56 - 00001838 _____ C:\Users\Public\Desktop\Arc.lnk
2013-12-16 13:56 - 2013-12-16 13:56 - 00000000 ____D C:\Program Files (x86)\Perfect World Entertainment
2013-12-16 13:56 - 2013-04-18 08:28 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-12-16 11:05 - 2013-04-24 15:48 - 00000000 ____D C:\Users\Tobi\Downloads\Download
2013-12-16 09:23 - 2013-12-15 10:12 - 00000354 _____ C:\console.log
2013-12-16 08:56 - 2013-06-03 07:44 - 00000000 ____D C:\Users\Tobi\AppData\Local\Adobe
2013-12-16 08:56 - 2013-04-18 12:19 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-12-16 08:56 - 2013-04-18 12:19 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-12-16 08:56 - 2013-04-18 12:19 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-12-16 08:37 - 2013-08-06 14:18 - 00000000 ____D C:\Windows\system32\MRT
2013-12-16 08:35 - 2013-05-25 09:54 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-12-14 20:04 - 2013-12-14 20:04 - 00001307 _____ C:\Users\Tobi\Desktop\FurMark.lnk
2013-12-14 20:04 - 2013-12-14 20:04 - 00000000 ____D C:\Program Files (x86)\Geeks3D
2013-12-14 20:02 - 2013-12-14 20:02 - 00614784 _____ C:\Users\Tobi\Downloads\FurMark - CHIP-Downloader.exe
2013-12-14 17:03 - 2013-12-14 17:03 - 00000000 ____D C:\Program Files (x86)\LogMeIn Hamachi
2013-12-14 16:46 - 2013-12-14 16:46 - 00000000 ____D C:\Users\Tobi\AppData\Local\LogMeIn
2013-12-14 16:46 - 2013-12-14 16:46 - 00000000 ____D C:\ProgramData\LogMeIn
2013-12-14 16:44 - 2013-12-14 16:44 - 06373376 _____ C:\Users\Tobi\Downloads\hamachi09.msi
2013-12-14 12:41 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-12-12 14:04 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-12-12 14:03 - 2013-04-18 07:57 - 00000000 ____D C:\Windows\Panther
2013-12-12 14:02 - 2009-07-14 05:45 - 00283256 _____ C:\Windows\system32\FNTCACHE.DAT
2013-12-12 09:32 - 2013-08-23 09:05 - 00000754 _____ C:\Users\Tobi\Desktop\Games im Multiplayer.txt
2013-12-06 18:29 - 2013-12-06 18:29 - 11001934 _____ C:\Users\Tobi\Downloads\NobodysPerfekt(1).zip
2013-12-05 11:11 - 2013-11-13 16:29 - 00000022 _____ C:\Users\Tobi\Documents\aionmemo_d270313a.dat
2013-12-02 14:00 - 2013-04-30 07:34 - 00004102 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-12-02 14:00 - 2013-04-30 07:34 - 00003850 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-12-01 17:31 - 2013-12-01 17:31 - 00140579 _____ C:\Users\Tobi\Downloads\Titan Quest-IT german-txt.rar
2013-11-30 19:34 - 2013-11-25 15:36 - 00000000 ____D C:\Users\Tobi\Downloads\Data
Some content of TEMP:
====================
C:\Users\Tobi\AppData\Local\Temp\802c3d2e-de81-4e66-9d9b-c5bd9af76722.exe
C:\Users\Tobi\AppData\Local\Temp\avgnt.exe
C:\Users\Tobi\AppData\Local\Temp\BackupSetup.exe
C:\Users\Tobi\AppData\Local\Temp\drm_dialogs.dll
C:\Users\Tobi\AppData\Local\Temp\nsg33B0.exe
C:\Users\Tobi\AppData\Local\Temp\nsm6188.exe
C:\Users\Tobi\AppData\Local\Temp\nsr391F.exe
C:\Users\Tobi\AppData\Local\Temp\nsw36CD.exe
C:\Users\Tobi\AppData\Local\Temp\nsw5F55.exe
C:\Users\Tobi\AppData\Local\Temp\nsw6521.exe
C:\Users\Tobi\AppData\Local\Temp\riftuninstall.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-12-24 16:20
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 29-12-2013
Ran by Tobi at 2013-12-29 14:11:48
Running from C:\Users\Tobi\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)
Aeria Ignite (x32 Version: 1.13.3296)
AION Free-To-Play (x32 Version: 2.70.0000)
Akamai NetSession Interface (HKCU)
AMD Accelerated Video Transcoding (Version: 12.5.100.30429)
AMD APP SDK Runtime (Version: 10.0.937.2)
AMD Catalyst Install Manager (Version: 8.0.911.0)
AMD Drag and Drop Transcoding (Version: 2.00.0000)
AMD Media Foundation Decoders (Version: 1.0.80430.0002)
Arc (x32 Version: 1.0.0.5510)
Avira Free Antivirus (x32 Version: 14.0.2.286)
AVM FRITZ!WLAN (x32)
Borderlands - Game of the Year Edition (x32 Version: 1.4.1)
Borderlands 2 (x32)
Borderlands 2 All in One DLC-Pack Plus Update 12 (v.1.3.1 + Hotfix) 1.00 (x32 Version: 1.00)
Borderlands 2 Skin Packs (Madness & Supremacy & Domination) 1.00 (x32 Version: 1.00)
Borderlands 2 Tiny Tina's Assault on Dragon Keep DLC Plus Update Update 15 (v1.5.0) 1.00 (x32 Version: 1.00)
Borderlands 2 Update 14 (v1.5.0) Plus Ultimate Vault Hunters Upgrade Pack DLC Plus Psycho Pack DLC 1.00 (x32 Version: 1.00)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center (x32 Version: 2013.0429.2313.39747)
Catalyst Control Center Graphics Previews Common (x32 Version: 2013.0429.2313.39747)
Catalyst Control Center Localization All (x32 Version: 2013.0429.2313.39747)
CCC Help Chinese Standard (x32 Version: 2013.0429.2312.39747)
CCC Help Chinese Traditional (x32 Version: 2013.0429.2312.39747)
CCC Help Czech (x32 Version: 2013.0429.2312.39747)
CCC Help Danish (x32 Version: 2013.0429.2312.39747)
CCC Help Dutch (x32 Version: 2013.0429.2312.39747)
CCC Help English (x32 Version: 2013.0429.2312.39747)
CCC Help Finnish (x32 Version: 2013.0429.2312.39747)
CCC Help French (x32 Version: 2013.0429.2312.39747)
CCC Help German (x32 Version: 2013.0429.2312.39747)
CCC Help Greek (x32 Version: 2013.0429.2312.39747)
CCC Help Hungarian (x32 Version: 2013.0429.2312.39747)
CCC Help Italian (x32 Version: 2013.0429.2312.39747)
CCC Help Japanese (x32 Version: 2013.0429.2312.39747)
CCC Help Korean (x32 Version: 2013.0429.2312.39747)
CCC Help Norwegian (x32 Version: 2013.0429.2312.39747)
CCC Help Polish (x32 Version: 2013.0429.2312.39747)
CCC Help Portuguese (x32 Version: 2013.0429.2312.39747)
CCC Help Russian (x32 Version: 2013.0429.2312.39747)
CCC Help Spanish (x32 Version: 2013.0429.2312.39747)
CCC Help Swedish (x32 Version: 2013.0429.2312.39747)
CCC Help Thai (x32 Version: 2013.0429.2312.39747)
CCC Help Turkish (x32 Version: 2013.0429.2312.39747)
ccc-utility64 (Version: 2013.0429.2313.39747)
CCleaner (Version: 4.01)
CheckDrive (x32 Version: 4.4)
DAEMON Tools Lite (x32 Version: 4.47.1.0333)
Dead Island Riptide (c) Deep Silver version 1 (x32 Version: 1)
Die Sims™ 3 (x32 Version: 1.50.56)
Die Sims™ 3 Traumkarrieren (x32 Version: 4.0.87)
DivX-Setup (x32 Version: 2.6.1.44)
DMUninstaller (x32)
Dungeon Siege III (x32)
Fable III (x32 Version: 1.0.0000.131)
Fable III (x32 Version: 1.0.0001.131)
Fable III (x32)
Fallout 3 - Unofficial Fallout 3 Patch (x32 Version: v1.2.0)
Fallout 3 (x32 Version: 1.00.0000)
Fallout Mod Manager 0.12.6 (x32)
Fallout Mod Manager 0.13.21 (x32)
Fallout New Vegas Game of the Year Edition (x32 Version: v1.4.0.525)
ffdshow v1.2.4422 [2012-04-09] (x32 Version: 1.2.4422.0)
Geeks3D FurMark 1.12.0 (x32)
Google Chrome (x32 Version: 31.0.1650.63)
Google Update Helper (x32 Version: 1.3.22.3)
Haali Media Splitter (x32)
Inversion (x32)
Java 7 Update 45 (x32 Version: 7.0.450)
Java Auto Updater (x32 Version: 2.1.9.8)
JDownloader 2 (Version: 2.0)
Lilith The Will of Demon : Battles of Jalavia Masteries Edition (x32)
Lilith The Will of Demon : Battles of Jalavia v1.1 (x32)
Lilith The Will of Demon : Difficulty Changer v1.1d (x32)
LogMeIn Hamachi (x32 Version: 2.2.0.109)
McAfee Security Scan Plus (Version: 3.8.130.10)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (x32 Version: 3.5.67.0)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)
Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0)
Mozilla Maintenance Service (x32 Version: 26.0)
NC Launcher (GameForge) (x32)
Nexus Mod Manager (Version: 0.45.7)
NVIDIA PhysX (x32 Version: 9.13.0725)
PC Wizard 2013.2.12 (x32)
Plus-HD-1.3 (x32 Version: 1.31.153.4) <==== ATTENTION
Realtek Ethernet Controller Driver (x32 Version: 7.58.411.2012)
Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.6650)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6873)
RESIDENT EVIL 5 (x32 Version: 1.0.0.129)
Resident Evil 6 (x32)
RIFT (HKCU)
S.T.A.L.K.E.R. Shadow of Chernobyl (x32 Version: v10006)
Sacred 2 (x32 Version: 2.64.0.0)
Saints Row IV Update and DLC pack (x32 Version: 1)
SaveSense (HKCU) <==== ATTENTION
SaveSense (remove only) (x32 Version: 5.3.0.6) <==== ATTENTION
Search Protect (x32 Version: 2.9.8.2) <==== ATTENTION
Shutdown7 2.0 (x32)
Skype™ 6.3 (x32 Version: 6.3.107)
Stalker Complete 2009 (x32)
Steam (x32 Version: 1.0.0.0)
TeamSpeak 3 Client (HKCU Version: 3.0.10)
The Elder Scrolls V Skyrim - Legendary Edition (Game of the Year) Deutsche Version 1.9.32.0.8 (x32 Version: 1.9.32.0.8)
Titan Quest (x32 Version: 1.00.0000)
Titan Quest Immortal Throne (x32 Version: 1.00.0000)
Torchlight 2 (x32 Version: 1.9.2.1)
Tunngle beta (x32)
Underlord 1.5 (x32)
Unity Web Player (HKCU Version: )
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0)
VideoPlayer v2.0.6 (x32 Version: v2.0.6)
WebConnect 3.0.0 (Version: 3.0.0) <==== ATTENTION
Windows Live ID Sign-in Assistant (Version: 6.500.3165.0)
WinRAR 4.20 (64-Bit) (Version: 4.20.0)
Xiph.Org Open Codecs 0.85.17777 (x32 Version: 0.85.17777)
==================== Restore Points =========================
==================== Hosts content: ==========================
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {0090EB05-B543-412F-B4CB-E9C1C0B193F1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-04-30] (Google Inc.)
