Windows 7: Mail "Luftfrachsendung AWB" zip im Anhang geöffnet, was tun

juja · 09.01.2014, 17:10

hallo,
habe leider den Anhang AWD.zip entpackt und geöffnet, AVG-Scan hat keine Bedrohung gefunden, versuche nun schon zum 4. Mal den Scan von mbar auszuführen, bleibt jedoch jedesmal an einer anderen Datei hängen. Weiß nicht weiter, bitte um Hilfe.

sunjojo · 09.01.2014, 17:19

Ich habe dein Thema in Arbeit und melde mich so schnell als möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld

sunjojo · 09.01.2014, 17:21

Hallo juja,

Meine Name ist Jonas und ich werde dir bei deiner Bereinigung helfen. Diese kann mit viel Arbeit für dich verbunden sein. Bevor wir anfangen können, lies bitte die Bereinigungsregeln und Hinweise:

Regeln zum Ablauf der Bereinigung

Arbeite die Anleitungen und Schritte sorgfältig und nacheinander ab.
Wenn du etwas nicht verstehst oder du dir unsicher bist, frage nach und schildere das Problem, so gut es geht. Handle nicht auf eigene Faust.
- Die Ausführung diverser Bereinigungsprogramme (mit Scripts aus anderen Threads) können dein Betriebssystem zerschießen!
Die Bereinigung eines Rechners in verschiedenen Foren zur selben Zeit ist verboten (Crossposting).

Installiere oder deinstalliere keine zusätzlichen Programme, lösche keine Dateien und führe nicht selbstständig Systemupdates durch.

Die Symptome können verschwunden sein, jedoch bedeutet das Verschwinden von äußeren Merkmalen einer Infektion nicht, dass du wieder clean bist.
- Ich werde dir ein eindeutiges Clean geben, solange arbeite bitte mit.

Hinweise

Ich kann dir nie eine Garantie geben, dass alles entfernt wurde. Die Formatierung der Festplatte und das Neuinstallieren deines Betriebssystems ist immer sicherer und meistens schneller.

Die von uns benutzten Programme erstellen meist ein Ergebnisprotokoll (Logfile genannt). Bitte füge alle von mir in einem Schritt geforderten Logfiles in einer Antwort/einem Post ein.
- http://www.trojaner-board.de/137229-...code-tags.html; Falls das Logfile zu groß für einen Post ist, teile es in zwei/mehrere Posts.

Wenn du alles gelesen hast, kann es losgehen. Bitte speichere alle Programme auf dem Desktop und führe sie von dort aus.

Zitat:

habe leider den Anhang AWD.zip entpackt und geöffnet, AVG-Scan hat keine Bedrohung gefunden, versuche nun schon zum 4. Mal den Scan von mbar auszuführen, bleibt jedoch jedesmal an einer anderen Datei hängen. Weiß nicht weiter, bitte um Hilfe.

Dann wollen wir mal gucken

.

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Poste folgende Logfiles in deiner nächsten Antwort:

FRST-Scan

juja · 09.01.2014, 17:28

Hatte das schon im Vorfeld gemacht

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-01-2014 01
Ran by Jutta Janisch (administrator) on BÜRO-NEU on 09-01-2014 15:31:25
Running from C:\Users\Jutta Janisch\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgrsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn\x64\LMIGuardianSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\mdm.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(AVG Secure Search) C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.3.0\ToolbarUpdater.exe
(WDC) C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
() C:\Program Files (x86)\3DataManager\WTGService.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.3\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.3\GoogleCrashHandler64.exe
() C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.3.0\loggingserver.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Akamai Technologies, Inc.) C:\Users\Jutta Janisch\AppData\Local\Akamai\netsession_win.exe
() C:\Program Files\Siber Systems\GoodSync\GoodSync.exe
(Panasonic Corporation) C:\Program Files (x86)\Common Files\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe
(Akamai Technologies, Inc.) C:\Users\Jutta Janisch\AppData\Local\Akamai\netsession_win.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(shbox.de) C:\Program Files (x86)\FreePDF_XP\fpassist.exe
(WDC) C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
() C:\Windows\SysWOW64\CNOServerLauncher.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(Apple Inc.) C:\Program Files (x86)\QuickTime\QTTask.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgui.exe
() C:\Program Files (x86)\AVG Nation toolbar\vprot.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgnsa.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe
(Malwarebytes Corp.) C:\Users\Jutta Janisch\Desktop\mbar-1.07.0.1008.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Malwarebytes Corporation) C:\Users\Jutta Janisch\Desktop\mbar\mbar\mbar.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [JAVA] - C:\Windows\java.vbs [83 2010-11-17] ()
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11613288 2010-12-09] (Realtek Semiconductor)
HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink)
HKLM-x32\...\Run: [NUSB3MON] - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-11-17] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2010-11-06] (Intel Corporation)
HKLM-x32\...\Run: [BrMfcWnd] - C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [ControlCenter3] - C:\Program Files (x86)\Brother\ControlCenter3\BrCtrCen.exe [114688 2008-12-24] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [FreePDF Assistant] - C:\Program Files (x86)\FreePDF_XP\fpassist.exe [371200 2011-02-23] (shbox.de)
HKLM-x32\...\Run: [WD Drive Manager] - C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe [480768 2009-06-26] (WDC)
HKLM-x32\...\Run: [CnOServerLauncher] - C:\Windows\\SysWOW64\CNOServerLauncher.exe [106496 1999-05-15] ()
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2012-10-25] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AVG_UI] - C:\Program Files (x86)\AVG\AVG2014\avgui.exe [4956176 2013-11-07] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKLM-x32\...\Run: [vProt] - C:\Program Files (x86)\AVG Nation toolbar\vprot.exe [2485064 2014-01-08] ()
HKCU\...\Run: [Akamai NetSession Interface] - C:\Users\Jutta Janisch\AppData\Local\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.)
HKCU\...\Run: [GoodSync] - C:\Program Files\Siber Systems\GoodSync\GoodSync.exe [10380976 2012-03-13] ()
HKCU\...\Run: [] - [x]
HKCU\...\Run: [AVG-Secure-Search-Update_0913b] - C:\Users\Jutta Janisch\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe /PROMPT --mid 5b1adbfcef5b47d1af48bd2b2b0b3f33-e787890e0a3e7eeb581d8c9435833a56cca4ecac --CMPID 0913b
HKCU\...\Run: [WRT54G] - E:\SetupWizard.exe reboot
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-07-25] (Google Inc.)
MountPoints2: {7084408b-4921-11e2-bd95-6c626defd6c0} - I:\.\Autorun.exe AUTORUN=1
MountPoints2: {d6a5e77b-28e7-11e3-8722-6c626defd6c0} - I:\Startme.exe
MountPoints2: {fca05ea4-b913-11e0-8cf2-6c626defd6c0} - J:\Setup.exe
MountPoints2: {fce13027-b8fc-11e0-886a-6c626defd6c0} - I:\.\Autorun.exe AUTORUN=1
MountPoints2: {ff935178-b903-11e0-b738-6c626defd6c0} - I:\.\Autorun.exe AUTORUN=1
MountPoints2: {ff93517d-b903-11e0-b738-6c626defd6c0} - I:\.\Autorun.exe AUTORUN=1
HKU\Default\...\RunOnce: [HKCU] - C:\Windows\System32\oobe\info\HKCU.vbs [126 2009-11-12] ()
HKU\Default\...\RunOnce: [Screensaver] - C:\Windows\Web\Wallpaper\MEDION\start.vbs
HKU\Default User\...\RunOnce: [HKCU] - C:\Windows\System32\oobe\info\HKCU.vbs [126 2009-11-12] ()
HKU\Default User\...\RunOnce: [Screensaver] - C:\Windows\Web\Wallpaper\MEDION\start.vbs

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com/?ctid=CT3317740&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP0F7384A7-60AB-482C-A9E5-9D049FA41193&SSPV=
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com
URLSearchHook: HKCU - (No Name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - No File
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3317740&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP0F7384A7-60AB-482C-A9E5-9D049FA41193&q={searchTerms}&SSPV=
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3317740&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP0F7384A7-60AB-482C-A9E5-9D049FA41193&q={searchTerms}&SSPV=
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = 
SearchScopes: HKCU - {6D6CDC72-9D0C-44CB-929A-FCE4EE8973C5} URL = hxxp://search.avg.com/route/?d=$instd$&v=$ver$&i=$dchid$&tp=chrome&q={searchTerms}&lng={moz:locale}&iy=&ychte=at
SearchScopes: HKCU - {C04B7D22-5AEC-4561-8F49-27F6269208F6} URL = hxxp://www2.inbox.com/search/dispatcher.aspx?tp=bs&qkw={searchTerms}&tbid=80760&lng=de
BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG2012\avgssiea.dll No File
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG2012\avgssie.dll No File
BHO-x32: EBooookkBrrowsei - {51D2C9D7-6CC1-E3B1-B100-C59E1D489E59} - C:\ProgramData\EBooookkBrrowsei\51b5aa0330e2e.dll No File
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} -  No File
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: conatiiNuettosaavve - {AF9919D7-9D79-0B26-47F6-84C097DE0807} - C:\ProgramData\conatiiNuettosaavve\51b5a9f02e2ff.dll No File
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - No Name - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} -  No File
Toolbar: HKLM-x32 - No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} -  No File
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKCU - No Name - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} -  No File
DPF: HKLM-x32 {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} hxxp://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\System32\urlmon.dll (Microsoft Corporation)
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgppa.dll No File
Handler-x32: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} -  No File
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgpp.dll No File
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\17.3.0\ViProtocol.dll (AVG Secure Search)
Tcpip\Parameters: [DhcpNameServer] 10.0.0.138

FireFox:
========
FF ProfilePath: C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default
FF user.js: detected! => C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\user.js
FF Homepage: hxxp://www.google.at/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\windows\system32\Adobe\Director\np32dsw.dll No File
FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\17.3.0\\npsitesafety.dll (AVG Technologies)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin.dll (Amazon.com, Inc.)
FF Plugin HKCU: sony.com/MediaGoDetector - C:\Program Files (x86)\Sony\Media Go\npMediaGoDetector.dll (Sony Network Entertainment International LLC)
FF SearchPlugin: C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\searchplugins\BrowserProtect.xml
FF SearchPlugin: C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\searchplugins\conduit-search.xml
FF SearchPlugin: C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\searchplugins\conduit.xml
FF SearchPlugin: C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\searchplugins\delta.xml
FF SearchPlugin: C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\searchplugins\mixidj.xml
FF SearchPlugin: C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\avg_igeared.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM-x32\...\Firefox\Extensions: [avg@toolbar] - C:\ProgramData\AVG Nation toolbar\FireFoxExt\17.3.0.49
FF Extension: AVG Nation toolbar - C:\ProgramData\AVG Nation toolbar\FireFoxExt\17.3.0.49

Chrome: 
=======
CHR HomePage: http:\/\/search.conduit.com\/?ctid=CT3317740&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP0F7384A7-60AB-482C-A9E5-9D049FA41193&SSPV=
CHR RestoreOnStartup: "http:\/\/search.conduit.com\/?ctid=CT3317740&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP0F7384A7-60AB-482C-A9E5-9D049FA41193&SSPV="
CHR DefaultSearchURL: http:\/\/search.conduit.com\/Results.aspx?ctid=CT3317740&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP0F7384A7-60AB-482C-A9E5-9D049FA41193&q={searchTerms}&SSPV=
CHR Extension: () - C:\Users\Jutta Janisch\AppData\Local\Google\Chrome\User Data\Default\Extensions\boipimhfjpakfgckhbljjengakjhkcbp\1.0
CHR Extension: (AVG Safe Search) - C:\Users\Jutta Janisch\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla\10.0.0.1390_0
CHR Extension: (conatiiNuettosaavve) - C:\Users\Jutta Janisch\AppData\Local\Google\Chrome\User Data\Default\Extensions\kokhpahfdonohhfhfojnjcelaodelnnn\1
CHR Extension: (AVG Do Not Track) - C:\Users\Jutta Janisch\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof\12.0.0.2166_0
CHR Extension: (EBooookkBrrowsei) - C:\Users\Jutta Janisch\AppData\Local\Google\Chrome\User Data\Default\Extensions\nekahnioalfaibedpiecgbldiejhmfah\1
CHR HKLM-x32\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users\Jutta Janisch\AppData\Roaming\BabSolution\CR\delta1.crx

==================== Services (Whitelisted) =================

R2 Akamai; c:\program files (x86)\common files\akamai/netsession_win_8fa3539.dll [4569856 2013-07-02] (Akamai Technologies, Inc.)
R2 AVGIDSAgent; C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe [3478544 2013-11-11] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe [348008 2013-09-24] (AVG Technologies CZ, s.r.o.)
R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn\x64\LMIGuardianSvc.exe [375176 2012-02-15] (LogMeIn, Inc.)
S4 LMIMaint; C:\Program Files (x86)\LogMeIn\x64\RaMaint.exe [147336 2012-02-15] (LogMeIn, Inc.)
S4 LogMeIn; C:\Program Files (x86)\LogMeIn\x64\LogMeIn.exe [407424 2011-01-11] (LogMeIn, Inc.)
R2 vToolbarUpdater17.3.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.3.0\ToolbarUpdater.exe [1770312 2014-01-08] (AVG Secure Search)
R2 WDBtnMgrSvc.exe; C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe [119296 2009-06-26] (WDC)
R2 WTGService; C:\Program Files (x86)\3DataManager\WTGService.exe [267720 2008-10-21] ()

