Liebes Trojaner-Board,

nachdem ich gestern schon eure Hilfe für den Rechner meines Vaters in Anspruch nehmen musste (und immer noch nehme) ist heute der Laptop meinr Freundin (Win7, 64bit) dran

Vor einigen Tagen hatte sich der Adblocker von alleine abgeschaltet und im Browser waren viele Links mit einem Werbehinweis von SafeSaver hinterlegt. Auch in google weisen die ersten treffer auf diese Seite hin. Dazu kam auch noch ein (offensichtlich) gefaktes Werbepopup was eine Infektion des Rechners mit Viren vortäuschte und den Download von fragwürdigen Programmen empfohlen hat.

Ich habe mal bei den installierten Programm in Windows nachgeschaut, hier sind mit vor allem de Programme "BitSAvEr", "Funo2Aiveo von Feun2Save" und "SaveByClick" aufgefallen.
Ich hoffe ihr könnt mir wieder weiterhelfen!

Schritt 1: defogger: Ausgeführt!

Schritt 2: FRST
FRST-Logfile

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-01-2014
Ran by Jana (administrator) on JANA-PC on 04-01-2014 14:39:24
Running from C:\Users\Jana\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(ASUSTeK Computer Inc.) C:\Windows\System32\FBAgent.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
() C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe
(ASUS) C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Ai Charger (NB edition)\AiCharger.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(ASUSTeK) C:\Windows\SysWOW64\ACEngSvr.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(pdfforge GbR) C:\Program Files (x86)\PDF Architect\HelperService.exe
(pdfforge GbR) C:\Program Files (x86)\PDF Architect\ConversionService.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE
(ASUS) C:\Windows\AsScrPro.exe
(Dropbox, Inc.) C:\Users\Jana\AppData\Roaming\Dropbox\bin\Dropbox.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Windows (R) Win 7 DDK provider) C:\Program Files\Fresco Logic Inc\Fresco Logic USB3.0 Host Controller\host\FLxHCIm.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
() C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
() C:\ExpressGateUtil\VAWinAgent.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Skype Technologies S.A.) C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Intel(R) Corporation) C:\Program Files\Intel\TurboBoost\TurboBoost.exe
() C:\ExpressGateUtil\VAWinService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
() Q:\140066.deu\Office14\MSOSYNC.EXE
() C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\OFFICEVIRT.EXE
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(asus) C:\Program Files (x86)\ASUS\ControlDeck\ControlDeck.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [AmIcoSinglun64] - C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [324096 2010-08-11] (Alcor Micro Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2283816 2010-08-12] (Synaptics Incorporated)
HKLM\...\Run: [SynAsusAcpi] - C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe [92456 2010-08-12] (Synaptics Incorporated)
HKLM\...\Run: [IntelTBRunOnce] - C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs [4156 2010-04-17] ()
HKLM-x32\...\Run: [ASUSPRP] - C:\Program Files (x86)\ASUS\APRP\aprp.exe [3331312 2011-10-19] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ASUSWebStorage] - C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe [737104 2011-07-29] (ecareme)
HKLM-x32\...\Run: [FLxHCIm] - C:\Program Files\Fresco Logic Inc\Fresco Logic USB3.0 Host Controller\host\FLxHCIm.exe [40448 2011-02-25] (Windows (R) Win 7 DDK provider)
HKLM-x32\...\Run: [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [170624 2010-10-07] (ASUS)
HKLM-x32\...\Run: [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)
HKLM-x32\...\Run: [Wireless Console 3] - C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [1601536 2010-09-24] ()
HKLM-x32\...\Run: [SessionLogon] - C:\ExpressGateUtil\SessionLogon.exe
HKLM-x32\...\Run: [VAWinAgent] - C:\ExpressGateUtil\VAWinAgent.exe [21504 2010-08-13] ()
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-18] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [OfficeSyncProcess] - C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE [3207912 2013-07-23] (Microsoft Corporation)
MountPoints2: {98f3438b-edbb-11e1-bf97-c860003a5e03} - E:\LaunchU3.exe -a
AppInit_DLLs: C:\Windows\System32\nvinitx.dll [112232 2010-09-05] (NVIDIA Corporation)
AppInit_DLLs-x32:  c:\windows\syswow64\nvinit.dll c:\progra~3\browse~1\browse~1.dll [4358656 2013-12-29] ()
Startup: C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Jana\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Funo2SAiveo - {1DD93990-C7E3-BAB1-B5AB-563E9C9E214F} - C:\ProgramData\Funo2SAiveo\ReuhUgC.x64.dll ()
BHO: BitSAvEr - {F834C7FC-2FB3-079B-C858-286665725C8B} - C:\ProgramData\BitSAvEr\y7_Yfvq.x64.dll ()
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\17zg5ipk.default
FF SearchEngineOrder.user_pref("browser.search.order.1", "");: user_pref("browser.search.order.1", "");
FF SearchEngineOrder.user_pref("browser.search.order.1,S", "");: user_pref("browser.search.order.1,S", "");
FF Homepage: www.spiegel.de
FF Keyword.URL: user_pref("keyword.URL", "");
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.2 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Funo2SAiveo - C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\17zg5ipk.default\Extensions\oy.8qjxj@yu-oueyfsb.org
FF Extension: BitSAvEr - C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\17zg5ipk.default\Extensions\u1x1nst@shuspzxl.com
FF Extension: Adblock Plus - C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\17zg5ipk.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM-x32\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

==================== Services (Whitelisted) =================

R2 671c50b0; C:\Windows\system32\rundll32.exe [45568 2009-07-14] (Microsoft Corporation)
R2 671c50b0; C:\Windows\SysWow64\rundll32.exe [44544 2009-07-14] (Microsoft Corporation)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-25] (Avira Operations GmbH & Co. KG)
R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1324104 2013-01-09] (pdfforge GbR)
R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [795208 2013-01-09] (pdfforge GbR)
R2 VideAceWindowsService; C:\ExpressGateUtil\VAWinService.exe [77312 2010-08-21] ()

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)
R3 FLxHCIh; C:\Windows\System32\DRIVERS\FLxHCIh.sys [81920 2011-02-25] (Fresco Logic)
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )
R2 TurboB; C:\Windows\System32\DRIVERS\TurboB.sys [13832 2010-04-17] ()

