Liebe Community,

seit ungefähr 2 Wochen findet der Avira Echtzeitscanner ständig TR/Patched.Ren.Gen, ausschließlich im C:/Windows/Temp Verzeichnis. Der normale Suchlauf findet nichts, auch Malwarebytes meldet keine Funde.
Ich hatte parallel eine Infektion mit snap.do, ich denke allerdings, dass diese bereinigt wurde (manuell), malwarebytes findet jedenfalls nichts mehr seit 2 Tagen.

Mein Betriebssystem ist Windows Vista Home Premium, 32 Bit.

Ich hoffe ihr könnt mir bei diesem lästigen Problem helfen und bedanke mich bereits im voraus!

Anbei die logfiles defogger_disable.txt, FRST.txt mit Additions.txt, Gmer.txt und avira-logfile.

defogger_disable.txt:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 10:41 on 05/02/2014 (Viola ***)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...
         

FRST-log:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-02-2014
Ran by Viola *** (administrator) on VR-NOTEBOOK on 05-02-2014 10:48:53
Running from C:\Users\Viola ***\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\Windows\System32\Ati2evxx.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(ATI Technologies Inc.) C:\Windows\System32\Ati2evxx.exe
(Cisco Systems, Inc.) C:\Program Files\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Agere Systems) C:\Windows\System32\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
() C:\Program Files\CyberLink\Shared Files\RichVideo.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Spotify Ltd) C:\Users\Viola ***\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Secure Banking) C:\Program Files\Secure Banking\SecureBanking.exe
(OLYMPUS IMAGING CORP.) C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
() C:\Program Files\Secure Banking\sbservice.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_12_0_0_43.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_12_0_0_43.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Windows\RtHDVCpl.exe [6273568 2008-07-08] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1029416 2007-10-26] (Synaptics, Inc.)
HKLM\...\Run: [snpstd] - C:\Windows\vsnpstd.exe [339968 2005-10-11] ()
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [43848 2014-01-20] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2014-01-20] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-18] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Avira Systray] - C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe [172600 2014-01-29] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-1229713649-2832164037-1035014389-1003\...\Run: [Spotify Web Helper] - C:\Users\Viola ***\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1168896 2014-02-01] (Spotify Ltd)
HKU\S-1-5-21-1229713649-2832164037-1035014389-1003\...\Run: [SecureBanking] - C:\Program Files\Secure Banking\SecureBanking.exe [507904 2013-06-30] (Secure Banking)
HKU\S-1-5-21-1229713649-2832164037-1035014389-1003\...\MountPoints2: {3507be2b-567a-11de-8bfa-0013779e44da} - F:\LaunchU3.exe -a

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKLM - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=SnapdoSoftonicYB&dpid=SnapdoSoftonicYB&co=DE&userid=ff03fc41-ce44-65de-ee25-7c12b75e2e20&searchtype=ds&q={searchTerms}&installDate=25/11/2013
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=SnapdoSoftonicYB&dpid=SnapdoSoftonicYB&co=DE&userid=ff03fc41-ce44-65de-ee25-7c12b75e2e20&searchtype=ds&q={searchTerms}&installDate=25/11/2013
SearchScopes: HKCU - DefaultScope {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} URL = hxxp://securedsearch2.lavasoft.com/results.php?pr=vmn&id=adawaretb&v=3_8&idate=2014-01-22&hsimp=yhs-lavasoft&ent=ch&q={searchTerms}
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = 
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} URL = hxxp://securedsearch2.lavasoft.com/results.php?pr=vmn&id=adawaretb&v=3_8&idate=2014-01-22&hsimp=yhs-lavasoft&ent=ch&q={searchTerms}
BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll (RealPlayer)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: PodcastBHO Class - {65134FDF-F8A5-4B3D-91D9-CDF273CFD578} - C:\Program Files\Common Files\doubleTwist\IEPodcastPlugin.dll (doubleTwist Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\17.1.2\ViProtocol.dll No File
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default
FF NewTab: about:blank
FF Homepage: www.google.com
FF Keyword.URL: hxxp://feed.snapdo.com/?publisher=SnapdoSoftonicYB&dpid=SnapdoSoftonicYB&co=DE&userid=ff03fc41-ce44-65de-ee25-7c12b75e2e20&searchtype=ds&installDate=25/11/2013&q=
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_12_0_0_43.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\17.1.2\\npsitesafety.dll No File
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @doubletwist.com/NPPodcast - C:\Program Files\Common Files\doubleTwist\NPPodcast.dll (doubleTwist Corporation)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @real.com/nppl3260;version=6.0.12.69 - C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprjplug;version=1.0.3.69 - C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.69 - C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npOggX.dll (ESKA)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppl3260.dll (RealNetworks, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nprjplug.dll (RealNetworks, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF SearchPlugin: C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default\searchplugins\Web Search.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\adawaretb.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\avg-secure-search.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: vis - C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM [2013-11-25]
FF Extension: LOOP for Firefox - C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default\Extensions\fireloop@drawloop.com [2010-03-24]
FF Extension: Move Media Player - C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default\Extensions\moveplayer@movenetworks.com [2009-03-28]
FF Extension: OggX (powered by TIME S.A.) - C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default\Extensions\{eaf8a4ef-d221-45ca-9deb-d0934b45fa34} [2009-03-24]
FF Extension: ScrapBook - C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default\Extensions\{53A03D43-5363-4669-8190-99061B2DEBA5}.xpi [2011-03-24]
FF Extension: Adblock Plus - C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-03-27]
FF Extension: FoxTab - C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default\Extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}.xpi [2011-03-24]
FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2013-12-20]
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Program Files\Real\RealPlayer\browserrecord
FF Extension: RealPlayer Browser Record Plugin - C:\Program Files\Real\RealPlayer\browserrecord [2008-10-03]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2013-02-18]

Chrome: 
=======
CHR HomePage: hxxp://securedsearch2.lavasoft.com/index.php?pr=vmn&id=adawaretb&v=3_8&idate=2014-01-22&ent=hp&u=F14B2DA1DC30ECFFC68C5552DFB02DF1
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\32.0.1700.107\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\32.0.1700.107\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\32.0.1700.107\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java Deployment Toolkit 6.0.260.3) - C:\Program Files\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U26) - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (Microsoft® Windows Media Player Firefox Plugin) - C:\Program Files\Mozilla Firefox\plugins\np-mswmp.dll (Microsoft Corporation)
CHR Plugin: (DivX Player Netscape Plugin) - C:\Program Files\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)
CHR Plugin: (Microsoft Office 2003) - C:\Program Files\Mozilla Firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
CHR Plugin: (Ogg Player Gecko Plugin) - C:\Program Files\Mozilla Firefox\plugins\npOggX.dll (ESKA)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - C:\Program Files\Mozilla Firefox\plugins\nppl3260.dll (RealNetworks, Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.8) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.8) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.8) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.8) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.8) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.8) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.8) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (RealJukebox NS Plugin) - C:\Program Files\Mozilla Firefox\plugins\nprjplug.dll (RealNetworks, Inc.)
CHR Plugin: (RealPlayer Version Plugin) - C:\Program Files\Mozilla Firefox\plugins\nprpjplug.dll (RealNetworks, Inc.)
CHR Plugin: (AVG SiteSafety plugin) - C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\14.2.0\\npsitesafety.dll No File
CHR Plugin: (doubletwist Plugin 1, 3, 0, 0) - C:\Program Files\Common Files\doubleTwist\NPPodcast.dll (doubleTwist Corporation)
CHR Plugin: (DivX VOD Helper Plug-in) - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
CHR Plugin: (DivX Plus Web Player) - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
CHR Plugin: (Google Earth Plugin) - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (McAfee Security Scanner +) - C:\Program Files\McAfee Security Scan\3.0.318\npMcAfeeMss.dll No File
CHR Plugin: (iTunes Application Detector) - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32_11_2_202_228.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (New Tab Page) - C:\Users\Viola ***\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl [2013-11-25]
CHR Extension: (VIS) - C:\Users\Viola ***\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmlgoencnlndpglbocajlimaikjohmab [2013-11-25]
CHR Extension: (Google Wallet) - C:\Users\Viola ***\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-02-04]
CHR Extension: (Mehr Leistung und Videoformate für dein HTML5 <video>) - C:\Users\Viola ***\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2013-02-18]
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx [2013-02-07]
CHR HKLM\...\Chrome\Extension: [oejkcgajlodefenbbjdnaiahmbnnoole] - C:\Program Files\Lavasoft\AdAware SecureSearch Toolbar\chrome-newtab-search.crx [2013-02-07]

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [109112 2014-01-29] (Avira Operations GmbH & Co. KG)
S2 gupdate1c95c32b9040584; C:\Program Files\Google\Update\GoogleUpdate.exe [133104 2009-02-12] (Google Inc.)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2006-12-19] ()
S2 vToolbarUpdater17.1.2; C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.1.2\ToolbarUpdater.exe [X]