Task: {23A07DCC-6691-440A-B7EB-2C3A7780D0CE} - System32\Tasks\SaveSense => C:\Users\Tobi\AppData\Roaming\SaveSense\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION
Task: {288EFE5C-D814-426D-94D4-E3DFAF4EC27B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-04-30] (Google Inc.)
Task: {2EF0132D-F2C4-434E-842B-0630B22E11A9} - System32\Tasks\{5EF0CF5C-7CB1-43DF-BF50-D6BAD5FF5C54} => E:\S.T.A.L.K.E.R. Shadow of Chernoby\bin\XR_3DA.exe
Task: {303790FD-4DA7-4BD8-90AF-ED11A26DA96D} - System32\Tasks\{F73D0128-7C34-46E5-B60A-FA843A81D355} => E:\S.T.A.L.K.E.R. Shadow of Chernoby\bin\XR_3DA.exe
Task: {38758903-59EA-48A5-8E95-0332DD67DBED} - System32\Tasks\Plus-HD-1.3-chromeinstaller => C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-chromeinstaller.exe [2013-12-21] (Plus HD) <==== ATTENTION
Task: {4943C239-947A-443F-BD0C-C032A66DCF06} - System32\Tasks\SaveSenseLiveUpdateTaskMachineCore => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [2013-12-21] (SaveSense) <==== ATTENTION
Task: {5531F774-5632-4A5E-824B-8F2C0DFCA2AC} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-16] (Adobe Systems Incorporated)
Task: {60F84026-47A4-49A3-8270-3E30D04F60E3} - System32\Tasks\Plus-HD-1.3-enabler => C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-enabler.exe [2013-12-21] (Plus HD) <==== ATTENTION
Task: {690015CC-BA39-480F-808E-D411C2CC86E5} - System32\Tasks\SaveSenseLiveUpdateTaskMachineUA => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [2013-12-21] (SaveSense) <==== ATTENTION
Task: {908027CE-350B-4EB0-AB65-71DF397A5475} - System32\Tasks\Plus-HD-1.3-firefoxinstaller => C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-firefoxinstaller.exe [2013-12-21] (Plus HD) <==== ATTENTION
Task: {AB555E5C-81E8-415D-A8EA-90FE634CD5DC} - System32\Tasks\CheckDriveBackgroundGuard => C:\Program Files (x86)\CheckDrive\CheckDriveBackgroundGuard.exe [2012-11-09] (Abelssoft)
Task: {B19295B5-2751-4873-A3B1-57185B6D798F} - System32\Tasks\Plus-HD-1.3-codedownloader => C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-codedownloader.exe [2013-12-21] (Plus HD) <==== ATTENTION
Task: {C03C1D09-A20F-4ACF-B85D-832C7DE5E4D7} - System32\Tasks\Plus-HD-1.3-updater => C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-updater.exe [2013-12-21] (Plus HD) <==== ATTENTION
Task: {C17649B1-5338-447C-997D-1AF75CCFE616} - System32\Tasks\DealPlyUpdate => C:\Program
Task: {E73748C4-3C53-46AE-8945-4088FB685059} - System32\Tasks\{93E5C321-C809-4D38-88A0-90651DEAF0E2} => E:\S.T.A.L.K.E.R. Shadow of Chernoby\bin\XR_3DA.exe
Task: {F86E714E-6C79-4955-A556-3694232828D4} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-04-23] (Piriform Ltd)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\CheckDriveBackgroundGuard.job => C:\Program Files (x86)\CheckDrive\CheckDriveBackgroundGuard.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\Plus-HD-1.3-chromeinstaller.job => C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-chromeinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\Plus-HD-1.3-codedownloader.job => C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\Plus-HD-1.3-enabler.job => C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-enabler.exe <==== ATTENTION
Task: C:\Windows\Tasks\Plus-HD-1.3-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-firefoxinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\Plus-HD-1.3-updater.job => C:\Program Files (x86)\Plus-HD-1.3\Plus-HD-1.3-updater.exe <==== ATTENTION
Task: C:\Windows\Tasks\SaveSense.job => C:\Users\Tobi\AppData\Roaming\SAVESE~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe <==== ATTENTION
Task: C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe <==== ATTENTION
==================== Loaded Modules (whitelisted) =============
2013-04-26 08:56 - 2012-11-09 10:10 - 00013776 _____ () C:\Program Files (x86)\CheckDrive\AbMessages.dll
2013-04-26 08:55 - 2012-11-09 10:10 - 00585680 _____ () C:\Program Files (x86)\CheckDrive\AbScheduler.dll
2013-06-18 15:49 - 2013-06-18 15:49 - 00016384 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2013-04-29 23:08 - 2013-04-29 23:08 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2013-04-18 07:27 - 2013-01-25 08:25 - 00397704 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-12-20 11:07 - 2013-12-20 11:07 - 03559024 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2013-12-11 09:37 - 2013-12-16 08:53 - 16242056 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\ProgramData:gs5sys
AlternateDataStreams: C:\Users\All Users:gs5sys
AlternateDataStreams: C:\Users\Tobi:gs5sys
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:gs5sys
AlternateDataStreams: C:\ProgramData\Application Data:gs5sys
AlternateDataStreams: C:\ProgramData\TEMP:55B41E6A
AlternateDataStreams: C:\ProgramData\Templates:gs5sys
AlternateDataStreams: C:\ProgramData\Vorlagen:gs5sys
AlternateDataStreams: C:\Users\Public\Documents\desktop.ini:gs5sys
AlternateDataStreams: C:\Users\Tobi\Anwendungsdaten:gs5sys
AlternateDataStreams: C:\Users\Tobi\Cookies:gs5sys
AlternateDataStreams: C:\Users\Tobi\Lokale Einstellungen:gs5sys
AlternateDataStreams: C:\Users\Tobi\Vorlagen:gs5sys
AlternateDataStreams: C:\Users\Tobi\Desktop\desktop.ini:gs5sys
AlternateDataStreams: C:\Users\Tobi\AppData\Local:gs5sys
AlternateDataStreams: C:\Users\Tobi\AppData\Roaming:gs5sys
AlternateDataStreams: C:\Users\Tobi\AppData\Local\Anwendungsdaten:gs5sys
AlternateDataStreams: C:\Users\Tobi\AppData\Local\Verlauf:gs5sys
AlternateDataStreams: C:\Users\Tobi\Documents\desktop.ini:gs5sys
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (12/27/2013 08:39:04 AM) (Source: System Restore) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x80070422).
Error: (12/25/2013 09:04:08 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 26.0.0.5087, Zeitstempel: 0x52a0d273
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000ce753
ID des fehlerhaften Prozesses: 0x1328
Startzeit der fehlerhaften Anwendung: 0xfirefox.exe0
Pfad der fehlerhaften Anwendung: firefox.exe1
Pfad des fehlerhaften Moduls: firefox.exe2
Berichtskennung: firefox.exe3
Error: (12/24/2013 07:35:09 AM) (Source: System Restore) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x80070422).
Error: (12/23/2013 06:30:09 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.16750, Zeitstempel: 0x5269c643
Name des fehlerhaften Moduls: Plus-HD-1.3-bho.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x52a4a373
Ausnahmecode: 0xc0000005
Fehleroffset: 0x043e8f18
ID des fehlerhaften Prozesses: 0xc2c
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Error: (12/21/2013 07:27:45 AM) (Source: MsiInstaller) (User: Tobi-PC)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\GoogleUpdateHelper.msi
Error: (12/20/2013 03:34:21 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: DragonNestEUGamigoSetup.exe, Version: 0.0.0.0, Zeitstempel: 0x4f6058fa
Name des fehlerhaften Moduls: SHFOLDER.DLL, Version: 6.0.2900.5512, Zeitstempel: 0x4802bdb7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001162
ID des fehlerhaften Prozesses: 0xf84
Startzeit der fehlerhaften Anwendung: 0xDragonNestEUGamigoSetup.exe0
Pfad der fehlerhaften Anwendung: DragonNestEUGamigoSetup.exe1
Pfad des fehlerhaften Moduls: DragonNestEUGamigoSetup.exe2
Berichtskennung: DragonNestEUGamigoSetup.exe3
Error: (12/20/2013 08:54:13 AM) (Source: System Restore) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x80070422).
Error: (12/17/2013 09:06:13 AM) (Source: System Restore) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x80070422).
Error: (12/16/2013 03:55:37 PM) (Source: System Restore) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = E:\Neverwinter\Neverwinter_en\directx_aug2009_redist\dxsetup.exe /silent; Beschreibung = DirectX wurde installiert; Fehler = 0x80070422).
Error: (12/16/2013 02:01:50 PM) (Source: System Restore) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = E:\Neverwinter\Neverwinter_en\directx_aug2009_redist\dxsetup.exe /silent; Beschreibung = DirectX wurde installiert; Fehler = 0x80070422).