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-04 14:39 - 2014-01-04 14:39 - 00013501 _____ C:\Users\Jana\Desktop\FRST.txt
2014-01-04 14:39 - 2014-01-04 14:39 - 00000000 ____D C:\FRST
2014-01-04 14:38 - 2014-01-04 14:38 - 00000470 _____ C:\Users\Jana\Desktop\defogger_disable.log
2014-01-04 14:38 - 2014-01-04 14:38 - 00000000 _____ C:\Users\Jana\defogger_reenable
2014-01-04 14:37 - 2014-01-04 14:37 - 00377856 _____ C:\Users\Jana\Desktop\gmer_2.1.19163.exe
2014-01-04 14:23 - 2014-01-04 14:23 - 01931368 _____ (Farbar) C:\Users\Jana\Desktop\FRST64.exe
2014-01-04 14:22 - 2014-01-04 14:22 - 00050477 _____ C:\Users\Jana\Desktop\Defogger.exe
2014-01-04 13:09 - 2014-01-04 13:09 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Jana\Desktop\mbam-setup-1.75.0.1300.exe
2014-01-01 12:06 - 2014-01-01 12:08 - 00000000 ____D C:\ProgramData\BitSAvEr
2014-01-01 12:06 - 2014-01-01 12:07 - 00000000 ____D C:\ProgramData\Funo2SAiveo
2014-01-01 12:06 - 2014-01-01 12:06 - 00000000 ____D C:\Users\Jana\AppData\Local\Packages
2014-01-01 12:06 - 2014-01-01 12:06 - 00000000 ____D C:\ProgramData\726a9a91e9097b86
2013-12-29 10:46 - 2013-12-29 10:46 - 00000000 ____D C:\ProgramData\Browser System Enahncer
2013-12-13 19:52 - 2013-12-13 19:55 - 00000000 ____D C:\Program Files (x86)\i-port.de Bestellsoftware
2013-12-13 19:49 - 2013-12-13 19:52 - 195335656 _____ (Foto Online Service GmbH                                    ) C:\Users\Jana\Downloads\setup.exe
2013-12-13 00:01 - 2013-05-10 06:56 - 14631424 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2013-12-13 00:01 - 2013-05-10 06:56 - 12625920 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2013-12-13 00:01 - 2013-05-10 05:56 - 12625408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2013-12-13 00:01 - 2013-05-10 05:56 - 11410432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2013-12-13 00:00 - 2013-11-26 12:54 - 23183360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-12-13 00:00 - 2013-11-26 11:19 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-12-13 00:00 - 2013-11-26 11:18 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-12-13 00:00 - 2013-11-26 11:11 - 17112576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-12-13 00:00 - 2013-11-26 10:48 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-12-13 00:00 - 2013-11-26 10:46 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-12-13 00:00 - 2013-11-26 10:41 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-12-13 00:00 - 2013-11-26 10:29 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-12-13 00:00 - 2013-11-26 10:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-12-13 00:00 - 2013-11-26 10:23 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-12-13 00:00 - 2013-11-26 10:21 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-12-13 00:00 - 2013-11-26 10:18 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-12-13 00:00 - 2013-11-26 10:18 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-12-13 00:00 - 2013-11-26 10:16 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-12-13 00:00 - 2013-11-26 09:57 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-12-13 00:00 - 2013-11-26 09:38 - 02166784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-12-13 00:00 - 2013-11-26 09:38 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-12-13 00:00 - 2013-11-26 09:35 - 05769216 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-12-13 00:00 - 2013-11-26 09:32 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-12-13 00:00 - 2013-11-26 09:28 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-12-13 00:00 - 2013-11-26 09:16 - 04243968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-12-13 00:00 - 2013-11-26 09:02 - 01995264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-12-13 00:00 - 2013-11-26 08:48 - 12996608 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-12-13 00:00 - 2013-11-26 08:32 - 01928192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-12-13 00:00 - 2013-11-26 08:26 - 11221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-12-13 00:00 - 2013-11-26 08:07 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-12-13 00:00 - 2013-11-26 07:40 - 01395200 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-12-13 00:00 - 2013-11-26 07:34 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-12-13 00:00 - 2013-11-26 07:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-12-13 00:00 - 2013-11-26 07:33 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-12-13 00:00 - 2013-11-26 07:27 - 01157632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-12-12 21:56 - 2013-12-12 22:33 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2013-12-12 21:27 - 2013-11-23 19:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-12-12 21:27 - 2013-11-23 18:47 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-12-12 21:27 - 2013-11-12 03:23 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-12-12 21:27 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-12-12 21:27 - 2013-10-30 03:32 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\msieftp.dll
2013-12-12 21:27 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msieftp.dll
2013-12-12 21:27 - 2013-10-30 02:24 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-12-12 21:27 - 2013-10-19 03:18 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2013-12-12 21:27 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll
2013-12-12 21:26 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2013-12-12 21:26 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2013-12-12 21:26 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx
2013-12-12 21:26 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2013-12-12 21:26 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2013-12-12 21:26 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2013-12-12 21:26 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
2013-12-12 21:26 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe
2013-12-12 21:26 - 2013-10-04 03:16 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2013-12-12 21:26 - 2013-10-04 02:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2013-12-11 22:32 - 2013-12-11 22:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2014-01-04 14:39 - 2014-01-04 14:39 - 00013501 _____ C:\Users\Jana\Desktop\FRST.txt
2014-01-04 14:39 - 2014-01-04 14:39 - 00000000 ____D C:\FRST
2014-01-04 14:38 - 2014-01-04 14:38 - 00000470 _____ C:\Users\Jana\Desktop\defogger_disable.log
2014-01-04 14:38 - 2014-01-04 14:38 - 00000000 _____ C:\Users\Jana\defogger_reenable
2014-01-04 14:38 - 2012-07-07 13:11 - 00000000 ____D C:\Users\Jana
2014-01-04 14:37 - 2014-01-04 14:37 - 00377856 _____ C:\Users\Jana\Desktop\gmer_2.1.19163.exe
2014-01-04 14:28 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-04 14:28 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-04 14:23 - 2014-01-04 14:23 - 01931368 _____ (Farbar) C:\Users\Jana\Desktop\FRST64.exe
2014-01-04 14:22 - 2014-01-04 14:22 - 00050477 _____ C:\Users\Jana\Desktop\Defogger.exe
2014-01-04 14:11 - 2012-03-10 02:49 - 01794265 _____ C:\Windows\WindowsUpdate.log
2014-01-04 14:09 - 2012-07-10 09:32 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-04 13:09 - 2014-01-04 13:09 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Jana\Desktop\mbam-setup-1.75.0.1300.exe
2014-01-04 12:37 - 2012-07-07 13:43 - 00000000 ____D C:\Users\Jana\AppData\Roaming\Dropbox
2014-01-04 12:36 - 2012-07-07 13:45 - 00000000 ___RD C:\Users\Jana\Dropbox
2014-01-04 12:35 - 2013-01-18 10:48 - 00000386 ____H C:\Windows\Tasks\{3CA2F01A-46B3-4EA9-A21B-B4E13DB2042E}.job
2014-01-04 12:35 - 2012-07-07 13:12 - 00000000 ___HD C:\ASUS.DAT
2014-01-04 12:35 - 2012-07-07 13:11 - 00045056 _____ C:\Windows\system32\acovcnt.exe
2014-01-04 12:35 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-04 12:35 - 2009-07-14 05:51 - 00107627 _____ C:\Windows\setupact.log
2014-01-02 23:53 - 2012-07-07 18:20 - 00000000 ____D C:\Users\Jana\AppData\Roaming\SoftGrid Client
2014-01-01 16:16 - 2012-07-19 14:16 - 00000000 ____D C:\Users\Jana\Desktop\Wichtiges
2014-01-01 12:08 - 2014-01-01 12:06 - 00000000 ____D C:\ProgramData\BitSAvEr
2014-01-01 12:07 - 2014-01-01 12:06 - 00000000 ____D C:\ProgramData\Funo2SAiveo
2014-01-01 12:06 - 2014-01-01 12:06 - 00000000 ____D C:\Users\Jana\AppData\Local\Packages
2014-01-01 12:06 - 2014-01-01 12:06 - 00000000 ____D C:\ProgramData\726a9a91e9097b86
2013-12-29 10:46 - 2013-12-29 10:46 - 00000000 ____D C:\ProgramData\Browser System Enahncer
2013-12-29 10:46 - 2013-01-18 10:48 - 00000000 ____D C:\Program Files (x86)\SaveByClick
2013-12-27 21:22 - 2012-07-07 14:09 - 00000000 ____D C:\Users\Jana\AppData\Roaming\vlc
2013-12-18 19:30 - 2013-05-12 15:43 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-12-18 19:30 - 2013-03-27 09:58 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-12-18 19:30 - 2013-03-27 09:58 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-12-17 23:15 - 2013-01-18 09:41 - 00000000 ____D C:\Users\Jana\Desktop\Wohnideen,  Nützliches und Schlaues
2013-12-16 00:28 - 2013-08-12 06:39 - 00000000 ____D C:\Windows\system32\MRT
2013-12-16 00:26 - 2012-07-07 15:09 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-12-14 20:09 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-12-13 22:48 - 2011-02-19 05:24 - 00708734 _____ C:\Windows\system32\perfh007.dat
2013-12-13 22:48 - 2011-02-19 05:24 - 00152080 _____ C:\Windows\system32\perfc007.dat
2013-12-13 22:48 - 2009-07-14 06:13 - 01644796 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-13 20:23 - 2012-07-09 09:00 - 00002016 ____H C:\Users\Jana\Documents\Default.rdp
2013-12-13 20:10 - 2012-09-11 07:49 - 00001911 _____ C:\Users\UpdatusUser\Desktop\I-Port.de.lnk
2013-12-13 19:55 - 2013-12-13 19:52 - 00000000 ____D C:\Program Files (x86)\i-port.de Bestellsoftware
2013-12-13 19:52 - 2013-12-13 19:49 - 195335656 _____ (Foto Online Service GmbH                                    ) C:\Users\Jana\Downloads\setup.exe
2013-12-13 19:16 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-12-13 19:14 - 2009-07-14 05:45 - 00311104 _____ C:\Windows\system32\FNTCACHE.DAT
2013-12-13 19:10 - 2012-07-07 13:13 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-12-13 19:10 - 2011-10-19 04:20 - 00499118 _____ C:\Windows\PFRO.log
2013-12-13 00:01 - 2012-07-18 21:18 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-12-12 22:33 - 2013-12-12 21:56 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2013-12-11 22:32 - 2013-12-11 22:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-10 23:02 - 2012-07-10 09:32 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-12-10 23:02 - 2012-07-10 09:32 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-12-10 23:02 - 2012-07-10 09:32 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-12-08 12:43 - 2012-07-07 21:44 - 00000000 ____D C:\Users\Jana\Desktop\Praktika, Arbeit und mehr

Files to move or delete:
====================
C:\Windows\Tasks\{3CA2F01A-46B3-4EA9-A21B-B4E13DB2042E}.job


Some content of TEMP:
====================
C:\Users\Jana\AppData\Local\Temp\AskSLib.dll
C:\Users\Jana\AppData\Local\Temp\avgnt.exe
C:\Users\Jana\AppData\Local\Temp\install_reader11_de_mssd_aih.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-12-31 18:22

==================== End Of Log ============================
         

Addition-Logfile

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 04-01-2014
Ran by Jana at 2014-01-04 14:40:24
Running from C:\Users\Jana\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader (x32 Version: 1.8.17.26026 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (x32 Version: 1.8.17.26026 - Alcor Micro Corp.) Hidden
Apple Application Support (x32 Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (Version: 7.0.0.117 - Apple Inc.)
Apple Software Update (x32 Version: 2.1.3.127 - Apple Inc.)
ASUS Ai Charger (NB edition) (x32 Version: 1.0.2 - ASUS)
ASUS AI Recovery (x32 Version: 1.0.13 - ASUS)
ASUS FancyStart (x32 Version: 1.1.0 - ASUSTeK Computer Inc.)
ASUS LifeFrame3 (x32 Version: 3.0.21 - ASUS)
ASUS Live Update (x32 Version: 2.5.9 - ASUS)
ASUS SmartLogon (x32 Version: 1.0.0009 - ASUS)
ASUS Splendid Video Enhancement Technology (x32 Version: 1.02.0031 - ASUS)
ASUS Virtual Camera (x32 Version: 1.0.20 - asus)
ASUS WebStorage (x32 Version: 3.0.108.222 - eCareme Technologies, Inc.)
AsusScr_U Series_ENG (x32 Version: 1.0.0001 - ASUS)
AsusVibe2.0 (x32 Version: 2.0.10.168 - ASUSTEK)
ATK Package (x32 Version: 1.0.0007 - ASUS)
Avira Free Antivirus (x32 Version: 14.0.2.286 - Avira)
BitSAvEr (x32 Version:  - BitSavEr)
Bonjour (Version: 3.0.0.10 - Apple Inc.)
Browser System Enahncer (x32 Version:  - Intellitech)
Citavi (x32 Version: 3.4.0.1 - Swiss Academic Software)
Control ActiveX de Windows Live Mesh para conexiones remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)
ControlDeck (x32 Version: 1.0.9 - ASUS)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Controlo ActiveX do Windows Live Mesh para Ligações Remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)
CyberLink LabelPrint (x32 Version: 2.5.3624 - CyberLink Corp.)
CyberLink LabelPrint (x32 Version: 2.5.3624 - CyberLink Corp.) Hidden
CyberLink Media Suite (x32 Version: 8.0.2926 - CyberLink Corp.)
CyberLink Media Suite (x32 Version: 8.0.2926 - CyberLink Corp.) Hidden
CyberLink Power2Go (x32 Version: 7.0.0.1126 - CyberLink Corp.)
CyberLink Power2Go (x32 Version: 7.0.0.1126 - CyberLink Corp.) Hidden
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dropbox (HKCU Version: 2.0.22 - Dropbox, Inc.)
ExpressGate Cloud (x32 Version: 2.1.85.400 - Asus)
ExpressGate Cloud (x32 Version: 2.1.85.400 - Asus) Hidden
f4 2012 (x32 Version:  - audiotranskription.de)
Fast Boot (Version: 1.0.8 - ASUS)
Fresco Logic USB3.0 Host Controller (Version: 3.0.116.3 - Fresco Logic Inc.)
Funo2SAiveo (x32 Version:  - Feun2Save)
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
GoToMeeting 5.1.0.880 (HKCU Version: 5.1.0.880 - CitrixOnline)
Intel(R) Control Center (x32 Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Graphics Media Accelerator Driver (x32 Version: 8.15.10.2141 - Intel Corporation)
Intel(R) Management Engine Components (x32 Version: 6.0.0.1179 - Intel Corporation)
Intel(R) Turbo Boost Technology Monitor (Version: 1.0.400.4 - Intel)
I-Port.de (x32 Version: 2.3.0.93 - Imaxel Lab S.L)
i-port.de Bestellsoftware (x32 Version: 3.5.7.1 - Foto Online Service GmbH)
iTunes (Version: 11.1.3.8 - Apple Inc.)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden
Microsoft Office 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0 - Mozilla)
Mozilla Maintenance Service (x32 Version: 24.2.0 - Mozilla)
Mozilla Thunderbird 24.2.0 (x86 de) (x32 Version: 24.2.0 - Mozilla)
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
NVIDIA Display Control Panel (Version: 6.14.12.5964 - NVIDIA Corporation)
NVIDIA Drivers (Version: 1.10.62.40 - NVIDIA Corporation)
NVIDIA Updatus (x32 Version: 1.0.3 - NVIDIA Corporation) Hidden
PDF Architect (x32 Version: 1.0.52.8917 - pdfforge)
PDFCreator (x32 Version: 1.6.2 - pdfforge)
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Realtek Ethernet Controller Driver For Windows 7 (x32 Version: 7.21.531.2010 - Realtek)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6273 - Realtek Semiconductor Corp.)
SaveByClick (Version: 1.0 - SaveByClick)
Skype Click to Call (x32 Version: 6.3.11079 - Skype Technologies S.A.)
Skype™ 6.3 (x32 Version: 6.3.105 - Skype Technologies S.A.)
Synaptics Pointing Device Driver (Version: 15.1.8.0 - Synaptics Incorporated)
Update for 2007 Microsoft Office System (KB967642) (x32 Version:  - Microsoft)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32 Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32 Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32 Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32 Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32 Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32 Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (x32 Version:  - Microsoft)
VLC media player 2.0.2 (x32 Version: 2.0.2 - VideoLAN)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (x32 Version: 15.4.3538.0513 - Microsoft Corporation)
Windows Live Family Safety (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Language Selector (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Messenger (x32 Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live Messenger (x32 Version: 15.4.3538.0513 - Корпорация Майкрософт) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live 影像中心 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live 程式集 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
WinFlash (x32 Version: 2.31.1 - ASUS)
Wireless Console 3 (x32 Version: 3.0.19 - ASUS)
Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden
Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Элемент управления Windows Live Mesh ActiveX для удаленных подключений (x32 Version: 15.4.5722.2 - Microsoft Corporation)
גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
פקד ActiveX של Windows Live Mesh עבור חיבורים מרוחקים (x32 Version: 15.4.5722.2 - Microsoft Corporation)
بريد Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
عنصر تحكم ActiveX الخاص بـ Windows Live Mesh للاتصالات البعيدة (x32 Version: 15.4.5722.2 - Microsoft Corporation)
معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
適用遠端連線的 Windows Live Mesh ActiveX 控制項 (x32 Version: 15.4.5722.2 - Microsoft Corporation)