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\Windows\system32\drivers\avgtpx86.sys [37664 2013-11-11] (AVG Technologies)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-12-18] (Avira Operations GmbH & Co. KG)
S3 DTVFW; C:\Windows\System32\DRIVERS\dtvfw.sys [22016 2005-11-30] ( )
R2 iPodDrv; C:\Windows\system32\drivers\iPodDrv.sys [6656 2011-07-27] (Windows (R) Codename Longhorn DDK provider)
R2 KMDFMEMIO; C:\Windows\System32\DRIVERS\kmdfmemio.sys [13312 2008-03-12] (SAMSUNG ELECTRONICS CO., LTD.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 NETw2v32; C:\Windows\System32\DRIVERS\NETw2v32.sys [2589184 2006-11-02] (Intel® Corporation)
S3 snpstd; C:\Windows\System32\DRIVERS\snpstd.sys [390784 2006-05-03] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-12-18] (Avira GmbH)
S3 usbdtv; C:\Windows\System32\Drivers\usbdtv.sys [31232 2005-11-30] ( )
S3 VNUSB; C:\Windows\System32\DRIVERS\VNUSB.sys [38496 2006-04-07] (OLYMPUS IMAGING CORP.)
S3 ADDMEM; \??\C:\Users\VIOLAR~1\AppData\Local\Temp\__Samsung_Update\ADDMEM.SYS [X]
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 VMC302; System32\Drivers\VMC302.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-05 10:43 - 2014-02-05 10:49 - 00023551 _____ () C:\Users\Viola ***\Desktop\FRST.txt
2014-02-05 10:41 - 2014-02-05 10:42 - 00000456 _____ () C:\Users\Viola ***\Desktop\defogger_disable.log
2014-02-05 10:41 - 2014-02-05 10:41 - 00000000 _____ () C:\Users\Viola ***\defogger_reenable
2014-02-05 10:39 - 2014-02-05 10:39 - 00050477 _____ () C:\Users\Viola ***\Desktop\Defogger.exe
2014-02-05 10:26 - 2014-02-05 10:26 - 00033468 _____ () C:\Users\Viola ***\Desktop\avira.txt
2014-02-05 10:16 - 2014-02-05 10:48 - 00000000 ____D () C:\FRST
2014-02-05 10:14 - 2014-02-05 10:14 - 01137152 _____ (Farbar) C:\Users\Viola ***\Desktop\FRST.exe
2014-02-04 11:23 - 2014-02-04 11:23 - 00512784 _____ (AVAST Software) C:\Users\Viola ***\Desktop\avastclear_9.0.2013.exe
2014-02-02 22:40 - 2014-02-02 22:40 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\Avira
2014-02-02 22:38 - 2013-12-18 09:32 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-02-02 22:38 - 2013-12-18 09:32 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-02-02 22:38 - 2013-12-18 09:32 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-02-02 22:38 - 2013-12-18 09:32 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-02-02 22:28 - 2014-02-04 11:13 - 00001002 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-02-02 22:28 - 2014-02-04 11:13 - 00000000 ____D () C:\Program Files\Avira
2014-02-02 22:28 - 2014-02-02 22:38 - 00000000 ____D () C:\ProgramData\Avira
2014-02-02 22:27 - 2014-02-04 11:13 - 00000000 ____D () C:\ProgramData\Package Cache
2014-02-02 22:27 - 2014-02-02 22:27 - 03975896 _____ (Avira Operations GmbH & Co. KG) C:\Users\Viola ***\Desktop\avira_oe_client_antivirus_de.exe
2014-02-02 21:44 - 2014-02-02 21:44 - 00043152 _____ (AVAST Software) C:\Windows\ava3A22.tmp
2014-02-02 20:37 - 2014-02-02 20:37 - 00000045 _____ () C:\Windows\system32\Configurations.plist.signed
2014-02-02 20:19 - 2014-02-02 20:19 - 00000000 ____D () C:\Windows\de
2014-02-02 20:18 - 2012-03-08 18:32 - 00039272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fssfltr.sys
2014-02-02 20:16 - 2014-02-02 20:16 - 00000000 ____D () C:\Program Files\Microsoft SQL Server Compact Edition
2014-02-02 20:13 - 2014-02-02 20:19 - 00000000 ____D () C:\Program Files\Windows Live
2014-02-02 20:10 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll
2014-02-02 20:10 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll
2014-02-02 20:10 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll
2014-02-02 20:10 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2014-02-02 20:09 - 2014-02-02 20:09 - 00000000 ____D () C:\Users\Viola ***\AppData\Local\Windows Live
2014-02-02 20:09 - 2014-02-02 20:09 - 00000000 ____D () C:\Program Files\Common Files\Windows Live
2014-02-02 20:08 - 2009-08-04 09:02 - 00754688 _____ (Microsoft Corporation) C:\Windows\system32\webservices.dll
2014-02-02 20:07 - 2014-02-02 21:33 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-02-02 19:34 - 2014-02-02 19:34 - 00000000 _____ () C:\Windows\setuperr.log
2014-02-02 19:34 - 2014-02-02 19:34 - 00000000 _____ () C:\Windows\setupact.log
2014-02-02 19:33 - 2014-02-02 19:33 - 00043152 _____ (AVAST Software) C:\Windows\avaCF9F.tmp
2014-02-02 19:32 - 2014-02-02 19:32 - 00000000 ____D () C:\Program Files\AVAST Software
2014-02-02 19:28 - 2014-02-02 19:28 - 00000000 ____D () C:\ProgramData\AVAST Software
2014-02-02 19:26 - 2014-02-02 19:27 - 90578216 _____ (AVAST Software) C:\Users\Viola ***\Desktop\avast_free_antivirus_setup.exe
2014-02-02 19:19 - 2014-02-02 19:19 - 00227096 _____ () C:\Users\Viola ***\Desktop\avira13_registry_cleaner_de.exe
2014-02-02 13:21 - 2014-02-02 13:21 - 00000000 ____D () C:\Program Files\Secure Banking
2014-02-02 13:20 - 2014-02-02 13:20 - 00000079 _____ () C:\Windows\wininit.ini
2014-02-02 13:06 - 2014-02-02 13:06 - 00000000 ____D () C:\ProgramData\Oracle
2014-02-02 13:05 - 2014-02-02 13:05 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-02-02 13:05 - 2014-02-02 13:04 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-02-02 13:04 - 2014-02-02 13:04 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-02-02 13:04 - 2014-02-02 13:04 - 00174504 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-02-02 13:04 - 2014-02-02 13:04 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-01-30 22:38 - 2014-01-30 22:38 - 00001664 _____ () C:\Users\Public\Desktop\iTunes.lnk
2014-01-30 22:36 - 2014-01-30 22:38 - 00000000 ____D () C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2014-01-30 22:36 - 2014-01-30 22:38 - 00000000 ____D () C:\Program Files\iTunes
2014-01-30 22:36 - 2014-01-30 22:36 - 00000000 ____D () C:\Program Files\iPod
2014-01-29 11:23 - 2014-01-30 11:08 - 00058368 ____H () C:\Users\Viola ***\Desktop\~WRL0924.tmp
2014-01-29 11:23 - 2014-01-30 11:07 - 00054784 ____H () C:\Users\Viola ***\Desktop\~WRL0873.tmp
2014-01-29 11:23 - 2014-01-30 11:01 - 00053760 ____H () C:\Users\Viola ***\Desktop\~WRL1941.tmp
2014-01-29 11:23 - 2014-01-30 10:59 - 00053760 ____H () C:\Users\Viola ***\Desktop\~WRL1987.tmp
2014-01-29 11:23 - 2014-01-30 10:57 - 00053760 ____H () C:\Users\Viola ***\Desktop\~WRL4046.tmp
2014-01-29 11:23 - 2014-01-30 10:57 - 00053760 ____H () C:\Users\Viola ***\Desktop\~WRL0406.tmp
2014-01-29 11:23 - 2014-01-30 10:55 - 00053248 ____H () C:\Users\Viola ***\Desktop\~WRL0148.tmp
2014-01-29 11:23 - 2014-01-30 10:52 - 00052224 ____H () C:\Users\Viola ***\Desktop\~WRL3722.tmp
2014-01-29 11:23 - 2014-01-30 10:48 - 00052224 ____H () C:\Users\Viola ***\Desktop\~WRL4004.tmp
2014-01-29 11:23 - 2014-01-30 10:48 - 00052224 ____H () C:\Users\Viola ***\Desktop\~WRL1922.tmp
2014-01-29 11:23 - 2014-01-30 10:35 - 00047616 ____H () C:\Users\Viola ***\Desktop\~WRL3145.tmp
2014-01-29 11:23 - 2014-01-30 10:26 - 00047616 ____H () C:\Users\Viola ***\Desktop\~WRL3658.tmp
2014-01-29 11:23 - 2014-01-30 10:25 - 00048128 ____H () C:\Users\Viola ***\Desktop\~WRL1135.tmp
2014-01-29 11:23 - 2014-01-29 15:46 - 00045056 ____H () C:\Users\Viola ***\Desktop\~WRL3897.tmp
2014-01-29 11:23 - 2014-01-29 15:44 - 00044032 ____H () C:\Users\Viola ***\Desktop\~WRL1820.tmp
2014-01-29 11:23 - 2014-01-29 15:43 - 00043520 ____H () C:\Users\Viola ***\Desktop\~WRL1968.tmp
2014-01-29 11:23 - 2014-01-29 15:43 - 00043520 ____H () C:\Users\Viola ***\Desktop\~WRL1123.tmp
2014-01-29 11:23 - 2014-01-29 15:42 - 00043008 ____H () C:\Users\Viola ***\Desktop\~WRL3917.tmp
2014-01-29 11:23 - 2014-01-29 15:40 - 00042496 ____H () C:\Users\Viola ***\Desktop\~WRL2787.tmp
2014-01-29 11:23 - 2014-01-29 15:35 - 00042496 ____H () C:\Users\Viola ***\Desktop\~WRL0712.tmp
2014-01-29 11:23 - 2014-01-29 15:33 - 00040960 ____H () C:\Users\Viola ***\Desktop\~WRL0951.tmp
2014-01-29 11:23 - 2014-01-29 15:24 - 00040960 ____H () C:\Users\Viola ***\Desktop\~WRL1707.tmp
2014-01-29 11:23 - 2014-01-29 15:22 - 00040960 ____H () C:\Users\Viola ***\Desktop\~WRL2038.tmp
2014-01-29 11:23 - 2014-01-29 15:19 - 00038400 ____H () C:\Users\Viola ***\Desktop\~WRL2512.tmp
2014-01-29 11:23 - 2014-01-29 15:16 - 00038400 ____H () C:\Users\Viola ***\Desktop\~WRL3492.tmp
2014-01-29 11:23 - 2014-01-29 15:13 - 00037888 ____H () C:\Users\Viola ***\Desktop\~WRL3018.tmp
2014-01-29 11:23 - 2014-01-29 15:13 - 00037888 ____H () C:\Users\Viola ***\Desktop\~WRL2849.tmp
2014-01-29 11:23 - 2014-01-29 15:11 - 00036864 ____H () C:\Users\Viola ***\Desktop\~WRL2064.tmp
2014-01-29 11:23 - 2014-01-29 15:08 - 00036864 ____H () C:\Users\Viola ***\Desktop\~WRL1604.tmp
2014-01-29 11:23 - 2014-01-29 13:54 - 00035328 ____H () C:\Users\Viola ***\Desktop\~WRL1925.tmp
2014-01-29 11:23 - 2014-01-29 13:54 - 00035328 ____H () C:\Users\Viola ***\Desktop\~WRL1346.tmp
2014-01-29 11:23 - 2014-01-29 13:53 - 00035328 ____H () C:\Users\Viola ***\Desktop\~WRL1422.tmp
2014-01-29 11:23 - 2014-01-29 13:51 - 00034816 ____H () C:\Users\Viola ***\Desktop\~WRL1122.tmp
2014-01-29 11:23 - 2014-01-29 13:48 - 00033792 ____H () C:\Users\Viola ***\Desktop\~WRL1370.tmp
2014-01-29 11:23 - 2014-01-29 13:48 - 00033280 ____H () C:\Users\Viola ***\Desktop\~WRL3952.tmp
2014-01-29 11:23 - 2014-01-29 13:48 - 00033280 ____H () C:\Users\Viola ***\Desktop\~WRL2811.tmp
2014-01-29 11:23 - 2014-01-29 13:47 - 00033280 ____H () C:\Users\Viola ***\Desktop\~WRL2957.tmp
2014-01-29 11:23 - 2014-01-29 13:47 - 00033280 ____H () C:\Users\Viola ***\Desktop\~WRL1940.tmp
2014-01-29 11:23 - 2014-01-29 13:46 - 00032768 ____H () C:\Users\Viola ***\Desktop\~WRL1280.tmp
2014-01-29 11:23 - 2014-01-29 13:40 - 00032256 ____H () C:\Users\Viola ***\Desktop\~WRL3033.tmp
2014-01-29 11:23 - 2014-01-29 13:39 - 00032256 ____H () C:\Users\Viola ***\Desktop\~WRL3874.tmp
2014-01-29 11:23 - 2014-01-29 13:39 - 00032256 ____H () C:\Users\Viola ***\Desktop\~WRL1453.tmp
2014-01-29 11:23 - 2014-01-29 13:38 - 00031744 ____H () C:\Users\Viola ***\Desktop\~WRL0547.tmp
2014-01-29 11:23 - 2014-01-29 13:37 - 00031744 ____H () C:\Users\Viola ***\Desktop\~WRL1061.tmp
2014-01-29 11:23 - 2014-01-29 13:37 - 00031232 ____H () C:\Users\Viola ***\Desktop\~WRL2780.tmp
2014-01-29 11:23 - 2014-01-29 11:31 - 00030720 ____H () C:\Users\Viola ***\Desktop\~WRL4038.tmp
2014-01-29 11:23 - 2014-01-29 11:30 - 00030720 ____H () C:\Users\Viola ***\Desktop\~WRL2011.tmp
2014-01-29 11:23 - 2014-01-29 11:30 - 00030720 ____H () C:\Users\Viola ***\Desktop\~WRL0372.tmp
2014-01-29 11:23 - 2014-01-29 11:29 - 00029696 ____H () C:\Users\Viola ***\Desktop\~WRL3913.tmp
2014-01-29 11:23 - 2014-01-29 11:29 - 00029696 ____H () C:\Users\Viola ***\Desktop\~WRL3345.tmp
2014-01-29 11:23 - 2014-01-29 11:29 - 00029696 ____H () C:\Users\Viola ***\Desktop\~WRL1829.tmp
2014-01-29 11:23 - 2014-01-29 11:28 - 00028160 ____H () C:\Users\Viola ***\Desktop\~WRL2940.tmp
2014-01-29 11:23 - 2014-01-29 11:28 - 00028160 ____H () C:\Users\Viola ***\Desktop\~WRL2350.tmp
2014-01-29 11:23 - 2014-01-29 11:27 - 00028160 ____H () C:\Users\Viola ***\Desktop\~WRL0706.tmp
2014-01-29 11:23 - 2014-01-29 11:25 - 00026112 ____H () C:\Users\Viola ***\Desktop\~WRL3569.tmp
2014-01-29 11:23 - 2014-01-29 11:24 - 00025088 ____H () C:\Users\Viola ***\Desktop\~WRL3903.tmp
2014-01-29 11:23 - 2014-01-29 11:24 - 00024064 ____H () C:\Users\Viola ***\Desktop\~WRL1405.tmp
2014-01-24 00:23 - 2014-01-24 00:23 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\Malwarebytes
2014-01-24 00:22 - 2014-01-24 00:22 - 00000906 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-24 00:22 - 2014-01-24 00:22 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-01-24 00:22 - 2014-01-24 00:22 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware
2014-01-24 00:22 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-01-21 22:01 - 2014-01-21 22:01 - 00000000 ____D () C:\Users\Viola ***\Desktop\Alt-J
2014-01-20 15:07 - 2014-01-20 15:07 - 00007200 _____ () C:\Users\Viola ***\.recently-used.xbel
2014-01-16 23:42 - 2014-01-16 23:42 - 00204472 _____ () C:\Users\Viola ***\Desktop\weinkistenregal.jpeg
2014-01-12 10:56 - 2014-01-12 10:56 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\LavasoftStatistics
2014-01-12 10:21 - 2014-01-12 10:21 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\SecureSearch
2014-01-12 10:20 - 2014-01-29 11:03 - 00000000 ____D () C:\Program Files\Lavasoft
2014-01-12 10:13 - 2014-01-12 10:13 - 00000000 ____D () C:\ProgramData\Lavasoft
2014-01-12 10:02 - 2014-02-02 13:20 - 00000000 ____D () C:\ProgramData\Spybot - Search & Destroy
2014-01-12 10:01 - 2014-02-02 19:13 - 00000000 ____D () C:\Program Files\Spybot - Search & Destroy 2
2014-01-12 10:00 - 2014-01-12 10:01 - 40658208 _____ (Safer-Networking Ltd. ) C:\Users\Viola ***\Desktop\spybot-2.2.25.exe