System errors:
=============
Error: (12/29/2013 09:27:46 AM) (Source: amdkmdag) (User: )
Description: EDID contain an error in the RangeLimit field
Error: (12/28/2013 05:52:05 PM) (Source: amdkmdag) (User: )
Description: EDID contain an error in the RangeLimit field
Error: (12/28/2013 02:50:14 PM) (Source: amdkmdag) (User: )
Description: EDID contain an error in the RangeLimit field
Error: (12/28/2013 08:37:18 AM) (Source: amdkmdag) (User: )
Description: EDID contain an error in the RangeLimit field
Error: (12/27/2013 08:33:57 AM) (Source: amdkmdag) (User: )
Description: EDID contain an error in the RangeLimit field
Error: (12/26/2013 09:10:46 AM) (Source: amdkmdag) (User: )
Description: EDID contain an error in the RangeLimit field
Error: (12/25/2013 08:58:28 AM) (Source: amdkmdag) (User: )
Description: EDID contain an error in the RangeLimit field
Error: (12/24/2013 06:10:08 PM) (Source: amdkmdag) (User: )
Description: EDID contain an error in the RangeLimit field
Error: (12/24/2013 04:28:10 PM) (Source: amdkmdag) (User: )
Description: EDID contain an error in the RangeLimit field
Error: (12/24/2013 03:42:39 PM) (Source: amdkmdag) (User: )
Description: EDID contain an error in the RangeLimit field
Microsoft Office Sessions:
=========================
Error: (12/27/2013 08:39:04 AM) (Source: System Restore)(User: )
Description: C:\Windows\system32\svchost.exe -k netsvcsWindows Update0x80070422
Error: (12/25/2013 09:04:08 AM) (Source: Application Error)(User: )
Description: firefox.exe26.0.0.508752a0d273ntdll.dll6.1.7601.18247521ea8e7c0000374000ce753132801cf01474a1a01baC:\Program Files (x86)\Mozilla Firefox\firefox.exeC:\Windows\SysWOW64\ntdll.dll21180f34-6d3b-11e3-8a1a-001f3f055ae3
Error: (12/24/2013 07:35:09 AM) (Source: System Restore)(User: )
Description: C:\Windows\system32\svchost.exe -k netsvcsWindows Update0x80070422
Error: (12/23/2013 06:30:09 PM) (Source: Application Error)(User: )
Description: IEXPLORE.EXE10.0.9200.167505269c643Plus-HD-1.3-bho.dll_unloaded0.0.0.052a4a373c0000005043e8f18c2c01cf00049a626c72C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXEPlus-HD-1.3-bho.dllde5a99a4-6bf7-11e3-9a40-001f3f055ae3
Error: (12/21/2013 07:27:45 AM) (Source: MsiInstaller)(User: Tobi-PC)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\GoogleUpdateHelper.msi(NULL)(NULL)(NULL)(NULL)(NULL)
Error: (12/20/2013 03:34:21 PM) (Source: Application Error)(User: )
Description: DragonNestEUGamigoSetup.exe0.0.0.04f6058faSHFOLDER.DLL6.0.2900.55124802bdb7c000000500001162f8401cefd908d1889e8C:\Users\Tobi\Downloads\DragonNestEUGamigoSetup.exeC:\Users\Tobi\Downloads\SHFOLDER.DLLd0125287-6983-11e3-aee3-001f3f055ae3
Error: (12/20/2013 08:54:13 AM) (Source: System Restore)(User: )
Description: C:\Windows\system32\svchost.exe -k netsvcsWindows Update0x80070422
Error: (12/17/2013 09:06:13 AM) (Source: System Restore)(User: )
Description: C:\Windows\system32\svchost.exe -k netsvcsWindows Update0x80070422
Error: (12/16/2013 03:55:37 PM) (Source: System Restore)(User: )
Description: E:\Neverwinter\Neverwinter_en\directx_aug2009_redist\dxsetup.exe /silentDirectX wurde installiert0x80070422
Error: (12/16/2013 02:01:50 PM) (Source: System Restore)(User: )
Description: E:\Neverwinter\Neverwinter_en\directx_aug2009_redist\dxsetup.exe /silentDirectX wurde installiert0x80070422
==================== Memory info ===========================
Percentage of memory in use: 46%
Total physical RAM: 4094.49 MB
Available physical RAM: 2186.8 MB
Total Pagefile: 8187.16 MB
Available Pagefile: 5835.48 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:138.21 GB) (Free:32.74 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (Volume) (Fixed) (Total:154.75 GB) (Free:26.87 GB) NTFS
Drive e: (Spiele) (Fixed) (Total:172.8 GB) (Free:20.88 GB) NTFS
Drive g: (raf-fnv_goty_b) (CDROM) (Total:2.01 GB) (Free:0 GB) UDF
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 8B3E8B3E)
Partition 1: (Active) - (Size=138 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=173 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=155 GB) - (Type=OF Extended)
==================== End Of Log ============================
Mit freundliche Grüßen Tobias |
|
29.12.2013, 18:13
| #2 | |
| /// the machine /// TB-Ausbilder    | Werbanner mit PC Leistung verbessern,updates usw. hi,
__________________Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!Downloade dir bitte Combofix vom folgenden Downloadspiegel Link 1 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ |
|
30.12.2013, 09:50
| #3 |
| | Werbanner mit PC Leistung verbessern,updates usw. Danke sehr für die schnelle Hilfe und Entschuldigung für den Schreibfehler im Titel :/
__________________Combofix Code:
ATTFilter ComboFix 13-12-29.01 - Tobi 30.12.2013 9:32.1.4 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.4094.2445 [GMT 1:00]
ausgeführt von:: c:\users\Tobi\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Neuer Wiederherstellungspunkt wurde erstellt
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\END
c:\program files (x86)\DealPly
c:\program files (x86)\DealPly\DealPly.crx
c:\program files (x86)\DealPly\DealPly.xpi
c:\program files (x86)\DealPly\DealPlyIE64.dll
c:\program files (x86)\DealPly\DealPlyUpdate.exe
c:\program files (x86)\DealPly\DealPlyUpdateRun.exe
c:\program files (x86)\DealPly\DealPlyUpdateVer.exe
c:\program files (x86)\DealPly\icon.ico
c:\program files (x86)\DealPly\uninst.exe
c:\program files (x86)\SaveSense
c:\program files (x86)\SaveSense\icon.ico
c:\program files (x86)\SaveSense\SaveSense.crx
c:\program files (x86)\SaveSense\SaveSense.xpi
c:\program files (x86)\SaveSense\SaveSenseIE.dll
c:\program files (x86)\SaveSense\SaveSenseIE64.dll
c:\program files (x86)\SaveSense\SaveSenseUpdateVer.exe
c:\program files (x86)\SaveSense\uninst.exe
c:\program files (x86)\SaveSenseLive
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdate.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_am.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ar.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_bg.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_bn.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ca.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_cs.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_da.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_de.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_el.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_en-GB.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_en.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_es-419.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_es.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_et.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_fa.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_fi.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_fil.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_fr.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_gu.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_hi.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_hr.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_hu.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_id.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_is.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_it.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_iw.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ja.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_kn.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ko.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_lt.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_lv.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ml.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_mr.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ms.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_nl.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_no.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_pl.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_pt-BR.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_pt-PT.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ro.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ru.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_sk.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_sl.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_sr.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_sv.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_sw.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ta.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_te.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_th.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_tr.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_uk.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_ur.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_vi.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_zh-CN.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\goopdateres_zh-TW.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\psmachine.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\psuser.dll
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\SaveSenseLive.exe
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\SaveSenseLiveBroker.exe
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\SaveSenseLiveHandler.exe
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\SaveSenseLiveHelper.msi
c:\program files (x86)\SaveSenseLive\Update\1.3.23.0\SaveSenseLiveOnDemand.exe
c:\program files (x86)\SaveSenseLive\Update\SaveSenseLive.exe
c:\program files (x86)\SearchProtect
c:\program files (x86)\SearchProtect\EULA.txt
c:\program files (x86)\SearchProtect\Main\bin\CltMngSvc.exe
c:\program files (x86)\SearchProtect\Main\bin\SPTool.dll
c:\program files (x86)\SearchProtect\Main\bin\uninstall.exe
c:\program files (x86)\SearchProtect\Main\rep\SystemRepository.dat
c:\program files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe
c:\program files (x86)\SearchProtect\SearchProtect\bin\SPTool64.exe
c:\program files (x86)\SearchProtect\SearchProtect\bin\SPVC32.dll
c:\program files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
c:\program files (x86)\SearchProtect\SearchProtect\bin\SPVC64.dll
c:\program files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
c:\program files (x86)\SearchProtect\UI\bin\cltmngui.exe
c:\program files (x86)\SearchProtect\UI\dialogs\bubble\bubble.css
c:\program files (x86)\SearchProtect\UI\dialogs\bubble\bubble.html
c:\program files (x86)\SearchProtect\UI\dialogs\bubble\bubble.js
c:\program files (x86)\SearchProtect\UI\dialogs\bubble\defaults.js
c:\program files (x86)\SearchProtect\UI\dialogs\Images\Apply-default.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\Apply-onclick.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\Apply-Rollover.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\bg-with-logo.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\bg.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\bgNotif.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\bgSettings.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\bgUninstall.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\btnBlue.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\btnClose.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\btnSilver.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\checkbox.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\checkbox_checked.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\checkbox_def.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\close-win-def.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\close-win-over-click.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\gray-bg.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\hez-def.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\hez-selected.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\hez.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\icon-win.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\info-icon.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\menu-rollover.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\menu-selected.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\radio-button-def.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\radio-button-selected.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\radio-button.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\radio-button2.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\Settings-icon.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\text-field.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\v.png
c:\program files (x86)\SearchProtect\UI\dialogs\Images\x.png
c:\program files (x86)\SearchProtect\UI\dialogs\libs\defaults.js
c:\program files (x86)\SearchProtect\UI\dialogs\libs\dialogUtils.js
c:\program files (x86)\SearchProtect\UI\dialogs\libs\jquery.1.7.1.min.js
c:\program files (x86)\SearchProtect\UI\dialogs\libs\json2.min.js
c:\program files (x86)\SearchProtect\UI\dialogs\libs\main.js
c:\program files (x86)\SearchProtect\UI\dialogs\libs\SPDialogAPI.js
c:\program files (x86)\SearchProtect\UI\dialogs\protection\defaults.js
c:\program files (x86)\SearchProtect\UI\dialogs\protection\protection.css
c:\program files (x86)\SearchProtect\UI\dialogs\protection\protection.html
c:\program files (x86)\SearchProtect\UI\dialogs\protection\protection.js
c:\program files (x86)\SearchProtect\UI\dialogs\settings.html
c:\program files (x86)\SearchProtect\UI\dialogs\settings\defaults.js
c:\program files (x86)\SearchProtect\UI\dialogs\settings\settings.css
c:\program files (x86)\SearchProtect\UI\dialogs\settings\settings.html
c:\program files (x86)\SearchProtect\UI\dialogs\settings\settings.js
c:\program files (x86)\SearchProtect\UI\dialogs\style.css
c:\program files (x86)\SearchProtect\UI\dialogs\uninstall\defaults.js
c:\program files (x86)\SearchProtect\UI\dialogs\uninstall\uninstall.css
c:\program files (x86)\SearchProtect\UI\dialogs\uninstall\uninstall.html
c:\program files (x86)\SearchProtect\UI\dialogs\uninstall\uninstall.js
c:\programdata\SaveSenseLive
c:\programdata\SaveSenseLive\Update\Log\SaveSenseLive.log
c:\users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
c:\users\Tobi\AppData\Roaming\7go
c:\users\Tobi\AppData\Roaming\7go\7go.crx
c:\users\Tobi\AppData\Roaming\7go\icon.ico
c:\users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense
c:\users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense\SaveSense Help.url
c:\users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense\SaveSense.url
c:\users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SaveSense\Uninstall SaveSense.lnk
c:\users\Tobi\AppData\Roaming\SaveSense
c:\users\Tobi\AppData\Roaming\SaveSense\UpdateProc\config.dat
c:\users\Tobi\AppData\Roaming\SaveSense\UpdateProc\STTL.DAT
c:\users\Tobi\AppData\Roaming\SaveSense\UpdateProc\TTL.DAT
c:\users\Tobi\AppData\Roaming\SaveSense\UpdateProc\UpdateTask.exe
.