==================== Restore Points  =========================

10-12-2013 18:50:27 Windows Update
12-12-2013 22:58:12 Windows Update
15-12-2013 23:25:06 Windows Update
20-12-2013 16:22:43 Windows Update
27-12-2013 18:23:33 Windows Update
31-12-2013 14:04:43 Windows Update
04-01-2014 11:43:25 Windows Update

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {2DFC9A18-16E1-4D5F-A628-C84258C90465} - System32\Tasks\ATKOSD2 => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [2010-08-17] (ASUS)
Task: {336B74E5-7794-44B1-A19C-9007C2CD938A} - System32\Tasks\Games\UpdateCheck_S-1-5-21-3281976192-754089924-3537382708-1002
Task: {3C0A7C48-C1B2-496B-B750-1B291A6707D9} - System32\Tasks\ASUSControlDeck => C:\Program Files (x86)\ASUS\ControlDeck\ControlDeck.exe [2010-09-30] (asus)
Task: {40830A67-CC70-45E4-9362-97C4BAC7926A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-10] (Adobe Systems Incorporated)
Task: {5654D034-DC72-4E32-BA9C-4BF0EAAFEAC7} - System32\Tasks\ASUS Live Update => C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe [2007-11-30] ()
Task: {7765CDC4-931B-4DAA-83E9-2C5331316E27} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: {93A52600-8879-4EA9-9DC0-5E3515DF4579} - System32\Tasks\{3CA2F01A-46B3-4EA9-A21B-B4E13DB2042E} => C:\ProgramData\BetterSoft\SaveByClick\SaveByClick.exe <==== ATTENTION
Task: {9997C736-7999-4D3E-B071-C893DB49E20E} - System32\Tasks\ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2010-08-02] (ASUS)
Task: {BB330D8A-F6B7-4FC0-A4A2-9AC5098ECB51} - System32\Tasks\ASUS SmartLogon Console Sensor => C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe [2009-07-31] (ASUS)
Task: {D51B8B09-5B79-4487-97D0-24C1C47DF3DC} - System32\Tasks\ASUS Ai Charger => C:\Program Files (x86)\ASUS\ASUS Ai Charger (NB edition)\AiCharger.exe [2010-11-12] (ASUSTek Computer Inc.)
Task: {D9D65F36-06D3-45FB-869B-6F4F292FC52F} - System32\Tasks\ASUS Patch 10430001 => C:\Windows\AsPatch10430001.exe [2010-07-29] ()
Task: {F9E7C01F-478A-43A7-9AE1-1F487987B642} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\{3CA2F01A-46B3-4EA9-A21B-B4E13DB2042E}.job => C:\ProgramData\BetterSoft\SaveByClick\SaveByClick.exe

==================== Loaded Modules (whitelisted) =============

2010-04-03 04:21 - 2008-10-01 08:08 - 00011264 _____ () C:\Program Files (x86)\ASUS\Splendid\GLCDdll.dll
2013-02-27 09:55 - 2013-02-27 09:50 - 00397704 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-12-29 10:46 - 2013-12-29 10:46 - 04358656 _____ () C:\ProgramData\Browser System Enahncer\BrowserSystemEnahncer.dll
2013-12-29 10:46 - 2013-12-29 10:46 - 00179536 _____ () C:\ProgramData\Browser System Enahncer\BrowserSystemEnahncerSvc.dll
2012-05-30 19:06 - 2012-05-30 19:06 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2012-05-30 19:06 - 2012-05-30 19:06 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2013-03-13 21:48 - 2013-03-13 21:48 - 24978944 _____ () C:\Users\Jana\AppData\Roaming\Dropbox\bin\libcef.dll
2010-08-20 18:57 - 2010-08-20 18:57 - 00619816 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll
2010-08-20 18:57 - 2010-08-20 18:57 - 00013096 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll
2010-08-13 02:52 - 2010-08-13 02:52 - 00151552 _____ () C:\ExpressGateUtil\libexpat.dll
2010-08-13 02:52 - 2010-08-13 02:52 - 00057344 _____ () C:\ExpressGateUtil\netProfileDatabase.DLL
2010-09-30 14:13 - 2010-09-30 14:13 - 00041472 _____ () C:\Program Files (x86)\ASUS\ControlDeck\HelpFunc.dll
2010-09-30 14:13 - 2010-09-30 14:13 - 00071680 _____ () C:\Program Files (x86)\ASUS\ControlDeck\Brightness.dll
2010-09-30 14:14 - 2010-09-30 14:14 - 00076288 _____ () C:\Program Files (x86)\ASUS\ControlDeck\Volume.dll
2010-09-30 14:13 - 2010-09-30 14:13 - 00186880 _____ () C:\Program Files (x86)\ASUS\ControlDeck\Resolution.dll
2011-03-24 11:36 - 2010-09-05 10:37 - 00010856 _____ () C:\Program Files (x86)\NVIDIA Corporation\CoProcManager\detoured.dll
2013-12-11 22:32 - 2013-12-11 22:32 - 03559024 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2012-07-12 10:23 - 2013-01-25 10:51 - 00122880 _____ () C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox\components\CitaviPickerCommunication.dll
2013-12-10 23:02 - 2013-12-10 23:02 - 16242056 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Users\Jana\Desktop\1209129_283957425080659_1806869241_n.jpg:com.dropbox.attributes
AlternateDataStreams: C:\Users\Jana\Desktop\204f57a7-cfa5-4dea-a60d-c30667b37d1b.jpg:com.dropbox.attributes

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name: ASUS USB2.0 WebCam
Description: USB-Videogerät
Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}
Manufacturer: Microsoft
Service: usbvideo
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (01/04/2014 00:41:40 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "Error calling CreateFile on volume '\\?\Volume{2d21dcb6-c842-11e1-8d8e-c860003a5e03}\'" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.


Vorgang:
   Überprüfen, ob das Volume vom Anbieter unterstützt wird
   Volume einem Schattenkopiesatz hinzufügen

Kontext:
   Ausführungskontext: Coordinator
   Anbieter-ID: {00000000-0000-0000-0000-000000000000}
   Volumename: Q:\
   Ausführungskontext: Coordinator

Error: (01/04/2014 00:37:49 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (01/02/2014 09:07:07 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1575564

Error: (01/02/2014 09:07:07 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1575564

Error: (01/02/2014 09:07:07 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (01/02/2014 08:41:02 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 11108

Error: (01/02/2014 08:41:02 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 11108

Error: (01/02/2014 08:41:02 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (01/02/2014 08:41:01 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 10094

Error: (01/02/2014 08:41:01 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 10094


System errors:
=============
Error: (01/04/2014 00:36:48 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (01/02/2014 06:37:15 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (01/01/2014 00:01:50 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (12/30/2013 08:46:20 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (12/29/2013 10:46:52 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (12/29/2013 01:27:17 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows-Zeitgeber" wurde mit folgendem Fehler beendet: 
%%1115

Error: (12/28/2013 11:39:32 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (12/28/2013 05:00:29 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "DANIEL-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{BDB90FE0-40BB-4988-8D32-CFE9A28FCDFA}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/28/2013 04:27:37 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (12/27/2013 07:18:29 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom


Microsoft Office Sessions:
=========================
Error: (06/03/2013 05:28:06 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 4737 seconds with 1800 seconds of active time.  This session ended with a crash.

Error: (05/15/2013 06:11:54 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 1311 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (03/06/2013 10:36:41 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 1374 seconds with 1020 seconds of active time.  This session ended with a crash.

Error: (10/05/2012 03:19:11 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6661.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 23323 seconds with 12600 seconds of active time.  This session ended with a crash.


