Clickcompare Virus

Phoenix11 · 21.01.2014, 16:46

Hi,
ich habe ein Problem mit meinem Laptop.
Ich habe heute festgestellt, dass auf vielen Internetseiten einige Wörter unterstrichen sind, bei denen sich dann Werbung öffnet. Man gelangt dann auf die Seite clickcompare. Ich habe hier schon gelesen, dass das wahrscheinlich ein Trojaner sein könnte/ist.
Hab schon Norton Internet Security laufen lassen und es wurden Tracking Cookies gefunden und gelöscht.
Kann mir jemand Tipps geben, was ich jetzt machen muss??
Bitte werft nicht mit Fachbegriffen um euch, ich bin ein Computer-Laie.

Vielen Dank schon mal im Voraus!

M-K-D-B · 21.01.2014, 16:48

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Bitte beachte folgende Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags.
Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 4 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!
Ich kann Dir niemals eine Garantie geben, dass auch ich alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Phoenix11 · 21.01.2014, 17:05

Hi Matthias,
schonmal Danke für deine Mühe xD
Immer wenn ich FRST Downloaden will erscheint eine Seite auf der steht:

Save Web Alliance. Saving people from visiting malicious websites, one website at a time
The site you were about to visit may harm your computer.

The website lp.imesh.com may contain elements that are dangerous to your computer. Proceeding could harm your computer with potentially unwanted software. Just visiting some sites that contain these types of software can infect your computer.
I understand that visiting this site may harm my computer.

Was soll ich da machen ??

Jetzt geht es doch ..

M-K-D-B · 21.01.2014, 17:06

Zitat:

Zitat von Phoenix11

Was soll ich da machen ??

Da hast du wohl auf den falschen Link geklickt...

Phoenix11 · 21.01.2014, 17:14

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 21-01-2014
Ran by Philipp (administrator) on DETLEV on 21-01-2014 17:08:17
Running from C:\Users\Philipp\Downloads
Windows 8 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RTKAUDIOSERVICE64.EXE
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccsvchst.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccsvchst.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16.4.4206.722_x64__8wekyb3d8bbwe\LiveComm.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Updater) C:\ProgramData\Updater\updater.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe
(WatchDog) C:\ProgramData\RHelpers\ChromeHelper\ChromeHelper.exe
(WatchDog) C:\ProgramData\RHelpers\FirefoxHelper\FirefoxHelper.exe
(WatchDog) C:\ProgramData\RHelpers\IeHelper\IeHelper.exe
(CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe
(MyPCBackup.com) C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7156296 2013-03-08] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3015920 2013-02-06] (Synaptics Incorporated)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642656 2013-02-25] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [93296 2012-07-13] (CyberLink Corp.)
HKLM-x32\...\Run: [HPMessageService] - C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe [1045304 2013-02-25] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [Updater] - C:\ProgramData\Updater\Updater.exe [481656 2013-11-20] (Updater)
HKLM-x32\...\Run: [mobilegeni daemon] - C:\Program Files (x86)\Mobogenie\DaemonProcess.exe [766656 2014-01-21] ()
HKLM\...\RunOnce: [NCPluginUpdater] - "C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe" Update [21720 2014-01-14] (Hewlett-Packard)
HKLM-x32\...\Runonce: [Del270360031] - cmd.exe /Q /D /c del "C:\Users\Philipp\AppData\Local\Temp\0.del" [x]
HKLM-x32\...\Runonce: [Del270457875] - cmd.exe /Q /D /c del "C:\Users\Philipp\AppData\Local\Temp\0.del" [x]
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [RGSC] - C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent
HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\Steam.exe [1823656 2013-12-11] (Valve Corporation)
HKCU\...\Run: [Updater] - C:\ProgramData\Updater\updater.exe [481656 2013-11-20] (Updater)
HKCU\...\Run: [NextLive] - C:\Users\Philipp\AppData\Roaming\newnext.me\nengine.dll [1283584 2013-11-14] (NewNextDotMe)
HKCU\...\Runonce: [Uninstall C:\Users\Philipp\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64] - C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Philipp\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64"
HKCU\...\Runonce: [Del270360031] - cmd.exe /Q /D /c del "C:\Users\Philipp\AppData\Local\Temp\0.del"
HKCU\...\Runonce: [Del270457875] - cmd.exe /Q /D /c del "C:\Users\Philipp\AppData\Local\Temp\0.del"
AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll [1344800 2014-01-01] (Conduit)
AppInit_DLLs-x32: c:\progra~2\searchprotect\searchprotect\bin\spvc32loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll [1037600 2014-01-01] (Conduit)
Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com/?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP113B145B-8975-401E-9170-6B0DF3A2A330&SSPV=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1390312303&from=bdo&uid=WDCXWD7500BPVX-60JC3T0_WD-WX71E23HYD01HYD01&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.nationzoom.com/web/?type=ds&ts=1390312303&from=bdo&uid=WDCXWD7500BPVX-60JC3T0_WD-WX71E23HYD01HYD01&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1390312303&from=bdo&uid=WDCXWD7500BPVX-60JC3T0_WD-WX71E23HYD01HYD01&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.nationzoom.com/web/?type=ds&ts=1390312303&from=bdo&uid=WDCXWD7500BPVX-60JC3T0_WD-WX71E23HYD01HYD01&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.nationzoom.com/?type=sc&ts=1390312303&from=bdo&uid=WDCXWD7500BPVX-60JC3T0_WD-WX71E23HYD01HYD01
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1390312303&from=bdo&uid=WDCXWD7500BPVX-60JC3T0_WD-WX71E23HYD01HYD01&q={searchTerms}
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=HPNTDFJS
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1390312303&from=bdo&uid=WDCXWD7500BPVX-60JC3T0_WD-WX71E23HYD01HYD01&q={searchTerms}
SearchScopes: HKLM - {5FF364C2-BE99-42CD-9B54-D41913EC5E47} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM - {98A9494D-E34E-40F7-B9D8-737E81AAF8C8} URL = hxxp://www.sm.de/?q={searchTerms}
SearchScopes: HKLM - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1390312303&from=bdo&uid=WDCXWD7500BPVX-60JC3T0_WD-WX71E23HYD01HYD01&q={searchTerms}
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=HPNTDFJS
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1390312303&from=bdo&uid=WDCXWD7500BPVX-60JC3T0_WD-WX71E23HYD01HYD01&q={searchTerms}
SearchScopes: HKLM-x32 - {5FF364C2-BE99-42CD-9B54-D41913EC5E47} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKCU - DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP113B145B-8975-401E-9170-6B0DF3A2A330&q={searchTerms}&SSPV=
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP113B145B-8975-401E-9170-6B0DF3A2A330&q={searchTerms}&SSPV=
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=HPNTDFJS
SearchScopes: HKCU - {5FF364C2-BE99-42CD-9B54-D41913EC5E47} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKCU - {98A9494D-E34E-40F7-B9D8-737E81AAF8C8} URL = hxxp://www.sm.de/?q={searchTerms}
SearchScopes: HKCU - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
BHO: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll (Hewlett-Packard)
BHO-x32: Websteroids - {44ed99e2-16a6-4b89-80d6-5b21cf42e78b} - C:\ProgramData\Websteroids\IE\common.dll (Creative Island Media, LLC)
BHO-x32: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation)
BHO-x32: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\IPS\IPSBHO.DLL (Symantec Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll (Hewlett-Packard)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default
FF user.js: detected! => C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\user.js
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\windows\SysWOW64\Adobe\Director\np32dsw_1166636.dll (Adobe Systems, Inc.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.66 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.1 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Philipp\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Websteroids - C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\Extensions\support@websteroidsapp.com [2013-12-26]
FF Extension: Foxtab Speed Dial - C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\Extensions\{5ebdca98-43b3-45bb-87e0-716029fb42ab} [2014-01-21]
FF HKLM-x32\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.0.0.136\IPSFF
FF Extension: Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.0.0.136\IPSFF [2013-12-10]
FF HKLM-x32\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.0.0.136\coFFPlgn\
FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.0.0.136\coFFPlgn\ []

==================== Services (Whitelisted) =================

U2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [38440 2013-09-19] (Just Develop It)
U4 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [2301216 2014-01-01] (Conduit)
U2 HPWMISVC; C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe [1039160 2013-02-01] (Hewlett-Packard Development Company, L.P.)
U2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15344 2013-04-10] (Intel Corporation)
U3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [803872 2012-12-10] (Intel(R) Corporation)
U2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131032 2013-01-14] (Intel Corporation)
U2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165336 2013-01-14] (Intel Corporation)
U2 NIS; C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe [144368 2013-05-21] (Symantec Corporation)
U2 OfficeSvc; C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [1907896 2013-10-31] (Microsoft Corporation)
U2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2013-12-09] ()
U2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [239176 2013-02-20] (Realtek Semiconductor)
U3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