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_savesenselive
-------\Service_savesenselivem
-------\Service_savesenselive
-------\Service_savesenselivem
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-11-28 bis 2013-12-30 ))))))))))))))))))))))))))))))
.
.
2071-07-25 07:13 . 2006-11-21 18:48 203576 ------w- c:\program files (x86)\Microsoft Games\Age of Empires III\autopatcher2.exe
2013-12-30 08:38 . 2013-12-30 08:38 -------- d-----w- c:\users\Default\AppData\Local\temp
2013-12-29 13:10 . 2013-12-29 13:10 -------- d-----w- C:\FRST
2013-12-27 07:39 . 2013-12-04 03:28 10315576 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{74CC371F-4EBB-4F87-A3A8-DEBACF4468C1}\mpengine.dll
2013-12-21 06:32 . 2013-12-21 06:32 -------- d-----w- c:\program files\Uninstaller
2013-12-21 06:28 . 2013-12-21 06:28 -------- d-----w- c:\program files (x86)\VideoPlayer
2013-12-21 06:27 . 2013-12-21 06:27 -------- d-----w- c:\windows\system32\log
2013-12-21 06:27 . 2013-12-21 06:28 -------- d-----w- c:\users\Tobi\AppData\Roaming\iSafe
2013-12-21 06:27 . 2013-12-21 06:27 -------- d-----w- c:\users\Tobi\AppData\Local\SaveSenseLive
2013-12-21 06:27 . 2013-12-21 06:27 -------- d-----w- c:\users\Tobi\AppData\Local\SearchProtect
2013-12-20 16:50 . 2013-12-20 17:07 -------- d-----w- c:\users\Tobi\AppData\Roaming\RIFT
2013-12-16 12:56 . 2013-12-16 12:56 -------- d-----w- c:\program files (x86)\Perfect World Entertainment
2013-12-14 19:04 . 2013-12-14 19:04 -------- d-----w- c:\program files (x86)\Geeks3D
2013-12-14 16:04 . 2013-12-30 08:41 -------- d-----w- c:\users\Tobi\AppData\Local\LogMeIn Hamachi
2013-12-14 16:03 . 2013-12-14 16:03 -------- d-----w- c:\program files (x86)\LogMeIn Hamachi
2013-12-14 15:46 . 2013-12-14 15:46 -------- d-----w- c:\users\Tobi\AppData\Local\LogMeIn
2013-12-14 15:46 . 2013-12-14 15:46 -------- d-----w- c:\programdata\LogMeIn
2013-12-12 10:57 . 2013-05-10 05:56 12625920 ----a-w- c:\windows\system32\wmploc.DLL
2013-12-12 10:57 . 2013-05-10 04:30 167424 ----a-w- c:\program files\Windows Media Player\wmplayer.exe
2013-12-12 10:57 . 2013-05-10 03:48 164864 ----a-w- c:\program files (x86)\Windows Media Player\wmplayer.exe
2013-12-12 10:57 . 2013-05-10 04:56 12625408 ----a-w- c:\windows\SysWow64\wmploc.DLL
2013-12-12 10:57 . 2013-05-10 05:56 14631424 ----a-w- c:\windows\system32\wmp.dll
2013-12-12 10:55 . 2013-10-25 06:17 148992 ----a-w- c:\program files\Internet Explorer\jsdebuggeride.dll
2013-12-12 08:04 . 2013-10-30 02:32 335360 ----a-w- c:\windows\system32\msieftp.dll
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-17 15:08 . 2013-05-07 13:14 84720 ----a-w- c:\windows\system32\drivers\avnetflt.sys
2013-12-17 15:08 . 2013-04-18 06:27 131576 ----a-w- c:\windows\system32\drivers\avipbb.sys
2013-12-17 15:08 . 2013-04-18 06:27 108440 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2013-12-16 07:56 . 2013-04-18 11:19 71048 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-12-16 07:56 . 2013-04-18 11:19 692616 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2013-12-16 07:35 . 2013-05-25 08:54 90708896 ----a-w- c:\windows\system32\MRT.exe
2013-11-22 17:19 . 2013-11-22 17:19 178800 ----a-w- c:\windows\SysWow64\CmdLineExt_x64.dll
2013-11-19 02:33 . 2013-08-24 06:50 267936 ------w- c:\windows\system32\MpSigStub.exe
2013-11-14 12:38 . 2013-04-18 06:27 28600 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2013-11-12 16:38 . 2009-08-18 09:24 22240 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2013-10-12 02:30 . 2013-11-14 10:15 830464 ----a-w- c:\windows\system32\nshwfp.dll
2013-10-12 02:29 . 2013-11-14 10:15 859648 ----a-w- c:\windows\system32\IKEEXT.DLL
2013-10-12 02:29 . 2013-11-14 10:15 324096 ----a-w- c:\windows\system32\FWPUCLNT.DLL
2013-10-12 02:03 . 2013-11-14 10:15 656896 ----a-w- c:\windows\SysWow64\nshwfp.dll
2013-10-12 02:01 . 2013-11-14 10:15 216576 ----a-w- c:\windows\SysWow64\FWPUCLNT.DLL
2013-10-08 05:50 . 2013-10-22 11:37 96168 ----a-w- c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-10-05 20:25 . 2013-11-14 10:16 1474048 ----a-w- c:\windows\system32\crypt32.dll
2013-10-05 19:57 . 2013-11-14 10:16 1168384 ----a-w- c:\windows\SysWow64\crypt32.dll
2013-10-04 02:28 . 2013-11-14 10:16 190464 ----a-w- c:\windows\system32\SmartcardCredentialProvider.dll
2013-10-04 02:25 . 2013-11-14 10:16 197120 ----a-w- c:\windows\system32\credui.dll
2013-10-04 02:24 . 2013-11-14 10:16 1930752 ----a-w- c:\windows\system32\authui.dll
2013-10-04 01:58 . 2013-11-14 10:16 152576 ----a-w- c:\windows\SysWow64\SmartcardCredentialProvider.dll
2013-10-04 01:56 . 2013-11-14 10:16 168960 ----a-w- c:\windows\SysWow64\credui.dll
2013-10-04 01:56 . 2013-11-14 10:16 1796096 ----a-w- c:\windows\SysWow64\authui.dll
2013-10-03 02:23 . 2013-11-14 10:15 404480 ----a-w- c:\windows\system32\gdi32.dll
2013-10-03 02:00 . 2013-11-14 10:15 311808 ----a-w- c:\windows\SysWow64\gdi32.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{2316c625-b487-4410-a1a5-ff040b65245f}]
2013-10-17 10:05 249640 ----a-w- c:\program files (x86)\WebConnect\WebConnectBHO.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"AMD AVT"="start AMD Accelerated Video Transcoding device initialization" [X]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-12-17 684600]
"AVMWlanClient"="c:\program files (x86)\avmwlanstick\wlangui.exe" [2010-10-22 2105344]
"DivXMediaServer"="c:\program files (x86)\DivX\DivX Media Server\DivXMediaServer.exe" [2013-05-20 450560]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2013-07-02 254336]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2013-04-29 642304]
"LogMeIn Hamachi Ui"="c:\program files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" [2013-11-29 3806544]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="userinit.exe"
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 CltMngSvc;Search Protect by Conduit Service;c:\progra~2\SearchProtect\Main\bin\CltMngSvc.exe;c:\progra~2\SearchProtect\Main\bin\CltMngSvc.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 ArcService;Arc Service;c:\program files (x86)\Perfect World Entertainment\Arc\ArcService.exe;c:\program files (x86)\Perfect World Entertainment\Arc\ArcService.exe [x]
R3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys;c:\windows\SYSNATIVE\drivers\avmeject.sys [x]
R3 cpuz135;cpuz135;c:\program files (x86)\CPUID\PC Wizard 2012\pcwiz_x64.sys;c:\program files (x86)\CPUID\PC Wizard 2012\pcwiz_x64.sys [x]
R3 cpuz136;cpuz136;c:\program files (x86)\CPUID\PC Wizard 2013\pcwiz_x64.sys;c:\program files (x86)\CPUID\PC Wizard 2013\pcwiz_x64.sys [x]
R3 EagleX64;EagleX64;c:\windows\system32\drivers\EagleX64.sys;c:\windows\SYSNATIVE\drivers\EagleX64.sys [x]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\3.8.130\McCHSvc.exe;c:\program files\McAfee Security Scan\3.8.130\McCHSvc.exe [x]
R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des;c:\windows\SYSNATIVE\GameMon.des [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TunngleService;TunngleService;c:\program files (x86)\Tunngle\TnglCtrl.exe;c:\program files (x86)\Tunngle\TnglCtrl.exe [x]
R3 X6va015;X6va015;c:\windows\SysWOW64\Drivers\X6va015;c:\windows\SysWOW64\Drivers\X6va015 [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys;c:\windows\SYSNATIVE\DRIVERS\dtsoftbus01.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe;c:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe [x]
S2 LMIGuardianSvc;LMIGuardianSvc;c:\program files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe;c:\program files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe [x]
S2 Update WebConnect;Update WebConnect;c:\program files (x86)\WebConnect\updateWebConnect.exe;c:\program files (x86)\WebConnect\updateWebConnect.exe [x]
S2 Util WebConnect;Util WebConnect;c:\program files (x86)\WebConnect\bin\utilWebConnect.exe;c:\program files (x86)\WebConnect\bin\utilWebConnect.exe [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\DRIVERS\fwlanusb.sys;c:\windows\SYSNATIVE\DRIVERS\fwlanusb.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
S3 tap0901t;TAP-Win32 Adapter V9 (Tunngle);c:\windows\system32\DRIVERS\tap0901t.sys;c:\windows\SYSNATIVE\DRIVERS\tap0901t.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-12-06 08:05 1210320 ----a-w- c:\program files (x86)\Google\Chrome\Application\31.0.1650.63\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-12-30 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-04-18 07:56]
.
2013-12-30 c:\windows\Tasks\CheckDriveBackgroundGuard.job
- c:\program files (x86)\CheckDrive\CheckDriveBackgroundGuard.exe [2013-04-26 09:10]
.
2013-12-30 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-04-30 06:34]
.