==================== Memory info =========================== 

Percentage of memory in use: 61%
Total physical RAM: 3884.29 MB
Available physical RAM: 1480.6 MB
Total Pagefile: 7766.75 MB
Available Pagefile: 4724.8 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB

==================== Drives ================================

Drive c: (OS) (Fixed) (Total:186.3 GB) (Free:53.47 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (DATA) (Fixed) (Total:254.46 GB) (Free:254.36 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: E3102A4B)
Partition 1: (Not Active) - (Size=25 GB) - (Type=1C)
Partition 2: (Active) - (Size=186 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=254 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

GMER-Logfile

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2014-01-04 14:56:02
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 ST950032 rev.0003 465,76GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Jana\AppData\Local\Temp\pxldypow.sys


---- Kernel code sections - GMER 2.1 ----

INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528                                                                                           fffff8000300a000 70 bytes [50, 47, 44, 00, FF, FF, FF, ...]
INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 600                                                                                           fffff8000300a048 62 bytes [30, 4C, 65, BF, 04, 65, 55, ...]

---- User code sections - GMER 2.1 ----

.text     C:\Windows\SysWOW64\rundll32.exe[1780] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                               0000000075fc1465 2 bytes [FC, 75]
.text     C:\Windows\SysWOW64\rundll32.exe[1780] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                              0000000075fc14bb 2 bytes [FC, 75]
.text     ...                                                                                                                                                          * 2
.text     C:\Windows\AsScrPro.exe[3000] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                        0000000075fc1465 2 bytes [FC, 75]
.text     C:\Windows\AsScrPro.exe[3000] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                       0000000075fc14bb 2 bytes [FC, 75]
.text     ...                                                                                                                                                          * 2
.text     C:\Users\Jana\AppData\Roaming\Dropbox\bin\Dropbox.exe[3068] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 69                                          0000000075fc1465 2 bytes [FC, 75]
.text     C:\Users\Jana\AppData\Roaming\Dropbox\bin\Dropbox.exe[3068] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 155                                         0000000075fc14bb 2 bytes [FC, 75]
.text     ...                                                                                                                                                          * 2
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtClose                                                                            0000000077b1f9e0 5 bytes JMP 0000000174f26f86
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtQueryObject                                                                      0000000077b1f9f8 5 bytes JMP 0000000174f2741f
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtOpenKey                                                                          0000000077b1fa28 5 bytes JMP 0000000174f21027
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtEnumerateValueKey                                                                0000000077b1fa40 5 bytes JMP 0000000174f208b2
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtQueryKey                                                                         0000000077b1fa90 5 bytes JMP 0000000174f2072c
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtQueryValueKey                                                                    0000000077b1faa8 5 bytes JMP 0000000174f2083a
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtCreateKey                                                                        0000000077b1fb40 5 bytes JMP 0000000174f213d1
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile                                                               0000000077b1fc38 5 bytes JMP 0000000174f253c5
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtEnumerateKey                                                                     0000000077b1fd4c 5 bytes JMP 0000000174f206b4
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile                                                                         0000000077b1fd64 5 bytes JMP 0000000174f259b5
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtQueryDirectoryFile                                                               0000000077b1fd98 5 bytes JMP 0000000174f24a3a
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtDuplicateObject                                                                  0000000077b1fe44 5 bytes JMP 0000000174f27001
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtQueryAttributesFile                                                              0000000077b1fe5c 5 bytes JMP 0000000174f25b37
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile                                                                       0000000077b200b4 5 bytes JMP 0000000174f257ed
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey                                                                      0000000077b201c4 5 bytes JMP 0000000174f2092a
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtDeleteFile                                                                       0000000077b209e4 5 bytes JMP 0000000174f255e0
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtDeleteKey                                                                        0000000077b209fc 5 bytes JMP 0000000174f1d7fa
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey                                                                   0000000077b20a44 5 bytes JMP 0000000174f1d8c8
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtFlushKey                                                                         0000000077b20b80 5 bytes JMP 0000000174f1d861
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtNotifyChangeKey                                                                  0000000077b20f70 5 bytes JMP 0000000174f209a2
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtNotifyChangeMultipleKeys                                                         0000000077b20f88 5 bytes JMP 0000000174f20dff
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtOpenKeyEx                                                                        0000000077b21018 5 bytes JMP 0000000174f2112f
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtQueryFullAttributesFile                                                          0000000077b2133c 5 bytes JMP 0000000174f25bc7
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtQueryMultipleValueKey                                                            0000000077b2147c 5 bytes JMP 0000000174f20d83
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtQuerySecurityObject                                                              0000000077b21528 5 bytes JMP 0000000174f27397
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtRenameKey                                                                        0000000077b21718 5 bytes JMP 0000000174f1dd06
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationKey                                                                0000000077b21a58 5 bytes JMP 0000000174f207b4
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\ntdll.dll!NtSetSecurityObject                                                                0000000077b21b9c 5 bytes JMP 0000000174f2712e
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\kernel32.dll!CreateProcessW                                                                  00000000770f103d 5 bytes JMP 0000000174ef9bba
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\kernel32.dll!CreateProcessA                                                                  00000000770f1072 5 bytes JMP 0000000174ef9cf8
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\kernel32.dll!ReplaceFile                                                                     0000000077110dac 5 bytes JMP 0000000174ef7e04
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\kernel32.dll!CreateProcessAsUserW                                                            000000007711c965 5 bytes JMP 0000000174ef9f2e
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\kernel32.dll!ReplaceFileA                                                                    000000007716eab9 5 bytes JMP 0000000174ef7d24
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\kernel32.dll!SetDllDirectoryW                                                                0000000077170083 5 bytes JMP 0000000174efa851
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\kernel32.dll!SetDllDirectoryA                                                                000000007717012b 5 bytes JMP 0000000174efab84
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\kernel32.dll!WinExec                                                                         0000000077172c51 5 bytes JMP 0000000174efa3f3
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\kernel32.dll!AllocConsole                                                                    0000000077196afe 5 bytes JMP 0000000174f28595
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\kernel32.dll!AttachConsole                                                                   0000000077196bc2 5 bytes JMP 0000000174f285a7
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW                                                                0000000075732aa4 5 bytes JMP 0000000174efad8f
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\USER32.dll!CreateWindowExW                                                                   0000000075b88a29 5 bytes JMP 0000000174f2857d
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\USER32.dll!CreateWindowExA                                                                   0000000075b8d22e 5 bytes JMP 0000000174f28565
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\GDI32.dll!AddFontResourceW                                                                   00000000758dd3c2 5 bytes JMP 0000000174f081eb
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\GDI32.dll!AddFontResourceA                                                                   00000000758dd8cb 1 byte JMP 0000000174f081cf
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\GDI32.dll!AddFontResourceA + 2                                                               00000000758dd8cd 3 bytes {JMP 0xffffffffff62a904}
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ADVAPI32.dll!EnumDependentServicesW                                                          0000000075f11e3a 7 bytes JMP 0000000174f0b1d3
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ADVAPI32.dll!EnumServicesStatusExW                                                           0000000075f1b406 7 bytes JMP 0000000174f0c0f4
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ADVAPI32.dll!GetServiceKeyNameW                                                              0000000075f37897 7 bytes JMP 0000000174f0b87a
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ADVAPI32.dll!GetServiceDisplayNameW                                                          0000000075f37953 7 bytes JMP 0000000174f0ba2b
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ADVAPI32.dll!EnumServicesStatusExA                                                           0000000075f3a37a 7 bytes JMP 0000000174f0c1ba
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ADVAPI32.dll!CreateProcessAsUserA                                                            0000000075f52642 5 bytes JMP 0000000174efa070
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ADVAPI32.dll!GetServiceKeyNameA                                                              0000000075f71d74 7 bytes JMP 0000000174f0b932
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ADVAPI32.dll!GetServiceDisplayNameA                                                          0000000075f71e11 7 bytes JMP 0000000174f0bae3
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ADVAPI32.dll!EnumServicesStatusA                                                             0000000075f72201 7 bytes JMP 0000000174f0c036
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ADVAPI32.dll!EnumDependentServicesA                                                          0000000075f722e4 7 bytes JMP 0000000174f0b28a
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ADVAPI32.dll!EnumServicesStatusW                                                             0000000075f72401 5 bytes JMP 0000000174f0bf78
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!ControlService                                                                   0000000075584d5c 7 bytes JMP 0000000174f0b018
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!CloseServiceHandle                                                               0000000075584dc3 7 bytes JMP 0000000174f0b341
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!QueryServiceStatus                                                               0000000075584e4b 7 bytes JMP 0000000174f0b0a4
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!QueryServiceStatusEx                                                             0000000075584eaf 7 bytes JMP 0000000174f0b137
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!StartServiceW                                                                    0000000075584f35 7 bytes JMP 0000000174f0ae93
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!StartServiceA                                                                    000000007558508d 7 bytes JMP 0000000174f0af29
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!QueryServiceObjectSecurity                                                       00000000755850f4 7 bytes JMP 0000000174f0be46
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!SetServiceObjectSecurity                                                         0000000075585181 7 bytes JMP 0000000174f0bee2
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfigA                                                             0000000075585254 7 bytes JMP 0000000174f0b542
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfigW                                                             00000000755853d5 7 bytes JMP 0000000174f0b45d
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfig2A                                                            00000000755854c2 7 bytes JMP 0000000174f0b7e4
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfig2W                                                            00000000755855e2 7 bytes JMP 0000000174f0b74e
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!CreateServiceA                                                                   000000007558567c 7 bytes JMP 0000000174f0ac75
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!CreateServiceW                                                                   000000007558589f 3 bytes JMP 0000000174f0ab9f
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!CreateServiceW + 4                                                               00000000755858a3 3 bytes [FF, CC, CC]
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!DeleteService                                                                    0000000075585a22 7 bytes JMP 0000000174f0b3cf
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!QueryServiceConfigA                                                              0000000075585a83 7 bytes JMP 0000000174f0bc75
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!QueryServiceConfigW                                                              0000000075585b29 7 bytes JMP 0000000174f0bbdc
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!ControlServiceExA                                                                0000000075585ca0 7 bytes JMP 0000000174f0a34f
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!ControlServiceExW                                                                0000000075585d8c 7 bytes JMP 0000000174f0a2d6
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!OpenSCManagerW                                                                   00000000755863ad 7 bytes JMP 0000000174f0a89d
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!OpenSCManagerA                                                                   00000000755864f0 7 bytes JMP 0000000174f0a929
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!QueryServiceConfig2A                                                             0000000075586633 7 bytes JMP 0000000174f0bdaa
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!QueryServiceConfig2W                                                             000000007558680c 7 bytes JMP 0000000174f0bd0e
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!OpenServiceW                                                                     000000007558714b 7 bytes JMP 0000000174f0aa12
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\SysWOW64\sechost.dll!OpenServiceA                                                                     0000000075587245 7 bytes JMP 0000000174f0aa9e
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ole32.dll!CoRegisterPSClsid                                                                  0000000075fdc56e 5 bytes JMP 0000000174f1196d
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ole32.dll!CoResumeClassObjects + 7                                                           0000000075fdea09 7 bytes JMP 0000000174f11f3e
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ole32.dll!OleRun                                                                             0000000075fe07de 5 bytes JMP 0000000174f11df9