U0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [36520 2012-09-14] (Advanced Micro Devices, Inc.)
U3 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.0.0.136\Definitions\BASHDefs\20140110.001\BHDrvx64.sys [1526488 2013-12-18] (Symantec Corporation)
U3 ccSet_NIS; C:\Windows\system32\drivers\NISx64\1404000.028\ccSetx64.sys [169048 2013-04-16] (Symantec Corporation)
U1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
U3 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484952 2013-12-09] (Symantec Corporation)
U3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [137648 2013-12-09] (Symantec Corporation)
U3 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.0.0.136\Definitions\IPSDefs\20140118.001\IDSvia64.sys [521944 2014-01-21] (Symantec Corporation)
U3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.0.0.136\Definitions\VirusDefs\20140120.023\ENG64.SYS [126040 2013-12-09] (Symantec Corporation)
U3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.0.0.136\Definitions\VirusDefs\20140120.023\EX64.SYS [2099288 2013-12-09] (Symantec Corporation)
U3 RSP2STOR; C:\Windows\system32\DRIVERS\RtsP2Stor.sys [288328 2013-01-24] (Realtek Semiconductor Corp.)
U3 RTSPER; C:\Windows\System32\DRIVERS\RtsPer.sys [448072 2013-02-02] (RTS Corporation)
U3 RTWlanE; C:\Windows\system32\DRIVERS\rtwlane.sys [1516104 2013-02-08] (Realtek Semiconductor Corporation                           )
U3 SmbDrv; C:\Windows\System32\drivers\Smb_driver_AMDASF.sys [28400 2013-02-06] (Synaptics Incorporated)
U3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [31984 2013-02-06] (Synaptics Incorporated)
U3 SRTSP; C:\Windows\System32\Drivers\NISx64\1404000.028\SRTSP64.SYS [796760 2013-05-16] (Symantec Corporation)
U3 SRTSPX; C:\Windows\system32\drivers\NISx64\1404000.028\SRTSPX64.SYS [36952 2013-03-05] (Symantec Corporation)
U3 SymDS; C:\Windows\system32\drivers\NISx64\1404000.028\SYMDS64.SYS [493656 2013-05-21] (Symantec Corporation)
U3 SymEFA; C:\Windows\system32\drivers\NISx64\1404000.028\SYMEFA64.SYS [1139800 2013-05-23] (Symantec Corporation)
U0 SymELAM; C:\Windows\System32\drivers\NISx64\1404000.028\SymELAM.sys [23448 2012-06-20] (Symantec Corporation)
U3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [177312 2013-12-11] (Symantec Corporation)
U3 SymIRON; C:\Windows\system32\drivers\NISx64\1404000.028\Ironx64.SYS [224416 2013-03-05] (Symantec Corporation)
U3 SymNetS; C:\Windows\System32\Drivers\NISx64\1404000.028\SYMNETS.SYS [433752 2013-04-25] (Symantec Corporation)
U3 WirelessButtonDriver; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [20800 2012-08-31] (Hewlett-Packard Development Company, L.P.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-21 17:07 - 2014-01-21 17:08 - 00021798 _____ C:\Users\Philipp\Downloads\FRST.txt
2014-01-21 17:07 - 2014-01-21 17:07 - 00000000 ____D C:\FRST
2014-01-21 17:05 - 2014-01-21 17:05 - 02077184 _____ (Farbar) C:\Users\Philipp\Downloads\FRST64.exe
2014-01-21 17:03 - 2014-01-21 17:03 - 00001149 _____ C:\Users\Philipp\Desktop\Continue Zip Opener Installation.lnk
2014-01-21 17:02 - 2014-01-21 17:03 - 00686264 _____ C:\Users\Philipp\Downloads\ZipOpenerSetup(1).exe
2014-01-21 16:35 - 2014-01-21 16:56 - 00000000 ____D C:\Users\Philipp\AppData\Local\cache
2014-01-21 16:35 - 2014-01-21 16:51 - 00000000 ____D C:\Users\Philipp\AppData\Local\Mobogenie
2014-01-21 16:35 - 2014-01-21 16:35 - 00000000 ____D C:\Users\Philipp\Documents\Mobogenie
2014-01-21 16:35 - 2014-01-21 16:35 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\newnext.me
2014-01-21 16:35 - 2014-01-21 16:35 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z
2014-01-21 16:35 - 2014-01-21 16:35 - 00000000 ____D C:\Users\Philipp\AppData\Local\genienext
2014-01-21 16:35 - 2014-01-21 16:35 - 00000000 ____D C:\Users\Philipp\.android
2014-01-21 16:35 - 2014-01-21 16:35 - 00000000 _____ C:\Users\Philipp\daemonprocess.txt
2014-01-21 16:34 - 2014-01-21 16:56 - 00000000 ____D C:\Program Files (x86)\Mobogenie
2014-01-21 16:34 - 2014-01-21 16:34 - 00001094 _____ C:\Users\Philipp\Desktop\MyPC Backup.lnk
2014-01-21 16:34 - 2014-01-21 16:34 - 00001026 _____ C:\Users\Philipp\Desktop\Mobogenie.lnk
2014-01-21 16:34 - 2014-01-21 16:34 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2014-01-21 16:34 - 2014-01-21 16:34 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
2014-01-21 16:31 - 2014-01-21 16:31 - 00003120 _____ C:\Windows\System32\Tasks\Advanced System Protector_startup
2014-01-21 16:30 - 2014-01-21 16:30 - 00001208 _____ C:\Users\Public\Desktop\Advanced System Protector.lnk
2014-01-21 16:30 - 2014-01-21 16:30 - 00000000 ____D C:\ProgramData\Systweak
2014-01-21 16:30 - 2014-01-21 16:30 - 00000000 ____D C:\Program Files (x86)\Advanced System Protector
2014-01-21 16:30 - 2012-07-25 12:03 - 00016896 _____ C:\Windows\system32\sasnative64.exe
2014-01-21 16:25 - 2014-01-21 16:30 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\systweak
2014-01-21 16:25 - 2014-01-21 16:25 - 00003324 _____ C:\Windows\System32\Tasks\Advanced System Protector
2014-01-21 16:25 - 2014-01-21 16:25 - 00003108 _____ C:\Windows\System32\Tasks\RegClean Pro
2014-01-21 16:25 - 2014-01-21 16:25 - 00003024 _____ C:\Windows\System32\Tasks\RegClean Pro_UPDATES
2014-01-21 16:25 - 2014-01-21 16:25 - 00002868 _____ C:\Windows\System32\Tasks\RegClean Pro_DEFAULT
2014-01-21 16:25 - 2014-01-21 16:25 - 00001057 _____ C:\Users\Public\Desktop\RegClean Pro.lnk
2014-01-21 16:25 - 2014-01-21 16:25 - 00000302 _____ C:\Windows\Tasks\RegClean Pro_UPDATES.job
2014-01-21 16:25 - 2014-01-21 16:25 - 00000294 _____ C:\Windows\Tasks\RegClean Pro_DEFAULT.job
2014-01-21 16:25 - 2014-01-21 16:25 - 00000000 ____D C:\Program Files (x86)\RegClean Pro
2014-01-21 16:25 - 2013-12-27 18:10 - 00020312 _____ (Systweak Inc., (www.systweak.com)) C:\Windows\system32\roboot64.exe
2014-01-21 16:23 - 2014-01-21 16:23 - 00002648 _____ C:\Windows\System32\Tasks\FoxTab
2014-01-21 16:23 - 2014-01-21 16:23 - 00001117 _____ C:\Users\Public\Desktop\Open It!.lnk
2014-01-21 16:23 - 2014-01-21 16:23 - 00000310 _____ C:\Windows\Tasks\FoxTab.job
2014-01-21 16:23 - 2014-01-21 16:23 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\FoxTab
2014-01-21 16:23 - 2014-01-21 16:23 - 00000000 ____D C:\Program Files (x86)\OpenIt
2014-01-21 16:23 - 2014-01-21 16:23 - 00000000 ____D C:\Program Files (x86)\Foxtab
2014-01-21 16:22 - 2014-01-21 16:22 - 00000109 _____ C:\Users\Philipp\AppData\Roaming\WB.CFG
2014-01-21 16:22 - 2014-01-21 16:22 - 00000005 _____ C:\Users\Philipp\AppData\Roaming\WBPU-TTL.DAT
2014-01-21 16:21 - 2014-01-21 16:21 - 00002652 _____ C:\Windows\System32\Tasks\Digital Sites
2014-01-21 16:21 - 2014-01-21 16:21 - 00000314 _____ C:\Windows\Tasks\Digital Sites.job
2014-01-21 16:21 - 2014-01-21 16:21 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\DigitalSites
2014-01-21 16:20 - 2014-01-21 16:20 - 00686264 _____ C:\Users\Philipp\Downloads\ZipOpenerSetup.exe
2014-01-21 15:03 - 2014-01-21 16:34 - 00000000 ____D C:\Program Files (x86)\MyPC Backup
2014-01-21 14:59 - 2014-01-21 14:59 - 00000000 ____D C:\Users\Philipp\Documents\Optimizer Pro
2014-01-21 14:53 - 2014-01-21 16:05 - 00000000 ____D C:\Program Files (x86)\Optimizer Pro
2014-01-21 14:52 - 2014-01-21 16:06 - 00000000 ____D C:\ProgramData\WPM
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL897.tmp
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL896.tmp
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL895.tmp
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL894.tmp
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL893.tmp
2014-01-21 14:39 - 2014-01-21 14:40 - 00764360 _____ (Online Media Player                                         ) C:\Users\Philipp\Downloads\setup.exe
2014-01-15 12:39 - 2013-12-07 07:37 - 00688640 _____ (Microsoft Corporation) C:\Windows\system32\WSShared.dll
2014-01-15 12:39 - 2013-12-07 07:37 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2014-01-15 12:39 - 2013-12-07 06:15 - 00562688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSShared.dll
2014-01-15 12:39 - 2013-12-07 06:15 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2014-01-15 12:20 - 2013-10-31 06:56 - 00915968 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2014-01-15 12:20 - 2013-10-31 06:56 - 00758784 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2014-01-15 12:20 - 2013-10-31 05:01 - 00550400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll
2014-01-15 12:20 - 2013-10-31 04:42 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mpsdrv.sys
2014-01-15 12:20 - 2013-10-28 06:50 - 00588288 _____ (Microsoft Corporation) C:\Windows\system32\SHCore.dll
2014-01-15 12:20 - 2013-10-28 05:05 - 00452608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SHCore.dll
2014-01-15 12:20 - 2013-10-13 21:49 - 00100696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\disk.sys
2014-01-15 12:20 - 2013-08-27 06:21 - 00227840 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2014-01-15 12:20 - 2013-08-27 06:19 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2014-01-15 12:20 - 2013-08-26 23:29 - 00199168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll
2014-01-15 12:20 - 2013-08-26 23:28 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll
2014-01-14 12:36 - 2014-01-14 12:36 - 00000000 ____D C:\Users\Public\Documents\Monolith Productions
2014-01-14 12:29 - 2014-01-14 12:29 - 00000860 _____ C:\Users\Public\Desktop\F.E.A.R. - Multiplayer.lnk
2014-01-14 12:29 - 2014-01-14 12:29 - 00000850 _____ C:\Users\Public\Desktop\F.E.A.R. - Einzelspieler.lnk
2014-01-14 12:28 - 2014-01-14 12:28 - 00000000 ____D C:\Program Files (x86)\Sierra
2014-01-12 14:55 - 2014-01-12 14:55 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2014-01-12 14:55 - 2014-01-12 14:55 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2014-01-12 14:52 - 2014-01-12 14:55 - 13079688 _____ (Microsoft Corporation) C:\Users\Philipp\Downloads\Silverlight_x64.exe
2014-01-02 15:50 - 2014-01-02 15:50 - 00401752 _____ (Softonic                                        ) C:\Users\Philipp\Downloads\SoftonicDownloader_fuer_operation7.exe
2013-12-28 18:12 - 2013-12-28 18:13 - 00000000 ____D C:\Users\Philipp\Desktop\Neuer Ordner
2013-12-23 11:51 - 2013-12-23 11:51 - 00432600 _____ C:\Windows\system32\FNTCACHE.DAT
2013-12-22 21:59 - 2013-12-22 21:59 - 00000000 ____D C:\sources
2013-12-22 21:55 - 2014-01-17 15:37 - 00000000 ____D C:\Windows\system32\MRT
2013-12-22 21:55 - 2014-01-17 15:35 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