2013-12-30 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-04-30 06:34]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2013-03-29 13513288]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://search.conduit.com/?ctid=CT3317933&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPF17E1856-E25B-4E57-8800-2C7D0B67BB88&SSPV=
mDefault_Search_URL = hxxp://do-search.com/web/?type=ds&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX&q={searchTerms}
mDefault_Page_URL = hxxp://do-search.com/?type=hp&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX
mStart Page = hxxp://do-search.com/?type=hp&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX
mLocal Page = c:\windows\SysWOW64\blank.htm
mSearch Page = hxxp://do-search.com/web/?type=ds&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX&q={searchTerms}
uInternet Settings,ProxyOverride = <local>
Trusted Zone: aeriagames.com
FF - ProfilePath - c:\users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\d7jaz0sd.default-1387616858619\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{0f21b1e5-5afc-43c9-9c66-515046e92ec2} - c:\program files (x86)\SaveSense\SaveSenseIE.dll
Wow6432Node-HKU-Default-RunOnce-SPReview - c:\windows\System32\SPReview\SPReview.exe
AddRemove-SaveSense - c:\program files (x86)\SaveSense\uninst.exe
AddRemove-SearchProtect - c:\progra~2\SearchProtect\Main\bin\uninstall.exe
AddRemove-{8983397E-5867-4A59-8721-F45D55A1892C}_is1 - e:\s.t.a.l.k.e.r. shadow of chernoby\unins000.exe
AddRemove-SaveSense - c:\users\Tobi\AppData\Roaming\SaveSense\UpdateProc\UpdateTask.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va015]
"ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va015"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-273020750-493992522-856191981-1000\Software\SecuROM\License information*]
"datasecu"=hex:1a,be,d6,36,af,6e,53,50,08,7f,5c,27,cb,91,45,04,16,71,bd,e3,0d,
8a,ad,44,aa,e4,bd,7f,e0,33,19,c6,2c,64,ca,30,04,81,eb,cb,38,6f,ab,cc,a6,e7,\
"rkeysecu"=hex:a0,ea,c6,b6,4f,78,91,3b,4f,0f,48,e0,3c,ea,0c,d5
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\avmwlanstick\WlanNetService.exe
c:\program files (x86)\Google\Update\1.3.22.3\GoogleCrashHandler.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-12-30 09:45:30 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2013-12-30 08:45
.
Vor Suchlauf: 13 Verzeichnis(se), 35.290.447.872 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 35.477.270.528 Bytes frei
.
- - End Of File - - 077BD94E8A2A310F90DDC866B26D8A7F
A36C5E4F47E84449FF07ED3517B43A31
|
|
30.12.2013, 18:08
| #4 |
| /// the machine /// TB-Ausbilder | Werbanner mit PC Leistung verbessern,updates usw. Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
31.12.2013, 08:45
| #5 |
| | Werbanner mit PC Leistung verbessern,updates usw. So ,dann fang ich mal an Malwarebytes Anti-Malware Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.12.30.07 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16750 Tobi :: TOBI-PC [Administrator] Schutz: Aktiviert 30.12.2013 20:31:44 mbam-log-2013-12-30 (20-31-44).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 435418 Laufzeit: 1 Stunde(n), 7 Minute(n), 26 Sekunde(n) Infizierte Speicherprozesse: 2 C:\Program Files (x86)\WebConnect\updateWebConnect.exe (PUP.Optional.WebConnect.A) -> 2072 -> Löschen bei Neustart. C:\Program Files (x86)\WebConnect\bin\utilWebConnect.exe (PUP.Optional.WebConnect.A) -> 2824 -> Löschen bei Neustart. Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 60 HKCR\CLSID\{2316c625-b487-4410-a1a5-ff040b65245f} (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2316C625-B487-4410-A1A5-FF040B65245F} (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{D8CAF2DF-52D3-42CF-9DDB-F4FF828DB4F8} (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{0f21b1e5-5afc-43c9-9c66-515046e92ec2} (PUP.Optional.SaveSense) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F21B1E5-5AFC-43C9-9C66-515046E92EC2} (PUP.Optional.SaveSense) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SYSTEM\CurrentControlSet\Services\Update WebConnect (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SYSTEM\CurrentControlSet\Services\Util WebConnect (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLive.OneClickCtrl.9 (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLive.OneClickProcessLauncherMachine (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLive.OneClickProcessLauncherMachine.1.0 (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLive.Update3WebControl.3 (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.CoCreateAsync (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.CoCreateAsync.1.0 (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.CoreClass (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.CoreClass.1 (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.CoreMachineClass (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.CoreMachineClass.1 (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.CredentialDialogMachine (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.CredentialDialogMachine.1.0 (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.OnDemandCOMClassMachine (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.OnDemandCOMClassMachine.1.0 (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.OnDemandCOMClassMachineFallback (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.OnDemandCOMClassMachineFallback.1.0 (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.OnDemandCOMClassSvc (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.OnDemandCOMClassSvc.1.0 (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.ProcessLauncher (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.ProcessLauncher.1.0 (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.Update3COMClassService (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.Update3COMClassService.1.0 (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.Update3WebMachine (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.Update3WebMachine.1.0 (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.Update3WebMachineFallback (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.Update3WebMachineFallback.1.0 (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.Update3WebSvc (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SaveSenseLiveUpdate.Update3WebSvc.1.0 (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\AppID\SaveSenseLive.exe (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\SaveSense (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\SaveSenseLive (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\mysearchdial.com (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\Conduit\FF (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\WEBCONNECT (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\SaveSense (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\SaveSenseLive (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\MozillaPlugins\@tools.updaterss.com/SaveSenseLive Update;version=3 (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\MozillaPlugins\@tools.updaterss.com/SaveSenseLive Update;version=9 (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc (PUP.Optional.ConduitSearchProtect) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 4 HKCU\SOFTWARE\DealPly|Partner (PUP.Optional.DealPly.A) -> Daten: dpaln -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0S1S1T0E1J1L1H1R -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\WebConnect|iid (PUP.Optional.WebConnect.A) -> Daten: def_WebConnect -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\DealPly|ChromeCrxPath (PUP.Optional.DealPly.A) -> Daten: C:\Program Files (x86)\DealPly\DealPly.crx -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 5 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit.A) -> Bösartig: (hxxp://search.conduit.com/?ctid=CT3317933&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPF17E1856-E25B-4E57-8800-2C7D0B67BB88&SSPV=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (PUP.Optional.DoSearch.A) -> Bösartig: (hxxp://do-search.com/web/?type=ds&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX&q={searchTerms}) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.DoSearch.A) -> Bösartig: (hxxp://do-search.com/?type=hp&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Bösartig: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKLM\Software\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.DoSearch.A) -> Bösartig: (hxxp://do-search.com/?type=hp&ts=1384710467&from=tugs&uid=HitachiXHDT721050SLA360_STF310ME08SY2K08SY2KX) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 27 C:\ProgramData\IBUpdaterService (Adware.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\SpeedAnalysis2 (PUP.Optional.SpeedAnalysis.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\WebConnect (PUP.Optional.WebConnect.A) -> Löschen bei Neustart. C:\Program Files (x86)\WebConnect\bin (PUP.Optional.WebConnect.A) -> Löschen bei Neustart. C:\Program Files (x86)\WebConnect\bin\plugins (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\WebConnect\update (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\Documents\Optimizer Pro (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\DealPly (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\DealPly\UpdateProc (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\mysearchdial (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\mysearchdial\icons_2.2.1.618 (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\mysearchdial\icons_2.2.5.1070 (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\mysearchdial\UpdateProc (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\OpenCandy\6C8D1036F5BC429FACD1AF8495FD2704 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\OpenCandy\EB5EFB67369A4066B3F14318088060E5 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\File Scout (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn\3.5.0.0_0 (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn\3.5.0.0_0\images (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\SaveSenseLive (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\SaveSenseLive\CrashReports (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\khcceooakamlehbimaepcldnnlnkcmfk (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\khcceooakamlehbimaepcldnnlnkcmfk\3.5.0.0_0 (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\khcceooakamlehbimaepcldnnlnkcmfk\3.5.0.0_0\images (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 70 C:\Program Files (x86)\WebConnect\WebConnectBHO.dll (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ministub.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Conduit\Community Alerts\Alert.dll (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\WebConnect\WebConnect.Common.dll (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Qoobox\Quarantine\C\Program Files (x86)\DealPly\DealPlyUpdate.exe.vir (PUP.Optional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Qoobox\Quarantine\C\Program Files (x86)\DealPly\DealPlyUpdateRun.exe.vir (PUP.Optional.Dealply) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Qoobox\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Qoobox\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\SPTool.dll.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Qoobox\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\uninstall.exe.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Qoobox\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Qoobox\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPTool64.exe.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Qoobox\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32.dll.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Qoobox\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Qoobox\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64.dll.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Qoobox\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Qoobox\Quarantine\C\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2C9MEZII\spstub[1].exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5PHBJAQ6\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\File Scout\filescout.exe (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\OpenCandy\6C8D1036F5BC429FACD1AF8495FD2704\DeltaTB.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\Downloads\Inversion-SKIDROW.part3.rar.exe (PUP.Optional.Installex) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\Downloads\Setup.exe (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\mysearchdial-speeddial.crx (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\IBUpdaterService\repository.xml (Adware.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\SpeedAnalysis2\speedanalysis.crx (PUP.Optional.SpeedAnalysis.