==================== One Month Modified Files and Folders =======

2014-02-05 10:49 - 2014-02-05 10:43 - 00023551 _____ () C:\Users\Viola ***\Desktop\FRST.txt
2014-02-05 10:48 - 2014-02-05 10:16 - 00000000 ____D () C:\FRST
2014-02-05 10:42 - 2014-02-05 10:41 - 00000456 _____ () C:\Users\Viola ***\Desktop\defogger_disable.log
2014-02-05 10:41 - 2014-02-05 10:41 - 00000000 _____ () C:\Users\Viola ***\defogger_reenable
2014-02-05 10:41 - 2008-09-14 23:07 - 00000000 ____D () C:\Users\Viola ***
2014-02-05 10:39 - 2014-02-05 10:39 - 00050477 _____ () C:\Users\Viola ***\Desktop\Defogger.exe
2014-02-05 10:26 - 2014-02-05 10:26 - 00033468 _____ () C:\Users\Viola ***\Desktop\avira.txt
2014-02-05 10:22 - 2008-08-09 19:32 - 02014664 _____ () C:\Windows\WindowsUpdate.log
2014-02-05 10:14 - 2014-02-05 10:14 - 01137152 _____ (Farbar) C:\Users\Viola ***\Desktop\FRST.exe
2014-02-05 10:00 - 2012-03-29 06:04 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-02-05 09:55 - 2009-07-01 06:07 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-05 09:49 - 2010-02-14 10:21 - 00000435 _____ () C:\Windows\system32\Drivers\etc\hosts.ics
2014-02-05 09:45 - 2006-11-02 14:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-02-05 09:45 - 2006-11-02 13:47 - 00003168 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-02-05 09:45 - 2006-11-02 13:47 - 00003168 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-02-05 09:44 - 2013-04-14 21:42 - 00154598 _____ () C:\Windows\PFRO.log
2014-02-04 20:26 - 2008-03-12 15:12 - 00000012 _____ () C:\Windows\bthservsdp.dat
2014-02-04 20:26 - 2006-11-02 14:01 - 00032558 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-02-04 12:00 - 2012-09-06 17:48 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\pdfforge
2014-02-04 11:58 - 2010-12-03 10:01 - 00000000 ____D () C:\Program Files\Common Files\XpressUpdate
2014-02-04 11:55 - 2008-03-12 15:22 - 00000000 ___HD () C:\Program Files\InstallShield Installation Information
2014-02-04 11:27 - 2006-11-02 11:23 - 00002577 _____ () C:\Windows\system32\config.nt
2014-02-04 11:25 - 2008-10-31 08:19 - 00000416 ____H () C:\Windows\Tasks\SupBackGroundTask.job
2014-02-04 11:23 - 2014-02-04 11:23 - 00512784 _____ (AVAST Software) C:\Users\Viola ***\Desktop\avastclear_9.0.2013.exe
2014-02-04 11:13 - 2014-02-02 22:28 - 00001002 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-02-04 11:13 - 2014-02-02 22:28 - 00000000 ____D () C:\Program Files\Avira
2014-02-04 11:13 - 2014-02-02 22:27 - 00000000 ____D () C:\ProgramData\Package Cache
2014-02-04 11:07 - 2009-07-01 06:07 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-04 11:06 - 2013-06-08 11:46 - 00000350 _____ () C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job
2014-02-04 11:06 - 2013-06-03 19:09 - 00000350 _____ () C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
2014-02-03 18:46 - 2012-08-02 20:30 - 00000000 ____D () C:\Users\Viola ***\Desktop\°°°
2014-02-02 23:01 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-02-02 22:40 - 2014-02-02 22:40 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\Avira
2014-02-02 22:38 - 2014-02-02 22:28 - 00000000 ____D () C:\ProgramData\Avira
2014-02-02 22:27 - 2014-02-02 22:27 - 03975896 _____ (Avira Operations GmbH & Co. KG) C:\Users\Viola ***\Desktop\avira_oe_client_antivirus_de.exe
2014-02-02 22:15 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\system32\de-DE
2014-02-02 22:15 - 2006-11-02 11:33 - 01543806 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-02-02 21:44 - 2014-02-02 21:44 - 00043152 _____ (AVAST Software) C:\Windows\ava3A22.tmp
2014-02-02 21:42 - 2008-09-14 23:10 - 00107784 _____ () C:\Users\Viola ***\AppData\Local\GDIPFONTCACHEV1.DAT
2014-02-02 21:34 - 2006-11-02 13:47 - 01738232 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-02-02 21:33 - 2014-02-02 20:07 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-02-02 20:37 - 2014-02-02 20:37 - 00000045 _____ () C:\Windows\system32\Configurations.plist.signed
2014-02-02 20:19 - 2014-02-02 20:19 - 00000000 ____D () C:\Windows\de
2014-02-02 20:19 - 2014-02-02 20:13 - 00000000 ____D () C:\Program Files\Windows Live
2014-02-02 20:16 - 2014-02-02 20:16 - 00000000 ____D () C:\Program Files\Microsoft SQL Server Compact Edition
2014-02-02 20:12 - 2006-11-02 12:18 - 00000000 ____D () C:\Program Files\Common Files\microsoft shared
2014-02-02 20:09 - 2014-02-02 20:09 - 00000000 ____D () C:\Users\Viola ***\AppData\Local\Windows Live
2014-02-02 20:09 - 2014-02-02 20:09 - 00000000 ____D () C:\Program Files\Common Files\Windows Live
2014-02-02 20:08 - 2010-10-05 19:57 - 00000034 _____ () C:\Windows\system32\BD7030.DAT
2014-02-02 19:34 - 2014-02-02 19:34 - 00000000 _____ () C:\Windows\setuperr.log
2014-02-02 19:34 - 2014-02-02 19:34 - 00000000 _____ () C:\Windows\setupact.log
2014-02-02 19:33 - 2014-02-02 19:33 - 00043152 _____ (AVAST Software) C:\Windows\avaCF9F.tmp
2014-02-02 19:32 - 2014-02-02 19:32 - 00000000 ____D () C:\Program Files\AVAST Software
2014-02-02 19:32 - 2006-11-02 13:37 - 00000000 ____D () C:\Program Files\Windows Sidebar
2014-02-02 19:28 - 2014-02-02 19:28 - 00000000 ____D () C:\ProgramData\AVAST Software
2014-02-02 19:27 - 2014-02-02 19:26 - 90578216 _____ (AVAST Software) C:\Users\Viola ***\Desktop\avast_free_antivirus_setup.exe
2014-02-02 19:19 - 2014-02-02 19:19 - 00227096 _____ () C:\Users\Viola ***\Desktop\avira13_registry_cleaner_de.exe
2014-02-02 19:13 - 2014-01-12 10:01 - 00000000 ____D () C:\Program Files\Spybot - Search & Destroy 2
2014-02-02 13:24 - 2012-03-29 06:04 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-02-02 13:24 - 2011-12-08 23:17 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-02-02 13:24 - 2008-09-17 16:46 - 00000000 ____D () C:\Users\Viola ***\AppData\Local\Adobe
2014-02-02 13:21 - 2014-02-02 13:21 - 00000000 ____D () C:\Program Files\Secure Banking
2014-02-02 13:20 - 2014-02-02 13:20 - 00000079 _____ () C:\Windows\wininit.ini
2014-02-02 13:20 - 2014-01-12 10:02 - 00000000 ____D () C:\ProgramData\Spybot - Search & Destroy
2014-02-02 13:06 - 2014-02-02 13:06 - 00000000 ____D () C:\ProgramData\Oracle
2014-02-02 13:05 - 2014-02-02 13:05 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-02-02 13:04 - 2014-02-02 13:05 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-02-02 13:04 - 2014-02-02 13:04 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-02-02 13:04 - 2014-02-02 13:04 - 00174504 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-02-02 13:04 - 2014-02-02 13:04 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-02-02 13:04 - 2009-06-10 19:30 - 00000000 ____D () C:\Program Files\Java
2014-02-02 05:02 - 2012-10-25 16:14 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\Spotify
2014-02-01 21:27 - 2012-10-25 16:14 - 00000000 ____D () C:\Users\Viola ***\AppData\Local\Spotify
2014-01-30 22:38 - 2014-01-30 22:38 - 00001664 _____ () C:\Users\Public\Desktop\iTunes.lnk
2014-01-30 22:38 - 2014-01-30 22:36 - 00000000 ____D () C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2014-01-30 22:38 - 2014-01-30 22:36 - 00000000 ____D () C:\Program Files\iTunes
2014-01-30 22:36 - 2014-01-30 22:36 - 00000000 ____D () C:\Program Files\iPod
2014-01-30 22:36 - 2008-09-15 00:10 - 00000000 ____D () C:\Program Files\Common Files\Apple
2014-01-30 22:23 - 2008-09-15 00:10 - 00000000 ____D () C:\ProgramData\Apple
2014-01-30 19:24 - 2013-02-22 11:42 - 00000000 ____D () C:\Users\Viola ***\MSYNC
2014-01-30 11:08 - 2014-01-29 11:23 - 00058368 ____H () C:\Users\Viola ***\Desktop\~WRL0924.tmp
2014-01-30 11:07 - 2014-01-29 11:23 - 00054784 ____H () C:\Users\Viola ***\Desktop\~WRL0873.tmp
2014-01-30 11:01 - 2014-01-29 11:23 - 00053760 ____H () C:\Users\Viola ***\Desktop\~WRL1941.tmp
2014-01-30 10:59 - 2014-01-29 11:23 - 00053760 ____H () C:\Users\Viola ***\Desktop\~WRL1987.tmp