==================== One Month Modified Files and Folders =======

2014-01-21 17:08 - 2014-01-21 17:07 - 00021798 _____ C:\Users\Philipp\Downloads\FRST.txt
2014-01-21 17:07 - 2014-01-21 17:07 - 00000000 ____D C:\FRST
2014-01-21 17:07 - 2013-12-09 17:30 - 02045234 _____ C:\Windows\WindowsUpdate.log
2014-01-21 17:05 - 2014-01-21 17:05 - 02077184 _____ (Farbar) C:\Users\Philipp\Downloads\FRST64.exe
2014-01-21 17:03 - 2014-01-21 17:03 - 00001149 _____ C:\Users\Philipp\Desktop\Continue Zip Opener Installation.lnk
2014-01-21 17:03 - 2014-01-21 17:02 - 00686264 _____ C:\Users\Philipp\Downloads\ZipOpenerSetup(1).exe
2014-01-21 17:00 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\sru
2014-01-21 16:56 - 2014-01-21 16:35 - 00000000 ____D C:\Users\Philipp\AppData\Local\cache
2014-01-21 16:56 - 2014-01-21 16:34 - 00000000 ____D C:\Program Files (x86)\Mobogenie
2014-01-21 16:51 - 2014-01-21 16:35 - 00000000 ____D C:\Users\Philipp\AppData\Local\Mobogenie
2014-01-21 16:47 - 2013-12-12 16:59 - 00000000 ____D C:\Users\Philipp\Desktop\Zugänge
2014-01-21 16:35 - 2014-01-21 16:35 - 00000000 ____D C:\Users\Philipp\Documents\Mobogenie
2014-01-21 16:35 - 2014-01-21 16:35 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\newnext.me
2014-01-21 16:35 - 2014-01-21 16:35 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z
2014-01-21 16:35 - 2014-01-21 16:35 - 00000000 ____D C:\Users\Philipp\AppData\Local\genienext
2014-01-21 16:35 - 2014-01-21 16:35 - 00000000 ____D C:\Users\Philipp\.android
2014-01-21 16:35 - 2014-01-21 16:35 - 00000000 _____ C:\Users\Philipp\daemonprocess.txt
2014-01-21 16:35 - 2013-12-09 17:30 - 00000000 ____D C:\Users\Philipp
2014-01-21 16:34 - 2014-01-21 16:34 - 00001094 _____ C:\Users\Philipp\Desktop\MyPC Backup.lnk
2014-01-21 16:34 - 2014-01-21 16:34 - 00001026 _____ C:\Users\Philipp\Desktop\Mobogenie.lnk
2014-01-21 16:34 - 2014-01-21 16:34 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2014-01-21 16:34 - 2014-01-21 16:34 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
2014-01-21 16:34 - 2014-01-21 15:03 - 00000000 ____D C:\Program Files (x86)\MyPC Backup
2014-01-21 16:34 - 2013-12-09 17:33 - 00000000 ___RD C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-01-21 16:31 - 2014-01-21 16:31 - 00003120 _____ C:\Windows\System32\Tasks\Advanced System Protector_startup
2014-01-21 16:30 - 2014-01-21 16:30 - 00001208 _____ C:\Users\Public\Desktop\Advanced System Protector.lnk
2014-01-21 16:30 - 2014-01-21 16:30 - 00000000 ____D C:\ProgramData\Systweak
2014-01-21 16:30 - 2014-01-21 16:30 - 00000000 ____D C:\Program Files (x86)\Advanced System Protector
2014-01-21 16:30 - 2014-01-21 16:25 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\systweak
2014-01-21 16:25 - 2014-01-21 16:25 - 00003324 _____ C:\Windows\System32\Tasks\Advanced System Protector
2014-01-21 16:25 - 2014-01-21 16:25 - 00003108 _____ C:\Windows\System32\Tasks\RegClean Pro
2014-01-21 16:25 - 2014-01-21 16:25 - 00003024 _____ C:\Windows\System32\Tasks\RegClean Pro_UPDATES
2014-01-21 16:25 - 2014-01-21 16:25 - 00002868 _____ C:\Windows\System32\Tasks\RegClean Pro_DEFAULT
2014-01-21 16:25 - 2014-01-21 16:25 - 00001057 _____ C:\Users\Public\Desktop\RegClean Pro.lnk
2014-01-21 16:25 - 2014-01-21 16:25 - 00000302 _____ C:\Windows\Tasks\RegClean Pro_UPDATES.job
2014-01-21 16:25 - 2014-01-21 16:25 - 00000294 _____ C:\Windows\Tasks\RegClean Pro_DEFAULT.job
2014-01-21 16:25 - 2014-01-21 16:25 - 00000000 ____D C:\Program Files (x86)\RegClean Pro
2014-01-21 16:23 - 2014-01-21 16:23 - 00002648 _____ C:\Windows\System32\Tasks\FoxTab
2014-01-21 16:23 - 2014-01-21 16:23 - 00001117 _____ C:\Users\Public\Desktop\Open It!.lnk
2014-01-21 16:23 - 2014-01-21 16:23 - 00000310 _____ C:\Windows\Tasks\FoxTab.job
2014-01-21 16:23 - 2014-01-21 16:23 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\FoxTab
2014-01-21 16:23 - 2014-01-21 16:23 - 00000000 ____D C:\Program Files (x86)\OpenIt
2014-01-21 16:23 - 2014-01-21 16:23 - 00000000 ____D C:\Program Files (x86)\Foxtab
2014-01-21 16:22 - 2014-01-21 16:22 - 00000109 _____ C:\Users\Philipp\AppData\Roaming\WB.CFG
2014-01-21 16:22 - 2014-01-21 16:22 - 00000005 _____ C:\Users\Philipp\AppData\Roaming\WBPU-TTL.DAT
2014-01-21 16:21 - 2014-01-21 16:21 - 00002652 _____ C:\Windows\System32\Tasks\Digital Sites
2014-01-21 16:21 - 2014-01-21 16:21 - 00000314 _____ C:\Windows\Tasks\Digital Sites.job
2014-01-21 16:21 - 2014-01-21 16:21 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\DigitalSites
2014-01-21 16:20 - 2014-01-21 16:20 - 00686264 _____ C:\Users\Philipp\Downloads\ZipOpenerSetup.exe
2014-01-21 16:06 - 2014-01-21 14:52 - 00000000 ____D C:\ProgramData\WPM
2014-01-21 16:06 - 2013-12-12 16:25 - 00000000 ____D C:\Program Files (x86)\PC Speed Maximizer
2014-01-21 16:05 - 2014-01-21 14:53 - 00000000 ____D C:\Program Files (x86)\Optimizer Pro
2014-01-21 16:04 - 2013-12-09 17:33 - 00001445 _____ C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-01-21 15:46 - 2013-12-10 19:26 - 00000000 ____D C:\Users\Philipp\Desktop\Office
2014-01-21 15:04 - 2013-12-11 19:17 - 00001073 _____ C:\Users\Public\Desktop\VLC media player.lnk
2014-01-21 14:59 - 2014-01-21 14:59 - 00000000 ____D C:\Users\Philipp\Documents\Optimizer Pro
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL897.tmp
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL896.tmp
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL895.tmp
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL894.tmp
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL893.tmp
2014-01-21 14:40 - 2014-01-21 14:39 - 00764360 _____ (Online Media Player                                         ) C:\Users\Philipp\Downloads\setup.exe
2014-01-19 16:05 - 2013-12-11 11:51 - 00281688 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2014-01-19 16:05 - 2013-12-09 18:28 - 00281688 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2014-01-18 14:17 - 2013-12-11 19:18 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\vlc
2014-01-18 13:22 - 2013-06-22 19:33 - 00831158 _____ C:\Windows\system32\perfh007.dat
2014-01-18 13:22 - 2013-06-22 19:33 - 00188760 _____ C:\Windows\system32\perfc007.dat
2014-01-18 13:22 - 2012-07-26 08:28 - 01952854 _____ C:\Windows\system32\PerfStringBackup.INI
2014-01-18 13:19 - 2012-07-26 06:26 - 00262144 ___SH C:\Windows\system32\config\ELAM
2014-01-18 13:16 - 2012-07-26 08:22 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-18 13:15 - 2012-08-03 23:23 - 00024232 _____ C:\Windows\PFRO.log
2014-01-18 13:15 - 2012-07-26 06:26 - 00262144 ___SH C:\Windows\system32\config\BBI
2014-01-17 16:18 - 2013-12-09 17:49 - 00000000 ____D C:\Program Files\Microsoft Office 15
2014-01-17 15:37 - 2013-12-22 21:55 - 00000000 ____D C:\Windows\system32\MRT
2014-01-17 15:35 - 2013-12-22 21:55 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-01-17 15:34 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\WinStore
2014-01-16 16:06 - 2013-12-12 16:35 - 00000000 ____D C:\Program Files (x86)\SearchProtect
2014-01-15 12:16 - 2013-12-09 18:28 - 00281688 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2014-01-14 12:36 - 2014-01-14 12:36 - 00000000 ____D C:\Users\Public\Documents\Monolith Productions
2014-01-14 12:36 - 2013-06-22 11:05 - 00056188 _____ C:\Windows\DirectX.log
2014-01-14 12:29 - 2014-01-14 12:29 - 00000860 _____ C:\Users\Public\Desktop\F.E.A.R. - Multiplayer.lnk
2014-01-14 12:29 - 2014-01-14 12:29 - 00000850 _____ C:\Users\Public\Desktop\F.E.A.R. - Einzelspieler.lnk
2014-01-14 12:29 - 2013-06-22 11:11 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2014-01-14 12:28 - 2014-01-14 12:28 - 00000000 ____D C:\Program Files (x86)\Sierra
2014-01-12 14:55 - 2014-01-12 14:55 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2014-01-12 14:55 - 2014-01-12 14:55 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2014-01-12 14:55 - 2014-01-12 14:52 - 13079688 _____ (Microsoft Corporation) C:\Users\Philipp\Downloads\Silverlight_x64.exe
2014-01-09 09:02 - 2012-07-26 09:14 - 00694240 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-01-09 09:02 - 2012-07-26 09:14 - 00078296 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-01-05 15:36 - 2013-12-15 09:35 - 00000052 _____ C:\Windows\SysWOW64\DOErrors.log
2014-01-05 15:35 - 2013-12-15 09:34 - 00000000 _____ C:\Windows\system32\HP_ActiveX_Patch_NOT_DETECTED.txt
2014-01-02 15:50 - 2014-01-02 15:50 - 00401752 _____ (Softonic                                        ) C:\Users\Philipp\Downloads\SoftonicDownloader_fuer_operation7.exe
2014-01-02 13:36 - 2013-12-09 17:54 - 00000000 ____D C:\Users\Philipp\Documents\Youcam
2013-12-28 18:13 - 2013-12-28 18:12 - 00000000 ____D C:\Users\Philipp\Desktop\Neuer Ordner
2013-12-28 18:13 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\AUInstallAgent
2013-12-27 18:10 - 2014-01-21 16:25 - 00020312 _____ (Systweak Inc., (www.systweak.com)) C:\Windows\system32\roboot64.exe
2013-12-23 11:57 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\rescache
2013-12-23 11:51 - 2013-12-23 11:51 - 00432600 _____ C:\Windows\system32\FNTCACHE.DAT
2013-12-22 22:05 - 2012-07-26 09:12 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2013-12-22 22:05 - 2012-07-26 09:12 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2013-12-22 22:05 - 2012-07-26 09:12 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2013-12-22 22:05 - 2012-07-26 09:12 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2013-12-22 22:05 - 2012-07-26 06:38 - 00000000 ____D C:\Windows\SysWOW64\Dism
2013-12-22 22:05 - 2012-07-26 06:38 - 00000000 ____D C:\Windows\system32\Dism
2013-12-22 22:04 - 2013-06-22 19:36 - 00000000 ____D C:\Windows\en-GB
2013-12-22 22:04 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\SysWOW64\migwiz
2013-12-22 22:04 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\SysWOW64\en-GB
2013-12-22 22:04 - 2012-07-26 09:12 - 00000000 ____D C:\Program Files\Windows Defender
2013-12-22 22:04 - 2012-07-26 09:12 - 00000000 ____D C:\Program Files\Common Files\System
2013-12-22 22:04 - 2012-07-26 09:12 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2013-12-22 22:04 - 2012-07-26 08:52 - 00000000 ____D C:\Program Files\Windows Journal
2013-12-22 22:04 - 2012-07-26 08:51 - 00000000 ____D C:\Windows\SysWOW64\winrm
2013-12-22 22:04 - 2012-07-26 08:51 - 00000000 ____D C:\Windows\SysWOW64\sysprep
2013-12-22 22:04 - 2012-07-26 08:51 - 00000000 ____D C:\Windows\SysWOW64\slmgr
2013-12-22 22:04 - 2012-07-26 06:38 - 00000000 ____D C:\Windows\SysWOW64\oobe
2013-12-22 22:03 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\SysWOW64\inetsrv
2013-12-22 22:02 - 2012-07-26 09:12 - 00000000 ___RD C:\Windows\ImmersiveControlPanel
2013-12-22 22:02 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\SysWOW64\MUI
2013-12-22 22:02 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\SysWOW64\Com
2013-12-22 22:02 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\migwiz
2013-12-22 22:02 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\inetsrv
2013-12-22 22:02 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\en-GB
2013-12-22 22:02 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-12-22 22:02 - 2012-07-26 08:51 - 00000000 ____D C:\Windows\SysWOW64\WCN
2013-12-22 22:02 - 2012-07-26 08:51 - 00000000 ____D C:\Windows\SysWOW64\Printing_Admin_Scripts
2013-12-22 22:02 - 2012-07-26 08:51 - 00000000 ____D C:\Windows\system32\winrm
2013-12-22 22:02 - 2012-07-26 08:51 - 00000000 ____D C:\Windows\system32\slmgr
2013-12-22 22:02 - 2012-07-26 06:38 - 00000000 ____D C:\Windows\system32\Sysprep
2013-12-22 22:01 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\MUI
2013-12-22 22:01 - 2012-07-26 08:51 - 00000000 ____D C:\Windows\system32\WCN
2013-12-22 22:00 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\SystemResetPlatform
2013-12-22 22:00 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\Com
2013-12-22 22:00 - 2012-07-26 08:51 - 00000000 ____D C:\Windows\system32\Printing_Admin_Scripts
2013-12-22 21:59 - 2013-12-22 21:59 - 00000000 ____D C:\sources
2013-12-22 15:54 - 2013-12-09 17:54 - 00000000 ____D C:\Users\Philipp\AppData\Local\CyberLink

Some content of TEMP:
====================
C:\Users\Philipp\AppData\Local\Temp\BackupSetup.exe
C:\Users\Philipp\AppData\Local\Temp\drm_dyndata_7380014.dll
C:\Users\Philipp\AppData\Local\Temp\ICReinstall_ZipOpenerSetup(1).exe
C:\Users\Philipp\AppData\Local\Temp\nsu5585.exe
C:\Users\Philipp\AppData\Local\Temp\nsvB7B.exe
C:\Users\Philipp\AppData\Local\Temp\OfficeSetup.exe
C:\Users\Philipp\AppData\Local\Temp\PrefJsonCpp.exe
C:\Users\Philipp\AppData\Local\Temp\SPSetup.exe
C:\Users\Philipp\AppData\Local\Temp\sqlite3.exe
C:\Users\Philipp\AppData\Local\Temp\vcredist_x64.exe
C:\Users\Philipp\AppData\Local\Temp\vlc-2.1.2-win32.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-01-12 18:27

==================== End Of Log ============================

--- --- ---

--- --- ---

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 21-01-2014
Ran by Philipp at 2014-01-21 17:08:37
Running from C:\Users\Philipp\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Norton Internet Security (Enabled - Up to date) {63DF5164-9100-186D-2187-8DC619EFD8BF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton Internet Security (Enabled - Up to date) {D8BEB080-B73A-17E3-1B37-B6B462689202}
FW: Norton Internet Security (Enabled) {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4}

==================== Installed Programs ======================

7-Zip 9.20 (x64 edition) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.6 (x32 Version: 11.6.6.636 - Adobe Systems, Inc.)
Advanced System Protector (x32 Version: 2.1.1000.12580 - Systweak Software) <==== ATTENTION
AMD APP SDK Runtime (Version: 10.0.1124.2 - Advanced Micro Devices Inc.) Hidden
AMD Catalyst Install Manager (Version: 8.0.911.0 - Advanced Micro Devices, Inc.)
Bonjour (Version: 3.0.0.10 - Apple Inc.)
Catalyst Control Center - Branding (x32 Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center (x32 Version: 2013.0225.1859.34051 - Ihr Firmenname) Hidden
Catalyst Control Center Graphics Previews Common (x32 Version: 2013.0225.1859.34051 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (x32 Version: 2013.0225.1859.34051 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Profiles Mobile (x32 Version: 2013.0225.1859.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Standard (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Traditional (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Czech (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Danish (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Dutch (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help English (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Finnish (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help French (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help German (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Greek (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Hungarian (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Italian (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Japanese (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Korean (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Norwegian (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Polish (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Portuguese (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Russian (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Spanish (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Swedish (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Thai (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Turkish (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
ccc-utility64 (Version: 2013.0225.1859.34051 - Advanced Micro Devices, Inc.) Hidden
CyberLink LabelPrint (x32 Version: 2.5.3.5901 - CyberLink Corp.)
CyberLink LabelPrint (x32 Version: 2.5.3.5901 - CyberLink Corp.) Hidden
CyberLink Media Suite 10 (x32 Version: 10.0.3.2608 - CyberLink Corp.)
CyberLink Media Suite 10 (x32 Version: 10.0.3.2608 - CyberLink Corp.) Hidden
Cyberlink PhotoDirector (x32 Version: 3.0.1.3711 - CyberLink Corp.)
Cyberlink PhotoDirector (x32 Version: 3.0.1.3711 - CyberLink Corp.) Hidden
CyberLink Power2Go 8 (x32 Version: 8.0.3.2527 - CyberLink Corp.)
CyberLink Power2Go 8 (x32 Version: 8.0.3.2527 - CyberLink Corp.) Hidden
CyberLink PowerDirector 10 (x32 Version: 10.0.3.2606 - CyberLink Corp.)
CyberLink PowerDirector 10 (x32 Version: 10.0.3.2606 - CyberLink Corp.) Hidden
CyberLink PowerDVD (x32 Version: 10.0.8.5004 - CyberLink Corp.)
CyberLink PowerDVD (x32 Version: 10.0.8.5004 - CyberLink Corp.) Hidden
CyberLink YouCam (x32 Version: 3.5.6.6117 - CyberLink Corp.)
CyberLink YouCam (x32 Version: 3.5.6.6117 - CyberLink Corp.) Hidden
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Energy Star (x32 Version: 1.0.9 - Hewlett-Packard Company)
Far Cry 3 (x32 Version: 1.05 - Ubisoft)
FEAR (x32 Version: 1.00.0000 - Vivendi Universal Games, Inc.)
FileParade Bundle (x32 Version: 1.0.0.0 - FileParade Bundle)
Fotogalerie (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Foxtab (x32 Version:  - FoxTab) <==== ATTENTION
Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden
Grand Theft Auto IV (x32 Version: 1.00.0000 - Rockstar Games)
Hewlett-Packard ACLM.NET v1.2.1.1 (x32 Version: 1.00.0000 - Hewlett-Packard Company) Hidden
HP 3D DriveGuard (Version: 4.2.9.1 - Hewlett-Packard Company)
HP Connected Music (Meridian - installer) (x32 Version: 1.0 - Meridian Audio Ltd)
HP Connected Music (Meridian - player) (HKCU Version: 1.1 (build 77) hp - Meridian Audio Ltd)
HP CoolSense (x32 Version: 2.20.11 - Hewlett-Packard Company)
HP Customer Experience Enhancements (x32 Version: 6.0.1.7 - Hewlett-Packard) Hidden
HP Documentation (x32 Version: 1.2.0.0 - Hewlett-Packard)
HP Postscript Converter (Version: 4.0.4100 - Hewlett-Packard) Hidden
HP Quick Start (x32 Version: 1.0.4660.30220 - Hewlett-Packard)
HP Recovery Manager (x32 Version: 9.00 - Hewlett-Packard) Hidden
HP Registration Service (Version: 1.2.6317.4309 - Hewlett-Packard)
HP Support Assistant (x32 Version: 7.0.39.15 - Hewlett-Packard Company)
HP System Event Utility (x32 Version: 1.0.4 - Hewlett-Packard Company)
HP Utility Center (Version: 2.1.5 - Hewlett-Packard Company)
HP Wireless Button Driver (x32 Version: 1.0.6.1 - Hewlett-Packard Company)
Intel(R) Management Engine Components (x32 Version: 8.1.30.1349 - Intel Corporation)
Intel(R) Processor Graphics (x32 Version: 9.18.10.3055 - Intel Corporation)
Intel(R) Rapid Storage Technology (Version: 12.0.7.1002 - Intel Corporation)
Intel(R) Rapid Storage Technology (Version: 12.0.7.1002 - Intel Corporation) Hidden
Intel(R) SDK for OpenCL - CPU Only Runtime Package (x32 Version: 3.0.0.63463 - Intel Corporation)
Intel® Trusted Connect Service Client (Version: 1.27.757.1 - Intel Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (x32 Version: 3.5.67.0 - Microsoft Corporation)
Microsoft Office 365 Home Premium - de-de (Version: 15.0.4551.1512 - Microsoft Corporation)
Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft SkyDrive (HKCU Version: 17.0.2015.0811 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)
Mobogenie (x32 Version:  - Mobogenie.com) <==== ATTENTION
Movie Maker (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0 - Mozilla)
Mozilla Maintenance Service (x32 Version: 26.0 - Mozilla)
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT110 (x32 Version: 16.4.1108.0727 - Microsoft) Hidden
MSVCRT110_amd64 (Version: 16.4.1109.0912 - Microsoft) Hidden
MyPC Backup  (Version:  - MyPC Backup) <==== ATTENTION
Norton Internet Security (x32 Version: 20.4.0.40 - Symantec Corporation)
OEM Application Profile (x32 Version: 1.00.0000 - Ihr Firmenname)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4551.1512 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4551.1512 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4551.1512 - Microsoft Corporation) Hidden
Open It! (x32 Version: 1.1.1 - OpenIt)
Photo Common (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Photo Gallery (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
PunkBuster Services (x32 Version: 0.993 - Even Balance, Inc.)
PX Profile Update (x32 Version: 1.00.1. - AMD) Hidden
Realtek Ethernet Controller Driver (x32 Version: 8.7.1025.2012 - Realtek)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6856 - Realtek Semiconductor Corp.)
Realtek PCIE Card Reader (x32 Version: 1.1.9200.007 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (x32 Version: 1.00.12.0906 - REALTEK Semiconductor Corp.)
RegClean Pro (x32 Version: 6.21 - Systweak Inc) <==== ATTENTION
Search Protect (x32 Version: 2.9.40.12 - Conduit) <==== ATTENTION
Steam (x32 Version: 1.0.0.0 - Valve Corporation)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (Version: 16.3.12.1 - Synaptics Incorporated)
Unity Web Player (HKCU Version:  - Unity Technologies ApS)
Update for Zip Opener (HKCU Version:  - Update for Zip Opener) <==== ATTENTION
Updater (x32 Version: 2.6.49 - Creative Island Media, LLC)
Uplay (x32 Version: 2.0 - Ubisoft)
VLC media player 2.1.0 (x32 Version: 2.1.0 - VideoLAN)
Websteroids (x32 Version: 2.6.49 - Creative Island Media, LLC) <==== ATTENTION
Windows Live Communications Platform (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Windows Live Essentials (x32 Version: 16.4.3505.0912 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
YTD Video Downloader 4.7.1 (x32 Version: 4.7.1 - GreenTree Applications SRL)
Zip Opener Packages (HKCU Version:  - ) <==== ATTENTION