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\Uninstall DealPly.lnk (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly Help.url (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly.url (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\WebConnect\ieakfmpjhljbpbfpldjkddkjmmgjmgon.crx (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\WebConnect\Microsoft.Win32.TaskScheduler.dll (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\WebConnect\sqlite3.exe (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\WebConnect\updateWebConnect.exe (PUP.Optional.WebConnect.A) -> Löschen bei Neustart. C:\Program Files (x86)\WebConnect\updateWebConnect.InstallState (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\WebConnect\WebConnect.ico (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\WebConnect\WebConnectOPC.exe (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\WebConnect\WebConnectUninstall.exe (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\WebConnect\bin\sqlite3.dll (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\WebConnect\bin\utilWebConnect.exe (PUP.Optional.WebConnect.A) -> Löschen bei Neustart. C:\Program Files (x86)\WebConnect\bin\utilWebConnect.InstallState (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\WebConnect\bin\plugins\WebConnect.FFUpdate.dll (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\WebConnect\bin\plugins\WebConnect.GCUpdate.dll (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\WebConnect\bin\plugins\WebConnect.IEUpdate.dll (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\WebConnect\update\zridqxy5.rv5.exe (PUP.Optional.WebConnect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\speedanalysis.ico (PUP.Optional.SpeedAnalysis2.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\Documents\Optimizer Pro\CookiesException.txt (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage (PUP.Optional.FunMoods.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\DealPly\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\mysearchdial\icons_2.2.1.618\magnifying.ico (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\mysearchdial\icons_2.2.1.618\star2.ico (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\mysearchdial\icons_2.2.5.1070\59.ico (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\mysearchdial\icons_2.2.5.1070\60.ico (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\mysearchdial\UpdateProc\config.dat (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\mysearchdial\UpdateProc\TTL.DAT (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\OpenCandy\6C8D1036F5BC429FACD1AF8495FD2704\5472.ico (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\OpenCandy\6C8D1036F5BC429FACD1AF8495FD2704\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\OpenCandy\6C8D1036F5BC429FACD1AF8495FD2704\OCBrowserHelper_1.0.6.124.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\OpenCandy\EB5EFB67369A4066B3F14318088060E5\TuneUpUtilities2013-2200218_de-DE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Roaming\File Scout\uninst.exe (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn\3.5.0.0_0\background.html (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn\3.5.0.0_0\info.txt (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn\3.5.0.0_0\manifest.json (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn\3.5.0.0_0\images\icon128.png (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn\3.5.0.0_0\images\icon16.png (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn\3.5.0.0_0\images\icon48.png (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\khcceooakamlehbimaepcldnnlnkcmfk\3.5.0.0_0\background.js (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\khcceooakamlehbimaepcldnnlnkcmfk\3.5.0.0_0\manifest.json (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\khcceooakamlehbimaepcldnnlnkcmfk\3.5.0.0_0\images\icon128.png (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\khcceooakamlehbimaepcldnnlnkcmfk\3.5.0.0_0\images\icon16.png (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\khcceooakamlehbimaepcldnnlnkcmfk\3.5.0.0_0\images\icon48.png (PUP.Optional.SaveSense.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter # AdwCleaner v3.016 - Bericht erstellt am 31/12/2013 um 08:19:36
# Aktualisiert 23/12/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Tobi - TOBI-PC
# Gestartet von : C:\Users\Tobi\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\Conduit
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Program Files (x86)\MyPC Backup
Ordner Gelöscht : C:\Program Files (x86)\optimizer pro
Ordner Gelöscht : C:\Program Files (x86)\WebConnect
Ordner Gelöscht : C:\Users\Tobi\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Tobi\AppData\Local\Searchprotect
Ordner Gelöscht : C:\Users\Tobi\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\Tobi\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Tobi\AppData\LocalLow\Delta
Ordner Gelöscht : C:\Users\Tobi\AppData\Roaming\iSafe
Ordner Gelöscht : C:\Users\Tobi\AppData\Roaming\PerformerSoft
Ordner Gelöscht : C:\Users\Tobi\Desktop\Save
Ordner Gelöscht : C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Ordner Gelöscht : C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjajpkikblccgefaibcafkfbanllpefi
Ordner Gelöscht : C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieakfmpjhljbpbfpldjkddkjmmgjmgon
Ordner Gelöscht : C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Ordner Gelöscht : C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Ordner Gelöscht : C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\hkoahcaobjbihehldfimhblmhgalcipm
[!] Ordner Gelöscht : C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\hkoahcaobjbihehldfimhblmhgalcipm
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Users\Tobi\AppData\Local\mysearchdial.crx
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml
Datei Gelöscht : C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
Datei Gelöscht : C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage
Datei Gelöscht : C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ojcgaoafcmbadjkfdippkdddgkeaipbn_0.localstorage
Datei Gelöscht : C:\Windows\System32\Tasks\DealPlyUpdate
***** [ Verknüpfungen ] *****
Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Verknüpfung Desinfiziert : C:\Users\Tobi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Users\Tobi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Verknüpfung Desinfiziert : C:\Users\Tobi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\gjajpkikblccgefaibcafkfbanllpefi
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ieakfmpjhljbpbfpldjkddkjmmgjmgon
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\hkoahcaobjbihehldfimhblmhgalcipm
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\hkoahcaobjbihehldfimhblmhgalcipm
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\webconnect.co
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\*\shell\filescout
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updateWebConnect_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updateWebConnect_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7C28CEF1-A4A6-4B6A-8B97-C44F1267753C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7C28CEF1-A4A6-4B6A-8B97-C44F1267753C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\filescout
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\do-searchSoftware
Schlüssel Gelöscht : HKLM\Software\PIP
Schlüssel Gelöscht : HKLM\Software\SearchProtect
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKLM\Software\WebConnect
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\DomaIQ
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebConnect
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16750
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
-\\ Mozilla Firefox v26.0 (de)
[ Datei : C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\d7jaz0sd.default-1387616858619\prefs.js ]
Zeile gelöscht : user_pref("extensions.crossrider.bic", "1431672e978c00903eb22d2626bb7d0f");
-\\ Google Chrome v31.0.1650.63
[ Datei : C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Gelöscht : homepage
Gelöscht : icon_url
*************************
AdwCleaner[R0].txt - [10916 octets] - [31/12/2013 08:17:39]
AdwCleaner[S0].txt - [8514 octets] - [31/12/2013 08:19:36]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8574 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Home Premium x64
Ran by Tobi on 31.12.2013 at 8:25:00,88
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\adawarebp
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-273020750-493992522-856191981-1000\Software\sweetim
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\Users\Tobi\appdata\local\cre"
Successfully deleted: [Folder] "C:\Windows\syswow64\ai_recyclebin"
~~~ FireFox
Emptied folder: C:\Users\Tobi\AppData\Roaming\mozilla\firefox\profiles\d7jaz0sd.default-1387616858619\minidumps [11 files]
~~~ Chrome
Successfully deleted: [Folder] C:\Users\Tobi\appdata\local\Google\Chrome\User Data\Default\Extensions\gjajpkikblccgefaibcafkfbanllpefi
Successfully deleted: [Folder] C:\Users\Tobi\appdata\local\Google\Chrome\User Data\Default\Extensions\ieakfmpjhljbpbfpldjkddkjmmgjmgon
Successfully deleted: [Folder] C:\Users\Tobi\appdata\local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Successfully deleted: [Folder] C:\Users\Tobi\appdata\local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 31.12.2013 at 8:33:17,38
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 29-12-2013 01
Ran by Tobi (administrator) on TOBI-PC on 31-12-2013 08:37:15
Running from C:\Users\Tobi\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Abelssoft) C:\Program Files (x86)\CheckDrive\CheckDriveBackgroundGuard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanNetService.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.3\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.3\GoogleCrashHandler64.exe
(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanGUI.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe
(Farbar) C:\Users\Tobi\Desktop\FRST64(1).exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13513288 2013-03-29] (Realtek Semiconductor)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [AVMWlanClient] - C:\Program Files (x86)\avmwlanstick\WLanGUI.exe [2105344 2010-10-22] (AVM Berlin)
HKLM-x32\...\Run: [DivXMediaServer] - C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-05-20] (DivX, LLC)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642304 2013-04-30] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [AMD AVT] - C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe [20992 2012-03-19] ()
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [3806544 2013-11-29] (LogMeIn Inc.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xD927F529BE50CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=foxtab&cd=2XzuyEtN2Y1L1QzuyB0AyBzytCzyzztB0EtAzz0EtBzyyCyCtN0D0Tzu0SyDtDzztN1L2XzutBtFtBtFtCtFyCtCzztN1L1Czu1L1C1H1B1QyDyE&cr=1997711720&ir=
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKCU - {75214358-A64F-D9CC-4FE4-1C34E896A35C} URL =
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: ArcPluginIEBHO Class - {84BFE29A-8139-402a-B2A4-C23AE9E1A75F} - C:\Program Files (x86)\Perfect World Entertainment\Arc\plugins\ArcPluginIE.dll (Perfect World Entertainment Inc)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Tobi\AppData\Roaming\Mozilla\Firefox\Profiles\d7jaz0sd.default-1387616858619
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin-x32: @divx.com/DivX Plus Web Player Plug-In,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin-x32: @nielsen/FirefoxTracker - C:\Program Files (x86)\NetRatingsNetSight\NetSight\meter1\FirefoxAddOns\npfirefoxtracker.dll No File
FF Plugin-x32: @perfectworld.com/npArcPlayNowPlugin - C:\Program Files (x86)\Perfect World Entertainment\Arc\Plugins\npArcPluginFF.dll (Perfect World Entertainment Inc)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Tobi\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\do-search.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM-x32\...\Firefox\Extensions: [netsight@nielsen.com] - C:\Program Files (x86)\NetRatingsNetSight\NetSight\meter1\FirefoxAddOns\netsight@nielsen.xpi
FF HKLM-x32\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 <video> - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5
Chrome:
=======
CHR Extension: (Google Docs) - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (Google Search) - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\Users\Tobi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM-x32\...\Chrome\Extension: [khcceooakamlehbimaepcldnnlnkcmfk] - C:\Program Files (x86)\SaveSense\SaveSense.crx
CHR HKLM-x32\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files (x86)\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx
==================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-14] (Avira Operations GmbH & Co. KG)
S3 ArcService; C:\Program Files (x86)\Perfect World Entertainment\Arc\ArcService.exe [88424 2013-10-10] (Perfect World Entertainment Inc)
R2 AVM WLAN Connection Service; C:\Program Files (x86)\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin)
R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe [377104 2013-10-11] (LogMeIn, Inc.)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [288776 2013-09-06] (McAfee, Inc.)
S3 npggsvc; C:\Windows\SysWow64\GameMon.des [4868640 2013-08-25] (INCA Internet Co., Ltd.)