2014-01-30 10:57 - 2014-01-29 11:23 - 00053760 ____H () C:\Users\Viola ***\Desktop\~WRL4046.tmp
2014-01-30 10:57 - 2014-01-29 11:23 - 00053760 ____H () C:\Users\Viola ***\Desktop\~WRL0406.tmp
2014-01-30 10:55 - 2014-01-29 11:23 - 00053248 ____H () C:\Users\Viola ***\Desktop\~WRL0148.tmp
2014-01-30 10:52 - 2014-01-29 11:23 - 00052224 ____H () C:\Users\Viola ***\Desktop\~WRL3722.tmp
2014-01-30 10:48 - 2014-01-29 11:23 - 00052224 ____H () C:\Users\Viola ***\Desktop\~WRL4004.tmp
2014-01-30 10:48 - 2014-01-29 11:23 - 00052224 ____H () C:\Users\Viola ***\Desktop\~WRL1922.tmp
2014-01-30 10:35 - 2014-01-29 11:23 - 00047616 ____H () C:\Users\Viola ***\Desktop\~WRL3145.tmp
2014-01-30 10:26 - 2014-01-29 11:23 - 00047616 ____H () C:\Users\Viola ***\Desktop\~WRL3658.tmp
2014-01-30 10:25 - 2014-01-29 11:23 - 00048128 ____H () C:\Users\Viola ***\Desktop\~WRL1135.tmp
2014-01-29 15:46 - 2014-01-29 11:23 - 00045056 ____H () C:\Users\Viola ***\Desktop\~WRL3897.tmp
2014-01-29 15:44 - 2014-01-29 11:23 - 00044032 ____H () C:\Users\Viola ***\Desktop\~WRL1820.tmp
2014-01-29 15:43 - 2014-01-29 11:23 - 00043520 ____H () C:\Users\Viola ***\Desktop\~WRL1968.tmp
2014-01-29 15:43 - 2014-01-29 11:23 - 00043520 ____H () C:\Users\Viola ***\Desktop\~WRL1123.tmp
2014-01-29 15:42 - 2014-01-29 11:23 - 00043008 ____H () C:\Users\Viola ***\Desktop\~WRL3917.tmp
2014-01-29 15:40 - 2014-01-29 11:23 - 00042496 ____H () C:\Users\Viola ***\Desktop\~WRL2787.tmp
2014-01-29 15:35 - 2014-01-29 11:23 - 00042496 ____H () C:\Users\Viola ***\Desktop\~WRL0712.tmp
2014-01-29 15:33 - 2014-01-29 11:23 - 00040960 ____H () C:\Users\Viola ***\Desktop\~WRL0951.tmp
2014-01-29 15:24 - 2014-01-29 11:23 - 00040960 ____H () C:\Users\Viola ***\Desktop\~WRL1707.tmp
2014-01-29 15:22 - 2014-01-29 11:23 - 00040960 ____H () C:\Users\Viola ***\Desktop\~WRL2038.tmp
2014-01-29 15:19 - 2014-01-29 11:23 - 00038400 ____H () C:\Users\Viola ***\Desktop\~WRL2512.tmp
2014-01-29 15:16 - 2014-01-29 11:23 - 00038400 ____H () C:\Users\Viola ***\Desktop\~WRL3492.tmp
2014-01-29 15:13 - 2014-01-29 11:23 - 00037888 ____H () C:\Users\Viola ***\Desktop\~WRL3018.tmp
2014-01-29 15:13 - 2014-01-29 11:23 - 00037888 ____H () C:\Users\Viola ***\Desktop\~WRL2849.tmp
2014-01-29 15:11 - 2014-01-29 11:23 - 00036864 ____H () C:\Users\Viola ***\Desktop\~WRL2064.tmp
2014-01-29 15:08 - 2014-01-29 11:23 - 00036864 ____H () C:\Users\Viola ***\Desktop\~WRL1604.tmp
2014-01-29 13:54 - 2014-01-29 11:23 - 00035328 ____H () C:\Users\Viola ***\Desktop\~WRL1925.tmp
2014-01-29 13:54 - 2014-01-29 11:23 - 00035328 ____H () C:\Users\Viola ***\Desktop\~WRL1346.tmp
2014-01-29 13:53 - 2014-01-29 11:23 - 00035328 ____H () C:\Users\Viola ***\Desktop\~WRL1422.tmp
2014-01-29 13:51 - 2014-01-29 11:23 - 00034816 ____H () C:\Users\Viola ***\Desktop\~WRL1122.tmp
2014-01-29 13:48 - 2014-01-29 11:23 - 00033792 ____H () C:\Users\Viola ***\Desktop\~WRL1370.tmp
2014-01-29 13:48 - 2014-01-29 11:23 - 00033280 ____H () C:\Users\Viola ***\Desktop\~WRL3952.tmp
2014-01-29 13:48 - 2014-01-29 11:23 - 00033280 ____H () C:\Users\Viola ***\Desktop\~WRL2811.tmp
2014-01-29 13:47 - 2014-01-29 11:23 - 00033280 ____H () C:\Users\Viola ***\Desktop\~WRL2957.tmp
2014-01-29 13:47 - 2014-01-29 11:23 - 00033280 ____H () C:\Users\Viola ***\Desktop\~WRL1940.tmp
2014-01-29 13:46 - 2014-01-29 11:23 - 00032768 ____H () C:\Users\Viola ***\Desktop\~WRL1280.tmp
2014-01-29 13:40 - 2014-01-29 11:23 - 00032256 ____H () C:\Users\Viola ***\Desktop\~WRL3033.tmp
2014-01-29 13:39 - 2014-01-29 11:23 - 00032256 ____H () C:\Users\Viola ***\Desktop\~WRL3874.tmp
2014-01-29 13:39 - 2014-01-29 11:23 - 00032256 ____H () C:\Users\Viola ***\Desktop\~WRL1453.tmp
2014-01-29 13:38 - 2014-01-29 11:23 - 00031744 ____H () C:\Users\Viola ***\Desktop\~WRL0547.tmp
2014-01-29 13:37 - 2014-01-29 11:23 - 00031744 ____H () C:\Users\Viola ***\Desktop\~WRL1061.tmp
2014-01-29 13:37 - 2014-01-29 11:23 - 00031232 ____H () C:\Users\Viola ***\Desktop\~WRL2780.tmp
2014-01-29 11:31 - 2014-01-29 11:23 - 00030720 ____H () C:\Users\Viola ***\Desktop\~WRL4038.tmp
2014-01-29 11:30 - 2014-01-29 11:23 - 00030720 ____H () C:\Users\Viola ***\Desktop\~WRL2011.tmp
2014-01-29 11:30 - 2014-01-29 11:23 - 00030720 ____H () C:\Users\Viola ***\Desktop\~WRL0372.tmp
2014-01-29 11:29 - 2014-01-29 11:23 - 00029696 ____H () C:\Users\Viola ***\Desktop\~WRL3913.tmp
2014-01-29 11:29 - 2014-01-29 11:23 - 00029696 ____H () C:\Users\Viola ***\Desktop\~WRL3345.tmp
2014-01-29 11:29 - 2014-01-29 11:23 - 00029696 ____H () C:\Users\Viola ***\Desktop\~WRL1829.tmp
2014-01-29 11:28 - 2014-01-29 11:23 - 00028160 ____H () C:\Users\Viola ***\Desktop\~WRL2940.tmp
2014-01-29 11:28 - 2014-01-29 11:23 - 00028160 ____H () C:\Users\Viola ***\Desktop\~WRL2350.tmp
2014-01-29 11:27 - 2014-01-29 11:23 - 00028160 ____H () C:\Users\Viola ***\Desktop\~WRL0706.tmp
2014-01-29 11:25 - 2014-01-29 11:23 - 00026112 ____H () C:\Users\Viola ***\Desktop\~WRL3569.tmp
2014-01-29 11:24 - 2014-01-29 11:23 - 00025088 ____H () C:\Users\Viola ***\Desktop\~WRL3903.tmp
2014-01-29 11:24 - 2014-01-29 11:23 - 00024064 ____H () C:\Users\Viola ***\Desktop\~WRL1405.tmp
2014-01-29 11:03 - 2014-01-12 10:20 - 00000000 ____D () C:\Program Files\Lavasoft
2014-01-24 00:23 - 2014-01-24 00:23 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\Malwarebytes
2014-01-24 00:22 - 2014-01-24 00:22 - 00000906 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-24 00:22 - 2014-01-24 00:22 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-01-24 00:22 - 2014-01-24 00:22 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware
2014-01-21 22:01 - 2014-01-21 22:01 - 00000000 ____D () C:\Users\Viola ***\Desktop\Alt-J
2014-01-20 16:01 - 2011-07-05 14:31 - 00745215 ____H () C:\Users\Viola ***\Desktop\PP11Thumbs.ptn
2014-01-20 16:01 - 2011-07-05 14:31 - 00000984 ____H () C:\Users\Viola ***\Desktop\maxdesk.ini2
2014-01-20 16:01 - 2010-12-02 15:35 - 00000150 ____H () C:\Users\Viola ***\Documents\maxdesk.ini2
2014-01-20 16:01 - 2010-12-02 15:34 - 00000444 ____H () C:\Users\Viola ***\Documents\PP11Thumbs.ptn2
2014-01-20 16:01 - 2010-12-02 15:33 - 00705134 ____H () C:\Users\Viola ***\Documents\PP11Thumbs.ptn
2014-01-20 16:01 - 2008-10-05 22:07 - 00000000 ____D () C:\Users\Viola ***\.gimp-2.6
2014-01-20 15:11 - 2011-07-05 14:31 - 00000318 ____H () C:\Users\Viola ***\Desktop\PP11Thumbs.ptn2
2014-01-20 15:07 - 2014-01-20 15:07 - 00007200 _____ () C:\Users\Viola ***\.recently-used.xbel
2014-01-20 15:07 - 2008-10-05 22:14 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\gtk-2.0
2014-01-19 19:31 - 2008-03-12 17:52 - 00000000 ____D () C:\Program Files\Microsoft Office
2014-01-19 19:30 - 2010-11-28 17:16 - 00000000 ____D () C:\Users\Viola ***\Desktop\DVDVolume
2014-01-16 23:42 - 2014-01-16 23:42 - 00204472 _____ () C:\Users\Viola ***\Desktop\weinkistenregal.jpeg
2014-01-16 22:27 - 2008-12-30 17:24 - 00000432 _____ () C:\Windows\BRWMARK.INI
2014-01-16 18:29 - 2013-07-22 07:12 - 00000000 ____D () C:\Windows\system32\MRT
2014-01-16 18:17 - 2006-11-02 11:24 - 83425928 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-01-16 09:59 - 2009-10-11 22:25 - 00231584 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2014-01-15 21:14 - 2008-12-10 22:39 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\dvdcss
2014-01-12 10:56 - 2014-01-12 10:56 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\LavasoftStatistics
2014-01-12 10:21 - 2014-01-12 10:21 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\SecureSearch
2014-01-12 10:13 - 2014-01-12 10:13 - 00000000 ____D () C:\ProgramData\Lavasoft
2014-01-12 10:01 - 2014-01-12 10:00 - 40658208 _____ (Safer-Networking Ltd. ) C:\Users\Viola ***\Desktop\spybot-2.2.25.exe
2014-01-10 20:44 - 2012-10-17 15:54 - 00000000 ____D () C:\Users\Viola ***\Desktop\MICS