==================== Restore Points  =========================

22-12-2013 20:53:37 Windows Update
09-01-2014 15:01:57 Geplanter Prüfpunkt
14-01-2014 11:28:50 Installiert FEAR
17-01-2014 14:32:10 Windows Update
21-01-2014 15:28:25 RegClean Pro Di, Jan 21, 14  16:28

==================== Hosts content: ==========================

2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0678EFDC-A25F-4E2B-83CC-3AC53323A03F} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\SymErr.exe [2013-06-04] (Symantec Corporation)
Task: {18B4A702-649D-44C9-B113-BD5A3B7A5EC3} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2013-11-22] (Hewlett-Packard)
Task: {1AAFF332-5C62-4558-9991-DAA649C4C9C5} - System32\Tasks\Microsoft\Windows\Sysmain\WsSwapAssessmentTask => Rundll32.exe sysmain.dll,PfSvWsSwapAssessmentTask
Task: {23A5D8BE-9196-40EB-BD89-794398B2B073} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {2E659F27-07CD-426D-BE3A-244AD862CD43} - System32\Tasks\Hewlett-Packard\HP CoolSense\HP CoolSense Start at Logon => C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe [2013-08-19] (Hewlett-Packard Development Company, L.P.)
Task: {39505E6D-2F97-451A-800F-F9148BCE5773} - System32\Tasks\Advanced System Protector_startup => C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe [2013-12-23] (Systweak) <==== ATTENTION
Task: {3F7A6FE4-607D-401E-BDC2-32F25D54C634} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: {409D1FBE-6B48-4329-B785-3C39FD1BFEF4} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: {4B73C66D-5648-46DA-AF90-A361D70E43A0} - System32\Tasks\CLVDLauncher => C:\Program Files (x86)\CyberLink\Power2Go8\CLVDLauncher.exe [2012-07-24] (CyberLink Corp.)
Task: {5ED4B99B-822B-45D0-A871-D4EC8E643D51} - System32\Tasks\RegClean Pro_UPDATES => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2013-12-27] (Systweak Inc) <==== ATTENTION
Task: {6A17C042-2D15-4D7E-BF50-709C6375D48E} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [2013-10-31] (Microsoft Corporation)
Task: {6E88CF20-BA3F-479E-AC1F-9E5384E44F10} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [2012-06-08] (CyberLink)
Task: {7B00435E-9229-4665-B154-5C7201428396} - System32\Tasks\Microsoft\Windows\Setup\Pre-staged GDR Notification => C:\Windows\system32\NotificationUI.exe [2013-08-16] (Microsoft Corporation)
Task: {8134B5AB-C671-4FDC-B8D5-EA73E1001E57} - System32\Tasks\RegClean Pro => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2013-12-27] (Systweak Inc) <==== ATTENTION
Task: {83FE5833-6D40-4D4C-8CF3-5890850F9C39} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2014-01-15] (Microsoft Corporation)
Task: {87800150-7506-4E9D-BA2D-DD71D224591C} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\WSCStub.exe [2013-06-04] (Symantec Corporation)
Task: {9E62DAFA-B94C-45EC-94E5-3F78E235AFC4} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater\HPSFUpdater.exe
Task: {A16C5E9B-2864-4769-A5C8-746B940BE077} - System32\Tasks\FoxTab => C:\Users\Philipp\AppData\Roaming\FoxTab\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION
Task: {A72208BF-7A49-4FB8-B684-252375F3443A} - System32\Tasks\Microsoft\Windows\WS\License Validation => Rundll32.exe WSClient.dll,WSpTLR licensing
Task: {B0047E3C-B553-4AD6-B92B-007274793F6B} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2013-01-17] (CyberLink)
Task: {C6A88F2D-53D2-4805-9D69-443738A1847C} - System32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState => Rundll32.exe Windows.Storage.ApplicationData.dll,CleanupTemporaryState
Task: {C6C5B5E2-8245-444F-80E2-7F29DBEBDD48} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\SymErr.exe [2013-06-04] (Symantec Corporation)
Task: {C71D7B58-52C4-4543-88A9-D9EAA21C1216} - System32\Tasks\Microsoft\WINRE\WinRE-Repair => C:\windows\System32\reagentc.exe [2012-10-24] (Microsoft Corporation)
Task: {D737EBEB-B08B-4FEC-88F5-9A64235437B2} - System32\Tasks\Digital Sites => C:\Users\Philipp\AppData\Roaming\DigitalSites\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION
Task: {E06C6F79-1E53-4692-A471-1BF94ECDFBD6} - System32\Tasks\Advanced System Protector => C:\Program Files (x86)\RegClean Pro\SystweakASP.exe [2013-08-23] (Systweak Inc                                                ) <==== ATTENTION
Task: {E1F3B82D-85DE-4C44-9395-AF95DA9A1DB3} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2013-11-22] (Hewlett-Packard)
Task: {E9413D49-ADC2-4C01-BAEB-7EEDC6491D91} - System32\Tasks\RegClean Pro_DEFAULT => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2013-12-27] (Systweak Inc) <==== ATTENTION
Task: {EBF06DEC-4228-4813-AC0C-62821AE4E330} - System32\Tasks\Microsoft\Windows\Application Experience\StartupAppTask => Rundll32.exe Startupscan.dll,SusRunTask
Task: C:\Windows\Tasks\Digital Sites.job => C:\Users\Philipp\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\FoxTab.job => C:\Users\Philipp\AppData\Roaming\FoxTab\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION
Task: C:\Windows\Tasks\RegClean Pro_UPDATES.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION

==================== Loaded Modules (whitelisted) =============

2013-02-22 14:04 - 2013-02-22 14:04 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-09-19 23:37 - 2013-09-19 23:37 - 00012288 _____ () C:\Program Files (x86)\MyPC Backup\GetText.dll
2013-09-19 23:32 - 2013-09-19 23:32 - 01102336 _____ () C:\Program Files (x86)\MyPC Backup\x64\System.Data.SQLite.dll
2013-08-21 00:10 - 2013-01-14 19:25 - 01200088 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2013-12-11 18:02 - 2012-05-30 07:51 - 00699280 ____R () C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\wincfi39.dll
2013-08-21 00:28 - 2012-06-08 04:34 - 00627216 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll
2012-06-08 10:34 - 2012-06-08 10:34 - 00016400 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll
2013-12-13 21:38 - 2013-12-05 20:36 - 03559024 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\Temp:AD022376

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Could not start eventlog service, could not read events.

Der angeforderte Dienst wurde bereits gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 2182 eingeben.


==================== Memory info =========================== 

Percentage of memory in use: 28%
Total physical RAM: 8084.27 MB
Available physical RAM: 5808.04 MB
Total Pagefile: 9300.27 MB
Available Pagefile: 7125.02 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (Windows) (Fixed) (Total:678.67 GB) (Free:599.84 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (RECOVERY) (Fixed) (Total:19.19 GB) (Free:1.94 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 699 GB) (Disk ID: 0A82384C)

Partition: GPT Partition Type
==================== End Of Log ============================

M-K-D-B · 21.01.2014, 17:19

Servus,

Schritt 1
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 3
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 4
Bitte lade dir zoek.exe von hier: http://hijackthis.nl/smeenk/

Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen
Starte Zoek.exe mit einem Doppelklick.
Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und könnte andere Computer beschädigen.
Kopiere den Text der folgenden Box in das Skriptfenster von zoek:
Code:
ATTFilter
```
FFdefaults;
CHRdefaults;
iedefaults;
emptyclsid;
autoclean;
         
```
Nun klicke auf "Run script" und sei geduldig bis das Skript durchläuft.
Wenn das Tool fertig ist wird sich Notepad mit dem Logfile öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:
Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken)

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei von JRT,
die Logdatei von MBAM,
die Logdatei von Zoek.

Phoenix11 · 21.01.2014, 18:05

Code:

ATTFilter

# AdwCleaner v3.017 - Bericht erstellt am 21/01/2014 um 17:21:14
# Aktualisiert 12/01/2014 von Xplode
# Betriebssystem : Windows 8  (64 bits)
# Benutzername : Philipp - DETLEV
# Gestartet von : C:\Users\Philipp\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

[#] Dienst Gelöscht : BackupStack
[#] Dienst Gelöscht : CltMngSvc

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\RHelpers
Ordner Gelöscht : C:\ProgramData\Systweak
Ordner Gelöscht : C:\ProgramData\WPM
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\open it!
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
Ordner Gelöscht : C:\Program Files (x86)\Advanced System Protector
Ordner Gelöscht : C:\Program Files (x86)\FoxTab
Ordner Gelöscht : C:\Program Files (x86)\GreenTree Applications
Ordner Gelöscht : C:\Program Files (x86)\Mobogenie
Ordner Gelöscht : C:\Program Files (x86)\MyPC Backup
Ordner Gelöscht : C:\Program Files (x86)\openit
Ordner Gelöscht : C:\Program Files (x86)\optimizer pro
Ordner Gelöscht : C:\Program Files (x86)\PC Speed Maximizer
Ordner Gelöscht : C:\Program Files (x86)\RegClean Pro
Ordner Gelöscht : C:\Program Files (x86)\Searchprotect
Ordner Gelöscht : C:\Program Files (x86)\sweetpacks bundle uninstaller
Ordner Gelöscht : C:\Windows\SysWOW64\Searchprotect
Ordner Gelöscht : C:\Users\Philipp\AppData\Local\genienext
Ordner Gelöscht : C:\Users\Philipp\AppData\Local\Mobogenie
Ordner Gelöscht : C:\Users\Philipp\AppData\Local\Searchprotect
Ordner Gelöscht : C:\Users\Philipp\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z
Ordner Gelöscht : C:\Users\Philipp\AppData\Roaming\FoxTab
Ordner Gelöscht : C:\Users\Philipp\AppData\Roaming\newnext.me
Ordner Gelöscht : C:\Users\Philipp\AppData\Roaming\Systweak
Ordner Gelöscht : C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
Ordner Gelöscht : C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Ordner Gelöscht : C:\Users\Philipp\Documents\Mobogenie
Ordner Gelöscht : C:\Users\Philipp\Documents\optimizer pro
Ordner Gelöscht : C:\Users\Philipp\Documents\PC Speed Maximizer
Ordner Gelöscht : C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\Extensions\{5EBDCA98-43B3-45BB-87E0-716029FB42AB}
Datei Gelöscht : C:\Users\Public\Desktop\Advanced System Protector.lnk
Datei Gelöscht : C:\Users\Public\Desktop\eBay.lnk
Datei Gelöscht : C:\Users\Public\Desktop\Open It!.lnk
Datei Gelöscht : C:\Users\Public\Desktop\RegClean Pro.lnk
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Startfenster.lnk
Datei Gelöscht : C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Datei Gelöscht : C:\Users\Philipp\Desktop\Mobogenie.lnk
Datei Gelöscht : C:\Users\Philipp\Desktop\MyPC Backup.lnk
Datei Gelöscht : C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\user.js
Datei Gelöscht : C:\Windows\System32\Tasks\Advanced System Protector
Datei Gelöscht : C:\Windows\System32\Tasks\Advanced System Protector_startup
Datei Gelöscht : C:\Windows\Tasks\FoxTab.job
Datei Gelöscht : C:\Windows\System32\Tasks\FoxTab
Datei Gelöscht : C:\Windows\System32\Tasks\RegClean Pro
Datei Gelöscht : C:\Windows\Tasks\RegClean Pro_DEFAULT.job
Datei Gelöscht : C:\Windows\System32\Tasks\RegClean Pro_DEFAULT
Datei Gelöscht : C:\Windows\Tasks\RegClean Pro_UPDATES.job
Datei Gelöscht : C:\Windows\System32\Tasks\RegClean Pro_UPDATES