==================== Drivers (Whitelisted) ====================

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [150808 2013-11-05] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [240920 2013-11-04] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [194872 2013-10-24] (AVG Technologies CZ, s.r.o.)
R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [212280 2013-10-31] (AVG Technologies CZ, s.r.o.)
R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [294712 2013-10-31] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [123704 2013-10-01] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [31544 2013-09-10] (AVG Technologies CZ, s.r.o.)
R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [251192 2013-08-01] (AVG Technologies CZ, s.r.o.)
R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [46368 2013-10-02] (AVG Technologies)
R3 BusRMUSB; C:\Windows\System32\DRIVERS\BusRMUSB.sys [58064 2011-07-12] (Windows (R) Win 7 DDK provider)
S3 IAMTVE; C:\Windows\system32\DRIVERS\IAMTVE.sys [43416 2010-12-17] (Intel Corporation)
S3 IAMTXPE; C:\Windows\system32\DRIVERS\IAMTXPE.sys [51096 2010-12-17] (Intel Corporation)
R2 LMIInfo; C:\Program Files (x86)\LogMeIn\x64\RaInfo.sys [15928 2011-01-11] (LogMeIn, Inc.)
S4 LMIRfsClientNP; No ImagePath
R3 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [89304 2014-01-09] (Malwarebytes Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-09 15:17 - 2014-01-09 15:31 - 00021969 _____ C:\Users\Jutta Janisch\Downloads\FRST.txt
2014-01-09 15:16 - 2014-01-09 15:16 - 00089304 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-01-09 15:16 - 2014-01-09 15:16 - 00000000 ____D C:\Users\Jutta Janisch\Desktop\mbar
2014-01-09 15:14 - 2014-01-09 15:14 - 12582688 _____ (Malwarebytes Corp.) C:\Users\Jutta Janisch\Desktop\mbar-1.07.0.1008.exe
2014-01-09 15:13 - 2014-01-09 15:17 - 00037932 _____ C:\Users\Jutta Janisch\Downloads\Addition.txt
2014-01-09 15:06 - 2014-01-09 15:06 - 00000000 ____D C:\FRST
2014-01-09 15:05 - 2014-01-09 15:05 - 01931770 _____ (Farbar) C:\Users\Jutta Janisch\Downloads\FRST64.exe
2014-01-09 14:13 - 2014-01-09 14:14 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E7F503A9-55E8-4BE8-9B87-B1422DF557B4}
2014-01-08 15:02 - 2014-01-08 15:02 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{96780E77-334F-4F5B-8260-0B6E4B919D9D}
2014-01-07 20:37 - 2014-01-07 20:37 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{2F3DDD3B-31F1-4609-9BD9-94E362C01CCA}
2014-01-07 08:37 - 2014-01-07 08:37 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{5F7394AD-4660-47F9-BD10-AC235B921EF4}
2014-01-03 12:01 - 2014-01-03 12:01 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E415062C-8266-4E99-8097-D8F941F268DB}
2014-01-03 11:48 - 2014-01-03 11:48 - 00266288 _____ C:\Windows\Minidump\010314-80106-01.dmp
2014-01-02 10:53 - 2014-01-02 10:53 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{6DC6EDC8-A18C-4720-8868-E4DCD68DB631}
2013-12-27 11:07 - 2013-12-27 11:08 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E257DCFC-14AE-42E1-A162-237D8FB5D22B}
2013-12-20 11:27 - 2013-12-20 11:28 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{FEAC03D6-ED89-4FE0-BF6A-C6EBBD1FF732}
2013-12-20 11:11 - 2013-12-20 11:11 - 00262144 _____ C:\Windows\Minidump\122013-83522-01.dmp
2013-12-19 08:49 - 2013-12-19 08:50 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{6C5919CF-D4B1-46DB-AA94-4B8D38AB79D0}
2013-12-18 11:45 - 2014-01-03 18:36 - 00118784 ___SH C:\Users\Jutta Janisch\Desktop\Thumbs.db
2013-12-18 09:28 - 2013-12-18 09:28 - 19192342 _____ C:\Users\Jutta Janisch\Downloads\Windows_7_TOP50Gadgets.zip
2013-12-18 09:16 - 2013-12-18 09:17 - 00000000 ____D C:\Windows\SysWOW64\directx
2013-12-18 09:16 - 2013-12-18 09:16 - 25647320 _____ (Microsoft Corporation) C:\Users\Jutta Janisch\Downloads\Windows-KB890830-x64-V5.7.exe
2013-12-18 09:14 - 2013-12-01 14:42 - 88123800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MRT.exe
2013-12-18 08:48 - 2013-12-18 08:48 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{811F5021-4F38-4770-87D5-94FD81ADCA48}
2013-12-17 09:45 - 2013-12-17 09:46 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{661FDC0C-7902-43CC-B05C-F8E23D3348BB}
2013-12-16 09:45 - 2013-12-16 09:45 - 00002252 _____ C:\Users\Public\Desktop\Google Earth.lnk
2013-12-16 09:31 - 2013-12-16 09:31 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{95BC6201-4359-4A97-A27D-A88642EE2AFA}
2013-12-13 07:48 - 2013-12-13 07:48 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{F3632BF5-25C4-478A-8605-5F23480E0C0B}
2013-12-12 17:11 - 2013-12-12 17:11 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{FAB80AE0-4561-4C7A-8677-FB2C1D1FF7C0}
2013-12-11 22:50 - 2013-05-10 06:56 - 14631424 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2013-12-11 22:50 - 2013-05-10 06:56 - 12625920 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2013-12-11 22:50 - 2013-05-10 05:56 - 12625408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2013-12-11 22:50 - 2013-05-10 05:56 - 11410432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2013-12-11 22:48 - 2013-11-26 12:54 - 23183360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-12-11 22:48 - 2013-11-26 11:19 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-12-11 22:48 - 2013-11-26 11:18 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-12-11 22:48 - 2013-11-26 11:11 - 17112576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-12-11 22:48 - 2013-11-26 10:48 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-12-11 22:48 - 2013-11-26 10:46 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-12-11 22:48 - 2013-11-26 10:41 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-12-11 22:48 - 2013-11-26 10:29 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-12-11 22:48 - 2013-11-26 10:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-12-11 22:48 - 2013-11-26 10:23 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-12-11 22:48 - 2013-11-26 10:21 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-12-11 22:48 - 2013-11-26 10:18 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-12-11 22:48 - 2013-11-26 10:18 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-12-11 22:48 - 2013-11-26 10:16 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-12-11 22:48 - 2013-11-26 09:57 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-12-11 22:48 - 2013-11-26 09:38 - 02166784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-12-11 22:48 - 2013-11-26 09:38 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-12-11 22:48 - 2013-11-26 09:35 - 05769216 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-12-11 22:48 - 2013-11-26 09:32 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-12-11 22:48 - 2013-11-26 09:28 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-12-11 22:48 - 2013-11-26 09:16 - 04243968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-12-11 22:48 - 2013-11-26 09:02 - 01995264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-12-11 22:48 - 2013-11-26 08:48 - 12996608 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-12-11 22:48 - 2013-11-26 08:32 - 01928192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-12-11 22:48 - 2013-11-26 08:26 - 11221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-12-11 22:48 - 2013-11-26 08:07 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-12-11 22:48 - 2013-11-26 07:40 - 01395200 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-12-11 22:48 - 2013-11-26 07:34 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-12-11 22:48 - 2013-11-26 07:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-12-11 22:48 - 2013-11-26 07:33 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-12-11 22:48 - 2013-11-26 07:27 - 01157632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-12-11 21:45 - 2013-12-11 21:45 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{A24D7D6D-F3BE-49AB-AA3A-665BD2A88695}
2013-12-11 09:45 - 2013-12-11 09:45 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E7EF2584-9DF3-4846-87D5-30FDF8EC1900}
2013-12-11 09:39 - 2013-11-23 19:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-12-11 09:39 - 2013-11-23 18:47 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-12-11 09:39 - 2013-11-12 03:23 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-12-11 09:39 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-12-11 09:39 - 2013-10-30 03:32 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\msieftp.dll
2013-12-11 09:39 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msieftp.dll
2013-12-11 09:39 - 2013-10-30 02:24 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-12-11 09:39 - 2013-10-19 03:18 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2013-12-11 09:39 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll
2013-12-11 09:39 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2013-12-11 09:39 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2013-12-11 09:39 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx
2013-12-11 09:39 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2013-12-11 09:39 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2013-12-11 09:39 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2013-12-11 09:39 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
2013-12-11 09:39 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe
2013-12-11 09:39 - 2013-10-04 03:16 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2013-12-11 09:39 - 2013-10-04 02:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2013-12-10 12:31 - 2013-12-10 12:32 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{DAF08C37-8690-4751-871F-A339CC009C82}

==================== One Month Modified Files and Folders =======

2014-01-09 15:31 - 2014-01-09 15:17 - 00021969 _____ C:\Users\Jutta Janisch\Downloads\FRST.txt
2014-01-09 15:22 - 2013-06-18 13:37 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-09 15:17 - 2014-01-09 15:13 - 00037932 _____ C:\Users\Jutta Janisch\Downloads\Addition.txt
2014-01-09 15:16 - 2014-01-09 15:16 - 00089304 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-01-09 15:16 - 2014-01-09 15:16 - 00000000 ____D C:\Users\Jutta Janisch\Desktop\mbar
2014-01-09 15:14 - 2014-01-09 15:14 - 12582688 _____ (Malwarebytes Corp.) C:\Users\Jutta Janisch\Desktop\mbar-1.07.0.1008.exe
2014-01-09 15:08 - 2011-07-25 14:42 - 01508229 _____ C:\Windows\WindowsUpdate.log
2014-01-09 15:06 - 2014-01-09 15:06 - 00000000 ____D C:\FRST
2014-01-09 15:05 - 2014-01-09 15:05 - 01931770 _____ (Farbar) C:\Users\Jutta Janisch\Downloads\FRST64.exe
2014-01-09 14:44 - 2011-07-25 14:46 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-09 14:14 - 2014-01-09 14:13 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E7F503A9-55E8-4BE8-9B87-B1422DF557B4}
2014-01-09 14:00 - 2009-07-14 05:45 - 00010096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-09 14:00 - 2009-07-14 05:45 - 00010096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-09 13:58 - 2011-07-28 19:40 - 00000000 ____D C:\ProgramData\MFAData
2014-01-09 13:53 - 2011-08-01 09:02 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Roaming\GoodSync
2014-01-09 13:53 - 2011-07-25 14:46 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-09 13:53 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-09 13:53 - 2009-07-14 05:51 - 00249819 _____ C:\Windows\setupact.log
2014-01-08 15:02 - 2014-01-08 15:02 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{96780E77-334F-4F5B-8260-0B6E4B919D9D}
2014-01-08 14:53 - 2013-09-29 10:28 - 00001704 _____ C:\Program Files (x86)\Mozilla Firefoxnation-secure-search.xml
2014-01-08 14:52 - 2013-09-29 10:28 - 00000000 ____D C:\ProgramData\AVG Nation toolbar
2014-01-08 14:52 - 2013-09-29 10:28 - 00000000 ____D C:\Program Files (x86)\AVG Nation toolbar
2014-01-07 22:01 - 2011-07-28 14:26 - 00000474 _____ C:\Windows\BRWMARK.INI
2014-01-07 20:37 - 2014-01-07 20:37 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{2F3DDD3B-31F1-4609-9BD9-94E362C01CCA}
2014-01-07 16:21 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2014-01-07 08:37 - 2014-01-07 08:37 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{5F7394AD-4660-47F9-BD10-AC235B921EF4}
2014-01-03 18:36 - 2013-12-18 11:45 - 00118784 ___SH C:\Users\Jutta Janisch\Desktop\Thumbs.db
2014-01-03 18:05 - 2013-08-02 17:05 - 00000109 _____ C:\Users\Jutta Janisch\AppData\Roaming\WB.CFG
2014-01-03 12:01 - 2014-01-03 12:01 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E415062C-8266-4E99-8097-D8F941F268DB}
2014-01-03 11:48 - 2014-01-03 11:48 - 00266288 _____ C:\Windows\Minidump\010314-80106-01.dmp
2014-01-03 11:48 - 2011-07-25 14:46 - 00000000 ____D C:\Windows\Minidump
2014-01-03 11:47 - 2011-07-25 14:46 - 194563518 _____ C:\Windows\MEMORY.DMP
2014-01-02 10:53 - 2014-01-02 10:53 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{6DC6EDC8-A18C-4720-8868-E4DCD68DB631}
2013-12-27 14:39 - 2011-07-28 21:50 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\FreePDF_XP
2013-12-27 11:08 - 2013-12-27 11:07 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E257DCFC-14AE-42E1-A162-237D8FB5D22B}
2013-12-20 11:28 - 2013-12-20 11:27 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{FEAC03D6-ED89-4FE0-BF6A-C6EBBD1FF732}
2013-12-20 11:11 - 2013-12-20 11:11 - 00262144 _____ C:\Windows\Minidump\122013-83522-01.dmp
2013-12-19 15:00 - 2013-11-27 20:11 - 00000000 ____D C:\Users\Jutta Janisch\Desktop\Nachlass Papa
2013-12-19 08:50 - 2013-12-19 08:49 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{6C5919CF-D4B1-46DB-AA94-4B8D38AB79D0}
2013-12-18 11:04 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-12-18 10:30 - 2011-07-25 14:52 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\Google
2013-12-18 10:21 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\Windows Sidebar
2013-12-18 10:21 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files (x86)\Windows Sidebar
2013-12-18 09:28 - 2013-12-18 09:28 - 19192342 _____ C:\Users\Jutta Janisch\Downloads\Windows_7_TOP50Gadgets.zip
2013-12-18 09:17 - 2013-12-18 09:16 - 00000000 ____D C:\Windows\SysWOW64\directx
2013-12-18 09:16 - 2013-12-18 09:16 - 25647320 _____ (Microsoft Corporation) C:\Users\Jutta Janisch\Downloads\Windows-KB890830-x64-V5.7.exe
2013-12-18 09:16 - 2010-11-09 21:32 - 00000000 ___HD C:\Windows\msdownld.tmp
2013-12-18 08:48 - 2013-12-18 08:48 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{811F5021-4F38-4770-87D5-94FD81ADCA48}
2013-12-17 09:46 - 2013-12-17 09:45 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{661FDC0C-7902-43CC-B05C-F8E23D3348BB}
2013-12-16 17:00 - 2013-08-14 14:46 - 00000000 ____D C:\Windows\system32\MRT
2013-12-16 09:45 - 2013-12-16 09:45 - 00002252 _____ C:\Users\Public\Desktop\Google Earth.lnk
2013-12-16 09:45 - 2011-07-25 14:46 - 00000000 ____D C:\Program Files (x86)\Google
2013-12-16 09:31 - 2013-12-16 09:31 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{95BC6201-4359-4A97-A27D-A88642EE2AFA}
2013-12-13 07:48 - 2013-12-13 07:48 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{F3632BF5-25C4-478A-8605-5F23480E0C0B}
2013-12-12 17:11 - 2013-12-12 17:11 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{FAB80AE0-4561-4C7A-8677-FB2C1D1FF7C0}
2013-12-12 15:23 - 2010-05-12 09:18 - 00700380 _____ C:\Windows\system32\perfh007.dat
2013-12-12 15:23 - 2010-05-12 09:18 - 00149176 _____ C:\Windows\system32\perfc007.dat
2013-12-12 15:23 - 2009-07-14 06:13 - 01622100 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-12 15:19 - 2009-07-14 05:45 - 00507632 _____ C:\Windows\system32\FNTCACHE.DAT
2013-12-12 15:14 - 2012-05-22 06:50 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-12-11 22:49 - 2011-07-28 10:53 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-12-11 21:45 - 2013-12-11 21:45 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{A24D7D6D-F3BE-49AB-AA3A-665BD2A88695}
2013-12-11 17:22 - 2013-06-18 13:37 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-12-11 17:22 - 2013-06-18 13:37 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-12-11 17:22 - 2013-06-18 13:37 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-12-11 16:20 - 2012-10-19 08:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-11 09:45 - 2013-12-11 09:45 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E7EF2584-9DF3-4846-87D5-30FDF8EC1900}
2013-12-10 12:32 - 2013-12-10 12:31 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{DAF08C37-8690-4751-871F-A339CC009C82}
2013-12-10 12:28 - 2010-07-07 17:17 - 00096290 _____ C:\Windows\PFRO.log

Some content of TEMP:
====================
C:\Users\Jutta Janisch\AppData\Local\Temp\mp3el.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\mpsetup.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\Jutta Janisch\AppData\Local\Temp\nsd8C4D.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\nsd8E70.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\nsdA4FE.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\nsdA992.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\nsoA760.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\nst90A3.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\nsx1FD5.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\prismsetup.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\SearchProtectINT.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\uninst1.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\vsdel.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\wpsetup.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-01-02 11:48

==================== End Of Log ============================

--- --- ---

--- --- ---

FRST Additions Logfile:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-01-2014 01
Ran by Jutta Janisch at 2014-01-09 15:33:56
Running from C:\Users\Jutta Janisch\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {B5F5C120-2089-702E-0001-553BB0D5A664}