Some content of TEMP:
====================
C:\Users\Viola ***\AppData\Local\Temp\avgnt.exe
C:\Users\Viola ***\AppData\Local\Temp\_is2E7F.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\system32\winlogon.exe => MD5 is legit
C:\Windows\system32\wininit.exe => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\services.exe => MD5 is legit
C:\Windows\system32\User32.dll => MD5 is legit
C:\Windows\system32\userinit.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit
C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-02-05 09:56

==================== End Of Log ============================
         

Addition:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-02-2014
Ran by Viola *** at 2014-02-05 10:49:54
Running from C:\Users\Viola ***\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Activation Assistant for the 2007 Microsoft Office suites (Version:  - Microsoft Corporation)
Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0 - Microsoft Corporation) Hidden
Adobe Flash Player 11 ActiveX (Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Flash Player 12 Plugin (Version: 12.0.0.43 - Adobe Systems Incorporated)
Adobe Reader X (10.1.9) - Deutsch (Version: 10.1.9 - Adobe Systems Incorporated)
Agere Systems HDA Modem (Version:  - Agere Systems)
Apple Application Support (Version: 3.0 - Apple Inc.)
Apple Mobile Device Support (Version: 7.1.0.32 - Apple Inc.)
Apple Software Update (Version: 2.1.3.127 - Apple Inc.)
Atheros WLAN Client (Version: 1.00.000 - )
ATI Catalyst Install Manager (Version: 3.0.624.0 - ATI Technologies, Inc.)
Avira (Version: 1.0.5142.23462 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (Version: 14.0.2.344 - Avira)
AVStation Now (Version: 4.0.10.6 - Ihr Firmenname)
AVStation Now (Version: 4.0.10.6 - Ihr Firmenname) Hidden
Canon iP4200 (Version:  - )
Catalyst Control Center Core Implementation (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Graphics Full Existing (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Graphics Full New (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Graphics Light (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Graphics Previews Vista (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Chinese Standard (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Chinese Traditional (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Czech (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Danish (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Dutch (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Finnish (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization French (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization German (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Greek (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Hungarian (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Italian (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Japanese (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Korean (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Norwegian (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Polish (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Portuguese (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Russian (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Spanish (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Swedish (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Thai (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Turkish (Version: 2007.0730.2152.37233 - ATI) Hidden
CCC Help Chinese Standard (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Chinese Traditional (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Czech (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Danish (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Dutch (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help English (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Finnish (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help French (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help German (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Greek (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Hungarian (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Italian (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Japanese (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Korean (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Norwegian (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Polish (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Portuguese (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Russian (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Spanish (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Swedish (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Thai (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Turkish (Version: 2007.0730.2151.37233 - ATI) Hidden
ccc-core-static (Version: 2007.0730.2152.37233 - Ihr Firmenname) Hidden
ccc-utility (Version: 2007.0730.2152.37233 - ATI) Hidden
Cisco AnyConnect VPN Client (Version: 2.3.0254 - Cisco Systems, Inc.)
Compatibility Pack for the 2007 Office system (Version: 12.0.6612.1000 - Microsoft Corporation)
D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden
DivX Converter (Version: 7.0.0 - DivX, Inc.)
DivX Plus DirectShow Filters (Version:  - DivX, Inc.)
DivX Version Checker (Version: 7.0.0.19 - DivX, Inc.)
DivX-Setup (Version: 2.6.1.24 - DivX, LLC)
doubleTwist (Version: 3.2.1.14961 - doubleTwist Corporation)
Dropbox (HKCU Version: 1.2.52 - Dropbox, Inc.)
DVD Suite (Version: 5.0.2103 - CyberLink Corporation)
Easy Battery Manager (Version: 3.2.1.1 - )
Easy Display Manager (Version: 2.0.0.0 - Samsung)
Easy Network Manager 3.0 (Version: 3.0.0.0 - Ihr Firmenname)
Easy Network Manager 3.0 (Version: 3.0.0.0 - Ihr Firmenname) Hidden
Easy Phone Tunes (Version: 137 - Easy Phone Tunes)
Easy SpeedUp Manager (Version: 2.0.0.14 - )
ffdshow [rev 2527] [2008-12-19] (Version: 1.0 - )
Gimp 2.6.0 (Version:  - )
Google Chrome (Version: 32.0.1700.107 - Google Inc.)
Google Earth (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden
HDClone 4.3 Free Edition (Version: 4.3 - Miray Software AG)
imagine digital freedom - Samsung (Version: 1.0.2.0 - Samsung Electronics Co., LTD)
iTunes (Version: 11.1.4.62 - Apple Inc.)
Java 7 Update 51 (Version: 7.0.510 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Java(TM) 6 Update 26 (Version: 6.0.260 - Sun Microsystems, Inc.)
Junk Mail filter update (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
LightScribe  1.8.15.1 (Version: 1.8.15.1 - hxxp://www.lightscribe.com) Hidden
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300 - Malwarebytes Corporation)
Mesh Runtime (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Messenger Companion (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden
Microsoft Office 2003 Web Components (Version: 11.0.8003.0 - Microsoft Corporation)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Outlook Connector (Version: 14.0.5118.5000 - Microsoft Corporation)
Microsoft Office Small Business Connectivity Components (Version: 2.0.7024.0 - Microsoft Corporation)
Microsoft Office Standard Edition 2003 (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft SOAP Toolkit 2.0 SP2 (Version: 623.1 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server Native Client (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft SQL Server VSS Writer (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0 - Microsoft Corp.)
Move Networks Media Player for Internet Explorer (Version:  - )
Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla)
Mozilla Maintenance Service (Version: 26.0 - Mozilla)
Mozilla Thunderbird 17.0.8 (x86 de) (Version: 17.0.8 - Mozilla)
MSVCRT (Version: 15.4.2862.0708 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation)
Olympus Digital Wave Player (Version:  - )
OpenOffice.org 3.2 (Version: 3.2.9502 - OpenOffice.org)
PaperPort Image Printer (Version: 1.00.0000 - Nuance Communications, Inc.)
PDF24 Creator 5.3.0 (Version:  - PDF24.org)
phase-6 2.1.2.1b (Version: 2.1.2.1b - phase-6)
phase-6 Feeding Tool 1.1.4 (Version: 1.1.4 - phase-6)
Play AVStation (Version: 4.1.20.47 - Ihr Firmenname)
Play AVStation (Version: 4.1.20.47 - Ihr Firmenname) Hidden
Power2Go 5.0 (Version:  - )
PowerDirector (Version:  - )
PowerDVD (Version: 7.0.2802.0 - CyberLink Corporation)
PowerProducer (Version: 074429(3.7)_Vista_SSPC - CyberLink Corp.)
QuickTime (Version: 7.68.75.0 - Apple Inc.)
RealMedia (remove only) (Version:  - )
RealPlayer (Version:  - RealNetworks)
Realtek High Definition Audio Driver (Version: 6.0.1.5659 - Realtek Semiconductor Corp.)
Samsung Magic Doctor (Version: 5.00 - Samsung Electronics Co., LTD)
Samsung Recovery Solution II (Version: 1.0.3.21 - Samsung)
Samsung Update Plus (Version: 2.0 - Samsung Electronics Co., LTD)
Samsung Update Plus (Version: 2.0 - Samsung Electronics Co., LTD) Hidden
Savvy TV (Version: 1.0.14.1218 - LITEON)
ScanSoft PaperPort 11 (Version: 11.1.0000 - Nuance Communications, Inc.)
Secure Banking Version 1.5.2 (Version: 1.5.2 - Hopfgartner Niklas)
SecureW2 EAP Suite 1.1.1 for Windows (Version:  - )
Segoe UI (Version: 15.4.2271.0615 - Microsoft Corp) Hidden
Skins (Version: 2007.0730.2152.37233 - ATI) Hidden
Skype Click to Call (Version: 5.9.9216 - Skype Technologies S.A.)
Skype™ 6.1 (Version: 6.1.129 - Skype Technologies S.A.)
Spelling Dictionaries Support For Adobe Reader 8 (Version: 8.0.0 - Adobe Systems)
Spotify (HKCU Version: 0.9.6.72.ge389c074 - Spotify AB)
Synaptics Pointing Device Driver (Version: 10.1.2.0 - Synaptics)
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) (Version: 9.00.5000.00 - Microsoft Corporation)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation)
User Guide (Version: 1.0 - )
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden
VIS (Version:  - ) <==== ATTENTION
VLC media player 0.9.7 (Version: 0.9.7 - VideoLAN Team)
WIDCOMM Bluetooth Software 6.0.1.5000 (Version: 6.0.1.5000 - WIDCOMM, Inc.)
Windows Live Communications Platform (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (Version: 15.4.3555.0308 - Microsoft Corporation)
Windows Live Family Safety (Version: 15.4.3555.0308 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden
Windows Live Installer (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mail (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh ActiveX control for remote connections (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Messenger (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live Messenger Companion Core (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Movie Maker (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live SOXE (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Writer (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Media Player Firefox Plugin (Version: 1.0.0.8 - Microsoft Corp)
WinRAR (Version:  - )

==================== Restore Points  =========================

19-01-2014 18:30:15 Windows Update
21-01-2014 19:17:11 Windows Update
22-01-2014 11:31:38 AA11
29-01-2014 09:42:48 AA11
29-01-2014 10:05:10 Removed EPUBConverter Convert EPUB to PDF 4.0.5.
30-01-2014 21:25:46 Gerätetreiber-Paketinstallation: Apple, Inc. USB-Controller
30-01-2014 21:26:59 Gerätetreiber-Paketinstallation: Apple Netzwerkadapter
01-02-2014 19:49:44 Removed Snap.Do
02-02-2014 11:25:28 Konfiguriert AVStation Now
02-02-2014 11:33:02 Removed Bonjour
02-02-2014 12:03:13 Installed Java 7 Update 51
02-02-2014 18:31:43 avast! antivirus system restore point
02-02-2014 18:42:26 Windows Update
02-02-2014 18:50:35 Windows Update
02-02-2014 19:36:15 Windows Update
02-02-2014 20:18:25 Windows Update
02-02-2014 20:25:38 Windows Update
02-02-2014 20:42:59 avast! antivirus system restore point
04-02-2014 10:33:54 Removed Bing-Desktop
04-02-2014 10:36:53 Removed Bing Bar
04-02-2014 10:48:32 Removed Bonjour
04-02-2014 10:54:13 Configured 6.0
04-02-2014 10:54:58 Removed 6.0
04-02-2014 10:56:58 PixelPlanet PdfPrinter 6 wurde entfernt.
04-02-2014 12:08:32 Removed Safari