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ole32.dll!CoRegisterClassObject                                                              0000000075fe21e1 5 bytes JMP 0000000174f12a6e
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ole32.dll!OleUninitialize                                                                    0000000075feeba1 6 bytes JMP 0000000174f11d18
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ole32.dll!OleInitialize                                                                      0000000075feefd7 5 bytes JMP 0000000174f11ca8
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ole32.dll!CoGetPSClsid                                                                       0000000075ff26b9 5 bytes JMP 0000000174f11ae5
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ole32.dll!CoGetClassObject                                                                   00000000760054ad 5 bytes JMP 0000000174f12ffc
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ole32.dll!CoInitializeEx                                                                     00000000760109ad 5 bytes JMP 0000000174f11b58
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ole32.dll!CoUninitialize                                                                     00000000760186d3 5 bytes JMP 0000000174f11bda
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ole32.dll!CoCreateInstance                                                                   0000000076019d0b 5 bytes JMP 0000000174f142ca
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ole32.dll!CoCreateInstanceEx                                                                 0000000076019d4e 5 bytes JMP 0000000174f12405
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ole32.dll!CoSuspendClassObjects + 7                                                          000000007603bb09 7 bytes JMP 0000000174f11e69
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ole32.dll!CoRevokeClassObject                                                                000000007605eacf 5 bytes JMP 0000000174f113ca
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ole32.dll!CoGetInstanceFromFile                                                              000000007609340b 5 bytes JMP 0000000174f134bc
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\ole32.dll!OleRegEnumFormatEtc                                                                00000000760dcfd9 5 bytes JMP 0000000174f11d83
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\OLEAUT32.dll!RegisterActiveObject                                                            00000000759f279e 5 bytes JMP 0000000174f1165d
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\OLEAUT32.dll!RevokeActiveObject                                                              00000000759f3294 5 bytes JMP 0000000174f1177e
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\OLEAUT32.dll!GetActiveObject                                                                 0000000075a08f40 5 bytes JMP 0000000174f117f1
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                          0000000075fc1465 2 bytes [FC, 75]
.text     C:\Windows\system32\SearchIndexer.exe[1800] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                         0000000075fc14bb 2 bytes [FC, 75]
.text     ...                                                                                                                                                          * 2
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtClose                       0000000077b1f9e0 5 bytes JMP 0000000174f26f86
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtQueryObject                 0000000077b1f9f8 5 bytes JMP 0000000174f2741f
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtOpenKey                     0000000077b1fa28 5 bytes JMP 0000000174f21027
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtEnumerateValueKey           0000000077b1fa40 5 bytes JMP 0000000174f208b2
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtQueryKey                    0000000077b1fa90 5 bytes JMP 0000000174f2072c
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtQueryValueKey               0000000077b1faa8 5 bytes JMP 0000000174f2083a
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtCreateKey                   0000000077b1fb40 5 bytes JMP 0000000174f213d1
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile          0000000077b1fc38 5 bytes JMP 0000000174f253c5
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtEnumerateKey                0000000077b1fd4c 5 bytes JMP 0000000174f206b4
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile                    0000000077b1fd64 5 bytes JMP 0000000174f259b5
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtQueryDirectoryFile          0000000077b1fd98 5 bytes JMP 0000000174f24a3a
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtDuplicateObject             0000000077b1fe44 5 bytes JMP 0000000174f27001
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtQueryAttributesFile         0000000077b1fe5c 5 bytes JMP 0000000174f25b37
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile                  0000000077b200b4 5 bytes JMP 0000000174f257ed
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey                 0000000077b201c4 5 bytes JMP 0000000174f2092a
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtDeleteFile                  0000000077b209e4 5 bytes JMP 0000000174f255e0
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtDeleteKey                   0000000077b209fc 5 bytes JMP 0000000174f1d7fa
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey              0000000077b20a44 5 bytes JMP 0000000174f1d8c8
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtFlushKey                    0000000077b20b80 5 bytes JMP 0000000174f1d861
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtNotifyChangeKey             0000000077b20f70 5 bytes JMP 0000000174f209a2
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtNotifyChangeMultipleKeys    0000000077b20f88 5 bytes JMP 0000000174f20dff
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtOpenKeyEx                   0000000077b21018 5 bytes JMP 0000000174f2112f
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtQueryFullAttributesFile     0000000077b2133c 5 bytes JMP 0000000174f25bc7
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtQueryMultipleValueKey       0000000077b2147c 5 bytes JMP 0000000174f20d83
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtQuerySecurityObject         0000000077b21528 5 bytes JMP 0000000174f27397
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtRenameKey                   0000000077b21718 5 bytes JMP 0000000174f1dd06
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationKey           0000000077b21a58 5 bytes JMP 0000000174f207b4
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\ntdll.dll!NtSetSecurityObject           0000000077b21b9c 5 bytes JMP 0000000174f2712e
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\kernel32.dll!CreateProcessW             00000000770f103d 5 bytes JMP 0000000174ef9bba
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\kernel32.dll!CreateProcessA             00000000770f1072 5 bytes JMP 0000000174ef9cf8
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\kernel32.dll!ReplaceFile                0000000077110dac 5 bytes JMP 0000000174ef7e04
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\kernel32.dll!CreateProcessAsUserW       000000007711c965 5 bytes JMP 0000000174ef9f2e
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\kernel32.dll!ReplaceFileA               000000007716eab9 5 bytes JMP 0000000174ef7d24
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\kernel32.dll!SetDllDirectoryW           0000000077170083 5 bytes JMP 0000000174efa851
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\kernel32.dll!SetDllDirectoryA           000000007717012b 5 bytes JMP 0000000174efab84
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\kernel32.dll!WinExec                    0000000077172c51 5 bytes JMP 0000000174efa3f3
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\kernel32.dll!AllocConsole               0000000077196afe 5 bytes JMP 0000000174f28595
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\kernel32.dll!AttachConsole              0000000077196bc2 5 bytes JMP 0000000174f285a7
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW           0000000075732aa4 5 bytes JMP 0000000174efad8f
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\USER32.dll!CreateWindowExW              0000000075b88a29 5 bytes JMP 0000000174f2857d
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\USER32.dll!CreateWindowExA              0000000075b8d22e 5 bytes JMP 0000000174f28565
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\GDI32.dll!AddFontResourceW              00000000758dd3c2 5 bytes JMP 0000000174f081eb
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\GDI32.dll!AddFontResourceA              00000000758dd8cb 1 byte JMP 0000000174f081cf
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\GDI32.dll!AddFontResourceA + 2          00000000758dd8cd 3 bytes {JMP 0xffffffffff62a904}
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ADVAPI32.dll!EnumDependentServicesW     0000000075f11e3a 7 bytes JMP 0000000174f0b1d3
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ADVAPI32.dll!EnumServicesStatusExW      0000000075f1b406 7 bytes JMP 0000000174f0c0f4
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ADVAPI32.dll!GetServiceKeyNameW         0000000075f37897 7 bytes JMP 0000000174f0b87a
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ADVAPI32.dll!GetServiceDisplayNameW     0000000075f37953 7 bytes JMP 0000000174f0ba2b
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ADVAPI32.dll!EnumServicesStatusExA      0000000075f3a37a 7 bytes JMP 0000000174f0c1ba
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ADVAPI32.dll!CreateProcessAsUserA       0000000075f52642 5 bytes JMP 0000000174efa070
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ADVAPI32.dll!GetServiceKeyNameA         0000000075f71d74 7 bytes JMP 0000000174f0b932
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ADVAPI32.dll!GetServiceDisplayNameA     0000000075f71e11 7 bytes JMP 0000000174f0bae3
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ADVAPI32.dll!EnumServicesStatusA        0000000075f72201 7 bytes JMP 0000000174f0c036
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ADVAPI32.dll!EnumDependentServicesA     0000000075f722e4 7 bytes JMP 0000000174f0b28a
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ADVAPI32.dll!EnumServicesStatusW        0000000075f72401 5 bytes JMP 0000000174f0bf78
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!ControlService              0000000075584d5c 7 bytes JMP 0000000174f0b018
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!CloseServiceHandle          0000000075584dc3 7 bytes JMP 0000000174f0b341
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!QueryServiceStatus          0000000075584e4b 7 bytes JMP 0000000174f0b0a4
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!QueryServiceStatusEx        0000000075584eaf 7 bytes JMP 0000000174f0b137
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!StartServiceW               0000000075584f35 7 bytes JMP 0000000174f0ae93
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!StartServiceA               000000007558508d 7 bytes JMP 0000000174f0af29
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!QueryServiceObjectSecurity  00000000755850f4 7 bytes JMP 0000000174f0be46
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!SetServiceObjectSecurity    0000000075585181 7 bytes JMP 0000000174f0bee2
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfigA        0000000075585254 7 bytes JMP 0000000174f0b542
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfigW        00000000755853d5 7 bytes JMP 0000000174f0b45d
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfig2A       00000000755854c2 7 bytes JMP 0000000174f0b7e4
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfig2W       00000000755855e2 7 bytes JMP 0000000174f0b74e
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!CreateServiceA              000000007558567c 7 bytes JMP 0000000174f0ac75
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!CreateServiceW              000000007558589f 3 bytes JMP 0000000174f0ab9f
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!CreateServiceW + 4          00000000755858a3 3 bytes [FF, CC, CC]
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!DeleteService               0000000075585a22 7 bytes JMP 0000000174f0b3cf
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!QueryServiceConfigA         0000000075585a83 7 bytes JMP 0000000174f0bc75
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!QueryServiceConfigW         0000000075585b29 7 bytes JMP 0000000174f0bbdc
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!ControlServiceExA           0000000075585ca0 7 bytes JMP 0000000174f0a34f
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!ControlServiceExW           0000000075585d8c 7 bytes JMP 0000000174f0a2d6
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!OpenSCManagerW              00000000755863ad 7 bytes JMP 0000000174f0a89d
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!OpenSCManagerA              00000000755864f0 7 bytes JMP 0000000174f0a929
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!QueryServiceConfig2A        0000000075586633 7 bytes JMP 0000000174f0bdaa
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!QueryServiceConfig2W        000000007558680c 7 bytes JMP 0000000174f0bd0e
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!OpenServiceW                000000007558714b 7 bytes JMP 0000000174f0aa12
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\SysWOW64\sechost.dll!OpenServiceA                0000000075587245 7 bytes JMP 0000000174f0aa9e
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ole32.dll!CoRegisterPSClsid             0000000075fdc56e 5 bytes JMP 0000000174f1196d
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ole32.dll!CoResumeClassObjects + 7      0000000075fdea09 7 bytes JMP 0000000174f11f3e
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ole32.dll!OleRun                        0000000075fe07de 5 bytes JMP 0000000174f11df9
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ole32.dll!CoRegisterClassObject         0000000075fe21e1 5 bytes JMP 0000000174f12a6e
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ole32.dll!OleUninitialize               0000000075feeba1 6 bytes JMP 0000000174f11d18
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ole32.dll!OleInitialize                 0000000075feefd7 5 bytes JMP 0000000174f11ca8
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ole32.dll!CoGetPSClsid                  0000000075ff26b9 5 bytes JMP 0000000174f11ae5
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ole32.dll!CoGetClassObject              00000000760054ad 5 bytes JMP 0000000174f12ffc
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ole32.dll!CoInitializeEx                00000000760109ad 5 bytes JMP 0000000174f11b58
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ole32.dll!CoUninitialize                00000000760186d3 5 bytes JMP 0000000174f11bda
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ole32.dll!CoCreateInstance              0000000076019d0b 5 bytes JMP 0000000174f142ca
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ole32.dll!CoCreateInstanceEx            0000000076019d4e 5 bytes JMP 0000000174f12405
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ole32.dll!CoSuspendClassObjects + 7     000000007603bb09 7 bytes JMP 0000000174f11e69
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ole32.dll!CoRevokeClassObject           000000007605eacf 5 bytes JMP 0000000174f113ca
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ole32.dll!CoGetInstanceFromFile         000000007609340b 5 bytes JMP 0000000174f134bc
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\ole32.dll!OleRegEnumFormatEtc           00000000760dcfd9 5 bytes JMP 0000000174f11d83
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\oleaut32.dll!RegisterActiveObject       00000000759f279e 5 bytes JMP 0000000174f1165d
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\oleaut32.dll!RevokeActiveObject         00000000759f3294 5 bytes JMP 0000000174f1177e
.text     C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5432] C:\Windows\syswow64\oleaut32.dll!GetActiveObject            0000000075a08f40 5 bytes JMP 0000000174f117f1
.text     C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe[3140] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                           0000000075fc1465 2 bytes [FC, 75]
.text     C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe[3140] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                          0000000075fc14bb 2 bytes [FC, 75]
.text     ...                                                                                                                                                          * 2
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4712] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                 0000000075fc1465 2 bytes [FC, 75]
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[4712] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                0000000075fc14bb 2 bytes [FC, 75]
.text     ...                                                                                                                                                          * 2
.text     C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe[6404] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                      0000000075fc1465 2 bytes [FC, 75]
.text     C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe[6404] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                     0000000075fc14bb 2 bytes [FC, 75]
.text     ...                                                                                                                                                          * 2