==================== Installed Programs ======================

 Update for Microsoft Office 2007 (KB2508958) (x32 Version:  - Microsoft)
3DataManager (x32 Version: 2.0 - 3DataManager)
AbisAVA (x32 Version: 24.04 - Abis Softwareentwicklungs GesmbH.)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Reader X (10.1.8) - Deutsch (x32 Version: 10.1.8 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.5 (x32 Version: 11.5.9.615 - Adobe Systems, Inc.)
Akamai NetSession Interface (HKCU Version:  - Akamai Technologies, Inc)
Akamai NetSession Interface Service (x32 Version:  - )
AKS-Architektenbibliothek (x32 Version: 28.02.2011 - ALUKOENIGSTAHL)
Amazon MP3-Downloader 1.0.15 (x32 Version: 1.0.15 - Amazon Services LLC)
Apple Application Support (x32 Version: 2.3 - Apple Inc.)
Apple Software Update (x32 Version: 2.1.3.127 - Apple Inc.)
ArcSoft Panorama Maker 3 (x32 Version:  - ArcSoft)
Ashampoo Burning Studio (x32 Version: 9.23.0 - ashampoo GmbH & Co. KG)
Ashampoo Snap (x32 Version: 3.4.0 - ashampoo GmbH & Co. KG)
AutoCAD Architecture 2011 - Deutsch (Version: 6.5.49.0 - Autodesk)
AutoCAD Architecture 2011 - Deutsch (Version: 6.5.49.0 - Autodesk) Hidden
AutoCAD Architecture 2011 Language Pack - Deutsch (Version: 18.1.49.0 - Autodesk) Hidden
Autodesk Design Review 2011 (x32 Version: 11.0.0.86 - Autodesk, Inc.)
Autodesk Design Review 2011 (x32 Version: 11.0.0.86 - Autodesk, Inc.) Hidden
Autodesk Material Library 2011 (x32 Version: 2.0.0.49 - Autodesk)
Autodesk Material Library 2011 Base Image library (x32 Version: 2.0.0.49 - Autodesk)
Autodesk Material Library 2011 Medium Image library (x32 Version: 2.0.0.49 - Autodesk)
AVG 2014 (Version: 14.0.3658 - AVG Technologies) Hidden
AVG 2014 (Version: 14.0.4259 - AVG Technologies) Hidden
AVG 2014 (Version: 2014.0.4259 - AVG Technologies)
AVG Nation toolbar (x32 Version: 17.3.0.49 - InfoSpace)
Bi-Admin (x32 Version:  - )
Brother MFL-Pro Suite DCP-9045CDN (x32 Version: 1.0.1.0 - Brother Industries, Ltd.)
conatiiNuettosaavve (x32 Version:  - continue to save)
Control ActiveX de Windows Live Mesh para conexiones remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Controlo ActiveX do Windows Live Mesh para Ligações Remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Corel Shell Extension - 64Bit (Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Content (x32 Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Draw (x32 Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Filters (x32 Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - ICA (x32 Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - IPM - No VBA (x32 Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang BR (x32 Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang DE (x32 Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang EN (x32 Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang ES (x32 Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang FR (x32 Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang IT (x32 Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang NL (x32 Version: 4.0 - Uw bedrijfsnaam) Hidden
CorelDRAW Essentials 4 - PHOTO-PAINT (x32 Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Windows Shell Extension (x32 Version:  - Corel Corporation)
CorelDRAW Essentials 4 - Windows Shell Extension (x32 Version: 1.1 - Corel Corporation) Hidden
CorelDRAW Essentials 4 (x32 Version:  - Corel Corporation)
CorelDRAW Essentials 4 (x32 Version: 4.0 - Corel Corporation) Hidden
CyberLink LabelPrint (x32 Version: 2.5.2515 - CyberLink Corp.)
CyberLink LabelPrint (x32 Version: 2.5.2515 - CyberLink Corp.) Hidden
CyberLink Power2Go (x32 Version: 6.1.3602c - CyberLink Corp.)
CyberLink Power2Go (x32 Version: 6.1.3602c - CyberLink Corp.) Hidden
CyberLink PowerDVD Copy (x32 Version: 1.5.1306 - CyberLink Corp.)
CyberLink PowerDVD Copy (x32 Version: 1.5.1306 - CyberLink Corp.) Hidden
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Delta Chrome Toolbar (x32 Version:  - Delta) <==== ATTENTION
DWG TrueView 2012 (Version: 18.2.51.0 - Autodesk)
DWG TrueView 2012 (Version: 18.2.51.0 - Autodesk) Hidden
EBooookkBrrowsei (x32 Version:  - EbookBrowse)
FARO LS 1.1.406.58 (x32 Version: 4.6.58.2 - FARO Scanner Production)
Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
FreePDF (Remove only) (x32 Version:  - )
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
GoodSync (Version: 8.9.7.7 - Siber Systems)
Google Chrome (x32 Version: 31.0.1650.63 - Google Inc.)
Google Earth (x32 Version: 7.1.2.2041 - Google)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden
Google Toolbar for Internet Explorer (x32 Version: 7.5.4805.320 - Google Inc.)
Google Update Helper (x32 Version: 1.3.22.3 - Google Inc.) Hidden
GPL Ghostscript 8.71 (x32 Version:  - )
HP Install Network Printer Wizard (x32 Version:  - )
iNetBau PlotManager 5.1.0 (x32 Version:  - iNetBau :: innovatives Netzwerk Bauwesen)
Intel(R) Management Engine Components (x32 Version: 7.0.0.1118 - Intel Corporation)
Intel(R) Network Connections 15.8.75.0 (Version: 15.8.75.0 - Intel)
Intel(R) Network Connections 15.8.75.0 (Version: 15.8.75.0 - Intel) Hidden
Intel(R) Rapid Storage Technology (x32 Version: 10.1.0.1008 - Intel Corporation)
Java Auto Updater (x32 Version: 2.0.2.4 - Sun Microsystems, Inc.) Hidden
Java(TM) 6 Update 22 (64-bit) (Version: 6.0.220 - Oracle)
Java(TM) 6 Update 22 (x32 Version: 6.0.220 - Oracle)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (x32 Version: 15.4.5722.2 - Microsoft Corporation)
LogMeIn (x32 Version: 4.1.1868 - LogMeIn, Inc.)
Media Go (x32 Version: 2.5.290 - Sony)
Media Go Video Playback Engine 1.120.101.05010 (x32 Version: 1.120.101.05010 - Sony)
Medion Home Cinema (x32 Version: 6.0.0000 - CyberLink Corp.)
Medion Home Cinema (x32 Version: 6.0.0000 - CyberLink Corp.) Hidden
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Multi-Targeting Pack (x32 Version: 4.0.30319 - Microsoft Corporation)
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (x32 Version: 12.0.6012.5000 - Microsoft Corporation) Hidden
Microsoft Help Viewer 1.0 (Version: 1.0.30319 - Microsoft Corporation)
Microsoft Help Viewer 1.0 (Version: 1.0.30319 - Microsoft Corporation) Hidden
Microsoft Help Viewer 1.0 Language Pack - DEU (Version: 1.0.30319 - Microsoft Corporation)
Microsoft Help Viewer 1.0 Language Pack - DEU (Version: 1.0.30319 - Microsoft Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Project Standard 2003 (x32 Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP1 English (x32 Version: 3.5.5692.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP1 x64 English (Version: 3.5.5692.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 DEU (x32 Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 x64 DEU (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 Express - DEU (x32 Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 Express - DEU (x32 Version: 10.0.30319 - Microsoft Corporation) Hidden
Microsoft Visual Studio 2010 Express Prerequisites x64 - DEU (Version: 10.0.30319 - Microsoft Corporation)
Microsoft_VC100_CRT_SP1_x64 (Version: 10.0.40219.1 - Nokia) Hidden
Microsoft_VC100_CRT_SP1_x86 (x32 Version: 10.0.40219.1 - Nokia) Hidden
MixPad Audiodatei-Mixer (x32 Version: 3.37 - NCH Software)
Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0 - Mozilla)
Mozilla Maintenance Service (x32 Version: 26.0 - Mozilla)
MSVC80_x64_v2 (Version: 1.0.3.0 - Nokia) Hidden
MSVC80_x86_v2 (x32 Version: 1.0.3.0 - Nokia) Hidden
MSVC90_x64 (Version: 1.0.1.2 - Nokia) Hidden
MSVC90_x86 (x32 Version: 1.0.1.2 - Nokia) Hidden
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0 - Microsoft Corporation)
Nikon Message Center (x32 Version: 0.91.000 - )
Nokia Connectivity Cable Driver (x32 Version: 7.1.78.0 - Nokia)
Nokia Suite (x32 Version: 3.5.34.0 - Nokia)
Nokia Suite (x32 Version: 3.5.34.0 - Nokia) Hidden
NVIDIA Display Control Panel (Version: 6.14.12.6313 - NVIDIA Corporation) Hidden
NVIDIA Graphics Driver 263.13 (Version: 263.13 - NVIDIA Corporation)
NVIDIA HD Audio Driver 1.1.9.0 (Version: 1.1.9.0 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.265.35.0 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.10.0514 - NVIDIA Corporation) Hidden
NVIDIA PhysX System Software 9.10.0514 (Version: 9.10.0514 - NVIDIA Corporation)
OMNINAS Finder 1.18 (x32 Version: 1.18 - Shuttle, Inc.)
PC Connectivity Solution (x32 Version: 12.0.32.0 - Nokia)
PHOTOfunSTUDIO 5.0 (x32 Version: 5.00.012 - Panasonic Corporation)
PictureProject (x32 Version: 1.0 - )
PlayReady PC Runtime amd64 (Version: 1.3.0 - Microsoft Corporation)
PlayStation(R)Store (x32 Version: 4.16.2.15545 - Sony Computer Entertainment Inc.)
Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Pošta Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Print Server Driver (x32 Version:  - )
Printer Dienstprogramm zur IP-Einrichtung Deinstallationsprogamm (Version:  - Lexmark International, Inc.)
Prism Videodatei-Konverter (x32 Version: 2.02 - NCH Software)
PS Software (x32 Version: 1.30.000 - D-Link Corp.)
QuickTime (x32 Version: 7.73.80.64 - Apple Inc.)
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6251 - Realtek Semiconductor Corp.)
RedMon - Redirection Port Monitor (Version:  - )
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.30.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.30.0 - Renesas Electronics Corporation) Hidden
Schachermayer Warenkorb 2.3 (x32 Version:  - )
Sony Ericsson Update Engine (x32 Version: 2.13.10.201308300830 - Sony Ericsson Communications AB)
Sony PC Companion 2.10.181 (x32 Version: 2.10.181 - Sony)
Spelling Dictionaries Support For Adobe Reader X (x32 Version: 10.0.0 - Adobe Systems Incorporated)
Switch Audiodatei-Konverter (x32 Version: 4.48 - NCH Software)
Update for 2007 Microsoft Office System (KB967642) (x32 Version:  - Microsoft)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32 Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32 Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32 Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32 Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32 Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2850085) 32-Bit Edition (x32 Version:  - Microsoft)
Update for Mipony Download Accelerator (HKCU Version:  - ) <==== ATTENTION
Update für Microsoft Office Excel 2007 Help (KB963678) (x32 Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (x32 Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32 Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (x32 Version:  - Microsoft)
Uzak Bağlantılar İçin Windows Live Mesh ActiveX Denetimi (x32 Version: 15.4.5722.2 - Microsoft Corporation)
VirtualCloneDrive (x32 Version:  - Elaborate Bytes)
Visual Studio 2008 x64 Redistributables (x32 Version: 10.0.0.2 - AVG Technologies)
Visual Studio 2010 x64 Redistributables (Version: 13.0.0.1 - AVG Technologies)
Visual Studio 2012 x64 Redistributables (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (x32 Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
WavePad Audio-Editor (x32 Version: 5.58 - NCH Software)
WD Drive Manager (x64) (Version: 2.115 - Western Digital)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (x32 Version: 15.4.3555.0308 - Microsoft Corporation)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotoğraf Galerisi (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotótár (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Language Selector (Version: 15.4.3555.0308 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-objekt til fjernforbindelser (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Messenger (x32 Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Temel Parçalar (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Media Encoder 9 Series (x32 Version:  - )
Windows Media Encoder 9 Series (x32 Version: 9.00.2980 - Microsoft Corporation) Hidden
Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver  (05/31/2012 7.1.2.0) (Version: 05/31/2012 7.1.2.0 - Nokia)
Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

==================== Restore Points  =========================

05-12-2013 14:37:23 Geplanter Prüfpunkt
11-12-2013 21:46:27 Windows Update
16-12-2013 15:55:15 Windows Update
18-12-2013 08:59:12 Windows Modules Installer
18-12-2013 09:06:29 Windows Modules Installer
18-12-2013 09:14:11 Windows Modules Installer
18-12-2013 09:21:01 Windows Modules Installer
02-01-2014 10:55:51 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {009DFECF-C334-41A9-AF2A-55F4631A4EC5} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated)
Task: {02040F1D-5E73-4412-8DA0-2342438891FA} - System32\Tasks\{C3622CE8-2C5D-47FB-8412-9EBF2B1F146E} => E:\Utility\BiAdmin\Setup.exe
Task: {05E700C4-7045-4F08-9D89-DA90F8DEF932} - System32\Tasks\EPUpdater => C:\Users\Jutta Janisch\AppData\Roaming\BabSolution\Shared\BabMaint.exe [2013-04-07] () <==== ATTENTION
Task: {1849B69E-CD7A-4902-B735-2ED3BF3869F7} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-07-25] (Google Inc.)
Task: {34C07ECE-F393-4F05-9EEC-F4DCD05DDDF5} - System32\Tasks\{D54A761B-A8D7-4E0B-9BE6-0E2A9FE9F2DD} => E:\Deutsch\Adobe Photoshop Elements\Setup.exe
Task: {3CC77257-E3F6-4BEA-BCB2-15CD724837AF} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {90126AFF-D69E-4EAA-B7D6-D9030D28FE6D} - System32\Tasks\{BD726293-E0BE-4DA1-B93A-7046723456A2} => E:\SetupWizard\Windows\AddPort\Setup.exe
Task: {9FE92980-071C-4C2C-B01E-075056922CE6} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: {B90F5F12-B892-4605-BBA4-B1131F8D4E4C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-07-25] (Google Inc.)
Task: {DC29F3C0-B8E1-4518-B751-872A7A4E31F8} - System32\Tasks\{8C9A22D3-0BDE-4E8C-957E-2B9E5FE7769E} => E:\Utility\BiAdmin\Setup.exe
Task: {F14BA2C3-2F54-4A2B-8E6D-302948843C0B} - System32\Tasks\DSite => C:\Users\Jutta Janisch\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe [2013-04-11] () <==== ATTENTION
Task: {F6957D15-EF2E-4EC8-A09E-D8C0FA255905} - System32\Tasks\{A76BDFDD-6467-4B81-B9C8-7342E90566A1} => E:\Deutsch\Adobe Photoshop Elements\Setup.exe
Task: {FFEC06F0-76E3-4083-8E6A-C3C734101EF8} - System32\Tasks\{ED76201F-145C-41F0-833C-C5B1FF9AAABD} => E:\Utility\BiAdmin\Setup.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2011-07-28 20:34 - 2010-06-17 20:56 - 00087040 _____ () C:\Windows\System32\redmonnt.dll
2011-07-28 14:25 - 2005-04-22 12:36 - 00143360 ____N () C:\Windows\system32\BrSNMP64.dll
2014-01-08 14:52 - 2014-01-08 14:52 - 00518472 _____ () C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.3.0\log4cplusU.dll
2009-11-02 23:20 - 2009-11-02 23:20 - 00619816 ____N () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll
2009-11-02 23:23 - 2009-11-02 23:23 - 00013096 ____N () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll
2011-07-28 14:25 - 2009-02-27 15:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2013-08-20 12:02 - 2013-08-20 12:02 - 00169472 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\eb4812681f6ab4406053f3a1803e6da0\IsdiInterop.ni.dll
2010-12-20 17:00 - 2010-11-06 08:50 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2012-10-19 08:07 - 2013-12-11 16:20 - 03559024 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2014-01-08 14:53 - 2014-01-08 14:52 - 00648520 _____ () C:\Program Files (x86)\Common Files\AVG Secure Search\NativeBrowserApi\17.3.0\NativeBrowserApi.dll
2013-12-11 17:22 - 2013-12-11 17:22 - 16242056 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\Temp:0B4227B4
AlternateDataStreams: C:\ProgramData\Temp:9A6B1A49
AlternateDataStreams: C:\Users\Jutta Janisch\Desktop\AW_ Gabriel _ Schlichtungsstelle.eml:OECustomProperty
AlternateDataStreams: C:\Users\Jutta Janisch\Desktop\Honoraranspruch.eml:OECustomProperty