==================== Hosts content: ==========================

2006-11-02 11:23 - 2006-09-18 22:41 - 00000736 ____A C:\Windows\system32\Drivers\etc\hosts
::1             localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {197AF0D3-33AF-41FB-B496-1CE8EC82E640} - System32\Tasks\{195E70F1-5A89-4AB7-B5F9-468CC2D3CDB8} => Firefox.exe hxxp://ui.skype.com/ui/0/5.1.0.112.259/en/abandoninstall?page=tsMain&amp;installinfo=google-toolbar:notoffered;ienotdefaultbrowser2,google-chrome:notoffered;systemlevelpresent
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-19] (Microsoft Corporation)
Task: {63E2CB77-0081-4B77-AA28-46B97F46CB80} - System32\Tasks\EasyBatteryManager => C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe [2008-01-02] (SAMSUNG Electronics co., LTD.)
Task: {734E895F-C555-42E1-AAB1-0A4D2B788633} - System32\Tasks\SupBackGroundTask => C:\Program Files\Samsung\Samsung Update Plus\SUPBackGround.exe [2010-04-20] ()
Task: {7A8ACC18-B455-471E-B6D7-5057BB3739BF} - System32\Tasks\EasyDisplayMgr => C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [2007-06-01] (SAMSUNG Electronics)
Task: {885DF5F1-45E1-4FF4-AA87-EA5F120BC1A2} - System32\Tasks\{7F247AE9-68B6-4D80-A913-A5796189F712} => C:\Program Files\Skype\Phone\Skype.exe [2013-01-08] (Skype Technologies S.A.)
Task: {92139999-022E-4D40-AAA0-BA151011EDA7} - System32\Tasks\advSRSII => C:\Program Files\Samsung\Samsung Recovery Solution II\WCScheduler.exe [2008-01-30] ()
Task: {9ABF632D-E622-4B9A-98F9-803EC95521A7} - System32\Tasks\{3062A3F2-89B6-4FE4-98C7-8D8C49E6A839} => Firefox.exe hxxp://ui.skype.com/ui/0/6.7.0.102/de/abandoninstall?page=tsProgressBar
Task: {BF6DB1A5-E3E3-4160-BAD0-72861759D8EC} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {BFF4C4B6-C15C-45C1-8EBA-1F45784C65EE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2009-02-12] (Google Inc.)
Task: {C736DB6D-A317-4BC5-A02F-236A1A8766FA} - System32\Tasks\EasySpeedUpManager => C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe [2007-12-28] (Samsung Electronics Co., Ltd.)
Task: {C99AE2D0-D65C-41B7-BEBE-E7FDF996760F} - System32\Tasks\{94F5CE71-21E8-47F7-92D5-1066A9269E0B} => Firefox.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar
Task: {D2D4498F-3C2C-4668-984C-CB87B1621842} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv => C:\Windows\TEMP\{875D3ADA-AD3A-4189-9629-F4F84A123CF8}.exe
Task: {D304952A-2B81-4660-ADD4-B88CDDC4CBAF} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\netsh.exe [2006-11-02] (Microsoft Corporation)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-05] ()
Task: {EC5B87AE-6399-4314-91EF-AE59D2BD10EA} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-02-02] (Adobe Systems Incorporated)
Task: {F2E4D0B2-EC8C-4D39-8817-FBE637B3A698} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {F540004A-777D-4048-8C82-5ACE5B047C21} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv => C:\Windows\TEMP\{B495ACFD-C3F6-4DF6-9306-23048A990479}.exe
Task: {F9200A4A-9A5A-4ECB-856F-AE456C01BA05} - System32\Tasks\SamsungMagicDoctor => C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe [2007-07-04] (Samsung Electronics Co., Ltd.)
Task: {FA404AFD-BF80-452E-9B08-6377FA86389C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2009-02-12] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job => C:\Windows\TEMP\{875D3ADA-AD3A-4189-9629-F4F84A123CF8}.exe
Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{B495ACFD-C3F6-4DF6-9306-23048A990479}.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\SupBackGroundTask.job => C:\Program Files\Samsung\Samsung Update Plus\SUPBackGround.exe

==================== Loaded Modules (whitelisted) =============

2010-04-20 20:31 - 2010-03-15 10:28 - 00141824 _____ () C:\Program Files\WinRAR\rarext.dll
2014-01-20 13:17 - 2014-01-20 13:17 - 00073544 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2014-01-20 13:16 - 2014-01-20 13:16 - 01044808 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2014-02-02 22:40 - 2014-01-29 13:04 - 00039480 _____ () C:\Users\Viola ***\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
2014-02-02 22:40 - 2014-01-29 13:04 - 00300088 _____ () C:\Users\Viola ***\AppData\Local\Temp\avgnt.exe\Avira.OE.NativeCore.dll
2014-01-29 13:04 - 2014-01-29 13:04 - 00300088 _____ () C:\Program Files\Avira\My Avira\Avira.OE.NativeCore.dll
2012-04-26 17:22 - 2004-06-21 09:14 - 00053248 _____ () C:\Windows\system32\OdiAPI.dll
2012-04-26 17:22 - 2005-07-30 20:00 - 00114688 _____ () C:\Windows\system32\OdiOlDVR.dll
2014-02-02 13:21 - 2013-06-30 17:01 - 00017920 _____ () C:\Program Files\Secure Banking\SecureBanking.dll
2014-02-02 13:21 - 2013-05-26 13:13 - 00008704 _____ () C:\Program Files\Secure Banking\funcs.dll
2013-12-20 12:42 - 2013-12-20 12:42 - 03559024 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2014-02-02 13:24 - 2014-02-02 13:24 - 16287624 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_12_0_0_43.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name: Cisco AnyConnect VPN Virtual Miniport Adapter for Windows
Description: Cisco AnyConnect VPN Virtual Miniport Adapter for Windows
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (02/04/2014 08:25:46 PM) (Source: EventSystem) (User: )
Description: 80070005EventSystem.EventSubscription{CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}

Error: (02/04/2014 01:58:13 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung firefox.exe, Version 26.0.0.5087, Zeitstempel 0x52a0d273, fehlerhaftes Modul xul.dll, Version 26.0.0.5087, Zeitstempel 0x52a0d20a, Ausnahmecode 0xc0000005, Fehleroffset 0x0014e1a8,
Prozess-ID 0x1338, Anwendungsstartzeit firefox.exe0.

Error: (02/04/2014 01:41:16 PM) (Source: Application Hang) (User: )
Description: Programm mbam.exe, Version 1.75.0.1 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 1100
Anfangszeit: 01cf21a303ffe6cd
Zeitpunkt der Beendigung: 16

Error: (02/04/2014 00:05:58 PM) (Source: Application Hang) (User: )
Description: Programm E_FINSGJE.EXE, Version 0.0.0.0 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: a0c
Anfangszeit: 01cf21988619b8dd
Zeitpunkt der Beendigung: 9

Error: (02/04/2014 11:54:56 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {e6e8bd6d-2cb2-411d-8b73-92b1e4abfc01}

Error: (02/04/2014 11:54:12 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {e6e8bd6d-2cb2-411d-8b73-92b1e4abfc01}

Error: (02/04/2014 00:29:40 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 19778274

Error: (02/04/2014 00:29:40 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 19778274

Error: (02/04/2014 00:29:40 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (02/04/2014 00:29:38 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 19776574


System errors:
=============

Microsoft Office Sessions:
=========================
Error: (02/04/2014 08:25:46 PM) (Source: EventSystem)(User: )
Description: 80070005EventSystem.EventSubscription{CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}

Error: (02/04/2014 01:58:13 PM) (Source: Application Error)(User: )
Description: firefox.exe26.0.0.508752a0d273xul.dll26.0.0.508752a0d20ac00000050014e1a8133801cf21a6a5f7195d

Error: (02/04/2014 01:41:16 PM) (Source: Application Hang)(User: )
Description: mbam.exe1.75.0.1110001cf21a303ffe6cd16

Error: (02/04/2014 00:05:58 PM) (Source: Application Hang)(User: )
Description: E_FINSGJE.EXE0.0.0.0a0c01cf21988619b8dd9

Error: (02/04/2014 11:54:56 AM) (Source: VSS)(User: )
Description: 0x80070005

Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {e6e8bd6d-2cb2-411d-8b73-92b1e4abfc01}

Error: (02/04/2014 11:54:12 AM) (Source: VSS)(User: )
Description: 0x80070005

Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {e6e8bd6d-2cb2-411d-8b73-92b1e4abfc01}

Error: (02/04/2014 00:29:40 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 19778274

Error: (02/04/2014 00:29:40 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 19778274

Error: (02/04/2014 00:29:40 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (02/04/2014 00:29:38 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 19776574


CodeIntegrity Errors:
===================================
  Date: 2014-02-02 16:22:09.863
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-02 16:22:08.509
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-02 16:22:07.139
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-02 16:22:05.790
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-02 16:22:04.435
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-02 16:22:03.059
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-02 16:22:01.478
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-02 16:22:00.108
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-02 16:21:58.753
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-02 16:21:57.392
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 46%
Total physical RAM: 3069.45 MB
Available physical RAM: 1640.17 MB
Total Pagefile: 6379.29 MB
Available Pagefile: 4519.2 MB
Total Virtual: 2047.88 MB
Available Virtual: 1929.8 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:144.09 GB) (Free:30.19 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:144 GB) (Free:6.33 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298 GB) (Disk ID: A99CCAC8)
Partition 1: (Not Active) - (Size=10 GB) - (Type=27)
Partition 2: (Active) - (Size=144 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=144 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Gmer-log:

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-02-05 11:41:26
Windows 6.0.6002 Service Pack 2 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-1 WDC_WD3200BEVT-22ZCT0 rev.11.01A11 298,09GB
Running: cbqzq4xo.exe; Driver: C:\Users\VIOLAR~1\AppData\Local\Temp\ugdirpog.sys


---- System - GMER 2.1 ----

SSDT            8D13D6EE                                                                                         ZwCreateSection
SSDT            8D13D6F8                                                                                         ZwRequestWaitReplyPort
SSDT            8D13D6F3                                                                                         ZwSetContextThread
SSDT            8D13D6FD                                                                                         ZwSetSecurityObject
SSDT            8D13D702                                                                                         ZwSystemDebugControl
SSDT            8D13D68F                                                                                         ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text           ntoskrnl.exe!KeInsertQueue + 405                                                                 8288B90C 4 Bytes  [EE, D6, 13, 8D]
.text           ntoskrnl.exe!KeInsertQueue + 729                                                                 8288BC30 4 Bytes  [F8, D6, 13, 8D]
.text           ntoskrnl.exe!KeInsertQueue + 75D                                                                 8288BC64 4 Bytes  [F3, D6, 13, 8D]
.text           ntoskrnl.exe!KeInsertQueue + 7C1                                                                 8288BCC8 4 Bytes  [FD, D6, 13, 8D]
.text           ntoskrnl.exe!KeInsertQueue + 809                                                                 8288BD10 4 Bytes  [02, D7, 13, 8D]
.text           ...                                                                                              

---- Devices - GMER 2.1 ----

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                                          Wdf01000.sys
AttachedDevice  \Driver\kbdclass \Device\KeyboardClass1                                                          Wdf01000.sys

---- Registry - GMER 2.1 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001e4cea745a                      
Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001e4cea7494                      
Reg             HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\001e4cea745a (not active ControlSet)  
Reg             HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\001e4cea7494 (not active ControlSet)  

---- Disk sectors - GMER 2.1 ----

Disk            \Device\Harddisk0\DR0                                                                            unknown MBR code

---- EOF - GMER 2.1 ----
         

avira-log:

Exportierte Ereignisse:

05.02.2014 12:02 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp0001bf10'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

05.02.2014 12:02 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp0001bb8d'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

05.02.2014 12:01 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp000126f0'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

05.02.2014 11:50 [System-Scanner] Suche
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:	680
      Anzahl Verzeichnisse:	0
      Anzahl Malware:	0
      Anzahl Warnungen:	0

05.02.2014 11:44 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp000092a2'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

05.02.2014 11:42 [Echtzeit-Scanner] Echtzeit-Scanner aktiviert
      Echtzeit-Scanner wurde aktiviert.