---- Threads - GMER 2.1 ----

Thread    C:\Program Files\Windows Media Player\wmpnetwk.exe [5316:5224]                                                                                               000007fefb8a2a7c
Thread    C:\Windows\System32\svchost.exe [5040:944]                                                                                                                   000007fef2419688
---- Processes - GMER 2.1 ----

Library   Q:\140066.deu\Office14\MSOSYNC.EXE (*** suspicious ***) @ Q:\140066.deu\Office14\MSOSYNC.EXE [1800]                                                          000000002d770000
Library   Q:\140066.deu\Office14\1031\ospintl.dll (*** suspicious ***) @ Q:\140066.deu\Office14\MSOSYNC.EXE [1800]                                                     0000000074e90000
Library   Q:\140066.deu\VFS\CSIDL_PROGRAM_FILES_COMMON\Microsoft Shared\OFFICE14\RICHED20.DLL (*** suspicious ***) @ Q:\140066.deu\Office14\MSOSYNC.EXE [1800]         0000000074d40000
Library   Q:\140066.deu\VFS\CSIDL_PROGRAM_FILES_COMMON\Microsoft Shared\OFFICE14\MSPTLS.DLL (*** suspicious ***) @ Q:\140066.deu\Office14\MSOSYNC.EXE [1800]           0000000074c80000
Library   Q:\140066.deu\VFS\CSIDL_PROGRAM_FILES_COMMON\Microsoft Shared\OFFICE14\Csi.dll (*** suspicious ***) @ Q:\140066.deu\Office14\MSOSYNC.EXE [1800]              0000000074930000

---- Registry - GMER 2.1 ----

Reg       HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0025d3b2962e                                                                                  
Reg       HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0025d3b2962e (not active ControlSet)                                                              

---- EOF - GMER 2.1 ----
         

Vielen Dank schon einmal für eure Hilfe!
Daniel

Hallo Daniel,

ja da hat sich etwas Adware aufs System verirrt..


Schritt 1

• Gehe zu Start --> Systemsteuerung und öffne Programme und Funktionen.
• Suche und deinstalliere dort der Reihe nach folgende Einträge:

  BitSAvEr
  Funo2SAiveo
  SaveByClick
  

• Schliesse das Fenster wieder und führe einen Neustart durch, wenn das gefordert wurde.

Schritt 2

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3

Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Bitte poste in deiner nächsten Antwort:

• Log von AdwCleaner
• Log von FRST

Hey Leo,

vielen Dank schonmal für die Hilfe! Hier die geforderten Logfiles:

adwcleaner

# AdwCleaner v3.016 - Bericht erstellt am 04/01/2014 um 15:29:14
# Aktualisiert 23/12/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Jana - JANA-PC
# Gestartet von : C:\Users\Jana\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\clsoft ltd
Ordner Gelöscht : C:\Program Files (x86)\SaveByclick
Ordner Gelöscht : C:\Users\Jana\AppData\Roaming\pdfforge

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SaveByClick_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SaveByClick_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Schlüssel Gelöscht : HKCU\Software\FLEXnet
Schlüssel Gelöscht : HKCU\Software\AppDataLow\SProtector
Schlüssel Gelöscht : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\Software\SP Global
Schlüssel Gelöscht : HKLM\Software\SProtector
Daten Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\browse~1\browse~1.dll
Daten Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~3\BROWSE~1\BROWSE~2.DLL

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16428


-\\ Mozilla Firefox v26.0 (de)

[ Datei : C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\17zg5ipk.default\prefs.js ]

Zeile gelöscht : user_pref("aol_toolbar.default.homepage.check", false);
Zeile gelöscht : user_pref("aol_toolbar.default.search.check", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Zeile gelöscht : user_pref("extensions.b6Ae4vjWP.scode", "(function(){if(window.self.location.hostname.indexOf(\"acebook.co\")>-1){return};var _wlst={lsKey:\"ssjsmn2ja8ddw2a\",get:function(b,a){if(3<b)return a(!1);var[...]
Zeile gelöscht : user_pref("extensions.mGZ0nsOKG.scode", "(function(){if(window.self.location.hostname.indexOf(\"acebook.co\")>-1){return};var _wlst={lsKey:\"ssjsmn2ja8ddw2a\",get:function(b,a){if(3<b)return a(!1);var[...]
Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Zeile gelöscht : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.enable", "");

*************************

AdwCleaner[R0].txt - [4887 octets] - [04/01/2014 15:27:36]
AdwCleaner[S0].txt - [4744 octets] - [04/01/2014 15:29:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4804 octets] ##########
         

FRST

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-01-2014
Ran by Jana (administrator) on JANA-PC on 04-01-2014 15:33:18
Running from C:\Users\Jana\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(ASUSTeK Computer Inc.) C:\Windows\System32\FBAgent.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(ASUS) C:\Program Files (x86)\ASUS\SmartLogon\smartlogon.exe
() C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ASUS) C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Ai Charger (NB edition)\AiCharger.exe
(ASUSTeK) C:\Windows\SysWOW64\ACEngSvr.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(pdfforge GbR) C:\Program Files (x86)\PDF Architect\HelperService.exe
(pdfforge GbR) C:\Program Files (x86)\PDF Architect\ConversionService.exe
(ASUS) C:\Windows\AsScrPro.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE
(Skype Technologies S.A.) C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Windows (R) Win 7 DDK provider) C:\Program Files\Fresco Logic Inc\Fresco Logic USB3.0 Host Controller\host\FLxHCIm.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
() C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
() C:\ExpressGateUtil\VAWinAgent.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Dropbox, Inc.) C:\Users\Jana\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Intel(R) Corporation) C:\Program Files\Intel\TurboBoost\TurboBoost.exe
() C:\ExpressGateUtil\VAWinService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
() Q:\140066.deu\Office14\MSOSYNC.EXE
() C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\OFFICEVIRT.EXE
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(asus) C:\Program Files (x86)\ASUS\ControlDeck\ControlDeck.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [AmIcoSinglun64] - C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [324096 2010-08-11] (Alcor Micro Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2283816 2010-08-12] (Synaptics Incorporated)
HKLM\...\Run: [SynAsusAcpi] - C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe [92456 2010-08-12] (Synaptics Incorporated)
HKLM\...\Run: [IntelTBRunOnce] - C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs [4156 2010-04-17] ()
HKLM-x32\...\Run: [ASUSPRP] - C:\Program Files (x86)\ASUS\APRP\aprp.exe [3331312 2011-10-19] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ASUSWebStorage] - C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe [737104 2011-07-29] (ecareme)
HKLM-x32\...\Run: [FLxHCIm] - C:\Program Files\Fresco Logic Inc\Fresco Logic USB3.0 Host Controller\host\FLxHCIm.exe [40448 2011-02-25] (Windows (R) Win 7 DDK provider)
HKLM-x32\...\Run: [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [170624 2010-10-07] (ASUS)
HKLM-x32\...\Run: [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)
HKLM-x32\...\Run: [Wireless Console 3] - C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [1601536 2010-09-24] ()
HKLM-x32\...\Run: [SessionLogon] - C:\ExpressGateUtil\SessionLogon.exe
HKLM-x32\...\Run: [VAWinAgent] - C:\ExpressGateUtil\VAWinAgent.exe [21504 2010-08-13] ()
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-18] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [OfficeSyncProcess] - C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE [3207912 2013-07-23] (Microsoft Corporation)
MountPoints2: {98f3438b-edbb-11e1-bf97-c860003a5e03} - E:\LaunchU3.exe -a
AppInit_DLLs: C:\Windows\System32\nvinitx.dll [112232 2010-09-05] (NVIDIA Corporation)
AppInit_DLLs-x32:  c:\windows\syswow64\nvinit.dll  [100968 2010-09-05] (NVIDIA Corporation)
Startup: C:\Users\Jana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Jana\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\17zg5ipk.default
FF SearchEngineOrder.user_pref("browser.search.order.1", "");: user_pref("browser.search.order.1", "");
FF SearchEngineOrder.user_pref("browser.search.order.1,S", "");: user_pref("browser.search.order.1,S", "");
FF Homepage: www.spiegel.de
FF Keyword.URL: user_pref("keyword.URL", "");
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.2 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Funo2SAiveo - C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\17zg5ipk.default\Extensions\oy.8qjxj@yu-oueyfsb.org
FF Extension: BitSAvEr - C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\17zg5ipk.default\Extensions\u1x1nst@shuspzxl.com
FF Extension: Adblock Plus - C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\17zg5ipk.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM-x32\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