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BsScanner => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\BsScanner => ""="Service"

==================== Faulty Device Manager Devices =============

Name: Realtek RTL8191SU Wireless LAN 802.11n USB 2.0 Network Adapter
Description: Realtek RTL8191SU Wireless LAN 802.11n USB 2.0 Network Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek Semiconductor Corp.
Service: RTL8192su
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (01/09/2014 03:10:44 PM) (Source: Application Hang) (User: )
Description: Programm FRST64.exe, Version 3.3.8.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 11c4

Startzeit: 01cf0d446792969a

Endzeit: 0

Anwendungspfad: C:\Users\Jutta Janisch\Downloads\FRST64.exe

Berichts-ID: bc9a343f-7937-11e3-bd95-6c626defd6c0

Error: (01/07/2014 03:39:36 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WSCommCntr2.exe, Version: 3.0.267.0, Zeitstempel: 0x4b71796a
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521eaf24
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000004e4e4
ID des fehlerhaften Prozesses: 0x69c
Startzeit der fehlerhaften Anwendung: 0xWSCommCntr2.exe0
Pfad der fehlerhaften Anwendung: WSCommCntr2.exe1
Pfad des fehlerhaften Moduls: WSCommCntr2.exe2
Berichtskennung: WSCommCntr2.exe3

Error: (01/07/2014 11:43:45 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WSCommCntr2.exe, Version: 3.0.267.0, Zeitstempel: 0x4b71796a
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521eaf24
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000004e4e4
ID des fehlerhaften Prozesses: 0x1a80
Startzeit der fehlerhaften Anwendung: 0xWSCommCntr2.exe0
Pfad der fehlerhaften Anwendung: WSCommCntr2.exe1
Pfad des fehlerhaften Moduls: WSCommCntr2.exe2
Berichtskennung: WSCommCntr2.exe3

Error: (01/07/2014 08:37:18 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WSCommCntr2.exe, Version: 3.0.267.0, Zeitstempel: 0x4b71796a
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521eaf24
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000004e4e4
ID des fehlerhaften Prozesses: 0x1690
Startzeit der fehlerhaften Anwendung: 0xWSCommCntr2.exe0
Pfad der fehlerhaften Anwendung: WSCommCntr2.exe1
Pfad des fehlerhaften Moduls: WSCommCntr2.exe2
Berichtskennung: WSCommCntr2.exe3

Error: (01/03/2014 05:09:41 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WSCommCntr2.exe, Version: 3.0.267.0, Zeitstempel: 0x4b71796a
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521eaf24
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000004e4e4
ID des fehlerhaften Prozesses: 0x78c
Startzeit der fehlerhaften Anwendung: 0xWSCommCntr2.exe0
Pfad der fehlerhaften Anwendung: WSCommCntr2.exe1
Pfad des fehlerhaften Moduls: WSCommCntr2.exe2
Berichtskennung: WSCommCntr2.exe3

Error: (01/02/2014 00:48:06 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WSCommCntr2.exe, Version: 3.0.267.0, Zeitstempel: 0x4b71796a
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521eaf24
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000004e4e4
ID des fehlerhaften Prozesses: 0x16a0
Startzeit der fehlerhaften Anwendung: 0xWSCommCntr2.exe0
Pfad der fehlerhaften Anwendung: WSCommCntr2.exe1
Pfad des fehlerhaften Moduls: WSCommCntr2.exe2
Berichtskennung: WSCommCntr2.exe3

Error: (12/18/2013 04:36:27 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WSCommCntr2.exe, Version: 3.0.267.0, Zeitstempel: 0x4b71796a
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521eaf24
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000004e4e4
ID des fehlerhaften Prozesses: 0x1378
Startzeit der fehlerhaften Anwendung: 0xWSCommCntr2.exe0
Pfad der fehlerhaften Anwendung: WSCommCntr2.exe1
Pfad des fehlerhaften Moduls: WSCommCntr2.exe2
Berichtskennung: WSCommCntr2.exe3

Error: (12/18/2013 04:33:05 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WSCommCntr2.exe, Version: 3.0.267.0, Zeitstempel: 0x4b71796a
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521eaf24
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000004e4e4
ID des fehlerhaften Prozesses: 0xe14
Startzeit der fehlerhaften Anwendung: 0xWSCommCntr2.exe0
Pfad der fehlerhaften Anwendung: WSCommCntr2.exe1
Pfad des fehlerhaften Moduls: WSCommCntr2.exe2
Berichtskennung: WSCommCntr2.exe3

Error: (12/18/2013 11:44:08 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WSCommCntr2.exe, Version: 3.0.267.0, Zeitstempel: 0x4b71796a
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521eaf24
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000004e4e4
ID des fehlerhaften Prozesses: 0x77c
Startzeit der fehlerhaften Anwendung: 0xWSCommCntr2.exe0
Pfad der fehlerhaften Anwendung: WSCommCntr2.exe1
Pfad des fehlerhaften Moduls: WSCommCntr2.exe2
Berichtskennung: WSCommCntr2.exe3

Error: (12/18/2013 09:18:17 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.


System errors:
=============
Error: (01/07/2014 10:09:56 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst AVGIDSAgent konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (01/07/2014 09:58:47 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (01/03/2014 00:43:53 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (01/03/2014 11:48:23 AM) (Source: BugCheck) (User: )
Description: 0x0000007e (0xffffffffc0000005, 0xfffff80003382080, 0xfffff880033a0df8, 0xfffff880033a0650)C:\Windows\MEMORY.DMP010314-80106-01

Error: (01/02/2014 11:58:26 AM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (12/27/2013 00:34:40 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (12/20/2013 11:11:43 AM) (Source: BugCheck) (User: )
Description: 0x000000d1 (0x000000000000001c, 0x0000000000000002, 0x0000000000000008, 0x000000000000001c)C:\Windows\MEMORY.DMP122013-83522-01

Error: (12/18/2013 08:59:34 AM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (12/17/2013 00:06:40 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (12/13/2013 08:02:49 AM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 71%
Total physical RAM: 4077.64 MB
Available physical RAM: 1155.4 MB
Total Pagefile: 14075.82 MB
Available Pagefile: 11679.7 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (Boot) (Fixed) (Total:1831.92 GB) (Free:1752.86 GB) NTFS
Drive d: (Recover) (Fixed) (Total:30 GB) (Free:9.12 GB) NTFS
Drive x: (My Book) (Fixed) (Total:931.51 GB) (Free:688.53 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 1863 GB) (Disk ID: 2BD2C32A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=-232017362944) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=30 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)

========================================================
Disk: 1 (Size: 932 GB) (Disk ID: 8D399BC0)
Partition 1: (Not Active) - (Size=932 GB) - (Type=07 NTFS)

==================== End Of Log ============================

--- --- ---

sunjojo · 09.01.2014, 22:31

Zitat:

versuche nun schon zum 4. Mal den Scan von mbar auszuführen, bleibt jedoch jedesmal an einer anderen Datei hängen

Weißt du noch, bei welchen Dateien Malwarebytes Anti-Rootkit hängen geblieben ist?

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

HKLM\...\Run: [JAVA] - C:\Windows\java.vbs [83 2010-11-17] ()
cmd: type "C:\Windows\java.vbs"
C:\Windows\java.vbs
cmd: type "C:\Windows\System32\oobe\info\HKCU.vbs"
cmd: type "C:\Windows\Web\Wallpaper\MEDION\start.vbs"

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2
Bitte deinstalliere folgende Programme:

conatiiNuettosaavve
EBooookkBrrowsei
Delta Chrome Toolbar

Gehe dafür auf:

Windows Vista/7: Start -> Systemsteuerung -> Anzeige (oben-rechts) auf Kategorie stellen (falls nicht voreingestellt) -> Programme deinstallieren (Unterpunkt von Programme)
Windows XP: Start -> Systemsteuerung -> Kategorieansicht (falls nicht voreingestellt) -> Software

und wähle die angegeben Programme aus. Drücke Entfernen (Windows XP) oder Deinstallieren (Windows Vista/7).

Schritt 3
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 4
Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Poste folgende Logfiles in deiner nächsten Antwort:

FRST-Fix
AdwCleaner-Scan
FRST-Scan

juja · 13.01.2014, 13:09

Hallo Jonas,
schön von dir zu hören.
War leider seit Donnerstag Abend beruflich unterwegs, daher konnte ich bis jetzt nicht antworten.

Hatte aber am Donnerstag den Anti-Rootkit noch bestimmt 8-10 mal gestartet und jedesmal ist er bei einer anderen Datei hängen geblieben, meistens mit der Endung .mof

Danach habe ich dann Malwarebytes Anti-Malware installiert und ausgeführt und sämtliche gefundenen Datein entfernen lassen. Seither kann ich Anti-Rootkit nicht mehr ausführen, bekomme die Fehlermeldung: "The System Volume seems inaccessible or encrypted. Scan can`t continue."

Zu Schritt 2: Die zu deinstallierenden Programme kann ich nicht finden, vielleicht hat das ja bereits der Anti-Malware erledigt.

Hier der Fixlog-Text:

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 13-01-2014 01
Ran by Jutta Janisch at 2014-01-13 12:19:32 Run:1
Running from C:\Users\Jutta Janisch\Downloads
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKLM\...\Run: [JAVA] - C:\Windows\java.vbs [83 2010-11-17] ()
cmd: type "C:\Windows\java.vbs"
C:\Windows\java.vbs
cmd: type "C:\Windows\System32\oobe\info\HKCU.vbs"
cmd: type "C:\Windows\Web\Wallpaper\MEDION\start.vbs"
*****************

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\JAVA => Value deleted successfully.

=========  type "C:\Windows\java.vbs" =========

Set fso = CreateObject("WScript.Shell")

fso.Run "C:\Windows\java.cmd", 0, true

========= End of CMD: =========

C:\Windows\java.vbs => Moved successfully.

=========  type "C:\Windows\System32\oobe\info\HKCU.vbs" =========

Option Explicit
Dim fso
Set fso = CreateObject("WScript.Shell")
fso.Run "C:\Windows\System32\oobe\info\HKCU.cmd", 0, true

========= End of CMD: =========


=========  type "C:\Windows\Web\Wallpaper\MEDION\start.vbs" =========

Das System kann die angegebene Datei nicht finden.

========= End of CMD: =========


==== End of Fixlog ====

hier der adwCleaner text:

Code:

ATTFilter

# AdwCleaner v3.017 - Bericht erstellt am 13/01/2014 um 12:33:11
# Aktualisiert 12/01/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Jutta Janisch - BÜRO-NEU
# Gestartet von : C:\Users\Jutta Janisch\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : vToolbarUpdater17.3.0

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\AVG Nation toolbar
Ordner Gelöscht : C:\ProgramData\AVG Security Toolbar
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\NCH Software
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\ProgramData\StarApp
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\ProgramData\conatiiNuettosaavve
Ordner Gelöscht : C:\ProgramData\EBooookkBrrowsei
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\conatiiNuettosaavve
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EBooookkBrrowsei
Ordner Gelöscht : C:\Program Files (x86)\AVG Nation toolbar
Ordner Gelöscht : C:\Program Files (x86)\NCH Software
Ordner Gelöscht : C:\Program Files (x86)\Common Files\AVG Secure Search
Ordner Gelöscht : C:\Users\Jutta Janisch\AppData\Local\AVG Nation toolbar
Ordner Gelöscht : C:\Users\Jutta Janisch\AppData\Local\AVG Security Toolbar
Ordner Gelöscht : C:\Users\Jutta Janisch\AppData\LocalLow\AVG Nation toolbar
Ordner Gelöscht : C:\Users\Jutta Janisch\AppData\LocalLow\AVG Security Toolbar
Ordner Gelöscht : C:\Users\Jutta Janisch\AppData\LocalLow\Delta
Ordner Gelöscht : C:\Users\Jutta Janisch\AppData\Roaming\DSite
Ordner Gelöscht : C:\Users\Jutta Janisch\AppData\Roaming\NCH Software
Ordner Gelöscht : C:\Users\Jutta Janisch\AppData\Roaming\Systweak
Ordner Gelöscht : C:\Users\Jutta Janisch\AppData\Local\Google\Chrome\User Data\Default\Extensions\boipimhfjpakfgckhbljjengakjhkcbp
Ordner Gelöscht : C:\Users\Jutta Janisch\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
Ordner Gelöscht : C:\Users\Jutta Janisch\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
Ordner Gelöscht : C:\Users\Jutta Janisch\AppData\Local\Google\Chrome\User Data\Default\Extensions\kokhpahfdonohhfhfojnjcelaodelnnn
Ordner Gelöscht : C:\Users\Jutta Janisch\AppData\Local\Google\Chrome\User Data\Default\Extensions\nekahnioalfaibedpiecgbldiejhmfah
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Program Files (x86)\Uninstall.exe
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Users\Jutta Janisch\AppData\Roaming\BabMaint.exe
Datei Gelöscht : C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\invalidprefs.js
Datei Gelöscht : C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\searchplugins\Babylon.xml
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml
Datei Gelöscht : C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\searchplugins\BrowserProtect.xml
Datei Gelöscht : C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\searchplugins\Conduit.xml
Datei Gelöscht : C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\searchplugins\conduit-search.xml
Datei Gelöscht : C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\searchplugins\delta.xml
Datei Gelöscht : C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\searchplugins\mixidj.xml
Datei Gelöscht : C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\user.js
Datei Gelöscht : C:\Windows\System32\Tasks\DSite
Datei Gelöscht : C:\Windows\System32\Tasks\EPUpdater
Datei Gelöscht : C:\Windows\System32\Tasks\NCH Software

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Schlüssel Gelöscht : HKCU\Software\ABIS_PDF_V2.51
Schlüssel Gelöscht : HKCU\Software\857d68fe53ee448
Schlüssel Gelöscht : HKLM\SOFTWARE\857d68fe53ee448
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_terraria_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_terraria_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_virtual-clonedrive_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_virtual-clonedrive_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747-8EC7-770A339C7237}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AF9919D7-9D79-0B26-47F6-84C097DE0807}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{51D2C9D7-6CC1-E3B1-B100-C59E1D489E59}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962-4F78-89AB-DD002F2490EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF9919D7-9D79-0B26-47F6-84C097DE0807}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51D2C9D7-6CC1-E3B1-B100-C59E1D489E59}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AF9919D7-9D79-0B26-47F6-84C097DE0807}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{51D2C9D7-6CC1-E3B1-B100-C59E1D489E59}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AF9919D7-9D79-0B26-47F6-84C097DE0807}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{51D2C9D7-6CC1-E3B1-B100-C59E1D489E59}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C04B7D22-5AEC-4561-8F49-27F6269208F6}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{612AD33D-9824-4E87-8396-92374E91C4BB}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKCU\Software\AVG Nation toolbar
Schlüssel Gelöscht : HKCU\Software\AVG Security Toolbar
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\NCH Software
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\systweak
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AVG Security Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKLM\Software\AVG Nation toolbar
Schlüssel Gelöscht : HKLM\Software\AVG Security Toolbar
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\NCH Software
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Nation toolbar
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Tarma Installer
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
Daten Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - 127.0.0.1:9421;<local>