05.02.2014 11:06 [Echtzeit-Scanner] Echtzeit-Scanner deaktiviert
      Echtzeit-Scanner wurde deaktiviert.

05.02.2014 10:19 [System-Scanner] Suche
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:	687
      Anzahl Verzeichnisse:	0
      Anzahl Malware:	0
      Anzahl Warnungen:	0

05.02.2014 10:14 [System-Scanner] Suche
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:	662
      Anzahl Verzeichnisse:	0
      Anzahl Malware:	0
      Anzahl Warnungen:	0

05.02.2014 10:10 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\c7514a7b-9064-49d9-86c1-a4052bf5d2d9\tmp000017f0\tmp000093eb'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

05.02.2014 10:10 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp0001bf10'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

05.02.2014 10:09 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp0001bc8b'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

05.02.2014 10:09 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp000126f0'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

05.02.2014 10:08 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp000092a2'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

05.02.2014 09:54 [Updater] Update nicht ausgeführt
      Das Update von Computer VR-NOTEBOOK (192.168.1.13) von 
      "hxxp://68.142.118.254/update" ist fehlgeschlagen.
      Während des Herunterladens ist ein Fehler aufgetreten.
      Es wurden keine neuen Dateien geladen.

05.02.2014 09:53 [Planer] Auftrag gestartet
      Auftrag "Automatisches Update"
      wurde erfolgreich gestartet.

05.02.2014 09:48 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.2.292
      Engine Version:	
      VDF Version:	

05.02.2014 09:48 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.2.332
      Engine Version:	8.2.12.180
      VDF Version:	7.11.129.46

05.02.2014 09:45 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.2.292

04.02.2014 20:26 [Planer] Dienst gestoppt
      Der Dienst wurde gestoppt.

04.02.2014 20:26 [Echtzeit-Scanner] Dienst gestoppt
      Der Dienst wurde gestoppt.

04.02.2014 18:09 [System-Scanner] Suche
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:	734
      Anzahl Verzeichnisse:	0
      Anzahl Malware:	0
      Anzahl Warnungen:	0

04.02.2014 18:06 [System-Scanner] Suche
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:	5572
      Anzahl Verzeichnisse:	0
      Anzahl Malware:	0
      Anzahl Warnungen:	0

04.02.2014 17:57 [System-Scanner] Suche
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:	726
      Anzahl Verzeichnisse:	0
      Anzahl Malware:	0
      Anzahl Warnungen:	0

04.02.2014 17:57 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\c7514a7b-9064-49d9-86c1-a4052bf5d2d9\tmp000017f0\tmp000093eb'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

04.02.2014 17:56 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp0001bf10'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

04.02.2014 17:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp0001bb8d'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

04.02.2014 17:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp000127c5'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

04.02.2014 17:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp000126f0'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

04.02.2014 17:54 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp00009375'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

04.02.2014 17:32 [System-Scanner] Suche
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:	718
      Anzahl Verzeichnisse:	0
      Anzahl Malware:	0
      Anzahl Warnungen:	0

04.02.2014 17:27 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp000092a2'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

04.02.2014 17:17 [Updater] Update erfolgreich durchgeführt
      Update von Avira Free Antivirus auf Computer VR-NOTEBOOK (192.168.1.13) 
      erfolgreich durchgeführt.
      Folgende Dateien wurden von "hxxp://208.111.128.6/update" aktualisiert:
      webcat1.dat
      webcat2.dat
      webcat3.dat
      webcat4.dat
      vbase014.vdf 7.11.129.9
      vbase015.vdf 7.11.129.10
      vbase016.vdf 7.11.129.11
      vbase017.vdf 7.11.129.12
      vbase018.vdf 7.11.129.13
      vbase019.vdf 7.11.129.14
      vbase020.vdf 7.11.129.15
      vbase021.vdf 7.11.129.16
      vbase022.vdf 7.11.129.17
      vbase023.vdf 7.11.129.18
      vbase024.vdf 7.11.129.19
      vbase025.vdf 7.11.129.20
      vbase026.vdf 7.11.129.21
      vbase027.vdf 7.11.129.22
      vbase028.vdf 7.11.129.23
      vbase029.vdf 7.11.129.24
      vbase030.vdf 7.11.129.25
      vbase031.vdf 7.11.129.46
      aevdf.dat 7.11.129.46

04.02.2014 17:15 [Planer] Auftrag gestartet
      Auftrag "Automatisches Update"
      wurde erfolgreich gestartet.

04.02.2014 12:31 [System-Scanner] Suche
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:	732
      Anzahl Verzeichnisse:	0
      Anzahl Malware:	0
      Anzahl Warnungen:	0

04.02.2014 12:19 [System-Scanner] Suche
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:	668
      Anzahl Verzeichnisse:	0
      Anzahl Malware:	0
      Anzahl Warnungen:	0

04.02.2014 12:15 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\c7514a7b-9064-49d9-86c1-a4052bf5d2d9\tmp000017f0\tmp000093eb'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

04.02.2014 12:14 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp0001bf10'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

04.02.2014 12:14 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp0001bb8d'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

04.02.2014 12:13 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp000127c5'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

04.02.2014 12:12 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp000126f0'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

04.02.2014 12:12 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp000092a2'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

04.02.2014 11:31 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.2.292
      Engine Version:	
      VDF Version:	

04.02.2014 11:31 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.2.332
      Engine Version:	8.2.12.180
      VDF Version:	7.11.129.6

04.02.2014 11:29 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.2.292

04.02.2014 11:25 [Echtzeit-Scanner] Dienst gestoppt
      Der Dienst wurde gestoppt.

04.02.2014 11:25 [Planer] Dienst gestoppt
      Der Dienst wurde gestoppt.

04.02.2014 11:18 [Updater] Update erfolgreich durchgeführt
      Update von Avira Free Antivirus auf Computer VR-NOTEBOOK (192.168.1.13) 
      erfolgreich durchgeführt.
      Folgende Dateien wurden von "hxxp://208.111.168.7/update" aktualisiert:
      webcat1.dat
      webcat4.dat
      vbase031.vdf 7.11.129.6
      aevdf.dat 7.11.129.6

04.02.2014 11:15 [Planer] Auftrag gestartet
      Auftrag "Automatisches Update"
      wurde erfolgreich gestartet.

04.02.2014 11:10 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.2.292
      Engine Version:	
      VDF Version:	

04.02.2014 11:10 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.2.332
      Engine Version:	8.2.12.180
      VDF Version:	7.11.128.250

04.02.2014 11:05 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.2.292

04.02.2014 01:45 [Echtzeit-Scanner] Dienst gestoppt
      Der Dienst wurde gestoppt.

04.02.2014 01:45 [Planer] Dienst gestoppt
      Der Dienst wurde gestoppt.

04.02.2014 01:42 [System-Scanner] Suche
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:	672
      Anzahl Verzeichnisse:	0
      Anzahl Malware:	0
      Anzahl Warnungen:	0

04.02.2014 01:37 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp000092a2'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

04.02.2014 00:31 [Updater] Update erfolgreich durchgeführt
      Update von Avira Free Antivirus auf Computer VR-NOTEBOOK (192.168.1.13) 
      erfolgreich durchgeführt.
      Folgende Dateien wurden von "hxxp://208.111.168.6/update" aktualisiert:
      webcat1.dat
      webcat4.dat
      vbase031.vdf 7.11.128.250
      aevdf.dat 7.11.128.250

04.02.2014 00:29 [Planer] Auftrag gestartet
      Auftrag "Automatisches Update"
      wurde erfolgreich gestartet.

03.02.2014 17:59 [Updater] Update erfolgreich durchgeführt
      Update von Avira Free Antivirus auf Computer VR-NOTEBOOK (192.168.1.13) 
      erfolgreich durchgeführt.
      Folgende Dateien wurden von "hxxp://208.111.161.254/update" aktualisiert:
      webcat1.dat
      webcat3.dat
      webcat4.dat
      vbase009.vdf 7.11.128.174
      vbase010.vdf 7.11.128.175
      vbase011.vdf 7.11.128.176
      vbase012.vdf 7.11.128.177
      vbase013.vdf 7.11.128.178
      vbase014.vdf 7.11.128.179
      vbase015.vdf 7.11.128.180
      vbase016.vdf 7.11.128.181
      vbase017.vdf 7.11.128.182
      vbase018.vdf 7.11.128.183
      vbase019.vdf 7.11.128.184
      vbase020.vdf 7.11.128.185
      vbase021.vdf 7.11.128.186
      vbase022.vdf 7.11.128.187
      vbase023.vdf 7.11.128.188
      vbase024.vdf 7.11.128.189
      vbase025.vdf 7.11.128.190
      vbase026.vdf 7.11.128.191
      vbase027.vdf 7.11.128.192
      vbase028.vdf 7.11.128.193
      vbase029.vdf 7.11.128.194
      vbase030.vdf 7.11.128.195
      vbase031.vdf 7.11.128.222
      aevdf.dat 7.11.128.222

03.02.2014 17:54 [Planer] Auftrag gestartet
      Auftrag "Automatisches Update"
      wurde erfolgreich gestartet.

03.02.2014 17:49 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.2.292
      Engine Version:	
      VDF Version:	

03.02.2014 17:49 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.2.332
      Engine Version:	8.2.12.180
      VDF Version:	7.11.128.164

03.02.2014 17:46 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.2.292

02.02.2014 23:48 [Planer] Dienst gestoppt
      Der Dienst wurde gestoppt.

02.02.2014 23:48 [Echtzeit-Scanner] Dienst gestoppt
      Der Dienst wurde gestoppt.

02.02.2014 23:14 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows\Temp\a1d64406-51cb-4c88-b0ef-84526b115358\tmp00000d0c\tmp000092a2'
      wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Ren.Gen' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

02.02.2014 22:46 [System-Scanner] Suche
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:	6049
      Anzahl Verzeichnisse:	0
      Anzahl Malware:	0
      Anzahl Warnungen:	0

02.02.2014 22:43 [Planer] Auftrag gestartet
      Auftrag "scan_after_installation"
      wurde erfolgreich gestartet.

02.02.2014 22:43 [Updater] Update erfolgreich durchgeführt
      Update von Avira Free Antivirus auf Computer VR-NOTEBOOK (192.168.1.13) 
      erfolgreich durchgeführt.
      Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert:
      webcat0.dat
      webcat1.dat
      webcat2.dat
      webcat3.dat
      webcat4.dat
      vbase008.vdf 7.11.126.50
      vbase009.vdf 7.11.126.51
      vbase010.vdf 7.11.126.52
      vbase011.vdf 7.11.126.53
      vbase012.vdf 7.11.126.54
      vbase013.vdf 7.11.126.55
      vbase014.vdf 7.11.126.251
      vbase015.vdf 7.11.127.155
      vbase016.vdf 7.11.128.89
      vbase017.vdf 7.11.128.90
      vbase018.vdf 7.11.128.91
      vbase019.vdf 7.11.128.92
      vbase020.vdf 7.11.128.93
      vbase021.vdf 7.11.128.94
      vbase022.vdf 7.11.128.95
      vbase023.vdf 7.11.128.96
      vbase024.vdf 7.11.128.97
      vbase025.vdf 7.11.128.98
      vbase026.vdf 7.11.128.99
      vbase027.vdf 7.11.128.100
      vbase028.vdf 7.11.128.101
      vbase029.vdf 7.11.128.102
      vbase030.vdf 7.11.128.103
      vbase031.vdf 7.11.128.164
      aevdf.dat 7.11.128.164
      aegen.dll 8.1.7.22
      aeheur.dll 8.1.4.882
      aepack.dll 8.3.3.12
      aescript.dll 8.1.4.182
      aesbx.dll 8.2.20.6
      aeexp.dll 8.4.1.176
      aeset.dat 8.2.12.180
      avlode.rdf 13.0.1.70
      hbedv.key

02.02.2014 22:41 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.2.292
      Engine Version:	
      VDF Version:	

02.02.2014 22:41 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.2.332
      Engine Version:	8.2.12.164
      VDF Version:	7.11.120.92

02.02.2014 22:40 [Planer] Auftrag gestartet
      Auftrag "update_after_installation"
      wurde erfolgreich gestartet.