==================== Services (Whitelisted) =================

R2 671c50b0; C:\Windows\system32\rundll32.exe [45568 2009-07-14] (Microsoft Corporation)
R2 671c50b0; C:\Windows\SysWow64\rundll32.exe [44544 2009-07-14] (Microsoft Corporation)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-25] (Avira Operations GmbH & Co. KG)
R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1324104 2013-01-09] (pdfforge GbR)
R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [795208 2013-01-09] (pdfforge GbR)
R2 VideAceWindowsService; C:\ExpressGateUtil\VAWinService.exe [77312 2010-08-21] ()

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)
R3 FLxHCIh; C:\Windows\System32\DRIVERS\FLxHCIh.sys [81920 2011-02-25] (Fresco Logic)
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )
R2 TurboB; C:\Windows\System32\DRIVERS\TurboB.sys [13832 2010-04-17] ()

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-04 15:27 - 2014-01-04 15:29 - 00000000 ____D C:\AdwCleaner
2014-01-04 15:26 - 2014-01-04 15:26 - 01233962 _____ C:\Users\Jana\Desktop\adwcleaner.exe
2014-01-04 15:25 - 2014-01-04 15:25 - 00000000 ____D C:\Program Files (x86)\Funo2SAiveo
2014-01-04 15:24 - 2014-01-04 15:24 - 00000000 ____D C:\Program Files (x86)\BitSAvEr
2014-01-04 14:56 - 2014-01-04 14:56 - 00049412 _____ C:\Users\Jana\Desktop\GMER.log
2014-01-04 14:40 - 2014-01-04 14:41 - 00027409 _____ C:\Users\Jana\Desktop\Addition.txt
2014-01-04 14:39 - 2014-01-04 15:33 - 00012913 _____ C:\Users\Jana\Desktop\FRST.txt
2014-01-04 14:39 - 2014-01-04 14:39 - 00000000 ____D C:\FRST
2014-01-04 14:38 - 2014-01-04 14:38 - 00000470 _____ C:\Users\Jana\Desktop\defogger_disable.log
2014-01-04 14:38 - 2014-01-04 14:38 - 00000000 _____ C:\Users\Jana\defogger_reenable
2014-01-04 14:37 - 2014-01-04 14:37 - 00377856 _____ C:\Users\Jana\Desktop\gmer_2.1.19163.exe
2014-01-04 14:23 - 2014-01-04 14:23 - 01931368 _____ (Farbar) C:\Users\Jana\Desktop\FRST64.exe
2014-01-04 14:22 - 2014-01-04 14:22 - 00050477 _____ C:\Users\Jana\Desktop\Defogger.exe
2014-01-04 13:09 - 2014-01-04 13:09 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Jana\Desktop\mbam-setup-1.75.0.1300.exe
2014-01-01 12:06 - 2014-01-04 15:30 - 00000000 ____D C:\ProgramData\Funo2SAiveo
2014-01-01 12:06 - 2014-01-04 15:25 - 00000000 ____D C:\ProgramData\726a9a91e9097b86
2014-01-01 12:06 - 2014-01-04 15:24 - 00000000 ____D C:\ProgramData\BitSAvEr
2014-01-01 12:06 - 2014-01-01 12:06 - 00000000 ____D C:\Users\Jana\AppData\Local\Packages
2013-12-29 10:46 - 2013-12-29 10:46 - 00000000 ____D C:\ProgramData\Browser System Enahncer
2013-12-13 19:52 - 2013-12-13 19:55 - 00000000 ____D C:\Program Files (x86)\i-port.de Bestellsoftware
2013-12-13 19:49 - 2013-12-13 19:52 - 195335656 _____ (Foto Online Service GmbH                                    ) C:\Users\Jana\Downloads\setup.exe
2013-12-13 00:01 - 2013-05-10 06:56 - 14631424 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2013-12-13 00:01 - 2013-05-10 06:56 - 12625920 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2013-12-13 00:01 - 2013-05-10 05:56 - 12625408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2013-12-13 00:01 - 2013-05-10 05:56 - 11410432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2013-12-13 00:00 - 2013-11-26 12:54 - 23183360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-12-13 00:00 - 2013-11-26 11:19 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-12-13 00:00 - 2013-11-26 11:18 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-12-13 00:00 - 2013-11-26 11:11 - 17112576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-12-13 00:00 - 2013-11-26 10:48 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-12-13 00:00 - 2013-11-26 10:46 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-12-13 00:00 - 2013-11-26 10:41 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-12-13 00:00 - 2013-11-26 10:29 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-12-13 00:00 - 2013-11-26 10:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-12-13 00:00 - 2013-11-26 10:23 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-12-13 00:00 - 2013-11-26 10:21 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-12-13 00:00 - 2013-11-26 10:18 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-12-13 00:00 - 2013-11-26 10:18 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-12-13 00:00 - 2013-11-26 10:16 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-12-13 00:00 - 2013-11-26 09:57 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-12-13 00:00 - 2013-11-26 09:38 - 02166784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-12-13 00:00 - 2013-11-26 09:38 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-12-13 00:00 - 2013-11-26 09:35 - 05769216 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-12-13 00:00 - 2013-11-26 09:32 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-12-13 00:00 - 2013-11-26 09:28 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-12-13 00:00 - 2013-11-26 09:16 - 04243968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-12-13 00:00 - 2013-11-26 09:02 - 01995264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-12-13 00:00 - 2013-11-26 08:48 - 12996608 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-12-13 00:00 - 2013-11-26 08:32 - 01928192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-12-13 00:00 - 2013-11-26 08:26 - 11221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-12-13 00:00 - 2013-11-26 08:07 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-12-13 00:00 - 2013-11-26 07:40 - 01395200 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-12-13 00:00 - 2013-11-26 07:34 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-12-13 00:00 - 2013-11-26 07:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-12-13 00:00 - 2013-11-26 07:33 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-12-13 00:00 - 2013-11-26 07:27 - 01157632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-12-12 21:56 - 2013-12-12 22:33 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2013-12-12 21:27 - 2013-11-23 19:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-12-12 21:27 - 2013-11-23 18:47 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-12-12 21:27 - 2013-11-12 03:23 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-12-12 21:27 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-12-12 21:27 - 2013-10-30 03:32 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\msieftp.dll
2013-12-12 21:27 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msieftp.dll
2013-12-12 21:27 - 2013-10-30 02:24 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-12-12 21:27 - 2013-10-19 03:18 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2013-12-12 21:27 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll
2013-12-12 21:26 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2013-12-12 21:26 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2013-12-12 21:26 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx
2013-12-12 21:26 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2013-12-12 21:26 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2013-12-12 21:26 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2013-12-12 21:26 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
2013-12-12 21:26 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe
2013-12-12 21:26 - 2013-10-04 03:16 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2013-12-12 21:26 - 2013-10-04 02:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2013-12-11 22:32 - 2013-12-11 22:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2014-01-04 15:34 - 2014-01-04 14:39 - 00012913 _____ C:\Users\Jana\Desktop\FRST.txt
2014-01-04 15:31 - 2012-07-07 13:45 - 00000000 ___RD C:\Users\Jana\Dropbox
2014-01-04 15:31 - 2012-07-07 13:43 - 00000000 ____D C:\Users\Jana\AppData\Roaming\Dropbox
2014-01-04 15:30 - 2014-01-01 12:06 - 00000000 ____D C:\ProgramData\Funo2SAiveo
2014-01-04 15:30 - 2014-01-01 12:06 - 00000000 ____D C:\ProgramData\BitSAvEr
2014-01-04 15:30 - 2013-01-18 10:48 - 00000386 ____H C:\Windows\Tasks\{3CA2F01A-46B3-4EA9-A21B-B4E13DB2042E}.job
2014-01-04 15:30 - 2012-07-07 13:12 - 00000000 ___HD C:\ASUS.DAT
2014-01-04 15:30 - 2012-07-07 13:11 - 00045056 _____ C:\Windows\system32\acovcnt.exe
2014-01-04 15:30 - 2011-10-19 04:20 - 00499720 _____ C:\Windows\PFRO.log
2014-01-04 15:30 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-04 15:30 - 2009-07-14 05:51 - 00107683 _____ C:\Windows\setupact.log
2014-01-04 15:29 - 2014-01-04 15:27 - 00000000 ____D C:\AdwCleaner
2014-01-04 15:29 - 2012-07-07 18:20 - 00000000 ____D C:\Users\Jana\AppData\Roaming\SoftGrid Client
2014-01-04 15:29 - 2012-03-10 02:49 - 01795627 _____ C:\Windows\WindowsUpdate.log
2014-01-04 15:26 - 2014-01-04 15:26 - 01233962 _____ C:\Users\Jana\Desktop\adwcleaner.exe
2014-01-04 15:25 - 2014-01-04 15:25 - 00000000 ____D C:\Program Files (x86)\Funo2SAiveo
2014-01-04 15:25 - 2014-01-01 12:06 - 00000000 ____D C:\ProgramData\726a9a91e9097b86
2014-01-04 15:25 - 2013-01-18 10:48 - 00000000 ____D C:\ProgramData\InstallMate
2014-01-04 15:24 - 2014-01-04 15:24 - 00000000 ____D C:\Program Files (x86)\BitSAvEr
2014-01-04 15:02 - 2012-07-10 09:32 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-04 14:56 - 2014-01-04 14:56 - 00049412 _____ C:\Users\Jana\Desktop\GMER.log
2014-01-04 14:41 - 2014-01-04 14:40 - 00027409 _____ C:\Users\Jana\Desktop\Addition.txt
2014-01-04 14:39 - 2014-01-04 14:39 - 00000000 ____D C:\FRST
2014-01-04 14:38 - 2014-01-04 14:38 - 00000470 _____ C:\Users\Jana\Desktop\defogger_disable.log
2014-01-04 14:38 - 2014-01-04 14:38 - 00000000 _____ C:\Users\Jana\defogger_reenable
2014-01-04 14:38 - 2012-07-07 13:11 - 00000000 ____D C:\Users\Jana
2014-01-04 14:37 - 2014-01-04 14:37 - 00377856 _____ C:\Users\Jana\Desktop\gmer_2.1.19163.exe
2014-01-04 14:28 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-04 14:28 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-04 14:23 - 2014-01-04 14:23 - 01931368 _____ (Farbar) C:\Users\Jana\Desktop\FRST64.exe
2014-01-04 14:22 - 2014-01-04 14:22 - 00050477 _____ C:\Users\Jana\Desktop\Defogger.exe
2014-01-04 13:09 - 2014-01-04 13:09 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Jana\Desktop\mbam-setup-1.75.0.1300.exe
2014-01-01 16:16 - 2012-07-19 14:16 - 00000000 ____D C:\Users\Jana\Desktop\Wichtiges
2014-01-01 12:06 - 2014-01-01 12:06 - 00000000 ____D C:\Users\Jana\AppData\Local\Packages
2013-12-29 10:46 - 2013-12-29 10:46 - 00000000 ____D C:\ProgramData\Browser System Enahncer
2013-12-27 21:22 - 2012-07-07 14:09 - 00000000 ____D C:\Users\Jana\AppData\Roaming\vlc
2013-12-18 19:30 - 2013-05-12 15:43 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-12-18 19:30 - 2013-03-27 09:58 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-12-18 19:30 - 2013-03-27 09:58 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-12-17 23:15 - 2013-01-18 09:41 - 00000000 ____D C:\Users\Jana\Desktop\Wohnideen,  Nützliches und Schlaues
2013-12-16 00:28 - 2013-08-12 06:39 - 00000000 ____D C:\Windows\system32\MRT
2013-12-16 00:26 - 2012-07-07 15:09 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-12-14 20:09 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-12-13 22:48 - 2011-02-19 05:24 - 00708734 _____ C:\Windows\system32\perfh007.dat
2013-12-13 22:48 - 2011-02-19 05:24 - 00152080 _____ C:\Windows\system32\perfc007.dat
2013-12-13 22:48 - 2009-07-14 06:13 - 01644796 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-13 20:23 - 2012-07-09 09:00 - 00002016 ____H C:\Users\Jana\Documents\Default.rdp
2013-12-13 20:10 - 2012-09-11 07:49 - 00001911 _____ C:\Users\UpdatusUser\Desktop\I-Port.de.lnk
2013-12-13 19:55 - 2013-12-13 19:52 - 00000000 ____D C:\Program Files (x86)\i-port.de Bestellsoftware
2013-12-13 19:52 - 2013-12-13 19:49 - 195335656 _____ (Foto Online Service GmbH                                    ) C:\Users\Jana\Downloads\setup.exe
2013-12-13 19:16 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-12-13 19:14 - 2009-07-14 05:45 - 00311104 _____ C:\Windows\system32\FNTCACHE.DAT
2013-12-13 19:10 - 2012-07-07 13:13 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-12-13 00:01 - 2012-07-18 21:18 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-12-12 22:33 - 2013-12-12 21:56 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2013-12-11 22:32 - 2013-12-11 22:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-10 23:02 - 2012-07-10 09:32 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-12-10 23:02 - 2012-07-10 09:32 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-12-10 23:02 - 2012-07-10 09:32 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-12-08 12:43 - 2012-07-07 21:44 - 00000000 ____D C:\Users\Jana\Desktop\Praktika, Arbeit und mehr