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16428


-\\ Mozilla Firefox v26.0 (de)

[ Datei : C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\prefs.js ]

Zeile gelöscht : user_pref("CT3282494.FF19Solved", "true");
Zeile gelöscht : user_pref("CT3282494.UserID", "UN86057195830669252");
Zeile gelöscht : user_pref("CT3282494.browser.search.defaultthis.engineName", "true");
Zeile gelöscht : user_pref("CT3282494.fullUserID", "UN86057195830669252.IN.20130922155634");
Zeile gelöscht : user_pref("CT3282494.installDate", "22/09/2013 15:56:36");
Zeile gelöscht : user_pref("CT3282494.installSessionId", "-1");
Zeile gelöscht : user_pref("CT3282494.installSp", "FALSE");
Zeile gelöscht : user_pref("CT3282494.installerVersion", "1.6.1.2");
Zeile gelöscht : user_pref("CT3282494.keyword", "true");
Zeile gelöscht : user_pref("CT3282494.originalHomepage", "hxxp://www.google.at/");
Zeile gelöscht : user_pref("CT3282494.originalSearchAddressUrl", "");
Zeile gelöscht : user_pref("CT3282494.originalSearchEngine", "Delta Search");
Zeile gelöscht : user_pref("CT3282494.originalSearchEngineName", "Delta Search");
Zeile gelöscht : user_pref("CT3282494.searchRevert", "true");
Zeile gelöscht : user_pref("CT3282494.searchUserMode", "1");
Zeile gelöscht : user_pref("CT3282494.smartbar.homepage", "true");
Zeile gelöscht : user_pref("CT3282494.versionFromInstaller", "10.20.0.13");
Zeile gelöscht : user_pref("CT3282494.xpeMode", "0");
Zeile gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
Zeile gelöscht : user_pref("avg.userPreferences.URLBarFocus.whiteList", "bing\\.com|google\\.\\w+|yahoo\\.\\w+|gmail\\.\\w+|hotmail\\.\\w+|live\\.\\w+|isearch\\.avg\\.com|mysearch\\.avg\\.com");
Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "NCH DE Customized Web Search");
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3282494&CUI=UN86057195830669252&UM=1&SearchSource=3&q={searchTerms}");
Zeile gelöscht : user_pref("extensions.51b5a9f02e217.scode", "(function(){try{if('aol.com,mail.google.com,premiumreports.info,search.babylon.com,search.gboxapp.com'.indexOf(window.self.location.hostname)>-1) return;}c[...]
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.id", "ca8fa289000000000000485d60cef08f");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15806");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.16.16");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.16.1618:05:21");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.16.16");
Zeile gelöscht : user_pref("extensions.mixidj.tlbrId", "mdelta");
Zeile gelöscht : user_pref("smartbar.addressBarOwnerCTID", "CT3282494");
Zeile gelöscht : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3282494&CUI=UN86057195830669252&UM=1&SearchSource=13");
Zeile gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3282494&SearchSource=2&CUI=UN86057195830669252&UM=1&q=");
Zeile gelöscht : user_pref("smartbar.defaultSearchOwnerCTID", "CT3282494");
Zeile gelöscht : user_pref("smartbar.homePageOwnerCTID", "CT3282494");
Zeile gelöscht : user_pref("smartbar.machineId", "J/AHZUDQ213ZVQWZQWUV1ER4OKYTX88C65DTAYH+NUXMQYVCIBM6OIBR4OABB3+X8OUXDORYVEKWS2WK3+PIBG");

-\\ Google Chrome v31.0.1650.63

[ Datei : C:\Users\Jutta Janisch\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht : homepage

*************************

AdwCleaner[R0].txt - [18784 octets] - [13/01/2014 12:30:52]
AdwCleaner[S0].txt - [17729 octets] - [13/01/2014 12:33:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [17790 octets] ##########

und noch der FRST-Text:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-01-2014 01
Ran by Jutta Janisch (administrator) on BÜRO-NEU on 13-01-2014 12:38:50
Running from C:\Users\Jutta Janisch\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgrsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn\x64\LMIGuardianSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\mdm.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(WDC) C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
() C:\Program Files (x86)\3DataManager\WTGService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.3\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.3\GoogleCrashHandler64.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgnsa.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Akamai Technologies, Inc.) C:\Users\Jutta Janisch\AppData\Local\Akamai\netsession_win.exe
() C:\Program Files\Siber Systems\GoodSync\GoodSync.exe
(Akamai Technologies, Inc.) C:\Users\Jutta Janisch\AppData\Local\Akamai\netsession_win.exe
(Panasonic Corporation) C:\Program Files (x86)\Common Files\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(shbox.de) C:\Program Files (x86)\FreePDF_XP\fpassist.exe
(WDC) C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
() C:\Windows\SysWOW64\CNOServerLauncher.exe
(Apple Inc.) C:\Program Files (x86)\QuickTime\QTTask.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgui.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11613288 2010-12-09] (Realtek Semiconductor)
HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink)
HKLM-x32\...\Run: [NUSB3MON] - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-11-17] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2010-11-06] (Intel Corporation)
HKLM-x32\...\Run: [BrMfcWnd] - C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [ControlCenter3] - C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [FreePDF Assistant] - C:\Program Files (x86)\FreePDF_XP\fpassist.exe [371200 2011-02-23] (shbox.de)
HKLM-x32\...\Run: [WD Drive Manager] - C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe [480768 2009-06-26] (WDC)
HKLM-x32\...\Run: [CnOServerLauncher] - CNOServerLauncher.exe
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2012-10-25] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AVG_UI] - C:\Program Files (x86)\AVG\AVG2014\avgui.exe [4956176 2013-11-07] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKCU\...\Run: [Akamai NetSession Interface] - C:\Users\Jutta Janisch\AppData\Local\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.)
HKCU\...\Run: [GoodSync] - C:\Program Files\Siber Systems\GoodSync\GoodSync.exe [10380976 2012-03-13] ()
HKCU\...\Run: [] - [x]
HKCU\...\Run: [AVG-Secure-Search-Update_0913b] - C:\Users\Jutta Janisch\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe /PROMPT --mid 5b1adbfcef5b47d1af48bd2b2b0b3f33-e787890e0a3e7eeb581d8c9435833a56cca4ecac --CMPID 0913b
HKCU\...\Run: [WRT54G] - E:\SetupWizard.exe reboot
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-07-25] (Google Inc.)
MountPoints2: {7084408b-4921-11e2-bd95-6c626defd6c0} - I:\.\Autorun.exe AUTORUN=1
MountPoints2: {d6a5e77b-28e7-11e3-8722-6c626defd6c0} - I:\Startme.exe
MountPoints2: {fca05ea4-b913-11e0-8cf2-6c626defd6c0} - J:\Setup.exe
MountPoints2: {fce13027-b8fc-11e0-886a-6c626defd6c0} - I:\.\Autorun.exe AUTORUN=1
MountPoints2: {ff935178-b903-11e0-b738-6c626defd6c0} - I:\.\Autorun.exe AUTORUN=1
MountPoints2: {ff93517d-b903-11e0-b738-6c626defd6c0} - I:\.\Autorun.exe AUTORUN=1
HKU\Default\...\RunOnce: [HKCU] - C:\Windows\System32\oobe\info\HKCU.vbs [126 2009-11-12] ()
HKU\Default\...\RunOnce: [Screensaver] - C:\Windows\Web\Wallpaper\MEDION\start.vbs
HKU\Default User\...\RunOnce: [HKCU] - C:\Windows\System32\oobe\info\HKCU.vbs [126 2009-11-12] ()
HKU\Default User\...\RunOnce: [Screensaver] - C:\Windows\Web\Wallpaper\MEDION\start.vbs

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com
URLSearchHook: HKCU - (No Name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - No File
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {6D6CDC72-9D0C-44CB-929A-FCE4EE8973C5} URL = hxxp://search.avg.com/route/?d=$instd$&v=$ver$&i=$dchid$&tp=chrome&q={searchTerms}&lng={moz:locale}&iy=&ychte=at
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
DPF: HKLM-x32 {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} hxxp://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\system32\urlmon.dll (Microsoft Corporation)
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgppa.dll No File
Handler-x32: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} -  No File
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgpp.dll No File
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 10.0.0.138

FireFox:
========
FF ProfilePath: C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default
FF Homepage: hxxp://www.google.at/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\windows\system32\Adobe\Director\np32dsw.dll No File
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin.dll (Amazon.com, Inc.)
FF Plugin HKCU: sony.com/MediaGoDetector - C:\Program Files (x86)\Sony\Media Go\npMediaGoDetector.dll (Sony Network Entertainment International LLC)
FF SearchPlugin: C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\avg_igeared.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

Chrome: 
=======
CHR HomePage: hxxp://www.google.com

==================== Services (Whitelisted) =================

R2 Akamai; c:\program files (x86)\common files\akamai/netsession_win_8fa3539.dll [4569856 2013-07-02] (Akamai Technologies, Inc.)
R2 AVGIDSAgent; C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe [3478544 2013-11-11] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe [348008 2013-09-24] (AVG Technologies CZ, s.r.o.)
R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn\x64\LMIGuardianSvc.exe [375176 2012-02-15] (LogMeIn, Inc.)
S4 LMIMaint; C:\Program Files (x86)\LogMeIn\x64\RaMaint.exe [147336 2012-02-15] (LogMeIn, Inc.)
S4 LogMeIn; C:\Program Files (x86)\LogMeIn\x64\LogMeIn.exe [407424 2011-01-11] (LogMeIn, Inc.)
R2 WDBtnMgrSvc.exe; C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe [119296 2009-06-26] (WDC)
R2 WTGService; C:\Program Files (x86)\3DataManager\WTGService.exe [267720 2008-10-21] ()

==================== Drivers (Whitelisted) ====================

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [150808 2013-11-05] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [240920 2013-11-04] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [194872 2013-10-24] (AVG Technologies CZ, s.r.o.)
R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [212280 2013-10-31] (AVG Technologies CZ, s.r.o.)
R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [294712 2013-10-31] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [123704 2013-10-01] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [31544 2013-09-10] (AVG Technologies CZ, s.r.o.)
R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [251192 2013-08-01] (AVG Technologies CZ, s.r.o.)
R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [46368 2013-10-02] (AVG Technologies)
R3 BusRMUSB; C:\Windows\System32\DRIVERS\BusRMUSB.sys [58064 2011-07-12] (Windows (R) Win 7 DDK provider)
S3 IAMTVE; C:\Windows\system32\DRIVERS\IAMTVE.sys [43416 2010-12-17] (Intel Corporation)
S3 IAMTXPE; C:\Windows\system32\DRIVERS\IAMTXPE.sys [51096 2010-12-17] (Intel Corporation)
R2 LMIInfo; C:\Program Files (x86)\LogMeIn\x64\RaInfo.sys [15928 2011-01-11] (LogMeIn, Inc.)
S4 LMIRfsClientNP; No ImagePath
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-13 12:30 - 2014-01-13 12:30 - 00007168 ___SH C:\Users\Jutta Janisch\Desktop\Thumbs.db
2014-01-13 12:27 - 2014-01-13 12:33 - 00000000 ____D C:\AdwCleaner
2014-01-13 12:27 - 2014-01-13 12:27 - 01236282 _____ C:\Users\Jutta Janisch\Downloads\adwcleaner.exe
2014-01-13 12:12 - 2014-01-13 12:12 - 00000000 ____D C:\Users\Jutta Janisch\Downloads\FRST-OlderVersion
2014-01-13 12:09 - 2014-01-13 12:09 - 00089304 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-01-13 12:08 - 2014-01-13 12:09 - 00000000 ____D C:\Users\Jutta Janisch\Desktop\mbar
2014-01-13 12:03 - 2014-01-13 12:03 - 00000000 ____D C:\Users\Jutta Janisch\Desktop\mbam
2014-01-13 11:29 - 2014-01-13 11:29 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{88A70A3B-90C3-489C-BE9A-1C665C1180EC}
2014-01-09 19:35 - 2014-01-09 19:35 - 00000000 ____D C:\ProgramData\Licenses
2014-01-09 19:17 - 2014-01-09 19:17 - 00000000 ____D C:\ProgramData\Simply Super Software
2014-01-09 19:15 - 2014-01-09 19:16 - 28469872 _____ (Simply Super Software                                       ) C:\Users\Jutta Janisch\Downloads\trjsetup688-2625.exe
2014-01-09 19:07 - 2014-01-09 19:07 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Jutta Janisch\Downloads\SpyHunter-Installer.exe
2014-01-09 17:14 - 2014-01-09 19:34 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Roaming\Nico Mak Computing
2014-01-09 17:13 - 2014-01-09 17:14 - 04892480 _____ (WinZip International LLC                                    ) C:\Users\Jutta Janisch\Downloads\wzmp_8.exe
2014-01-09 16:32 - 2014-01-09 16:44 - 410851688 _____ C:\Users\Jutta Janisch\Downloads\sec_521_sfx.exe
2014-01-09 16:32 - 2014-01-09 16:37 - 105074608 _____ C:\Users\Jutta Janisch\Downloads\escw_103_sa_sfx.exe
2014-01-09 15:41 - 2014-01-09 15:41 - 01037068 _____ (Thisisu) C:\Users\Jutta Janisch\Downloads\JRT.exe
2014-01-09 15:39 - 2014-01-09 18:15 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2014-01-09 15:17 - 2014-01-13 12:38 - 00015996 _____ C:\Users\Jutta Janisch\Downloads\FRST.txt
2014-01-09 15:13 - 2014-01-09 15:34 - 00038110 _____ C:\Users\Jutta Janisch\Downloads\Addition.txt
2014-01-09 15:06 - 2014-01-13 12:12 - 00000000 ____D C:\FRST
2014-01-09 15:05 - 2014-01-13 12:12 - 02075648 _____ (Farbar) C:\Users\Jutta Janisch\Downloads\FRST64.exe
2014-01-09 14:13 - 2014-01-09 14:14 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E7F503A9-55E8-4BE8-9B87-B1422DF557B4}
2014-01-08 15:02 - 2014-01-08 15:02 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{96780E77-334F-4F5B-8260-0B6E4B919D9D}
2014-01-07 20:37 - 2014-01-07 20:37 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{2F3DDD3B-31F1-4609-9BD9-94E362C01CCA}
2014-01-07 08:37 - 2014-01-07 08:37 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{5F7394AD-4660-47F9-BD10-AC235B921EF4}
2014-01-03 12:01 - 2014-01-03 12:01 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E415062C-8266-4E99-8097-D8F941F268DB}
2014-01-03 11:48 - 2014-01-03 11:48 - 00266288 _____ C:\Windows\Minidump\010314-80106-01.dmp
2014-01-02 10:53 - 2014-01-02 10:53 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{6DC6EDC8-A18C-4720-8868-E4DCD68DB631}
2013-12-27 11:07 - 2013-12-27 11:08 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E257DCFC-14AE-42E1-A162-237D8FB5D22B}
2013-12-20 11:27 - 2013-12-20 11:28 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{FEAC03D6-ED89-4FE0-BF6A-C6EBBD1FF732}
2013-12-20 11:11 - 2013-12-20 11:11 - 00262144 _____ C:\Windows\Minidump\122013-83522-01.dmp
2013-12-19 08:49 - 2013-12-19 08:50 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{6C5919CF-D4B1-46DB-AA94-4B8D38AB79D0}
2013-12-18 09:28 - 2013-12-18 09:28 - 19192342 _____ C:\Users\Jutta Janisch\Downloads\Windows_7_TOP50Gadgets.zip
2013-12-18 09:16 - 2013-12-18 09:17 - 00000000 ____D C:\Windows\SysWOW64\directx
2013-12-18 09:16 - 2013-12-18 09:16 - 25647320 _____ (Microsoft Corporation) C:\Users\Jutta Janisch\Downloads\Windows-KB890830-x64-V5.7.exe
2013-12-18 09:14 - 2013-12-01 14:42 - 88123800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MRT.exe
2013-12-18 08:48 - 2013-12-18 08:48 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{811F5021-4F38-4770-87D5-94FD81ADCA48}
2013-12-17 09:45 - 2013-12-17 09:46 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{661FDC0C-7902-43CC-B05C-F8E23D3348BB}
2013-12-16 09:45 - 2013-12-16 09:45 - 00002252 _____ C:\Users\Public\Desktop\Google Earth.lnk
2013-12-16 09:31 - 2013-12-16 09:31 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{95BC6201-4359-4A97-A27D-A88642EE2AFA}