S3 TunngleService; C:\Program Files (x86)\Tunngle\TnglCtrl.exe [746392 2013-03-20] (Tunngle.net GmbH)
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-14] (Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2010-10-22] (AVM Berlin)
S3 cpuz136; C:\Program Files (x86)\CPUID\PC Wizard 2013\pcwiz_x64.sys [25320 2013-08-24] (CPUID)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2013-04-22] (DT Soft Ltd)
R3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [460800 2010-10-22] (AVM GmbH)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 tap0901t; C:\Windows\System32\DRIVERS\tap0901t.sys [31232 2009-09-16] (Tunngle.net)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 cpuz135; \??\C:\Program Files (x86)\CPUID\PC Wizard 2012\pcwiz_x64.sys [x]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [x]
S3 X6va015; \??\C:\Windows\SysWOW64\Drivers\X6va015 [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-12-31 08:36 - 2013-12-31 08:36 - 01931302 _____ (Farbar) C:\Users\Tobi\Desktop\FRST64(1).exe
2013-12-31 08:33 - 2013-12-31 08:33 - 00002168 _____ C:\Users\Tobi\Desktop\JRT.txt
2013-12-31 08:24 - 2013-12-31 08:24 - 01034531 _____ (Thisisu) C:\Users\Tobi\Desktop\JRT.exe
2013-12-31 08:24 - 2013-12-31 08:24 - 00000000 ____D C:\Windows\ERUNT
2013-12-31 08:22 - 2013-12-31 08:22 - 00008686 _____ C:\Users\Tobi\Desktop\AdwCleaner[S0].txt
2013-12-31 08:17 - 2013-12-31 08:20 - 00000000 ____D C:\AdwCleaner
2013-12-31 08:16 - 2013-12-31 08:16 - 01233962 _____ C:\Users\Tobi\Desktop\adwcleaner.exe
2013-12-30 20:21 - 2013-12-30 20:21 - 00001105 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-30 20:21 - 2013-12-30 20:21 - 00000000 ____D C:\Users\Tobi\AppData\Roaming\Malwarebytes
2013-12-30 20:21 - 2013-12-30 20:21 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-30 20:21 - 2013-12-30 20:21 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-12-30 20:21 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-12-30 20:20 - 2013-12-30 20:20 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Tobi\Downloads\mbam-setup-1.75.0.1300.exe
2013-12-30 14:35 - 2013-12-30 15:05 - 2581795688 _____ C:\Users\Tobi\Downloads\LoongDragonblood.exe
2013-12-30 09:46 - 2013-12-30 09:46 - 00031181 _____ C:\Users\Tobi\Desktop\Combofix.txt
2013-12-30 09:45 - 2013-12-30 09:45 - 00031181 _____ C:\ComboFix.txt
2013-12-30 09:30 - 2013-12-30 09:45 - 00000000 ____D C:\Qoobox
2013-12-30 09:30 - 2013-12-30 09:43 - 00000000 ____D C:\Windows\erdnt
2013-12-30 09:30 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2013-12-30 09:30 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2013-12-30 09:30 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-12-30 09:30 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-12-30 09:30 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-12-30 09:30 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2013-12-30 09:30 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2013-12-30 09:30 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2013-12-30 09:28 - 2013-12-30 09:29 - 05159030 ____R (Swearware) C:\Users\Tobi\Desktop\ComboFix.exe
2013-12-29 14:36 - 2013-12-29 14:36 - 00023755 _____ C:\Users\Tobi\Desktop\Addition.txt
2013-12-29 14:33 - 2013-12-31 08:37 - 00012657 _____ C:\Users\Tobi\Desktop\FRST.txt
2013-12-29 14:31 - 2013-12-29 14:31 - 00050477 _____ C:\Users\Tobi\Downloads\Defogger.exe
2013-12-29 14:31 - 2013-12-29 14:31 - 00000540 _____ C:\Users\Tobi\Downloads\defogger_disable.log
2013-12-29 14:31 - 2013-12-29 14:31 - 00000168 _____ C:\Users\Tobi\defogger_reenable
2013-12-29 14:11 - 2013-12-29 14:12 - 00023755 _____ C:\Users\Tobi\Downloads\Addition.txt
2013-12-29 14:10 - 2013-12-29 14:33 - 00044414 _____ C:\Users\Tobi\Downloads\FRST.txt
2013-12-29 14:10 - 2013-12-29 14:10 - 00000000 ____D C:\FRST
2013-12-29 14:09 - 2013-12-29 14:09 - 01931262 _____ (Farbar) C:\Users\Tobi\Downloads\FRST64.exe
2013-12-27 16:04 - 2013-12-27 16:04 - 00001156 _____ C:\Users\Tobi\Desktop\PC Wizard 2013.lnk
2013-12-21 10:27 - 2013-12-21 10:27 - 00000029 _____ C:\Users\Tobi\AppData\Roaming\WB.CFG
2013-12-21 10:07 - 2013-12-21 10:07 - 00000000 ____D C:\Users\Tobi\Desktop\Alte Firefox-Daten
2013-12-21 07:28 - 2013-12-21 07:28 - 00000000 ____D C:\Program Files (x86)\VideoPlayer
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\Windows\system32\log
2013-12-20 18:03 - 2013-12-20 18:03 - 00000000 ____D C:\Users\Tobi\Documents\RIFT
2013-12-20 17:50 - 2013-12-20 18:07 - 00000000 ____D C:\Users\Tobi\AppData\Roaming\RIFT
2013-12-20 17:50 - 2013-12-20 17:50 - 00000525 _____ C:\Users\Tobi\Desktop\RIFT.lnk
2013-12-20 17:50 - 2013-12-20 17:50 - 00000000 ____D C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RIFT
2013-12-20 17:49 - 2013-12-20 17:49 - 19271320 _____ (Trion Worlds Inc.) C:\Users\Tobi\Downloads\RIFT-Install-59-s7c688.exe
2013-12-20 16:04 - 2013-12-20 17:00 - 00000000 ____D C:\Users\Tobi\Documents\DragonNest
2013-12-20 14:36 - 2013-12-20 14:52 - 329366329 _____ C:\Users\Tobi\Downloads\DragonNestEUGamigoSetup.exe
2013-12-20 11:07 - 2013-12-20 11:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-16 13:56 - 2013-12-16 13:56 - 08743640 _____ (Perfect World Entertainment) C:\Users\Tobi\Downloads\ArcInstall_v20131010a.exe
2013-12-16 13:56 - 2013-12-16 13:56 - 00001838 _____ C:\Users\Public\Desktop\Arc.lnk
2013-12-16 13:56 - 2013-12-16 13:56 - 00000000 ____D C:\Program Files (x86)\Perfect World Entertainment
2013-12-15 10:12 - 2013-12-16 09:23 - 00000354 _____ C:\console.log
2013-12-14 20:04 - 2013-12-14 20:04 - 00001307 _____ C:\Users\Tobi\Desktop\FurMark.lnk
2013-12-14 20:04 - 2013-12-14 20:04 - 00000000 ____D C:\Program Files (x86)\Geeks3D
2013-12-14 20:02 - 2013-12-14 20:02 - 00614784 _____ C:\Users\Tobi\Downloads\FurMark - CHIP-Downloader.exe
2013-12-14 17:04 - 2013-12-31 08:22 - 00000000 ____D C:\Users\Tobi\AppData\Local\LogMeIn Hamachi
2013-12-14 17:03 - 2013-12-14 17:03 - 00000000 ____D C:\Program Files (x86)\LogMeIn Hamachi
2013-12-14 16:46 - 2013-12-14 16:46 - 00000000 ____D C:\Users\Tobi\AppData\Local\LogMeIn
2013-12-14 16:46 - 2013-12-14 16:46 - 00000000 ____D C:\ProgramData\LogMeIn
2013-12-14 16:44 - 2013-12-14 16:44 - 06373376 _____ C:\Users\Tobi\Downloads\hamachi09.msi
2013-12-12 11:57 - 2013-05-10 06:56 - 14631424 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2013-12-12 11:57 - 2013-05-10 06:56 - 12625920 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2013-12-12 11:57 - 2013-05-10 05:56 - 12625408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2013-12-12 11:57 - 2013-05-10 05:56 - 11410432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2013-12-12 11:56 - 2013-10-25 07:19 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-12-12 11:56 - 2013-10-25 07:18 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-12-12 11:56 - 2013-10-25 07:17 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-12-12 11:56 - 2013-10-25 07:17 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-12-12 11:56 - 2013-10-25 07:17 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-12-12 11:56 - 2013-10-25 07:17 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-12-12 11:56 - 2013-10-25 07:17 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-12-12 11:56 - 2013-10-25 07:17 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-12-12 11:56 - 2013-10-25 07:17 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-12-12 11:56 - 2013-10-25 05:43 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-12-12 11:56 - 2013-10-25 05:43 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-12-12 11:56 - 2013-10-25 05:43 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-12-12 11:56 - 2013-10-25 05:43 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-12-12 11:56 - 2013-10-25 05:43 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-12-12 11:56 - 2013-10-25 05:43 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-12-12 11:56 - 2013-10-25 05:43 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-12-12 11:56 - 2013-10-25 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-12-12 11:56 - 2013-10-25 04:41 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-12-12 11:56 - 2013-10-25 04:17 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-12-12 11:56 - 2013-10-25 03:49 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-12-12 11:55 - 2013-10-25 07:19 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-12-12 11:55 - 2013-10-25 07:19 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-12-12 11:55 - 2013-10-25 07:18 - 19271168 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-12-12 11:55 - 2013-10-25 07:17 - 15404032 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-12-12 11:55 - 2013-10-25 07:17 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-12-12 11:55 - 2013-10-25 05:45 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-12-12 11:55 - 2013-10-25 05:44 - 14356992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-12-12 11:55 - 2013-10-25 05:44 - 01140736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-12-12 11:55 - 2013-10-25 05:43 - 13761536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-12-12 11:55 - 2013-10-25 05:43 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-12-12 11:55 - 2013-10-25 05:43 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-12-12 09:04 - 2013-11-23 19:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-12-12 09:04 - 2013-11-23 18:47 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-12-12 09:04 - 2013-11-12 03:23 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-12-12 09:04 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-12-12 09:04 - 2013-10-30 03:32 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\msieftp.dll
2013-12-12 09:04 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msieftp.dll
2013-12-12 09:04 - 2013-10-30 02:24 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-12-12 09:04 - 2013-10-19 03:18 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2013-12-12 09:04 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll
2013-12-12 09:04 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2013-12-12 09:04 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2013-12-12 09:04 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx