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Updater]
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Mobogenie.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Updater]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{44ED99E2-16A6-4B89-80D6-5B21CF42E78B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{44ED99E2-16A6-4B89-80D6-5B21CF42E78B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{44ED99E2-16A6-4B89-80D6-5B21CF42E78B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{44ED99E2-16A6-4B89-80D6-5B21CF42E78B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\systweak
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DynConIE
Schlüssel Gelöscht : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gelöscht : HKLM\Software\InstallCore
Schlüssel Gelöscht : HKLM\Software\nationzoomSoftware
Schlüssel Gelöscht : HKLM\Software\SearchProtect
Schlüssel Gelöscht : HKLM\Software\supWPM
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Zip Opener Packages
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Mobogenie
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OpenIt Open It!
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean Pro_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Daten Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\searchprotect\searchprotect\bin\spvc32loader.dll
Daten Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16537

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v26.0 (de)

[ Datei : C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [9556 octets] - [21/01/2014 17:20:46]
AdwCleaner[S0].txt - [8251 octets] - [21/01/2014 17:21:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8311 octets] ##########

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Windows 8 x64
Ran by Philipp on 21.01.2014 at 17:28:24,81
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\dynconie.dynconieobject
Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\dynconie.dynconieobject.1
Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\Interface\{2830488C-079B-45C2-88B6-AFE4EAA2DF85}
Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\TypeLib\{781CA792-9B6E-400B-B36F-15C097D2CA54}
Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\Interface\{2830488C-079B-45C2-88B6-AFE4EAA2DF85}
Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\TypeLib\{781CA792-9B6E-400B-B36F-15C097D2CA54}
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\caphyon
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\sweetim
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{2830488C-079B-45C2-88B6-AFE4EAA2DF85}
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{781CA792-9B6E-400B-B36F-15C097D2CA54}
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\Interface\{2830488C-079B-45C2-88B6-AFE4EAA2DF85}
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\TypeLib\{781CA792-9B6E-400B-B36F-15C097D2CA54}
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\caphyon
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{5FF364C2-BE99-42CD-9B54-D41913EC5E47}
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{5FF364C2-BE99-42CD-9B54-D41913EC5E47}
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\microsoft\Internet Explorer\SearchScopes\{5FF364C2-BE99-42CD-9B54-D41913EC5E47}
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{5FF364C2-BE99-42CD-9B54-D41913EC5E47}



~~~ Files

Successfully deleted: [File] "C:\Users\Philipp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\user pinned\taskbar\startfenster.lnk"



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\ytd video downloader"
Successfully deleted: [Folder] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ytd video downloader"



~~~ FireFox

Emptied folder: C:\Users\Philipp\AppData\Roaming\mozilla\firefox\profiles\95rtaj7j.default\minidumps [23 files]



~~~ Event Viewer Logs were cleared

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.21.05

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16750
Philipp :: DETLEV [Administrator]

21.01.2014 17:40:34
mbam-log-2014-01-21 (17-40-34).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 204651
Laufzeit: 3 Minute(n), 6 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 8
HKCR\AppID\{384997EE-E3BE-49C4-9ECA-C62B7C08128A} (PUP.Optional.DynConIE.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6} (PUP.Optional.DynConIE.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Digital Sites (PUP.Optional.Updater) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Websteroids (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{781CA792-9B6E-400B-B36F-15C097D2CA54} (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{2830488C-079B-45C2-88B6-AFE4EAA2DF85} (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Classes\AppID\DynConIE.DLL (PUP.Optional.DynConIE.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: 1590555976584790015 -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 9
C:\Users\Philipp\AppData\Roaming\DigitalSites\UpdateProc (PUP.Optional.Updater) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Chrome (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Chrome\unzip (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Firefox (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Firefox\chrome (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Firefox\chrome\content (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\IE (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Philipp\AppData\Local\Temp\CT3317209 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 38
C:\Users\Philipp\AppData\Local\Temp\nsu5585.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Philipp\AppData\Local\Temp\nsvB7B.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Philipp\AppData\Local\Temp\SPSetup.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Philipp\AppData\Local\Temp\fullpackage_temp1390312224\Baofeng.exe (PUP.Optional.NationZoom.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Philipp\AppData\Local\Temp\LIL893.tmp\OptimizerPro.exe (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsbDADC.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nso1277.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsq166F.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsqFDF4.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nswFE14.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsyC502.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Philipp\Downloads\SoftonicDownloader_fuer_operation7.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Philipp\Downloads\YTD471Setup.exe (PUP.Optional.Spigot.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Philipp\AppData\Roaming\DigitalSites\UpdateProc\UpdateTask.exe (PUP.Optional.Updater) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Philipp\AppData\Roaming\DigitalSites\UpdateProc\config.dat (PUP.Optional.Updater) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Philipp\AppData\Roaming\DigitalSites\UpdateProc\prod.dat (PUP.Optional.Updater) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Philipp\AppData\Roaming\DigitalSites\UpdateProc\STTL.DAT (PUP.Optional.Updater) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Philipp\AppData\Roaming\DigitalSites\UpdateProc\TTL.DAT (PUP.Optional.Updater) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\app.dat (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Uninstall.exe (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Websteroids.ico (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Chrome\common.crx (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Chrome\unzip\announce.js (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Chrome\unzip\background.html (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Chrome\unzip\common.js (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Chrome\unzip\contentscript.js (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Chrome\unzip\icon.png (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Chrome\unzip\icon128.png (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Chrome\unzip\icon16.png (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Chrome\unzip\icon48.png (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Chrome\unzip\iframecontentscript.js (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Chrome\unzip\manifest.json (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Firefox\chrome.manifest (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Firefox\install.rdf (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Firefox\chrome\content\main.js (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\Firefox\chrome\content\overlay.xul (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Websteroids\IE\common.dll (PUP.Optional.Websteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Philipp\AppData\Local\Temp\CT3317209\ddt.csf (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Code:

ATTFilter

Zoek.exe v5.0.0.0 Updated 20-Januari-2014
Tool run by Philipp on 21.01.2014 at 17:53:44,24.
Microsoft Windows 8 6.2.9200  x64
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\Philipp\Downloads\zoek.exe [Scan all users] [Script inserted] 

==== System Restore Info ======================

21.01.2014 17:54:43 Zoek.exe System Restore Point Created Succesfully.

==== Deleting CLSID Registry Keys ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} deleted successfully
HKEY_CLASSES_ROOT\CLSID\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} deleted successfully

==== Deleting CLSID Registry Values ======================


==== Deleting Services ======================


==== FireFox Fix ======================

Deleted from C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\prefs.js:
user_pref("browser.startup.homepage", "https://www.google.de/");
user_pref("browser.search.useDBForOrder", "false");

Added to C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\prefs.js:
user_pref("browser.startup.homepage", "hxxp://www.google.com");
user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.newtab.url", "hxxp://www.google.com/");
user_pref("browser.search.defaultengine", "Google");
user_pref("browser.search.defaultenginename", "Google");
user_pref("browser.search.selectedEngine", "Google");
user_pref("browser.search.order.1", "Google");
user_pref("keyword.URL", "hxxp://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.search.suggest.enabled", true);
user_pref("browser.search.useDBForOrder", true);

==== Deleting Files \ Folders ======================

C:\Users\Philipp\daemonprocess.txt deleted
C:\Users\Philipp\.android deleted
C:\Users\Philipp\Favorites\Startfenster.lnk deleted
C:\Users\Philipp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Startfenster.lnk deleted
C:\Users\Philipp\AppData\Roaming\DigitalSites deleted
C:\ProgramData\Updater deleted
C:\Users\Philipp\AppData\Local\cache deleted
C:\Windows\SysNative\sasnative64.exe deleted
C:\windows\SysNative\tasks\Digital Sites deleted
C:\Windows\tasks\Digital Sites.job deleted
C:\Users\Public\Desktop\YTD Video Downloader.lnk deleted

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions]
"{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}"="C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.0.0.136\coFFPlgn" [21.01.2014 17:49]

==== Firefox Extensions ======================

ProfilePath: C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default
- Websteroids - %ProfilePath%\extensions\support@websteroidsapp.com

AppDir: C:\Program Files (x86)\Mozilla Firefox
- Default - %AppDir%\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

==== Firefox Plugins ======================

Profilepath: C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default
F891089A6AB9E12FEDEBCC5EC0F40D66	- C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll -	Shockwave Flash
18CF51689186AEB9D1D149AEB0E92D03	- C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL -	Microsoft Office 2013
221B630B26951630BA834292AE2AF79E	- C:\Users\Philipp\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll -	Unity Player
DAD55CEF682EAE6FA7B4C9487563A496	- C:\windows\SysWOW64\Adobe\Director\np32dsw_1166636.dll -	Shockwave for Director / Shockwave for Director


==== Chrome Look ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions
mkfokfffehpeedafpekjeddnmnjhmcmk - C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\Exts\Chrome.crx[28.11.2013 14:56]

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://www.google.com"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="hxxp://www.google.com"
"Search Page"="hxxp://www.google.com"
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="hxxp://www.google.com"
"Search Page"="hxxp://www.google.com"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
No DefaultScope Set For HKCU

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://www.google.com"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="hxxp://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="hxxp://go.microsoft.com/fwlink/?LinkId=54896"
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="hxxp://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="hxxp://go.microsoft.com/fwlink/?LinkId=54896"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing  Url="hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=HPNTDFJS"
{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google  Url="hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}"
{98A9494D-E34E-40F7-B9D8-737E81AAF8C8} SuchMaschine  Url="hxxp://www.sm.de/?q={searchTerms}"
{D944BB61-2E34-4DBF-A683-47E505C587DC} eBay  Url="hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4"

==== Reset Google Chrome ======================

Nothing found to reset

==== Empty IE Cache ======================

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5 emptied successfully
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\sysWoW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\sysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

==== Empty FireFox Cache ======================

C:\Users\Philipp\AppData\Local\Mozilla\Firefox\Profiles\95rtaj7j.default\Cache emptied successfully

==== Empty Chrome Cache ======================

No Chrome User Data found

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

No Java Cache Found

==== C:\zoek_backup content ======================

C:\zoek_backup (files=12 folders=4 1782811 bytes)

==== Empty Temp Folders ======================

C:\Users\Default\AppData\Local\Temp emptied successfully
C:\Users\Default User\AppData\Local\Temp emptied successfully
C:\Windows\serviceprofiles\networkservice\AppData\Local\Temp emptied successfully
C:\Windows\serviceprofiles\Localservice\AppData\Local\Temp emptied successfully
C:\Users\Philipp\AppData\Local\Temp  will be emptied at reboot
C:\Windows\Temp will be emptied at reboot

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\Windows\Temp successfully emptied
C:\Users\Philipp\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== EOF on 21.01.2014 at 18:03:15,84 ======================

M-K-D-B · 22.01.2014, 16:39

Servus,

Wir spüren die letzten Reste auf, damit wir sie später entfernen können:

Schritt 1
Kontrollscan mit FRST
Führe wie zuvor beschrieben einen Scan mit FRST aus.
Setze dazu eine Haken bei Addition.txt rechts unten und klicke auf Scan.
Es werden wieder zwei Logdateien erzeugt. Poste mir diese.

Schritt 2
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)

Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
Code:
ATTFilter
```
:regfind
Websteroids
         