==================== One Month Modified Files and Folders =======

2014-01-13 12:39 - 2014-01-09 15:17 - 00015996 _____ C:\Users\Jutta Janisch\Downloads\FRST.txt
2014-01-13 12:35 - 2011-07-25 14:46 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-13 12:35 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-13 12:35 - 2009-07-14 05:51 - 00250043 _____ C:\Windows\setupact.log
2014-01-13 12:34 - 2011-07-25 14:42 - 01626773 _____ C:\Windows\WindowsUpdate.log
2014-01-13 12:33 - 2014-01-13 12:27 - 00000000 ____D C:\AdwCleaner
2014-01-13 12:30 - 2014-01-13 12:30 - 00007168 ___SH C:\Users\Jutta Janisch\Desktop\Thumbs.db
2014-01-13 12:27 - 2014-01-13 12:27 - 01236282 _____ C:\Users\Jutta Janisch\Downloads\adwcleaner.exe
2014-01-13 12:22 - 2013-06-18 13:37 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-13 12:12 - 2014-01-13 12:12 - 00000000 ____D C:\Users\Jutta Janisch\Downloads\FRST-OlderVersion
2014-01-13 12:12 - 2014-01-09 15:06 - 00000000 ____D C:\FRST
2014-01-13 12:12 - 2014-01-09 15:05 - 02075648 _____ (Farbar) C:\Users\Jutta Janisch\Downloads\FRST64.exe
2014-01-13 12:09 - 2014-01-13 12:09 - 00089304 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-01-13 12:09 - 2014-01-13 12:08 - 00000000 ____D C:\Users\Jutta Janisch\Desktop\mbar
2014-01-13 12:03 - 2014-01-13 12:03 - 00000000 ____D C:\Users\Jutta Janisch\Desktop\mbam
2014-01-13 12:00 - 2011-07-28 14:26 - 00000474 _____ C:\Windows\BRWMARK.INI
2014-01-13 11:44 - 2011-07-25 14:46 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-13 11:36 - 2013-11-27 20:11 - 00000000 ____D C:\Users\Jutta Janisch\Desktop\Nachlass Papa
2014-01-13 11:33 - 2009-07-14 05:45 - 00010096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-13 11:33 - 2009-07-14 05:45 - 00010096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-13 11:30 - 2011-07-28 19:40 - 00000000 ____D C:\ProgramData\MFAData
2014-01-13 11:29 - 2014-01-13 11:29 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{88A70A3B-90C3-489C-BE9A-1C665C1180EC}
2014-01-13 11:25 - 2011-08-01 09:02 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Roaming\GoodSync
2014-01-09 19:35 - 2014-01-09 19:35 - 00000000 ____D C:\ProgramData\Licenses
2014-01-09 19:34 - 2014-01-09 17:14 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Roaming\Nico Mak Computing
2014-01-09 19:17 - 2014-01-09 19:17 - 00000000 ____D C:\ProgramData\Simply Super Software
2014-01-09 19:16 - 2014-01-09 19:15 - 28469872 _____ (Simply Super Software                                       ) C:\Users\Jutta Janisch\Downloads\trjsetup688-2625.exe
2014-01-09 19:07 - 2014-01-09 19:07 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Jutta Janisch\Downloads\SpyHunter-Installer.exe
2014-01-09 18:47 - 2010-07-07 17:17 - 00112238 _____ C:\Windows\PFRO.log
2014-01-09 18:15 - 2014-01-09 15:39 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2014-01-09 17:14 - 2014-01-09 17:13 - 04892480 _____ (WinZip International LLC                                    ) C:\Users\Jutta Janisch\Downloads\wzmp_8.exe
2014-01-09 16:44 - 2014-01-09 16:32 - 410851688 _____ C:\Users\Jutta Janisch\Downloads\sec_521_sfx.exe
2014-01-09 16:37 - 2014-01-09 16:32 - 105074608 _____ C:\Users\Jutta Janisch\Downloads\escw_103_sa_sfx.exe
2014-01-09 15:41 - 2014-01-09 15:41 - 01037068 _____ (Thisisu) C:\Users\Jutta Janisch\Downloads\JRT.exe
2014-01-09 15:34 - 2014-01-09 15:13 - 00038110 _____ C:\Users\Jutta Janisch\Downloads\Addition.txt
2014-01-09 14:14 - 2014-01-09 14:13 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E7F503A9-55E8-4BE8-9B87-B1422DF557B4}
2014-01-08 15:02 - 2014-01-08 15:02 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{96780E77-334F-4F5B-8260-0B6E4B919D9D}
2014-01-08 14:53 - 2013-09-29 10:28 - 00001704 _____ C:\Program Files (x86)\Mozilla Firefoxnation-secure-search.xml
2014-01-07 20:37 - 2014-01-07 20:37 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{2F3DDD3B-31F1-4609-9BD9-94E362C01CCA}
2014-01-07 16:21 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2014-01-07 08:37 - 2014-01-07 08:37 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{5F7394AD-4660-47F9-BD10-AC235B921EF4}
2014-01-03 18:05 - 2013-08-02 17:05 - 00000109 _____ C:\Users\Jutta Janisch\AppData\Roaming\WB.CFG
2014-01-03 12:01 - 2014-01-03 12:01 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E415062C-8266-4E99-8097-D8F941F268DB}
2014-01-03 11:48 - 2014-01-03 11:48 - 00266288 _____ C:\Windows\Minidump\010314-80106-01.dmp
2014-01-03 11:48 - 2011-07-25 14:46 - 00000000 ____D C:\Windows\Minidump
2014-01-03 11:47 - 2011-07-25 14:46 - 194563518 _____ C:\Windows\MEMORY.DMP
2014-01-02 10:53 - 2014-01-02 10:53 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{6DC6EDC8-A18C-4720-8868-E4DCD68DB631}
2013-12-27 14:39 - 2011-07-28 21:50 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\FreePDF_XP
2013-12-27 11:08 - 2013-12-27 11:07 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E257DCFC-14AE-42E1-A162-237D8FB5D22B}
2013-12-20 11:28 - 2013-12-20 11:27 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{FEAC03D6-ED89-4FE0-BF6A-C6EBBD1FF732}
2013-12-20 11:11 - 2013-12-20 11:11 - 00262144 _____ C:\Windows\Minidump\122013-83522-01.dmp
2013-12-19 08:50 - 2013-12-19 08:49 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{6C5919CF-D4B1-46DB-AA94-4B8D38AB79D0}
2013-12-18 11:04 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-12-18 10:30 - 2011-07-25 14:52 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\Google
2013-12-18 10:21 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\Windows Sidebar
2013-12-18 10:21 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files (x86)\Windows Sidebar
2013-12-18 09:28 - 2013-12-18 09:28 - 19192342 _____ C:\Users\Jutta Janisch\Downloads\Windows_7_TOP50Gadgets.zip
2013-12-18 09:17 - 2013-12-18 09:16 - 00000000 ____D C:\Windows\SysWOW64\directx
2013-12-18 09:16 - 2013-12-18 09:16 - 25647320 _____ (Microsoft Corporation) C:\Users\Jutta Janisch\Downloads\Windows-KB890830-x64-V5.7.exe
2013-12-18 09:16 - 2010-11-09 21:32 - 00000000 ___HD C:\Windows\msdownld.tmp
2013-12-18 08:48 - 2013-12-18 08:48 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{811F5021-4F38-4770-87D5-94FD81ADCA48}
2013-12-17 09:46 - 2013-12-17 09:45 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{661FDC0C-7902-43CC-B05C-F8E23D3348BB}
2013-12-16 17:00 - 2013-08-14 14:46 - 00000000 ____D C:\Windows\system32\MRT
2013-12-16 09:45 - 2013-12-16 09:45 - 00002252 _____ C:\Users\Public\Desktop\Google Earth.lnk
2013-12-16 09:45 - 2011-07-25 14:46 - 00000000 ____D C:\Program Files (x86)\Google
2013-12-16 09:31 - 2013-12-16 09:31 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{95BC6201-4359-4A97-A27D-A88642EE2AFA}

Some content of TEMP:
====================
C:\Users\Jutta Janisch\AppData\Local\Temp\mp3el.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\mpsetup.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\Jutta Janisch\AppData\Local\Temp\prismsetup.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\Quarantine.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\SHSetup.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\uninst1.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\vsdel.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\wpsetup.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-01-02 11:48

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Zum Abschluss noch ein aktueller Anti-Malware-Text:

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.13.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Jutta Janisch :: BÜRO-NEU [Administrator]

13.01.2014 12:51:14
mbam-log-2014-01-13 (12-51-14).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 248051
Laufzeit: 6 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

P.s.: Probleme macht mein PC bis jetzt keine, vielleicht ist eh nichts passiert.

LG Jutta

sunjojo · 14.01.2014, 07:31

Zitat:

Hatte aber am Donnerstag den Anti-Rootkit noch bestimmt 8-10 mal gestartet und jedesmal ist er bei einer anderen Datei hängen geblieben, meistens mit der Endung .mof

Danach habe ich dann Malwarebytes Anti-Malware installiert und ausgeführt und sämtliche gefundenen Datein entfernen lassen. Seither kann ich Anti-Rootkit nicht mehr ausführen, bekomme die Fehlermeldung: "The System Volume seems inaccessible or encrypted. Scan can`t continue."

Ok, wenn dann lasse Malwarebytes Anti Rootkit bitte weg. Außerdem poste mir das Logfile von dem ersten Scan mit Malwarebytes Anti Malware. Diese findest du normalerweise, wenn du das Programm gestartet hast, unter dem Reiter Logfile

.

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

cmd: type "C:\Windows\java.cmd"
C:\Windows\java.cmd
cmd: type "C:\Windows\System32\oobe\info\HKCU.cmd"
HKU\Default\...\RunOnce: [Screensaver] - C:\Windows\Web\Wallpaper\MEDION\start.vbs
HKU\Default User\...\RunOnce: [Screensaver] - C:\Windows\Web\Wallpaper\MEDION\start.vbs
URLSearchHook: HKCU - (No Name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - No File
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {6D6CDC72-9D0C-44CB-929A-FCE4EE8973C5} URL = hxxp://search.avg.com/route/?d=$instd$&v=$ver$&i=$dchid$&tp=chrome&q={searchTerms}&lng={moz:locale}&iy=&ychte=at
FF SearchPlugin: C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\nation-secure-search.xml
AlternateDataStreams: C:\ProgramData\Temp:0B4227B4
AlternateDataStreams: C:\ProgramData\Temp:9A6B1A49

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3
Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Poste folgende Logfiles in deiner nächsten Antwort:

FRST-Fix
ESET-Scan
FRST-Scan

juja · 14.01.2014, 16:21

Hallo Jonas,

erst mal der Anti-Malware-Logfile vom Donnerstag:

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.09.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Jutta Janisch :: BÜRO-NEU [Administrator]

09.01.2014 18:35:32
mbam-log-2014-01-09 (18-35-32).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 248560
Laufzeit: 7 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 15
HKCR\AppID\{A2773ED4-83BD-488A-A186-73590706C916} (PUP.Optional.MixiDJToolbar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C1C6816E-CBB3-A748-85F9-A8B47B68985B} (PUP.Optional.SilentInstall.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E5B7E1B4-21FC-6765-A3D7-BA0416DC6AF7} (PUP.Optional.SilentInstall.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DSite (PUP.Optional.DigitalSites.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\BabylonToolbar (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Conduit\FF (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\SEARCHPROTECTINT (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Systweak\RegClean Pro (PUP.Optional.RegCleanerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 2
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0G2Y1R2X0G1M2S1M0G1S1H -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\SearchProtectINT|Install (PUP.Optional.SearchProtect.A) -> Daten: 1 -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit.A) -> Bösartig: (hxxp://search.conduit.com/?ctid=CT3317740&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP0F7384A7-60AB-482C-A9E5-9D049FA41193&SSPV=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 14
C:\Users\Jutta Janisch\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Roaming\BabSolution (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Roaming\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.16.16 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\mt_ffx\mixidj (PUP.Optional.MixiDJToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\mt_ffx\mixidj\mixidj (PUP.Optional.MixiDJToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\mt_ffx\mixidj\mixidj\1.8.4.1 (PUP.Optional.MixiDJToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\ct2801937 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\CT3282494 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\CT3282494\xpi (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\CT3282494\xpi\defaults (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\CT3282494\xpi\defaults\preferences (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 44
C:\ProgramData\conatiiNuettosaavve\uninstall.exe (PUP.Optional.SilentInstall.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\EBooookkBrrowsei\uninstall.exe (PUP.Optional.SilentInstall.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Roaming\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe (PUP.Optional.DigitalSites.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-21-1258472128-375181814-3553062343-1000\$R4PJEXI.exe (PUP.Optional.InstallBrain.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-21-1258472128-375181814-3553062343-1000\$R8DWQHD.exe (PUP.Optional.Somoto) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-21-1258472128-375181814-3553062343-1000\$RB8P7GS.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-21-1258472128-375181814-3553062343-1000\$RBZ6G0C.exe (PUP.Optional.Installex) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-21-1258472128-375181814-3553062343-1000\$RTT1HZ7.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-21-1258472128-375181814-3553062343-1000\$RZN1X3A.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\1A35.tmp (PUP.Optional.PerformerSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\nsd8C4D.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\nsd8E70.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\nsdA4FE.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\nsdA992.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\nsoA760.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\nst90A3.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\nsx1FD5.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\SearchProtectINT.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\29F932B9-BAB0-7891-9B07-7C7F5B59695C\Latest\MyBabylonTB.exe (PUP.Optional.MixiDJ.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\29F932B9-BAB0-7891-9B07-7C7F5B59695C\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\bus1B9B\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\ct2801937\ctbe.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\ct2801937\ffLogic.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\ct2801937\statisticsStub.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\D7093A58-BAB0-7891-8C9A-20246848300C\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\D7093A58-BAB0-7891-8C9A-20246848300C\MyBabylonTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\is357113909\DeltaTB.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Roaming\BabSolution\Shared\BabMaint.exe (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Roaming\BabSolution\Shared\BUSUninstall.exe (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Roaming\BabSolution\Shared\chu.js (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Roaming\BabSolution\Shared\Delta.ico (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Roaming\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Roaming\BabSolution\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Roaming\BabSolution\Shared\sqlite3.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\ct2801937\chromeid.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\ct2801937\setup.ini.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\CT3282494\conduit.xml (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\CT3282494\CT3282494.xpi (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\CT3282494\version.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\CT3282494\xpi\install.rdf (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Jutta Janisch\AppData\Local\Temp\CT3282494\xpi\defaults\preferences\defaults.js (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

dann der Fixlog-Text:

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 13-01-2014 01
Ran by Jutta Janisch at 2014-01-14 12:13:41 Run:2
Running from C:\Users\Jutta Janisch\Downloads
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
cmd: type "C:\Windows\java.cmd"
C:\Windows\java.cmd
cmd: type "C:\Windows\System32\oobe\info\HKCU.cmd"
HKU\Default\...\RunOnce: [Screensaver] - C:\Windows\Web\Wallpaper\MEDION\start.vbs
HKU\Default User\...\RunOnce: [Screensaver] - C:\Windows\Web\Wallpaper\MEDION\start.vbs
URLSearchHook: HKCU - (No Name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - No File
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {6D6CDC72-9D0C-44CB-929A-FCE4EE8973C5} URL = hxxp://search.avg.com/route/?d=$instd$&v=$ver$&i=$dchid$&tp=chrome&q={searchTerms}&lng={moz:locale}&iy=&ychte=at
FF SearchPlugin: C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\nation-secure-search.xml
AlternateDataStreams: C:\ProgramData\Temp:0B4227B4
AlternateDataStreams: C:\ProgramData\Temp:9A6B1A49
*****************


=========  type "C:\Windows\java.cmd" =========

If Not Exist "C:\Program Files\Java\jre6\bin\javacpl.exe" (
	C:\Windows\System32\Reg.exe Delete "HKCR\CLSID\{4299124F-F2C3-41b4-9C73-9236B2AD0E9F}" /f >Nul 2>Nul
	C:\Windows\System32\Reg.exe Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{4299124F-F2C3-41b4-9C73-9236B2AD0E9F}" /f >Nul 2>Nul
	C:\Windows\System32\Reg.exe Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "JAVA" /f >Nul 2>Nul
	)
Goto :EoF

========= End of CMD: =========

C:\Windows\java.cmd => Moved successfully.

=========  type "C:\Windows\System32\oobe\info\HKCU.cmd" =========

Reg Add "HKCU\Software\Microsoft\CTF\LangBar" /v "ShowStatus" /t REG_DWORD /d "3" /f >Nul 2>Nul
Reg Add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v "HideDrivesWithNoMedia" /t REG_DWORD /d "0" /f >Nul 2>Nul

========= End of CMD: =========

HKU\Default\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Screensaver => Value deleted successfully.
HKU\Default User\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Screensaver => Value not found.
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{A3BC75A2-1F87-4686-AA43-5347D756017C} => Value deleted successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key deleted successfully.
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6D6CDC72-9D0C-44CB-929A-FCE4EE8973C5} => Key deleted successfully.
HKCR\CLSID\{6D6CDC72-9D0C-44CB-929A-FCE4EE8973C5} => Key not found.
C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default\searchplugins\nation-secure-search.xml => Moved successfully.
C:\Program Files (x86)\mozilla firefox\browser\searchplugins\nation-secure-search.xml => Moved successfully.
C:\ProgramData\Temp => ":0B4227B4" ADS removed successfully.
C:\ProgramData\Temp => ":9A6B1A49" ADS removed successfully.

==== End of Fixlog ====

danach der ESETlog-Text:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=2a2e91ac83851c4fabd0bed7e2f00c50
# engine=16643
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-01-14 02:56:29
# local_time=2014-01-14 03:56:29 (+0100, Mitteleuropäische Zeit)
# country="Austria"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 15193902 141341239 0 0
# scanned=469606
# found=8
# cleaned=0
# scan_time=13016
sh=410B32FD3FE4642644AD91AC60C69B86EC2762DD ft=1 fh=0e378a435beab91a vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll.vir"
sh=EC428AED74B533C81E9D7645A2F824643D73F466 ft=0 fh=0000000000000000 vn="Win32/Adware.MultiPlug.H application" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Jutta Janisch\AppData\Local\Google\Chrome\User Data\Default\Extensions\kokhpahfdonohhfhfojnjcelaodelnnn\1\51b5a9f02e0bd9.18591964.js.vir"
sh=5F809281EC413158CA0D510876B629BFFFEB53CB ft=0 fh=0000000000000000 vn="Win32/Adware.MultiPlug.H application" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Jutta Janisch\AppData\Local\Google\Chrome\User Data\Default\Extensions\nekahnioalfaibedpiecgbldiejhmfah\1\51b5aa0330bfe9.15478824.js.vir"
sh=DA602313EC344E31F340105C29DF699267F73B84 ft=1 fh=34999f3f19837452 vn="multiple threats" ac=I fn="C:\Documents and Settings\Jutta Janisch\AppData\Local\Anwendungsdaten\Temp\is357113909\yontoo-C4.exe"
sh=DA602313EC344E31F340105C29DF699267F73B84 ft=1 fh=34999f3f19837452 vn="multiple threats" ac=I fn="C:\Documents and Settings\Jutta Janisch\AppData\Local\Temp\is357113909\yontoo-C4.exe"
sh=DA602313EC344E31F340105C29DF699267F73B84 ft=1 fh=34999f3f19837452 vn="multiple threats" ac=I fn="C:\Documents and Settings\Jutta Janisch\Lokale Einstellungen\Temp\is357113909\yontoo-C4.exe"
sh=DA602313EC344E31F340105C29DF699267F73B84 ft=1 fh=34999f3f19837452 vn="multiple threats" ac=I fn="C:\Users\Jutta Janisch\AppData\Local\Temp\is357113909\yontoo-C4.exe"
sh=DA602313EC344E31F340105C29DF699267F73B84 ft=1 fh=34999f3f19837452 vn="multiple threats" ac=I fn="C:\Users\Jutta Janisch\Lokale Einstellungen\Temp\is357113909\yontoo-C4.exe"

und zu guter Letzt noch der FRST-Text:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-01-2014 01
Ran by Jutta Janisch (administrator) on BÜRO-NEU on 14-01-2014 16:08:13
Running from C:\Users\Jutta Janisch\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn\x64\LMIGuardianSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\mdm.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(WDC) C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
() C:\Program Files (x86)\3DataManager\WTGService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.3\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.3\GoogleCrashHandler64.exe
(Malwarebytes Corporation) C:\Users\Jutta Janisch\Desktop\mbam\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Users\Jutta Janisch\Desktop\mbam\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Users\Jutta Janisch\Desktop\mbam\Malwarebytes' Anti-Malware\mbamgui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Akamai Technologies, Inc.) C:\Users\Jutta Janisch\AppData\Local\Akamai\netsession_win.exe
() C:\Program Files\Siber Systems\GoodSync\GoodSync.exe
(Panasonic Corporation) C:\Program Files (x86)\Common Files\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe
(Akamai Technologies, Inc.) C:\Users\Jutta Janisch\AppData\Local\Akamai\netsession_win.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(shbox.de) C:\Program Files (x86)\FreePDF_XP\fpassist.exe
(WDC) C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
() C:\Windows\SysWOW64\CNOServerLauncher.exe
(Apple Inc.) C:\Program Files (x86)\QuickTime\QTTask.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgui.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgnsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgrsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe
(Autodesk, Inc.) C:\Program Files\Autodesk\AutoCAD Architecture 2011\acad.exe
(Acresso Software Inc.) C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Autodesk, Inc.) C:\Program Files\Common Files\Autodesk Shared\WSCommCntr\lib\WSCommCntr2.exe
(iNetBau :: innovatives Netzwerk Bauwesen) C:\Program Files (x86)\iNetBau_PlotManager\iNetBau_PlotManager.exe
(iNetBau :: innovatives Netzwerk Bauwesen) C:\Program Files (x86)\iNetBau_PlotManager\iNetBau_PlotManager.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Mail\wlmail.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11613288 2010-12-09] (Realtek Semiconductor)
HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink)
HKLM-x32\...\Run: [NUSB3MON] - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-11-17] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2010-11-06] (Intel Corporation)
HKLM-x32\...\Run: [BrMfcWnd] - C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [ControlCenter3] - C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [FreePDF Assistant] - C:\Program Files (x86)\FreePDF_XP\fpassist.exe [371200 2011-02-23] (shbox.de)
HKLM-x32\...\Run: [WD Drive Manager] - C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe [480768 2009-06-26] (WDC)
HKLM-x32\...\Run: [CnOServerLauncher] - CNOServerLauncher.exe
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2012-10-25] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AVG_UI] - C:\Program Files (x86)\AVG\AVG2014\avgui.exe [4956176 2013-11-07] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKCU\...\Run: [Akamai NetSession Interface] - C:\Users\Jutta Janisch\AppData\Local\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.)
HKCU\...\Run: [GoodSync] - C:\Program Files\Siber Systems\GoodSync\GoodSync.exe [10380976 2012-03-13] ()
HKCU\...\Run: [] - [x]
HKCU\...\Run: [AVG-Secure-Search-Update_0913b] - C:\Users\Jutta Janisch\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe /PROMPT --mid 5b1adbfcef5b47d1af48bd2b2b0b3f33-e787890e0a3e7eeb581d8c9435833a56cca4ecac --CMPID 0913b
HKCU\...\Run: [WRT54G] - E:\SetupWizard.exe reboot
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2011-07-25] (Google Inc.)
MountPoints2: {7084408b-4921-11e2-bd95-6c626defd6c0} - I:\.\Autorun.exe AUTORUN=1
MountPoints2: {d6a5e77b-28e7-11e3-8722-6c626defd6c0} - I:\Startme.exe
MountPoints2: {fca05ea4-b913-11e0-8cf2-6c626defd6c0} - J:\Setup.exe
MountPoints2: {fce13027-b8fc-11e0-886a-6c626defd6c0} - I:\.\Autorun.exe AUTORUN=1
MountPoints2: {ff935178-b903-11e0-b738-6c626defd6c0} - I:\.\Autorun.exe AUTORUN=1
MountPoints2: {ff93517d-b903-11e0-b738-6c626defd6c0} - I:\.\Autorun.exe AUTORUN=1
HKU\Default\...\RunOnce: [HKCU] - C:\Windows\System32\oobe\info\HKCU.vbs [126 2009-11-12] ()
HKU\Default User\...\RunOnce: [HKCU] - C:\Windows\System32\oobe\info\HKCU.vbs [126 2009-11-12] ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
DPF: HKLM-x32 {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} hxxp://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\system32\urlmon.dll (Microsoft Corporation)
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgppa.dll No File
Handler-x32: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} -  No File
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgpp.dll No File
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 10.0.0.138

FireFox:
========
FF ProfilePath: C:\Users\Jutta Janisch\AppData\Roaming\Mozilla\Firefox\Profiles\ipo3k9xx.default
FF Homepage: hxxp://www.google.at/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\windows\system32\Adobe\Director\np32dsw.dll No File
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin-x32: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin.dll (Amazon.com, Inc.)
FF Plugin HKCU: sony.com/MediaGoDetector - C:\Program Files (x86)\Sony\Media Go\npMediaGoDetector.dll (Sony Network Entertainment International LLC)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\avg_igeared.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

Chrome: 
=======
CHR HomePage: hxxp://www.google.com

==================== Services (Whitelisted) =================

R2 Akamai; c:\program files (x86)\common files\akamai/netsession_win_8fa3539.dll [4569856 2013-07-02] (Akamai Technologies, Inc.)
R2 AVGIDSAgent; C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe [3478544 2013-11-11] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe [348008 2013-09-24] (AVG Technologies CZ, s.r.o.)
R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn\x64\LMIGuardianSvc.exe [375176 2012-02-15] (LogMeIn, Inc.)
S4 LMIMaint; C:\Program Files (x86)\LogMeIn\x64\RaMaint.exe [147336 2012-02-15] (LogMeIn, Inc.)
S4 LogMeIn; C:\Program Files (x86)\LogMeIn\x64\LogMeIn.exe [407424 2011-01-11] (LogMeIn, Inc.)
R2 MBAMScheduler; C:\Users\Jutta Janisch\Desktop\mbam\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Users\Jutta Janisch\Desktop\mbam\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 WDBtnMgrSvc.exe; C:\Program Files\Western Digital\WD Drive Manager\WDBtnMgrSvc.exe [119296 2009-06-26] (WDC)
R2 WTGService; C:\Program Files (x86)\3DataManager\WTGService.exe [267720 2008-10-21] ()