2013-12-12 09:04 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2013-12-12 09:04 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2013-12-12 09:04 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2013-12-12 09:04 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
2013-12-12 09:04 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe
2013-12-12 09:04 - 2013-10-04 03:16 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2013-12-12 09:04 - 2013-10-04 02:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2013-12-06 18:30 - 2009-10-01 18:57 - 00000000 ____D C:\Users\Tobi\Downloads\NBP_25
2013-12-06 18:30 - 2009-10-01 18:56 - 00000000 ____D C:\Users\Tobi\Downloads\NBP_33
2013-12-06 18:29 - 2013-12-06 18:29 - 11001934 _____ C:\Users\Tobi\Downloads\NobodysPerfekt(1).zip
2013-12-01 17:31 - 2013-12-01 17:31 - 00140579 _____ C:\Users\Tobi\Downloads\Titan Quest-IT german-txt.rar
2013-12-01 17:31 - 2007-03-07 23:14 - 00142396 _____ C:\Users\Tobi\Downloads\Text_DE.arc
==================== One Month Modified Files and Folders =======
2013-12-31 08:37 - 2013-12-29 14:33 - 00012657 _____ C:\Users\Tobi\Desktop\FRST.txt
2013-12-31 08:37 - 2013-04-18 12:19 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-12-31 08:36 - 2013-12-31 08:36 - 01931302 _____ (Farbar) C:\Users\Tobi\Desktop\FRST64(1).exe
2013-12-31 08:33 - 2013-12-31 08:33 - 00002168 _____ C:\Users\Tobi\Desktop\JRT.txt
2013-12-31 08:30 - 2009-07-14 05:45 - 00014608 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-31 08:30 - 2009-07-14 05:45 - 00014608 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-31 08:24 - 2013-12-31 08:24 - 01034531 _____ (Thisisu) C:\Users\Tobi\Desktop\JRT.exe
2013-12-31 08:24 - 2013-12-31 08:24 - 00000000 ____D C:\Windows\ERUNT
2013-12-31 08:22 - 2013-12-31 08:22 - 00008686 _____ C:\Users\Tobi\Desktop\AdwCleaner[S0].txt
2013-12-31 08:22 - 2013-12-14 17:04 - 00000000 ____D C:\Users\Tobi\AppData\Local\LogMeIn Hamachi
2013-12-31 08:22 - 2013-04-30 07:34 - 00001102 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-31 08:21 - 2013-11-18 12:18 - 00006767 _____ C:\Windows\setupact.log
2013-12-31 08:21 - 2013-04-26 08:56 - 00000286 _____ C:\Windows\Tasks\CheckDriveBackgroundGuard.job
2013-12-31 08:21 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-31 08:20 - 2013-12-31 08:17 - 00000000 ____D C:\AdwCleaner
2013-12-31 08:20 - 2013-04-18 07:09 - 00000993 _____ C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-12-31 08:20 - 2013-04-18 07:00 - 01518226 _____ C:\Windows\WindowsUpdate.log
2013-12-31 08:16 - 2013-12-31 08:16 - 01233962 _____ C:\Users\Tobi\Desktop\adwcleaner.exe
2013-12-30 23:18 - 2013-11-18 12:18 - 00033214 _____ C:\Windows\PFRO.log
2013-12-30 23:05 - 2013-04-30 07:34 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-30 20:21 - 2013-12-30 20:21 - 00001105 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-30 20:21 - 2013-12-30 20:21 - 00000000 ____D C:\Users\Tobi\AppData\Roaming\Malwarebytes
2013-12-30 20:21 - 2013-12-30 20:21 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-30 20:21 - 2013-12-30 20:21 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-12-30 20:20 - 2013-12-30 20:20 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Tobi\Downloads\mbam-setup-1.75.0.1300.exe
2013-12-30 15:05 - 2013-12-30 14:35 - 2581795688 _____ C:\Users\Tobi\Downloads\LoongDragonblood.exe
2013-12-30 09:46 - 2013-12-30 09:46 - 00031181 _____ C:\Users\Tobi\Desktop\Combofix.txt
2013-12-30 09:45 - 2013-12-30 09:45 - 00031181 _____ C:\ComboFix.txt
2013-12-30 09:45 - 2013-12-30 09:30 - 00000000 ____D C:\Qoobox
2013-12-30 09:45 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default
2013-12-30 09:43 - 2013-12-30 09:30 - 00000000 ____D C:\Windows\erdnt
2013-12-30 09:41 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini
2013-12-30 09:29 - 2013-12-30 09:28 - 05159030 ____R (Swearware) C:\Users\Tobi\Desktop\ComboFix.exe
2013-12-29 14:36 - 2013-12-29 14:36 - 00023755 _____ C:\Users\Tobi\Desktop\Addition.txt
2013-12-29 14:33 - 2013-12-29 14:10 - 00044414 _____ C:\Users\Tobi\Downloads\FRST.txt
2013-12-29 14:31 - 2013-12-29 14:31 - 00050477 _____ C:\Users\Tobi\Downloads\Defogger.exe
2013-12-29 14:31 - 2013-12-29 14:31 - 00000540 _____ C:\Users\Tobi\Downloads\defogger_disable.log
2013-12-29 14:31 - 2013-12-29 14:31 - 00000168 _____ C:\Users\Tobi\defogger_reenable
2013-12-29 14:31 - 2013-04-18 07:08 - 00000000 ____D C:\Users\Tobi
2013-12-29 14:12 - 2013-12-29 14:11 - 00023755 _____ C:\Users\Tobi\Downloads\Addition.txt
2013-12-29 14:10 - 2013-12-29 14:10 - 00000000 ____D C:\FRST
2013-12-29 14:09 - 2013-12-29 14:09 - 01931262 _____ (Farbar) C:\Users\Tobi\Downloads\FRST64.exe
2013-12-27 16:04 - 2013-12-27 16:04 - 00001156 _____ C:\Users\Tobi\Desktop\PC Wizard 2013.lnk
2013-12-27 16:04 - 2013-09-30 07:33 - 00000000 ____D C:\Program Files (x86)\CPUID
2013-12-24 15:50 - 2013-08-24 11:00 - 00007605 _____ C:\Users\Tobi\AppData\Local\resmon.resmoncfg
2013-12-21 10:27 - 2013-12-21 10:27 - 00000029 _____ C:\Users\Tobi\AppData\Roaming\WB.CFG
2013-12-21 10:07 - 2013-12-21 10:07 - 00000000 ____D C:\Users\Tobi\Desktop\Alte Firefox-Daten
2013-12-21 07:28 - 2013-12-21 07:28 - 00000000 ____D C:\Program Files (x86)\VideoPlayer
2013-12-21 07:27 - 2013-12-21 07:27 - 00000000 ____D C:\Windows\system32\log
2013-12-21 07:22 - 2013-04-18 07:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-12-20 18:07 - 2013-12-20 17:50 - 00000000 ____D C:\Users\Tobi\AppData\Roaming\RIFT
2013-12-20 18:03 - 2013-12-20 18:03 - 00000000 ____D C:\Users\Tobi\Documents\RIFT
2013-12-20 17:50 - 2013-12-20 17:50 - 00000525 _____ C:\Users\Tobi\Desktop\RIFT.lnk
2013-12-20 17:50 - 2013-12-20 17:50 - 00000000 ____D C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RIFT
2013-12-20 17:49 - 2013-12-20 17:49 - 19271320 _____ (Trion Worlds Inc.) C:\Users\Tobi\Downloads\RIFT-Install-59-s7c688.exe
2013-12-20 17:47 - 2013-10-13 17:53 - 00000000 ____D C:\Users\Tobi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\gamigo
2013-12-20 17:00 - 2013-12-20 16:04 - 00000000 ____D C:\Users\Tobi\Documents\DragonNest
2013-12-20 15:54 - 2009-07-14 18:58 - 00696620 _____ C:\Windows\system32\perfh007.dat
2013-12-20 15:54 - 2009-07-14 18:58 - 00147916 _____ C:\Windows\system32\perfc007.dat
2013-12-20 15:54 - 2009-07-14 06:13 - 01612484 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-20 14:52 - 2013-12-20 14:36 - 329366329 _____ C:\Users\Tobi\Downloads\DragonNestEUGamigoSetup.exe
2013-12-20 11:07 - 2013-12-20 11:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-17 16:08 - 2013-05-07 14:14 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-12-17 16:08 - 2013-04-18 07:27 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-12-17 16:08 - 2013-04-18 07:27 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-12-17 16:00 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-12-16 15:56 - 2013-11-22 10:24 - 00317910 _____ C:\Windows\DirectX.log
2013-12-16 13:56 - 2013-12-16 13:56 - 08743640 _____ (Perfect World Entertainment) C:\Users\Tobi\Downloads\ArcInstall_v20131010a.exe
2013-12-16 13:56 - 2013-12-16 13:56 - 00001838 _____ C:\Users\Public\Desktop\Arc.lnk
2013-12-16 13:56 - 2013-12-16 13:56 - 00000000 ____D C:\Program Files (x86)\Perfect World Entertainment
2013-12-16 13:56 - 2013-04-18 08:28 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-12-16 11:05 - 2013-04-24 15:48 - 00000000 ____D C:\Users\Tobi\Downloads\Download
2013-12-16 09:23 - 2013-12-15 10:12 - 00000354 _____ C:\console.log
2013-12-16 08:56 - 2013-06-03 07:44 - 00000000 ____D C:\Users\Tobi\AppData\Local\Adobe
2013-12-16 08:56 - 2013-04-18 12:19 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-12-16 08:56 - 2013-04-18 12:19 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-12-16 08:56 - 2013-04-18 12:19 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-12-16 08:37 - 2013-08-06 14:18 - 00000000 ____D C:\Windows\system32\MRT
2013-12-16 08:35 - 2013-05-25 09:54 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-12-14 20:04 - 2013-12-14 20:04 - 00001307 _____ C:\Users\Tobi\Desktop\FurMark.lnk
2013-12-14 20:04 - 2013-12-14 20:04 - 00000000 ____D C:\Program Files (x86)\Geeks3D
2013-12-14 20:02 - 2013-12-14 20:02 - 00614784 _____ C:\Users\Tobi\Downloads\FurMark - CHIP-Downloader.exe
2013-12-14 17:03 - 2013-12-14 17:03 - 00000000 ____D C:\Program Files (x86)\LogMeIn Hamachi
2013-12-14 16:46 - 2013-12-14 16:46 - 00000000 ____D C:\Users\Tobi\AppData\Local\LogMeIn
2013-12-14 16:46 - 2013-12-14 16:46 - 00000000 ____D C:\ProgramData\LogMeIn
2013-12-14 16:44 - 2013-12-14 16:44 - 06373376 _____ C:\Users\Tobi\Downloads\hamachi09.msi
2013-12-14 12:41 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-12-12 14:04 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-12-12 14:03 - 2013-04-18 07:57 - 00000000 ____D C:\Windows\Panther
2013-12-12 14:02 - 2009-07-14 05:45 - 00283256 _____ C:\Windows\system32\FNTCACHE.DAT
2013-12-12 09:32 - 2013-08-23 09:05 - 00000754 _____ C:\Users\Tobi\Desktop\Games im Multiplayer.txt
2013-12-06 18:29 - 2013-12-06 18:29 - 11001934 _____ C:\Users\Tobi\Downloads\NobodysPerfekt(1).zip
2013-12-05 11:11 - 2013-11-13 16:29 - 00000022 _____ C:\Users\Tobi\Documents\aionmemo_d270313a.dat
2013-12-02 14:00 - 2013-04-30 07:34 - 00004102 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-12-02 14:00 - 2013-04-30 07:34 - 00003850 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-12-01 17:31 - 2013-12-01 17:31 - 00140579 _____ C:\Users\Tobi\Downloads\Titan Quest-IT german-txt.rar
Some content of TEMP:
====================
C:\Users\Tobi\AppData\Local\Temp\avgnt.exe
C:\Users\Tobi\AppData\Local\Temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-12-24 16:20
==================== End Of Log ============================
--- --- --- Dann Danke ich Dir/Euch für die Mühe und ein guten Rutch ins neue Jahr |
|
31.12.2013, 15:52
| #6 |
| /// the machine /// TB-Ausbilder | Werbanner mit PC Leistung verbessern,updates usw.ESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ --> Werbanner mit PC Leistung verbessern,updates usw. |
|
Linear-Darstellung