```
Klicke nun auf den Button Look, um den Scan zu starten.
Der Suchlauf kann einige Zeit dauern.
Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.

Gibt es noch Probleme mit Malware? Wenn ja, welche?
Wie läuft der Rechner derzeit?

Bitte poste mit deiner nächsten Antwort

die beiden Logdateien von FRST,
die Logdatei von SystemLook,
die Beantwortung der gestellten Fragen.

Phoenix11 · 22.01.2014, 19:02

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 21-01-2014
Ran by Philipp at 2014-01-22 18:55:23
Running from C:\Users\Philipp\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Norton Internet Security (Enabled - Up to date) {63DF5164-9100-186D-2187-8DC619EFD8BF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton Internet Security (Enabled - Up to date) {D8BEB080-B73A-17E3-1B37-B6B462689202}
FW: Norton Internet Security (Enabled) {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4}

==================== Installed Programs ======================

7-Zip 9.20 (x64 edition) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.6 (x32 Version: 11.6.6.636 - Adobe Systems, Inc.)
AMD APP SDK Runtime (Version: 10.0.1124.2 - Advanced Micro Devices Inc.) Hidden
AMD Catalyst Install Manager (Version: 8.0.911.0 - Advanced Micro Devices, Inc.)
Bonjour (Version: 3.0.0.10 - Apple Inc.)
Catalyst Control Center - Branding (x32 Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center (x32 Version: 2013.0225.1859.34051 - Ihr Firmenname) Hidden
Catalyst Control Center Graphics Previews Common (x32 Version: 2013.0225.1859.34051 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (x32 Version: 2013.0225.1859.34051 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Profiles Mobile (x32 Version: 2013.0225.1859.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Standard (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Traditional (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Czech (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Danish (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Dutch (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help English (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Finnish (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help French (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help German (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Greek (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Hungarian (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Italian (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Japanese (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Korean (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Norwegian (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Polish (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Portuguese (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Russian (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Spanish (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Swedish (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Thai (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
CCC Help Turkish (x32 Version: 2013.0225.1858.34051 - Advanced Micro Devices, Inc.) Hidden
ccc-utility64 (Version: 2013.0225.1859.34051 - Advanced Micro Devices, Inc.) Hidden
CyberLink LabelPrint (x32 Version: 2.5.3.5901 - CyberLink Corp.)
CyberLink LabelPrint (x32 Version: 2.5.3.5901 - CyberLink Corp.) Hidden
CyberLink Media Suite 10 (x32 Version: 10.0.3.2608 - CyberLink Corp.)
CyberLink Media Suite 10 (x32 Version: 10.0.3.2608 - CyberLink Corp.) Hidden
Cyberlink PhotoDirector (x32 Version: 3.0.1.3711 - CyberLink Corp.)
Cyberlink PhotoDirector (x32 Version: 3.0.1.3711 - CyberLink Corp.) Hidden
CyberLink Power2Go 8 (x32 Version: 8.0.3.2527 - CyberLink Corp.)
CyberLink Power2Go 8 (x32 Version: 8.0.3.2527 - CyberLink Corp.) Hidden
CyberLink PowerDirector 10 (x32 Version: 10.0.3.2606 - CyberLink Corp.)
CyberLink PowerDirector 10 (x32 Version: 10.0.3.2606 - CyberLink Corp.) Hidden
CyberLink PowerDVD (x32 Version: 10.0.8.5004 - CyberLink Corp.)
CyberLink PowerDVD (x32 Version: 10.0.8.5004 - CyberLink Corp.) Hidden
CyberLink YouCam (x32 Version: 3.5.6.6117 - CyberLink Corp.)
CyberLink YouCam (x32 Version: 3.5.6.6117 - CyberLink Corp.) Hidden
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Energy Star (x32 Version: 1.0.9 - Hewlett-Packard Company)
Far Cry 3 (x32 Version: 1.05 - Ubisoft)
FEAR (x32 Version: 1.00.0000 - Vivendi Universal Games, Inc.)
FileParade Bundle (x32 Version: 1.0.0.0 - FileParade Bundle)
Fotogalerie (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Foxtab (x32 Version:  - FoxTab) <==== ATTENTION
Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden
Grand Theft Auto IV (x32 Version: 1.00.0000 - Rockstar Games)
Hewlett-Packard ACLM.NET v1.2.1.1 (x32 Version: 1.00.0000 - Hewlett-Packard Company) Hidden
HP 3D DriveGuard (Version: 4.2.9.1 - Hewlett-Packard Company)
HP Connected Music (Meridian - installer) (x32 Version: 1.0 - Meridian Audio Ltd)
HP Connected Music (Meridian - player) (HKCU Version: 1.1 (build 77) hp - Meridian Audio Ltd)
HP CoolSense (x32 Version: 2.20.11 - Hewlett-Packard Company)
HP Customer Experience Enhancements (x32 Version: 6.0.1.7 - Hewlett-Packard) Hidden
HP Documentation (x32 Version: 1.2.0.0 - Hewlett-Packard)
HP Postscript Converter (Version: 4.0.4100 - Hewlett-Packard) Hidden
HP Quick Start (x32 Version: 1.0.4660.30220 - Hewlett-Packard)
HP Recovery Manager (x32 Version: 9.00 - Hewlett-Packard) Hidden
HP Registration Service (Version: 1.2.6317.4309 - Hewlett-Packard)
HP Support Assistant (x32 Version: 7.0.39.15 - Hewlett-Packard Company)
HP System Event Utility (x32 Version: 1.0.4 - Hewlett-Packard Company)
HP Utility Center (Version: 2.1.5 - Hewlett-Packard Company)
HP Wireless Button Driver (x32 Version: 1.0.6.1 - Hewlett-Packard Company)
Intel(R) Management Engine Components (x32 Version: 8.1.30.1349 - Intel Corporation)
Intel(R) Processor Graphics (x32 Version: 9.18.10.3055 - Intel Corporation)
Intel(R) Rapid Storage Technology (Version: 12.0.7.1002 - Intel Corporation)
Intel(R) Rapid Storage Technology (Version: 12.0.7.1002 - Intel Corporation) Hidden
Intel(R) SDK for OpenCL - CPU Only Runtime Package (x32 Version: 3.0.0.63463 - Intel Corporation)
Intel® Trusted Connect Service Client (Version: 1.27.757.1 - Intel Corporation) Hidden
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300 - Malwarebytes Corporation)
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (x32 Version: 3.5.67.0 - Microsoft Corporation)
Microsoft Office 365 Home Premium - de-de (Version: 15.0.4551.1512 - Microsoft Corporation)
Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft SkyDrive (HKCU Version: 17.0.2015.0811 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0 - Mozilla)
Mozilla Maintenance Service (x32 Version: 26.0 - Mozilla)
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT110 (x32 Version: 16.4.1108.0727 - Microsoft) Hidden
MSVCRT110_amd64 (Version: 16.4.1109.0912 - Microsoft) Hidden
Norton Internet Security (x32 Version: 20.4.0.40 - Symantec Corporation)
OEM Application Profile (x32 Version: 1.00.0000 - Ihr Firmenname)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4551.1512 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4551.1512 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4551.1512 - Microsoft Corporation) Hidden
Photo Common (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Photo Gallery (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
PunkBuster Services (x32 Version: 0.993 - Even Balance, Inc.)
PX Profile Update (x32 Version: 1.00.1. - AMD) Hidden
Realtek Ethernet Controller Driver (x32 Version: 8.7.1025.2012 - Realtek)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6856 - Realtek Semiconductor Corp.)
Realtek PCIE Card Reader (x32 Version: 1.1.9200.007 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (x32 Version: 1.00.12.0906 - REALTEK Semiconductor Corp.)
Steam (x32 Version: 1.0.0.0 - Valve Corporation)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (Version: 16.3.12.1 - Synaptics Incorporated)
Unity Web Player (HKCU Version:  - Unity Technologies ApS)
Updater (x32 Version: 2.6.49 - Creative Island Media, LLC)
Uplay (x32 Version: 2.0 - Ubisoft)
VLC media player 2.1.0 (x32 Version: 2.1.0 - VideoLAN)
Windows Live Communications Platform (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Windows Live Essentials (x32 Version: 16.4.3505.0912 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden

==================== Restore Points  =========================

22-12-2013 20:53:37 Windows Update
09-01-2014 15:01:57 Geplanter Prüfpunkt
14-01-2014 11:28:50 Installiert FEAR
17-01-2014 14:32:10 Windows Update
21-01-2014 15:28:25 RegClean Pro Di, Jan 21, 14  16:28

==================== Hosts content: ==========================

2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0678EFDC-A25F-4E2B-83CC-3AC53323A03F} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\SymErr.exe [2013-06-04] (Symantec Corporation)
Task: {18B4A702-649D-44C9-B113-BD5A3B7A5EC3} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2013-11-22] (Hewlett-Packard)
Task: {1AAFF332-5C62-4558-9991-DAA649C4C9C5} - System32\Tasks\Microsoft\Windows\Sysmain\WsSwapAssessmentTask => Rundll32.exe sysmain.dll,PfSvWsSwapAssessmentTask
Task: {23A5D8BE-9196-40EB-BD89-794398B2B073} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {2E659F27-07CD-426D-BE3A-244AD862CD43} - System32\Tasks\Hewlett-Packard\HP CoolSense\HP CoolSense Start at Logon => C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe [2013-08-19] (Hewlett-Packard Development Company, L.P.)
Task: {39505E6D-2F97-451A-800F-F9148BCE5773} - \Advanced System Protector_startup No Task File
Task: {3F7A6FE4-607D-401E-BDC2-32F25D54C634} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: {409D1FBE-6B48-4329-B785-3C39FD1BFEF4} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: {4B73C66D-5648-46DA-AF90-A361D70E43A0} - System32\Tasks\CLVDLauncher => C:\Program Files (x86)\CyberLink\Power2Go8\CLVDLauncher.exe [2012-07-24] (CyberLink Corp.)
Task: {5ED4B99B-822B-45D0-A871-D4EC8E643D51} - \RegClean Pro_UPDATES No Task File
Task: {6A17C042-2D15-4D7E-BF50-709C6375D48E} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [2013-10-31] (Microsoft Corporation)
Task: {6E88CF20-BA3F-479E-AC1F-9E5384E44F10} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [2012-06-08] (CyberLink)
Task: {7B00435E-9229-4665-B154-5C7201428396} - System32\Tasks\Microsoft\Windows\Setup\Pre-staged GDR Notification => C:\Windows\system32\NotificationUI.exe [2013-08-16] (Microsoft Corporation)
Task: {8134B5AB-C671-4FDC-B8D5-EA73E1001E57} - \RegClean Pro No Task File
Task: {83FE5833-6D40-4D4C-8CF3-5890850F9C39} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2014-01-15] (Microsoft Corporation)
Task: {87800150-7506-4E9D-BA2D-DD71D224591C} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\WSCStub.exe [2013-06-04] (Symantec Corporation)
Task: {9E62DAFA-B94C-45EC-94E5-3F78E235AFC4} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater\HPSFUpdater.exe
Task: {A16C5E9B-2864-4769-A5C8-746B940BE077} - \FoxTab No Task File
Task: {A72208BF-7A49-4FB8-B684-252375F3443A} - System32\Tasks\Microsoft\Windows\WS\License Validation => Rundll32.exe WSClient.dll,WSpTLR licensing
Task: {B0047E3C-B553-4AD6-B92B-007274793F6B} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2013-01-17] (CyberLink)
Task: {C6A88F2D-53D2-4805-9D69-443738A1847C} - System32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState => Rundll32.exe Windows.Storage.ApplicationData.dll,CleanupTemporaryState
Task: {C6C5B5E2-8245-444F-80E2-7F29DBEBDD48} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\SymErr.exe [2013-06-04] (Symantec Corporation)
Task: {C71D7B58-52C4-4543-88A9-D9EAA21C1216} - System32\Tasks\Microsoft\WINRE\WinRE-Repair => C:\windows\System32\reagentc.exe [2012-10-24] (Microsoft Corporation)
Task: {E06C6F79-1E53-4692-A471-1BF94ECDFBD6} - \Advanced System Protector No Task File
Task: {E1F3B82D-85DE-4C44-9395-AF95DA9A1DB3} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2013-11-22] (Hewlett-Packard)
Task: {E9413D49-ADC2-4C01-BAEB-7EEDC6491D91} - \RegClean Pro_DEFAULT No Task File
Task: {EBF06DEC-4228-4813-AC0C-62821AE4E330} - System32\Tasks\Microsoft\Windows\Application Experience\StartupAppTask => Rundll32.exe Startupscan.dll,SusRunTask

==================== Loaded Modules (whitelisted) =============

2013-02-22 14:04 - 2013-02-22 14:04 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-08-21 00:10 - 2013-01-14 19:25 - 01200088 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2013-12-11 18:02 - 2012-05-30 07:51 - 00699280 ____R () C:\PROGRAM FILES (X86)\NORTON INTERNET SECURITY\ENGINE\20.4.0.40\wincfi39.dll
2013-12-13 21:38 - 2013-12-05 20:36 - 03559024 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2013-08-21 00:28 - 2012-06-08 04:34 - 00627216 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll
2012-06-08 10:34 - 2012-06-08 10:34 - 00016400 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\Temp:AD022376

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Could not start eventlog service, could not read events.

Der angeforderte Dienst wurde bereits gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 2182 eingeben.


==================== Memory info =========================== 

Percentage of memory in use: 22%
Total physical RAM: 8084.27 MB
Available physical RAM: 6277.04 MB
Total Pagefile: 9300.27 MB
Available Pagefile: 7420.66 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: (Windows) (Fixed) (Total:678.67 GB) (Free:599.59 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (RECOVERY) (Fixed) (Total:19.19 GB) (Free:1.94 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 699 GB) (Disk ID: 0A82384C)

Partition: GPT Partition Type
==================== End Of Log ============================

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 21-01-2014
Ran by Philipp (administrator) on DETLEV on 22-01-2014 18:55:06
Running from C:\Users\Philipp\Downloads
Windows 8 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RTKAUDIOSERVICE64.EXE
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccsvchst.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccsvchst.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16.4.4206.722_x64__8wekyb3d8bbwe\LiveComm.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe
(CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7156296 2013-03-08] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3015920 2013-02-06] (Synaptics Incorporated)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642656 2013-02-25] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [93296 2012-07-13] (CyberLink Corp.)
HKLM-x32\...\Run: [HPMessageService] - C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe [1045304 2013-02-25] (Hewlett-Packard Development Company, L.P.)
HKLM\...\RunOnce: [NCPluginUpdater] - "C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe" Update [21720 2014-01-14] (Hewlett-Packard)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [RGSC] - C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent
HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\Steam.exe [1823656 2013-12-11] (Valve Corporation)
HKCU\...\Runonce: [Uninstall C:\Users\Philipp\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64] - C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Philipp\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64"

==================== Internet (Whitelisted) ====================

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=HPNTDFJS
SearchScopes: HKLM - {5FF364C2-BE99-42CD-9B54-D41913EC5E47} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM - {98A9494D-E34E-40F7-B9D8-737E81AAF8C8} URL = hxxp://www.sm.de/?q={searchTerms}
SearchScopes: HKLM - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM-x32 - {5FF364C2-BE99-42CD-9B54-D41913EC5E47} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKCU - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=HPNTDFJS
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
SearchScopes: HKCU - {98A9494D-E34E-40F7-B9D8-737E81AAF8C8} URL = hxxp://www.sm.de/?q={searchTerms}
SearchScopes: HKCU - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll (Hewlett-Packard)
BHO-x32: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation)
BHO-x32: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\IPS\IPSBHO.DLL (Symantec Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll (Hewlett-Packard)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default
FF NewTab: hxxp://www.google.com/
FF SearchEngineOrder.1: Google
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.com
FF Keyword.URL: hxxp://www.google.com/search?btnG=Google+Search&q=
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\windows\SysWOW64\Adobe\Director\np32dsw_1166636.dll (Adobe Systems, Inc.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.66 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.1 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Philipp\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Websteroids - C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\Extensions\support@websteroidsapp.com [2013-12-26]
FF HKLM-x32\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.0.0.136\IPSFF
FF Extension: Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.0.0.136\IPSFF [2013-12-10]
FF HKLM-x32\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.0.0.136\coFFPlgn\
FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.0.0.136\coFFPlgn\ []

==================== Services (Whitelisted) =================

U2 HPWMISVC; C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe [1039160 2013-02-01] (Hewlett-Packard Development Company, L.P.)
U2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15344 2013-04-10] (Intel Corporation)
U3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [803872 2012-12-10] (Intel(R) Corporation)
U2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131032 2013-01-14] (Intel Corporation)
U2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165336 2013-01-14] (Intel Corporation)
U2 NIS; C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe [144368 2013-05-21] (Symantec Corporation)
U2 OfficeSvc; C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [1907896 2013-10-31] (Microsoft Corporation)
U2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2013-12-09] ()
U2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [239176 2013-02-20] (Realtek Semiconductor)
U3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

U0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [36520 2012-09-14] (Advanced Micro Devices, Inc.)
U3 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.0.0.136\Definitions\BASHDefs\20140110.001\BHDrvx64.sys [1526488 2013-12-18] (Symantec Corporation)
U3 ccSet_NIS; C:\Windows\system32\drivers\NISx64\1404000.028\ccSetx64.sys [169048 2013-04-16] (Symantec Corporation)
U1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
U3 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484952 2013-12-09] (Symantec Corporation)
U3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [137648 2013-12-09] (Symantec Corporation)
U3 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.0.0.136\Definitions\IPSDefs\20140121.001\IDSvia64.sys [521944 2014-01-21] (Symantec Corporation)
U3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.0.0.136\Definitions\VirusDefs\20140121.023\ENG64.SYS [126040 2013-12-09] (Symantec Corporation)
U3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.0.0.136\Definitions\VirusDefs\20140121.023\EX64.SYS [2099288 2013-12-09] (Symantec Corporation)
U3 RSP2STOR; C:\Windows\system32\DRIVERS\RtsP2Stor.sys [288328 2013-01-24] (Realtek Semiconductor Corp.)
U3 RTSPER; C:\Windows\System32\DRIVERS\RtsPer.sys [448072 2013-02-02] (RTS Corporation)
U3 RTWlanE; C:\Windows\system32\DRIVERS\rtwlane.sys [1516104 2013-02-08] (Realtek Semiconductor Corporation                           )
U3 SmbDrv; C:\Windows\System32\drivers\Smb_driver_AMDASF.sys [28400 2013-02-06] (Synaptics Incorporated)
U3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [31984 2013-02-06] (Synaptics Incorporated)
U3 SRTSP; C:\Windows\System32\Drivers\NISx64\1404000.028\SRTSP64.SYS [796760 2013-05-16] (Symantec Corporation)
U3 SRTSPX; C:\Windows\system32\drivers\NISx64\1404000.028\SRTSPX64.SYS [36952 2013-03-05] (Symantec Corporation)
U3 SymDS; C:\Windows\system32\drivers\NISx64\1404000.028\SYMDS64.SYS [493656 2013-05-21] (Symantec Corporation)
U3 SymEFA; C:\Windows\system32\drivers\NISx64\1404000.028\SYMEFA64.SYS [1139800 2013-05-23] (Symantec Corporation)
U0 SymELAM; C:\Windows\System32\drivers\NISx64\1404000.028\SymELAM.sys [23448 2012-06-20] (Symantec Corporation)
U3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [177312 2013-12-11] (Symantec Corporation)
U3 SymIRON; C:\Windows\system32\drivers\NISx64\1404000.028\Ironx64.SYS [224416 2013-03-05] (Symantec Corporation)
U3 SymNetS; C:\Windows\System32\Drivers\NISx64\1404000.028\SYMNETS.SYS [433752 2013-04-25] (Symantec Corporation)
U3 WirelessButtonDriver; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [20800 2012-08-31] (Hewlett-Packard Development Company, L.P.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-22 18:53 - 2014-01-22 18:54 - 02077184 _____ (Farbar) C:\Users\Philipp\Downloads\FRST64(1).exe