==================== Drivers (Whitelisted) ====================

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [150808 2013-11-05] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [240920 2013-11-04] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [194872 2013-10-24] (AVG Technologies CZ, s.r.o.)
R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [212280 2013-10-31] (AVG Technologies CZ, s.r.o.)
R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [294712 2013-10-31] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [123704 2013-10-01] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [31544 2013-09-10] (AVG Technologies CZ, s.r.o.)
R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [251192 2013-08-01] (AVG Technologies CZ, s.r.o.)
R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [46368 2013-10-02] (AVG Technologies)
R3 BusRMUSB; C:\Windows\System32\DRIVERS\BusRMUSB.sys [58064 2011-07-12] (Windows (R) Win 7 DDK provider)
S3 IAMTVE; C:\Windows\system32\DRIVERS\IAMTVE.sys [43416 2010-12-17] (Intel Corporation)
S3 IAMTXPE; C:\Windows\system32\DRIVERS\IAMTXPE.sys [51096 2010-12-17] (Intel Corporation)
R2 LMIInfo; C:\Program Files (x86)\LogMeIn\x64\RaInfo.sys [15928 2011-01-11] (LogMeIn, Inc.)
S4 LMIRfsClientNP; No ImagePath
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-14 11:59 - 2014-01-14 12:00 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{4174F13A-1CC3-4EA2-B634-9C4CF401396B}
2014-01-13 12:50 - 2014-01-13 12:50 - 00000936 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-13 12:50 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-01-13 12:30 - 2014-01-13 12:30 - 00007168 ___SH C:\Users\Jutta Janisch\Desktop\Thumbs.db
2014-01-13 12:27 - 2014-01-13 12:33 - 00000000 ____D C:\AdwCleaner
2014-01-13 12:27 - 2014-01-13 12:27 - 01236282 _____ C:\Users\Jutta Janisch\Downloads\adwcleaner.exe
2014-01-13 12:12 - 2014-01-13 12:12 - 00000000 ____D C:\Users\Jutta Janisch\Downloads\FRST-OlderVersion
2014-01-13 12:09 - 2014-01-13 12:09 - 00089304 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-01-13 12:08 - 2014-01-13 12:09 - 00000000 ____D C:\Users\Jutta Janisch\Desktop\mbar
2014-01-13 12:03 - 2014-01-13 12:50 - 00000000 ____D C:\Users\Jutta Janisch\Desktop\mbam
2014-01-13 11:29 - 2014-01-13 11:29 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{88A70A3B-90C3-489C-BE9A-1C665C1180EC}
2014-01-09 19:35 - 2014-01-09 19:35 - 00000000 ____D C:\ProgramData\Licenses
2014-01-09 19:17 - 2014-01-09 19:17 - 00000000 ____D C:\ProgramData\Simply Super Software
2014-01-09 19:15 - 2014-01-09 19:16 - 28469872 _____ (Simply Super Software                                       ) C:\Users\Jutta Janisch\Downloads\trjsetup688-2625.exe
2014-01-09 19:07 - 2014-01-09 19:07 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Jutta Janisch\Downloads\SpyHunter-Installer.exe
2014-01-09 17:14 - 2014-01-09 19:34 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Roaming\Nico Mak Computing
2014-01-09 17:13 - 2014-01-09 17:14 - 04892480 _____ (WinZip International LLC                                    ) C:\Users\Jutta Janisch\Downloads\wzmp_8.exe
2014-01-09 16:32 - 2014-01-09 16:44 - 410851688 _____ C:\Users\Jutta Janisch\Downloads\sec_521_sfx.exe
2014-01-09 16:32 - 2014-01-09 16:37 - 105074608 _____ C:\Users\Jutta Janisch\Downloads\escw_103_sa_sfx.exe
2014-01-09 15:41 - 2014-01-09 15:41 - 01037068 _____ (Thisisu) C:\Users\Jutta Janisch\Downloads\JRT.exe
2014-01-09 15:39 - 2014-01-09 18:15 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2014-01-09 15:17 - 2014-01-14 16:08 - 00016803 _____ C:\Users\Jutta Janisch\Downloads\FRST.txt
2014-01-09 15:13 - 2014-01-09 15:34 - 00038110 _____ C:\Users\Jutta Janisch\Downloads\Addition.txt
2014-01-09 15:06 - 2014-01-13 12:12 - 00000000 ____D C:\FRST
2014-01-09 15:05 - 2014-01-13 12:12 - 02075648 _____ (Farbar) C:\Users\Jutta Janisch\Downloads\FRST64.exe
2014-01-09 14:13 - 2014-01-09 14:14 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E7F503A9-55E8-4BE8-9B87-B1422DF557B4}
2014-01-08 15:02 - 2014-01-08 15:02 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{96780E77-334F-4F5B-8260-0B6E4B919D9D}
2014-01-07 20:37 - 2014-01-07 20:37 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{2F3DDD3B-31F1-4609-9BD9-94E362C01CCA}
2014-01-07 08:37 - 2014-01-07 08:37 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{5F7394AD-4660-47F9-BD10-AC235B921EF4}
2014-01-03 12:01 - 2014-01-03 12:01 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E415062C-8266-4E99-8097-D8F941F268DB}
2014-01-03 11:48 - 2014-01-03 11:48 - 00266288 _____ C:\Windows\Minidump\010314-80106-01.dmp
2014-01-02 10:53 - 2014-01-02 10:53 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{6DC6EDC8-A18C-4720-8868-E4DCD68DB631}
2013-12-27 11:07 - 2013-12-27 11:08 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E257DCFC-14AE-42E1-A162-237D8FB5D22B}
2013-12-20 11:27 - 2013-12-20 11:28 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{FEAC03D6-ED89-4FE0-BF6A-C6EBBD1FF732}
2013-12-20 11:11 - 2013-12-20 11:11 - 00262144 _____ C:\Windows\Minidump\122013-83522-01.dmp
2013-12-19 08:49 - 2013-12-19 08:50 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{6C5919CF-D4B1-46DB-AA94-4B8D38AB79D0}
2013-12-18 09:28 - 2013-12-18 09:28 - 19192342 _____ C:\Users\Jutta Janisch\Downloads\Windows_7_TOP50Gadgets.zip
2013-12-18 09:16 - 2013-12-18 09:17 - 00000000 ____D C:\Windows\SysWOW64\directx
2013-12-18 09:16 - 2013-12-18 09:16 - 25647320 _____ (Microsoft Corporation) C:\Users\Jutta Janisch\Downloads\Windows-KB890830-x64-V5.7.exe
2013-12-18 09:14 - 2013-12-01 14:42 - 88123800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MRT.exe
2013-12-18 08:48 - 2013-12-18 08:48 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{811F5021-4F38-4770-87D5-94FD81ADCA48}
2013-12-17 09:45 - 2013-12-17 09:46 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{661FDC0C-7902-43CC-B05C-F8E23D3348BB}
2013-12-16 09:45 - 2013-12-16 09:45 - 00002252 _____ C:\Users\Public\Desktop\Google Earth.lnk
2013-12-16 09:31 - 2013-12-16 09:31 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{95BC6201-4359-4A97-A27D-A88642EE2AFA}

==================== One Month Modified Files and Folders =======

2014-01-14 16:08 - 2014-01-09 15:17 - 00016803 _____ C:\Users\Jutta Janisch\Downloads\FRST.txt
2014-01-14 15:46 - 2011-07-28 14:26 - 00000474 _____ C:\Windows\BRWMARK.INI
2014-01-14 15:44 - 2011-07-25 14:46 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-14 15:22 - 2013-06-18 13:37 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-14 14:21 - 2011-07-25 14:42 - 01720404 _____ C:\Windows\WindowsUpdate.log
2014-01-14 12:00 - 2014-01-14 11:59 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{4174F13A-1CC3-4EA2-B634-9C4CF401396B}
2014-01-14 10:55 - 2009-07-14 05:45 - 00010096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-14 10:55 - 2009-07-14 05:45 - 00010096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-14 10:53 - 2011-07-28 19:40 - 00000000 ____D C:\ProgramData\MFAData
2014-01-14 10:50 - 2010-05-12 09:18 - 00700380 _____ C:\Windows\system32\perfh007.dat
2014-01-14 10:50 - 2010-05-12 09:18 - 00149176 _____ C:\Windows\system32\perfc007.dat
2014-01-14 10:50 - 2009-07-14 06:13 - 01622100 _____ C:\Windows\system32\PerfStringBackup.INI
2014-01-14 10:49 - 2009-07-14 05:51 - 00250894 _____ C:\Windows\setupact.log
2014-01-14 10:48 - 2011-08-01 09:02 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Roaming\GoodSync
2014-01-14 10:48 - 2011-07-25 14:46 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-14 10:47 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-13 12:50 - 2014-01-13 12:50 - 00000936 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-13 12:50 - 2014-01-13 12:03 - 00000000 ____D C:\Users\Jutta Janisch\Desktop\mbam
2014-01-13 12:33 - 2014-01-13 12:27 - 00000000 ____D C:\AdwCleaner
2014-01-13 12:30 - 2014-01-13 12:30 - 00007168 ___SH C:\Users\Jutta Janisch\Desktop\Thumbs.db
2014-01-13 12:27 - 2014-01-13 12:27 - 01236282 _____ C:\Users\Jutta Janisch\Downloads\adwcleaner.exe
2014-01-13 12:12 - 2014-01-13 12:12 - 00000000 ____D C:\Users\Jutta Janisch\Downloads\FRST-OlderVersion
2014-01-13 12:12 - 2014-01-09 15:06 - 00000000 ____D C:\FRST
2014-01-13 12:12 - 2014-01-09 15:05 - 02075648 _____ (Farbar) C:\Users\Jutta Janisch\Downloads\FRST64.exe
2014-01-13 12:09 - 2014-01-13 12:09 - 00089304 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-01-13 12:09 - 2014-01-13 12:08 - 00000000 ____D C:\Users\Jutta Janisch\Desktop\mbar
2014-01-13 11:36 - 2013-11-27 20:11 - 00000000 ____D C:\Users\Jutta Janisch\Desktop\Nachlass Papa
2014-01-13 11:29 - 2014-01-13 11:29 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{88A70A3B-90C3-489C-BE9A-1C665C1180EC}
2014-01-09 19:35 - 2014-01-09 19:35 - 00000000 ____D C:\ProgramData\Licenses
2014-01-09 19:34 - 2014-01-09 17:14 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Roaming\Nico Mak Computing
2014-01-09 19:17 - 2014-01-09 19:17 - 00000000 ____D C:\ProgramData\Simply Super Software
2014-01-09 19:16 - 2014-01-09 19:15 - 28469872 _____ (Simply Super Software                                       ) C:\Users\Jutta Janisch\Downloads\trjsetup688-2625.exe
2014-01-09 19:07 - 2014-01-09 19:07 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Jutta Janisch\Downloads\SpyHunter-Installer.exe
2014-01-09 18:47 - 2010-07-07 17:17 - 00112238 _____ C:\Windows\PFRO.log
2014-01-09 18:15 - 2014-01-09 15:39 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2014-01-09 17:14 - 2014-01-09 17:13 - 04892480 _____ (WinZip International LLC                                    ) C:\Users\Jutta Janisch\Downloads\wzmp_8.exe
2014-01-09 16:44 - 2014-01-09 16:32 - 410851688 _____ C:\Users\Jutta Janisch\Downloads\sec_521_sfx.exe
2014-01-09 16:37 - 2014-01-09 16:32 - 105074608 _____ C:\Users\Jutta Janisch\Downloads\escw_103_sa_sfx.exe
2014-01-09 15:41 - 2014-01-09 15:41 - 01037068 _____ (Thisisu) C:\Users\Jutta Janisch\Downloads\JRT.exe
2014-01-09 15:34 - 2014-01-09 15:13 - 00038110 _____ C:\Users\Jutta Janisch\Downloads\Addition.txt
2014-01-09 14:14 - 2014-01-09 14:13 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E7F503A9-55E8-4BE8-9B87-B1422DF557B4}
2014-01-08 15:02 - 2014-01-08 15:02 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{96780E77-334F-4F5B-8260-0B6E4B919D9D}
2014-01-08 14:53 - 2013-09-29 10:28 - 00001704 _____ C:\Program Files (x86)\Mozilla Firefoxnation-secure-search.xml
2014-01-07 20:37 - 2014-01-07 20:37 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{2F3DDD3B-31F1-4609-9BD9-94E362C01CCA}
2014-01-07 16:21 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2014-01-07 08:37 - 2014-01-07 08:37 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{5F7394AD-4660-47F9-BD10-AC235B921EF4}
2014-01-03 18:05 - 2013-08-02 17:05 - 00000109 _____ C:\Users\Jutta Janisch\AppData\Roaming\WB.CFG
2014-01-03 12:01 - 2014-01-03 12:01 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E415062C-8266-4E99-8097-D8F941F268DB}
2014-01-03 11:48 - 2014-01-03 11:48 - 00266288 _____ C:\Windows\Minidump\010314-80106-01.dmp
2014-01-03 11:48 - 2011-07-25 14:46 - 00000000 ____D C:\Windows\Minidump
2014-01-03 11:47 - 2011-07-25 14:46 - 194563518 _____ C:\Windows\MEMORY.DMP
2014-01-02 10:53 - 2014-01-02 10:53 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{6DC6EDC8-A18C-4720-8868-E4DCD68DB631}
2013-12-27 14:39 - 2011-07-28 21:50 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\FreePDF_XP
2013-12-27 11:08 - 2013-12-27 11:07 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{E257DCFC-14AE-42E1-A162-237D8FB5D22B}
2013-12-20 11:28 - 2013-12-20 11:27 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{FEAC03D6-ED89-4FE0-BF6A-C6EBBD1FF732}
2013-12-20 11:11 - 2013-12-20 11:11 - 00262144 _____ C:\Windows\Minidump\122013-83522-01.dmp
2013-12-19 08:50 - 2013-12-19 08:49 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{6C5919CF-D4B1-46DB-AA94-4B8D38AB79D0}
2013-12-18 11:04 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-12-18 10:30 - 2011-07-25 14:52 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\Google
2013-12-18 10:21 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\Windows Sidebar
2013-12-18 10:21 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files (x86)\Windows Sidebar
2013-12-18 09:28 - 2013-12-18 09:28 - 19192342 _____ C:\Users\Jutta Janisch\Downloads\Windows_7_TOP50Gadgets.zip
2013-12-18 09:17 - 2013-12-18 09:16 - 00000000 ____D C:\Windows\SysWOW64\directx
2013-12-18 09:16 - 2013-12-18 09:16 - 25647320 _____ (Microsoft Corporation) C:\Users\Jutta Janisch\Downloads\Windows-KB890830-x64-V5.7.exe
2013-12-18 09:16 - 2010-11-09 21:32 - 00000000 ___HD C:\Windows\msdownld.tmp
2013-12-18 08:48 - 2013-12-18 08:48 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{811F5021-4F38-4770-87D5-94FD81ADCA48}
2013-12-17 09:46 - 2013-12-17 09:45 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{661FDC0C-7902-43CC-B05C-F8E23D3348BB}
2013-12-16 17:00 - 2013-08-14 14:46 - 00000000 ____D C:\Windows\system32\MRT
2013-12-16 09:45 - 2013-12-16 09:45 - 00002252 _____ C:\Users\Public\Desktop\Google Earth.lnk
2013-12-16 09:45 - 2011-07-25 14:46 - 00000000 ____D C:\Program Files (x86)\Google
2013-12-16 09:31 - 2013-12-16 09:31 - 00000000 ____D C:\Users\Jutta Janisch\AppData\Local\{95BC6201-4359-4A97-A27D-A88642EE2AFA}

Some content of TEMP:
====================
C:\Users\Jutta Janisch\AppData\Local\Temp\mp3el.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\mpsetup.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\Jutta Janisch\AppData\Local\Temp\prismsetup.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\Quarantine.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\SHSetup.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\uninst1.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\vsdel.exe
C:\Users\Jutta Janisch\AppData\Local\Temp\wpsetup.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-01-13 16:27

==================== End Of Log ============================

--- --- ---

--- --- ---

Wie sieht das aus? Sind die Ergebnisse problematisch?
LG Jutta

sunjojo · 15.01.2014, 06:59

Zitat:

Wie sieht das aus? Sind die Ergebnisse problematisch?

Nein, die Funde sind nicht problematisch, nur ein paar Reste in den temporären Ordnern

.

Schritt 1
Lade dir

TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

Öffne die TFC.exe.
Vista und Win 7 User mit Rechtsklick "als Administrator starten".
Schließe alle anderen Programme.
Drücke auf den Button Start.
Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Schritt 2
Deinstalliere bitte deine aktuelle Version von Adobe Reader
Start--> Systemsteuerung--> Software--> Adobe Reader
und lade dir die neue Version von Hier herunter-
Entferne den Hacken für den McAfee SecurityScan bzw. Google Chrome.

Schritt 3
Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier
Speichere die jxpiinstall.exe
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 45 ) herunter laden.
Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.
Wenn die Installation beendet wurde
Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
Klicke auf Dateien löschen....
Gehe sicher das überall ein Haken gesetzt ist und klicke OK.
Klicke erneut OK.

schneller Plugin-Test: PluginCheck

Schritt 4
Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Wenn du keine Probleme mehr hast, sind wir fertig. Deine Logs zeigen keine schädlichen Einträge mehr, in meinen Augen bist du Clean. Hier sind noch Tipps zur Absicherung deines Systems für die Zukunft:

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen

.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

juja · 18.01.2014, 17:32

Geschafft!!!!!!

Danke, danke, danke,

sunjojo · 18.01.2014, 19:41

Hallo juja,

schön, dass wir dir helfen konnten

.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht, damit erhalte ich keine Benachrichtungen über neue Antworten in diesem Thread. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder Andere bitte hier klicken und einen eigenen Thread erstellen.

Windows 7: Mail "Luftfrachsendung AWB" zip im Anhang geöffnet, was tun

Log-Analyse und Auswertung: Windows 7: Mail "Luftfrachsendung AWB" zip im Anhang geöffnet, was tun