Files to move or delete:
====================
C:\Windows\Tasks\{3CA2F01A-46B3-4EA9-A21B-B4E13DB2042E}.job


Some content of TEMP:
====================
C:\Users\Jana\AppData\Local\Temp\AskSLib.dll
C:\Users\Jana\AppData\Local\Temp\avgnt.exe
C:\Users\Jana\AppData\Local\Temp\install_reader11_de_mssd_aih.exe
C:\Users\Jana\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-12-31 18:22

==================== End Of Log ============================
         

--- --- ---


Die SafeSaver-Links z.B. in den google-Suchresultaten sind allerdings noch immer da.

viele Grüße
Daniel

Hallo Daniel,

ja das Zeugs wurde noch nicht ganz erwischt.
Ist es nach dem Fix in Schritt 1 verschwunden?


Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

FF Extension: Funo2SAiveo - C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\17zg5ipk.default\Extensions\oy.8qjxj@yu-oueyfsb.org
FF Extension: BitSAvEr - C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\17zg5ipk.default\Extensions\u1x1nst@shuspzxl.com
2014-01-04 15:25 - 2014-01-04 15:25 - 00000000 ____D C:\Program Files (x86)\Funo2SAiveo
2014-01-04 15:24 - 2014-01-04 15:24 - 00000000 ____D C:\Program Files (x86)\BitSAvEr
2014-01-01 12:06 - 2014-01-04 15:30 - 00000000 ____D C:\ProgramData\Funo2SAiveo
2014-01-01 12:06 - 2014-01-04 15:25 - 00000000 ____D C:\ProgramData\726a9a91e9097b86
2014-01-01 12:06 - 2014-01-04 15:24 - 00000000 ____D C:\ProgramData\BitSAvEr
R2 671c50b0; C:\Windows\system32\rundll32.exe [45568 2009-07-14] (Microsoft Corporation)
R2 671c50b0; C:\Windows\SysWow64\rundll32.exe [44544 2009-07-14] (Microsoft Corporation)
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hey Leo,

also: der FRST-Fix hat geholfen. Die Links und die Werbung bei google sind weg. Vielen Dank! Eset hat allerdings noch eine Sache gefunden (siehe logfile).

Hier die angeforderten Logs

FRST-Fixlog

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 04-01-2014
Ran by Jana at 2014-01-04 15:57:16 Run:1
Running from C:\Users\Jana\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
FF Extension: Funo2SAiveo - C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\17zg5ipk.default\Extensions\oy.8qjxj@yu-oueyfsb.org
FF Extension: BitSAvEr - C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\17zg5ipk.default\Extensions\u1x1nst@shuspzxl.com
2014-01-04 15:25 - 2014-01-04 15:25 - 00000000 ____D C:\Program Files (x86)\Funo2SAiveo
2014-01-04 15:24 - 2014-01-04 15:24 - 00000000 ____D C:\Program Files (x86)\BitSAvEr
2014-01-01 12:06 - 2014-01-04 15:30 - 00000000 ____D C:\ProgramData\Funo2SAiveo
2014-01-01 12:06 - 2014-01-04 15:25 - 00000000 ____D C:\ProgramData\726a9a91e9097b86
2014-01-01 12:06 - 2014-01-04 15:24 - 00000000 ____D C:\ProgramData\BitSAvEr
R2 671c50b0; C:\Windows\system32\rundll32.exe [45568 2009-07-14] (Microsoft Corporation)
R2 671c50b0; C:\Windows\SysWow64\rundll32.exe [44544 2009-07-14] (Microsoft Corporation)
*****************

C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\17zg5ipk.default\Extensions\oy.8qjxj@yu-oueyfsb.org => Moved successfully.
C:\Users\Jana\AppData\Roaming\Mozilla\Firefox\Profiles\17zg5ipk.default\Extensions\u1x1nst@shuspzxl.com => Moved successfully.
C:\Program Files (x86)\Funo2SAiveo => Moved successfully.
C:\Program Files (x86)\BitSAvEr => Moved successfully.
C:\ProgramData\Funo2SAiveo => Moved successfully.
C:\ProgramData\726a9a91e9097b86 => Moved successfully.
C:\ProgramData\BitSAvEr => Moved successfully.
671c50b0 => Service deleted successfully.
671c50b0 => Service not found.


The system needs a manual reboot. 

==== End of Fixlog ====
         

Malwarebytes-Log

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.04.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Jana :: JANA-PC [Administrator]

Schutz: Aktiviert

04.01.2014 16:01:12
mbam-log-2014-01-04 (16-01-12).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 239558
Laufzeit: 6 Minute(n), 54 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252} (PUP.Optional.GreatSaver.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\Jana\AppData\Local\Temp\is-CIQ13.tmp\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

ESET-Log

ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=4642124413e0f04899e098a006ad67e6
# engine=16520
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-01-04 04:50:51
# local_time=2014-01-04 05:50:51 (+0100, Mitteleuropäische Zeit    )
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 96 22195 159525556 14945 0
# compatibility_mode=5893 16776573 100 94 18392 140484101 0 0
# scanned=193311
# found=1
# cleaned=0
# scan_time=5122
sh=50F5314516B44646CD0E523AC4137A298DD4579B ft=0 fh=0000000000000000 vn="a variant of Win32/Ponmocup.GA trojan" ac=I fn="C:\Users\Jana\AppData\Local\Temp\Fgvoa63g.zip.part"
         

Die weiteren Funde sind nicht mehr relevant.


Schritt 1

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.

1. Starte defogger und drücke den Button Re-enable.
2. Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
3. Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
4. Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
   • Schliesse alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
5. Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.

>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus.

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:

• Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
• Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.

• Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
• Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
• Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.

• Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Wenn du ein kommerzielles Programm kaufen möchtest, kann ich dir Emsisoft Anti-Malware empfehlen (die Freeware-Version davon reicht aber nicht, denn die hat keinen Hintergrundwächter). Bevorzugst du ein kostenloses Produkt, dann ist Avast! Free Antivirus eine gute Alternative.
  Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
• Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
• Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
• Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
• Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:

• NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
• Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.

• Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
• Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).

• Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
• Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
• Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
• Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.

• Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
• Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:

• Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten (Windows XP) bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista / 7).
• Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
• Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
• Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
• Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.

So. Alles erledigt. Sieht alles sehr gut aus hier. Keine Links mehr. Keine Popups. Keine Werbung. Habe auch noch einmal einen Suchlauf mit Malwarebytes gemacht. Keine Funde.

Vielen Dank für deine Hilfe und die ganzen Tipps heute. Wirklich eine ganz großartige Einrichtung dieses Forum hier!

viele Grüße und schönes Wochenende
Daniel

Eine Sache aber noch: Kann ich die Dateien in der Quarantäne von Malwarebytes eigentlich bedenkenlos löschen?

Danke für die Rückmeldung.

Kann ich die Dateien in der Quarantäne von Malwarebytes eigentlich bedenkenlos löschen?

Ja, wenn es keine Fehlalarme waren schon. Aber das ist gar nicht nötig, in Quarantäne sind die Dinge gut und sicher aufgehoben.


Freut mich, dass wir helfen konnten.

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.