2014-01-22 18:48 - 2014-01-22 18:48 - 00000032 _____ C:\Users\Philipp\Desktop\Neues Textdokument.txt
2014-01-22 15:14 - 2014-01-22 15:14 - 00000010 _____ C:\Users\Philipp\Desktop\KiTa Nummer.txt
2014-01-21 18:01 - 2014-01-21 17:53 - 00024064 _____ C:\Windows\zoek-delete.exe
2014-01-21 17:54 - 2014-01-21 18:03 - 00008082 _____ C:\zoek-results.log
2014-01-21 17:53 - 2014-01-21 18:00 - 00000000 ____D C:\zoek_backup
2014-01-21 17:52 - 2014-01-21 17:52 - 01282048 _____ C:\Users\Philipp\Downloads\zoek.exe
2014-01-21 17:38 - 2014-01-21 17:38 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Malwarebytes
2014-01-21 17:37 - 2014-01-21 17:37 - 00001116 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-21 17:37 - 2014-01-21 17:37 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-21 17:37 - 2014-01-21 17:37 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-01-21 17:37 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-01-21 17:35 - 2014-01-21 17:37 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Philipp\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-21 17:32 - 2014-01-21 17:32 - 00002966 _____ C:\Users\Philipp\Desktop\JRT.txt
2014-01-21 17:28 - 2014-01-21 17:28 - 00000000 ____D C:\Windows\ERUNT
2014-01-21 17:27 - 2014-01-21 17:27 - 01037068 _____ (Thisisu) C:\Users\Philipp\Downloads\JRT.exe
2014-01-21 17:20 - 2014-01-21 17:21 - 00000000 ____D C:\AdwCleaner
2014-01-21 17:20 - 2014-01-21 17:20 - 01236282 _____ C:\Users\Philipp\Downloads\adwcleaner.exe
2014-01-21 17:08 - 2014-01-21 17:08 - 00021231 _____ C:\Users\Philipp\Downloads\Addition.txt
2014-01-21 17:07 - 2014-01-22 18:55 - 00017311 _____ C:\Users\Philipp\Downloads\FRST.txt
2014-01-21 17:07 - 2014-01-21 17:07 - 00000000 ____D C:\FRST
2014-01-21 17:05 - 2014-01-21 17:05 - 02077184 _____ (Farbar) C:\Users\Philipp\Downloads\FRST64.exe
2014-01-21 17:03 - 2014-01-21 17:03 - 00001149 _____ C:\Users\Philipp\Desktop\Continue Zip Opener Installation.lnk
2014-01-21 17:02 - 2014-01-21 17:03 - 00686264 _____ C:\Users\Philipp\Downloads\ZipOpenerSetup(1).exe
2014-01-21 16:22 - 2014-01-21 16:22 - 00000109 _____ C:\Users\Philipp\AppData\Roaming\WB.CFG
2014-01-21 16:22 - 2014-01-21 16:22 - 00000005 _____ C:\Users\Philipp\AppData\Roaming\WBPU-TTL.DAT
2014-01-21 16:20 - 2014-01-21 16:20 - 00686264 _____ C:\Users\Philipp\Downloads\ZipOpenerSetup.exe
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL897.tmp
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL896.tmp
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL895.tmp
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL894.tmp
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL893.tmp
2014-01-21 14:39 - 2014-01-21 14:40 - 00764360 _____ (Online Media Player                                         ) C:\Users\Philipp\Downloads\setup.exe
2014-01-15 12:39 - 2013-12-07 07:37 - 00688640 _____ (Microsoft Corporation) C:\Windows\system32\WSShared.dll
2014-01-15 12:39 - 2013-12-07 07:37 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2014-01-15 12:39 - 2013-12-07 06:15 - 00562688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSShared.dll
2014-01-15 12:39 - 2013-12-07 06:15 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2014-01-15 12:20 - 2013-10-31 06:56 - 00915968 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2014-01-15 12:20 - 2013-10-31 06:56 - 00758784 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2014-01-15 12:20 - 2013-10-31 05:01 - 00550400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll
2014-01-15 12:20 - 2013-10-31 04:42 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mpsdrv.sys
2014-01-15 12:20 - 2013-10-28 06:50 - 00588288 _____ (Microsoft Corporation) C:\Windows\system32\SHCore.dll
2014-01-15 12:20 - 2013-10-28 05:05 - 00452608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SHCore.dll
2014-01-15 12:20 - 2013-10-13 21:49 - 00100696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\disk.sys
2014-01-15 12:20 - 2013-08-27 06:21 - 00227840 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2014-01-15 12:20 - 2013-08-27 06:19 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2014-01-15 12:20 - 2013-08-26 23:29 - 00199168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll
2014-01-15 12:20 - 2013-08-26 23:28 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll
2014-01-14 12:36 - 2014-01-14 12:36 - 00000000 ____D C:\Users\Public\Documents\Monolith Productions
2014-01-14 12:29 - 2014-01-14 12:29 - 00000860 _____ C:\Users\Public\Desktop\F.E.A.R. - Multiplayer.lnk
2014-01-14 12:29 - 2014-01-14 12:29 - 00000850 _____ C:\Users\Public\Desktop\F.E.A.R. - Einzelspieler.lnk
2014-01-14 12:28 - 2014-01-14 12:28 - 00000000 ____D C:\Program Files (x86)\Sierra
2014-01-12 14:55 - 2014-01-12 14:55 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2014-01-12 14:55 - 2014-01-12 14:55 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2014-01-12 14:52 - 2014-01-12 14:55 - 13079688 _____ (Microsoft Corporation) C:\Users\Philipp\Downloads\Silverlight_x64.exe
2013-12-28 18:12 - 2013-12-28 18:13 - 00000000 ____D C:\Users\Philipp\Desktop\Neuer Ordner
2013-12-23 11:51 - 2013-12-23 11:51 - 00432600 _____ C:\Windows\system32\FNTCACHE.DAT

==================== One Month Modified Files and Folders =======

2014-01-22 18:55 - 2014-01-21 17:07 - 00017311 _____ C:\Users\Philipp\Downloads\FRST.txt
2014-01-22 18:54 - 2014-01-22 18:53 - 02077184 _____ (Farbar) C:\Users\Philipp\Downloads\FRST64(1).exe
2014-01-22 18:49 - 2013-12-10 19:26 - 00000000 ____D C:\Users\Philipp\Desktop\Office
2014-01-22 18:48 - 2014-01-22 18:48 - 00000032 _____ C:\Users\Philipp\Desktop\Neues Textdokument.txt
2014-01-22 18:48 - 2013-12-09 17:30 - 01050829 _____ C:\Windows\WindowsUpdate.log
2014-01-22 16:00 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\system32\sru
2014-01-22 15:29 - 2013-12-11 19:18 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\vlc
2014-01-22 15:14 - 2014-01-22 15:14 - 00000010 _____ C:\Users\Philipp\Desktop\KiTa Nummer.txt
2014-01-21 18:44 - 2013-12-09 18:36 - 00094720 ___SH C:\Users\Philipp\Desktop\Thumbs.db
2014-01-21 18:09 - 2013-06-22 19:33 - 00831158 _____ C:\Windows\system32\perfh007.dat
2014-01-21 18:09 - 2013-06-22 19:33 - 00188760 _____ C:\Windows\system32\perfc007.dat
2014-01-21 18:09 - 2012-07-26 08:28 - 01952854 _____ C:\Windows\system32\PerfStringBackup.INI
2014-01-21 18:03 - 2014-01-21 17:54 - 00008082 _____ C:\zoek-results.log
2014-01-21 18:03 - 2012-07-26 08:22 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-21 18:02 - 2012-08-03 23:23 - 00037300 _____ C:\Windows\PFRO.log
2014-01-21 18:00 - 2014-01-21 17:53 - 00000000 ____D C:\zoek_backup
2014-01-21 18:00 - 2013-12-09 17:30 - 00000000 ____D C:\Users\Philipp
2014-01-21 17:53 - 2014-01-21 18:01 - 00024064 _____ C:\Windows\zoek-delete.exe
2014-01-21 17:52 - 2014-01-21 17:52 - 01282048 _____ C:\Users\Philipp\Downloads\zoek.exe
2014-01-21 17:46 - 2012-07-26 06:26 - 00262144 ___SH C:\Windows\system32\config\BBI
2014-01-21 17:38 - 2014-01-21 17:38 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Malwarebytes
2014-01-21 17:37 - 2014-01-21 17:37 - 00001116 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-21 17:37 - 2014-01-21 17:37 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-21 17:37 - 2014-01-21 17:37 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-01-21 17:37 - 2014-01-21 17:35 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Philipp\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-21 17:32 - 2014-01-21 17:32 - 00002966 _____ C:\Users\Philipp\Desktop\JRT.txt
2014-01-21 17:28 - 2014-01-21 17:28 - 00000000 ____D C:\Windows\ERUNT
2014-01-21 17:27 - 2014-01-21 17:27 - 01037068 _____ (Thisisu) C:\Users\Philipp\Downloads\JRT.exe
2014-01-21 17:21 - 2014-01-21 17:20 - 00000000 ____D C:\AdwCleaner
2014-01-21 17:21 - 2013-12-09 17:33 - 00000000 ___RD C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-01-21 17:20 - 2014-01-21 17:20 - 01236282 _____ C:\Users\Philipp\Downloads\adwcleaner.exe
2014-01-21 17:08 - 2014-01-21 17:08 - 00021231 _____ C:\Users\Philipp\Downloads\Addition.txt
2014-01-21 17:07 - 2014-01-21 17:07 - 00000000 ____D C:\FRST
2014-01-21 17:05 - 2014-01-21 17:05 - 02077184 _____ (Farbar) C:\Users\Philipp\Downloads\FRST64.exe
2014-01-21 17:03 - 2014-01-21 17:03 - 00001149 _____ C:\Users\Philipp\Desktop\Continue Zip Opener Installation.lnk
2014-01-21 17:03 - 2014-01-21 17:02 - 00686264 _____ C:\Users\Philipp\Downloads\ZipOpenerSetup(1).exe
2014-01-21 16:47 - 2013-12-12 16:59 - 00000000 ____D C:\Users\Philipp\Desktop\Zugänge
2014-01-21 16:22 - 2014-01-21 16:22 - 00000109 _____ C:\Users\Philipp\AppData\Roaming\WB.CFG
2014-01-21 16:22 - 2014-01-21 16:22 - 00000005 _____ C:\Users\Philipp\AppData\Roaming\WBPU-TTL.DAT
2014-01-21 16:20 - 2014-01-21 16:20 - 00686264 _____ C:\Users\Philipp\Downloads\ZipOpenerSetup.exe
2014-01-21 16:04 - 2013-12-09 17:33 - 00001445 _____ C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-01-21 15:04 - 2013-12-11 19:17 - 00001073 _____ C:\Users\Public\Desktop\VLC media player.lnk
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL897.tmp
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL896.tmp
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL895.tmp
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL894.tmp
2014-01-21 14:49 - 2014-01-21 14:49 - 00000000 _____ C:\LIL893.tmp
2014-01-21 14:40 - 2014-01-21 14:39 - 00764360 _____ (Online Media Player                                         ) C:\Users\Philipp\Downloads\setup.exe
2014-01-19 16:05 - 2013-12-11 11:51 - 00281688 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2014-01-19 16:05 - 2013-12-09 18:28 - 00281688 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2014-01-18 13:19 - 2012-07-26 06:26 - 00262144 ___SH C:\Windows\system32\config\ELAM
2014-01-17 16:18 - 2013-12-09 17:49 - 00000000 ____D C:\Program Files\Microsoft Office 15
2014-01-17 15:37 - 2013-12-22 21:55 - 00000000 ____D C:\Windows\system32\MRT
2014-01-17 15:35 - 2013-12-22 21:55 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-01-17 15:34 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\WinStore
2014-01-15 12:16 - 2013-12-09 18:28 - 00281688 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2014-01-14 12:36 - 2014-01-14 12:36 - 00000000 ____D C:\Users\Public\Documents\Monolith Productions
2014-01-14 12:36 - 2013-06-22 11:05 - 00056188 _____ C:\Windows\DirectX.log
2014-01-14 12:29 - 2014-01-14 12:29 - 00000860 _____ C:\Users\Public\Desktop\F.E.A.R. - Multiplayer.lnk
2014-01-14 12:29 - 2014-01-14 12:29 - 00000850 _____ C:\Users\Public\Desktop\F.E.A.R. - Einzelspieler.lnk
2014-01-14 12:29 - 2013-06-22 11:11 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2014-01-14 12:28 - 2014-01-14 12:28 - 00000000 ____D C:\Program Files (x86)\Sierra
2014-01-12 14:55 - 2014-01-12 14:55 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2014-01-12 14:55 - 2014-01-12 14:55 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2014-01-12 14:55 - 2014-01-12 14:52 - 13079688 _____ (Microsoft Corporation) C:\Users\Philipp\Downloads\Silverlight_x64.exe
2014-01-09 09:02 - 2012-07-26 09:14 - 00694240 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-01-09 09:02 - 2012-07-26 09:14 - 00078296 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-01-05 15:36 - 2013-12-15 09:35 - 00000052 _____ C:\Windows\SysWOW64\DOErrors.log
2014-01-05 15:35 - 2013-12-15 09:34 - 00000000 _____ C:\Windows\system32\HP_ActiveX_Patch_NOT_DETECTED.txt
2014-01-02 13:36 - 2013-12-09 17:54 - 00000000 ____D C:\Users\Philipp\Documents\Youcam
2013-12-28 18:13 - 2013-12-28 18:12 - 00000000 ____D C:\Users\Philipp\Desktop\Neuer Ordner
2013-12-28 18:13 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\AUInstallAgent
2013-12-23 11:57 - 2012-07-26 09:12 - 00000000 ____D C:\Windows\rescache
2013-12-23 11:51 - 2013-12-23 11:51 - 00432600 _____ C:\Windows\system32\FNTCACHE.DAT

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-01-12 18:27

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

Code:

ATTFilter

SystemLook 30.07.11 by jpshortstuff
Log created at 18:58 on 22/01/2014 by Philipp
Administrator - Elevation successful

========== regfind ==========

Searching for "Websteroids"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}]
"ad"="websteroidsapp.com"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DynConIE.DynConIEObject]
@="Websteroids"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DynConIE.DynConIEObject.1]
@="Websteroids"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\FileParade Bundle]
"AppsToRemoveList"="PC Speed Maximizer v3.2, Search Protect, Steam, Updater, Websteroids"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\FileParade Bundle]
"SweetProducts"=""C:\Program Files (x86)\PC Speed Maximizer\unins000.exe"@@@"C:\PROGRA~2\SearchProtect\Main\bin\uninstall.exe" /S@@@C:\ProgramData\Websteroids\uninstall.exe /kb=y /ic=2@@@MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}@@@C:\ProgramData\Updater\Uninstall.exe /ic=U2@@@"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D54E3D9F-FEB8-4D2D-A138-B69A5C80080B}]
"HelpLink"="hxxp://www.websteroidsapp.com/about.html"

-= EOF =-

Hi, also es ist auf jeden Fall schon besser geworden, ab und zu kommt wenn ich firefox öffne so ein kleines Spiel wo dann auf dem Display schießende Raumschife herumfliegen.. Das Spiel kann man aber oben Rechts beenden.
Aber bis jetzt ist das noch nicht aufgetaucht

Vielleicht ist es ja weg ..

Auf jeden Fall Vieeeelen Dank für deine hilfe

M-K-D-B · 23.01.2014, 16:26

Servus,

Wir entfernen die letzten Reste und kontrollieren nochmal alles. ESET kann länger (> 2 h) dauern.
Im Anschluss daran räumen wir auf und ich gebe dir noch ein paar Tipps mit auf den Weg.

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

start
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
FF Extension: Websteroids - C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\Extensions\support@websteroidsapp.com [2013-12-26]
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DynConIE.DynConIEObject" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DynConIE.DynConIEObject.1" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\FileParade Bundle" /f
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

Starte die HitmanPro.exe
Klicke auf
Entferne den Haken bei
Klicke auf
und
Akzeptiere die Lizenzbedingungen und klicke auf
Klicke auf

und auf
Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
und speichere die Logdatei auf Deinem Desktop.
Schließe HitmanPro und poste mir das Log.

Schritt 3

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4
Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Bitte poste mit deiner nächsten Antwort

die Logdatei von FRST,
die Logdatei von HitmanPro,
die Logdatei von ESET,
die Logdatei von SecurityCheck.

Phoenix11 · 23.01.2014, 18:06

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 21-01-2014
Ran by Philipp at 2014-01-23 16:37:10 Run:1
Running from C:\Users\Philipp\Downloads
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
start
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
FF Extension: Websteroids - C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\Extensions\support@websteroidsapp.com [2013-12-26]
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DynConIE.DynConIEObject" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DynConIE.DynConIEObject.1" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\FileParade Bundle" /f
end
         
*****************

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Value deleted successfully.
HKCR\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Key not found.
C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\Extensions\support@websteroidsapp.com => Moved successfully.

========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DynConIE.DynConIEObject" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DynConIE.DynConIEObject.1" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\FileParade Bundle" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


==== End of Fixlog ====

Code:

ATTFilter

HitmanPro 3.7.8.208
www.hitmanpro.com

   Computer name . . . . : DETLEV
   Windows . . . . . . . : 6.2.0.9200.X64/8
   User name . . . . . . : DETLEV\Philipp
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Trial (30 days left)

   Scan date . . . . . . : 2014-01-23 16:42:08
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 3m 9s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : Yes

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 29

   Objects scanned . . . : 2.860.416
   Files scanned . . . . : 11.826
   Remnants scanned  . . : 369.728 files / 2.478.862 keys

Suspicious files ____________________________________________________________

   C:\Users\Philipp\AppData\Local\PunkBuster\FC3\pb\pbcl.dll -> Deleted
      Size . . . . . . . : 953.886 bytes
      Age  . . . . . . . : 43.2 days (2013-12-11 11:51:04)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 6D5E2CD4A7A43EB00B600BA783AD3BEE6B817C030A40600D40367173A6ECEB13
      Fuzzy  . . . . . . : 29.0
         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Program contains PE structure anomalies. This is not typical for most programs.

   C:\Users\Philipp\AppData\Local\PunkBuster\FC3\pb\pbcls.dll -> Deleted
      Size . . . . . . . : 953.886 bytes
      Age  . . . . . . . : 43.2 days (2013-12-11 11:51:03)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 6D5E2CD4A7A43EB00B600BA783AD3BEE6B817C030A40600D40367173A6ECEB13
      Fuzzy  . . . . . . : 29.0
         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Program contains PE structure anomalies. This is not typical for most programs.

   C:\Users\Philipp\AppData\Local\PunkBuster\FC3\pb\PnkBstrK.sys -> PendingDelete
      Size . . . . . . . : 138.032 bytes
      Age  . . . . . . . : 43.2 days (2013-12-11 11:51:18)
      Entropy  . . . . . : 7.8
      SHA-256  . . . . . : ABAF3FACF01E10E4C685F79C3B9E5D2118B3CF8629C4277EBE035B2A10474148
      RSA Key Size . . . : 2048
      Authenticode . . . : Valid
      Fuzzy  . . . . . . : 22.0
         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Program contains PE structure anomalies. This is not typical for most programs.
         The file is a device driver. Device drivers run as trusted (highly privileged) code.
         Program is code signed with a valid Authenticode certificate.


Cookies _____________________________________________________________________

   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:ad.360yield.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:ad.ad-srv.net
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:ads.yahoo.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:adtech.de
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:adultfriendfinder.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:atdmt.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:br.rk.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:casalemedia.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:doubleclick.net
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:eas.apm.emediate.eu
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:engine.phn.doublepimp.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:ero-advertising.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:exoclick.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:invitemedia.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:live-cams-1.livejasmin.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:livejasmin.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:media6degrees.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:mediaplex.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:revsci.net
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:serving-sys.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:stats.paypal.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:track.adform.net
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:www.googleadservices.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:www.youporn.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:www4.smartadserver.com
   C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\95rtaj7j.default\cookies.sqlite:youporn.com

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=95b392903febd54caa580e30c960c845
# engine=16769
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-01-23 04:58:28
# local_time=2014-01-23 05:58:28 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.2.9200 NT 
# compatibility_mode=3591 16777213 100 91 3047143 153092893 0 0
# compatibility_mode=5893 16776574 100 94 2753651 18568706 0 0
# scanned=213177
# found=0
# cleaned=0
# scan_time=3169

Code:

ATTFilter

 Results of screen317's Security Check version 0.99.79  
   x64 (UAC is enabled)  
 Internet Explorer 10 Out of date! 
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender           
Norton Internet Security   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Adobe Flash Player 	11.9.900.170  
 Mozilla Firefox (26.0) 
````````Process Check: objlist.exe by Laurent````````  
 Norton ccSvcHst.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````

M-K-D-B · 24.01.2014, 17:08

Servus,

Wenn du keine Probleme mehr hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Schritt 1
Deine Version von Adobe Flash Player ist veraltet.
Bitte folge diesen Schritte, um Adobe Flash zu aktualisieren:

Bitte besuche diese Seite von Adobe.
Wähle dein Betriebssystem und deinen Internetbrowser ("Internet Explorer" oder "other" für Firefox zum Beispiel)
Deaktiviere gegebenenfalls den Haken vor Google Chrome bzw. McAfee Security Scan.
Installiere die neuste Version auf deinem Computer.

Schritt 2
Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Schritt 3
Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems.

Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti-Viren-Programm und zusätzlicher Schutz

Gehe sicher, dass du immer nur eine Anti-Viren Software installiert hast und dass diese auch up to date ist!
MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion bietet zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
AdwCleaner
Dieses Tool erkennt eine Vielzahl von Werbeprogrammen (Adware) und unerwümschten Programmen (PUPs).
Starte das Tool einmal die Woche und lass es laufen. Sollte eine neue Version verfügbar sein, so wird dies angezeigt und du kannst dir die neueste Version direkt auf den Desktop downloaden.
SpywareBlaster
Eine kurze Einführung findest du Hier
WOT (Web of trust)
Dieses AddOn warnt dich, bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Mozilla Firefox

Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
NoScript
Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt, wenn Du es bestätigst.
AdblockPlus
Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
Es spart außerdem Downloadkapazität.

Performance

Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von Registry Cleanern.
Diese Schaden deinem System mehr als dass sie helfen. Hier ein englischer Link:
Miekemoes Blogspot ( MVP )

Was du vermeiden solltest:

Klicke nicht auf alles, nur weil es dich dazu auffordert und schön bunt ist.
Verwende keine P2P oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie z.B. deinFoto.jpg.exe.
Lade keine Software von Softonic oder Chip herunter, da diese Installer oft mit Adware oder unerünschter Software versehen sind!

Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen... ... und vielleicht möchtest du ja das Trojaner-Board unterstützen?

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Phoenix11 · 24.01.2014, 18:15

Alles klar, es kommt keine Werbung mehr und es ist auch nichts mehr unterstrichen, auch dieses nervige Spiel ist weg

Vielen, vielen, vielen Dank

Ich werde euch weiter empfehlen, danke für den freundlichen Kontakt und deine Tipps xD

M-K-D-B · 25.01.2014, 14:14

Ich bin froh, dass wir helfen konnten

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

Clickcompare Virus

Plagegeister aller Art und deren Bekämpfung: Clickcompare Virus