02.02.2014 22:39 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.2.292
         

Hallo und

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Vielen Dank für die rasche Rückmeldung!

Combofix habe ich durchlaufen lassen. Das logfile ist als zip angehängt, da es zu groß ist.

Wie soll ich weiter vorgehen?
Grüße und besten Dank!

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Okay, malwarebytes hat gescannt und sagt "no clean up is required", keine malware gefunden.

Muss ich dann garnichts machen oder den Rechner trotzdem neu starten?

Log bitte immer posten

okay, hier das log:

Malwarebytes Anti-Rootkit BETA 1.07.0.1009
www.malwarebytes.org

Database version: v2014.02.06.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Viola *** :: VR-NOTEBOOK [administrator]

06.02.2014 15:13:55
mbar-log-2014-02-06 (15-13-55).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 272907
Time elapsed: 26 minute(s), 42 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Danke für deine Antwort! Hier die log-files von adw cleaner, JRT und FRST:

1) adw-Cleaner:

# AdwCleaner v3.018 - Bericht erstellt am 08/02/2014 um 11:28:33
# Updated 28/01/2014 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzername : Viola *** - VR-NOTEBOOK
# Gestartet von : C:\Users\Viola ***\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\AVG Secure Search
Ordner Gelöscht : C:\Program Files\Common Files\AVG Secure Search
Ordner Gelöscht : C:\Users\Viola ***\AppData\Local\AVG Secure Search
Ordner Gelöscht : C:\Users\Viola ***\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\Viola ***\AppData\LocalLow\AVG Secure Search
Ordner Gelöscht : C:\Users\Viola ***\AppData\Roaming\pdfforge
Ordner Gelöscht : C:\Users\Viola ***\AppData\Roaming\Windows Net Data
Ordner Gelöscht : C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM
Ordner Gelöscht : C:\Users\Viola ***\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
Datei Gelöscht : C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default\searchplugins\Web Search.xml

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6C97A91E-4524-4019-86AF-2AA2D567BF5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\AVG Security Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner

***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16526

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v26.0 (de)

[ Datei : C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default\prefs.js ]

Zeile gelöscht : user_pref("keyword.URL", "hxxp://feed.snapdo.com/?publisher=SnapdoSoftonicYB&dpid=SnapdoSoftonicYB&co=DE&userid=ff03fc41-ce44-65de-ee25-7c12b75e2e20&searchtype=ds&installDate=25/11/2013&q=");

-\\ Google Chrome v32.0.1700.107

[ Datei : C:\Users\Viola ***\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [7373 octets] - [08/02/2014 11:25:02]
AdwCleaner[S0].txt - [6970 octets] - [08/02/2014 11:28:33]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7030 octets] ##########
         

2) JRT

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.1 (02.04.2014:1)
OS: Windows Vista (TM) Home Premium x86
Ran by Viola *** on 08.02.2014 at 11:41:42,09
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\Viola ***\AppData\Roaming\mozilla\firefox\profiles\yad1ydzq.default\minidumps [181 files]



~~~ Chrome

Successfully deleted: [Folder] C:\Users\Viola ***\appdata\local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 08.02.2014 at 11:49:07,54
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

3) FRST


FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-02-2014
Ran by Viola *** (administrator) on VR-NOTEBOOK on 08-02-2014 11:55:58
Running from C:\Users\Viola ***\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal



==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\Windows\System32\Ati2evxx.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(ATI Technologies Inc.) C:\Windows\System32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Spotify Ltd) C:\Users\Viola ***\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Secure Banking) C:\Program Files\Secure Banking\SecureBanking.exe
(OLYMPUS IMAGING CORP.) C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
(Agere Systems) C:\Windows\System32\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
() C:\Program Files\CyberLink\Shared Files\RichVideo.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Windows\RtHDVCpl.exe [6273568 2008-07-08] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1029416 2007-10-26] (Synaptics, Inc.)
HKLM\...\Run: [snpstd] - C:\Windows\vsnpstd.exe [339968 2005-10-11] ()
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [43848 2014-01-20] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2014-01-20] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-18] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Avira Systray] - C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe [172600 2014-01-29] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-1229713649-2832164037-1035014389-1003\...\Run: [Spotify Web Helper] - C:\Users\Viola ***\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1168896 2014-02-01] (Spotify Ltd)
HKU\S-1-5-21-1229713649-2832164037-1035014389-1003\...\Run: [SecureBanking] - C:\Program Files\Secure Banking\SecureBanking.exe [507904 2013-06-30] (Secure Banking)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll (RealPlayer)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: PodcastBHO Class - {65134FDF-F8A5-4B3D-91D9-CDF273CFD578} - C:\Program Files\Common Files\doubleTwist\IEPodcastPlugin.dll (doubleTwist Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default
FF NewTab: about:blank
FF Homepage: www.google.com
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_12_0_0_44.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @doubletwist.com/NPPodcast - C:\Program Files\Common Files\doubleTwist\NPPodcast.dll (doubleTwist Corporation)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @real.com/nppl3260;version=6.0.12.69 - C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprjplug;version=1.0.3.69 - C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.69 - C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npOggX.dll (ESKA)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppl3260.dll (RealNetworks, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nprjplug.dll (RealNetworks, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\adawaretb.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\avg-secure-search.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: LOOP for Firefox - C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default\Extensions\fireloop@drawloop.com [2010-03-24]
FF Extension: Move Media Player - C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default\Extensions\moveplayer@movenetworks.com [2009-03-28]
FF Extension: OggX (powered by TIME S.A.) - C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default\Extensions\{eaf8a4ef-d221-45ca-9deb-d0934b45fa34} [2009-03-24]
FF Extension: ScrapBook - C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default\Extensions\{53A03D43-5363-4669-8190-99061B2DEBA5}.xpi [2011-03-24]
FF Extension: Adblock Plus - C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-03-27]
FF Extension: FoxTab - C:\Users\Viola ***\AppData\Roaming\Mozilla\Firefox\Profiles\yad1ydzq.default\Extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}.xpi [2011-03-24]
FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2013-12-20]
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Program Files\Real\RealPlayer\browserrecord
FF Extension: RealPlayer Browser Record Plugin - C:\Program Files\Real\RealPlayer\browserrecord [2008-10-03]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2013-02-18]

Chrome: 
=======
CHR HomePage: hxxp://securedsearch2.lavasoft.com/index.php?pr=vmn&id=adawaretb&v=3_8&idate=2014-01-22&ent=hp&u=F14B2DA1DC30ECFFC68C5552DFB02DF1
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\32.0.1700.107\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\32.0.1700.107\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\32.0.1700.107\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java Deployment Toolkit 6.0.260.3) - C:\Program Files\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U26) - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (Microsoft® Windows Media Player Firefox Plugin) - C:\Program Files\Mozilla Firefox\plugins\np-mswmp.dll (Microsoft Corporation)
CHR Plugin: (DivX Player Netscape Plugin) - C:\Program Files\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll (DivX, Inc)
CHR Plugin: (Microsoft Office 2003) - C:\Program Files\Mozilla Firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
CHR Plugin: (Ogg Player Gecko Plugin) - C:\Program Files\Mozilla Firefox\plugins\npOggX.dll (ESKA)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - C:\Program Files\Mozilla Firefox\plugins\nppl3260.dll (RealNetworks, Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.8) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.8) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.8) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.8) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.8) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.8) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.8) - C:\Program Files\Mozilla Firefox\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (RealJukebox NS Plugin) - C:\Program Files\Mozilla Firefox\plugins\nprjplug.dll (RealNetworks, Inc.)
CHR Plugin: (RealPlayer Version Plugin) - C:\Program Files\Mozilla Firefox\plugins\nprpjplug.dll (RealNetworks, Inc.)
CHR Plugin: (AVG SiteSafety plugin) - C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\14.2.0\\npsitesafety.dll No File
CHR Plugin: (doubletwist Plugin 1, 3, 0, 0) - C:\Program Files\Common Files\doubleTwist\NPPodcast.dll (doubleTwist Corporation)
CHR Plugin: (DivX VOD Helper Plug-in) - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
CHR Plugin: (DivX Plus Web Player) - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
CHR Plugin: (Google Earth Plugin) - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (McAfee Security Scanner +) - C:\Program Files\McAfee Security Scan\3.0.318\npMcAfeeMss.dll No File
CHR Plugin: (iTunes Application Detector) - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32_11_2_202_228.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (VIS) - C:\Users\Viola ***\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmlgoencnlndpglbocajlimaikjohmab [2013-11-25]
CHR Extension: (Google Wallet) - C:\Users\Viola ***\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-02-04]
CHR Extension: (Mehr Leistung und Videoformate für dein HTML5 <video>) - C:\Users\Viola ***\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2013-02-18]
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx [2013-02-07]
CHR HKLM\...\Chrome\Extension: [oejkcgajlodefenbbjdnaiahmbnnoole] - C:\Program Files\Lavasoft\AdAware SecureSearch Toolbar\chrome-newtab-search.crx [2013-02-07]

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [109112 2014-01-29] (Avira Operations GmbH & Co. KG)
S2 gupdate1c95c32b9040584; C:\Program Files\Google\Update\GoogleUpdate.exe [133104 2009-02-12] (Google Inc.)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2006-12-19] ()
S2 vToolbarUpdater17.1.2; C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.1.2\ToolbarUpdater.exe [X]

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\Windows\system32\drivers\avgtpx86.sys [37664 2013-11-11] (AVG Technologies)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-12-18] (Avira Operations GmbH & Co. KG)
S3 DTVFW; C:\Windows\System32\DRIVERS\dtvfw.sys [22016 2005-11-30] ( )
R2 iPodDrv; C:\Windows\system32\drivers\iPodDrv.sys [6656 2011-07-27] (Windows (R) Codename Longhorn DDK provider)
R2 KMDFMEMIO; C:\Windows\System32\DRIVERS\kmdfmemio.sys [13312 2008-03-12] (SAMSUNG ELECTRONICS CO., LTD.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 NETw2v32; C:\Windows\System32\DRIVERS\NETw2v32.sys [2589184 2006-11-02] (Intel® Corporation)
S3 snpstd; C:\Windows\System32\DRIVERS\snpstd.sys [390784 2006-05-03] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-12-18] (Avira GmbH)
S3 usbdtv; C:\Windows\System32\Drivers\usbdtv.sys [31232 2005-11-30] ( )
S3 VNUSB; C:\Windows\System32\DRIVERS\VNUSB.sys [38496 2006-04-07] (OLYMPUS IMAGING CORP.)
S3 ADDMEM; \??\C:\Users\VIOLAR~1\AppData\Local\Temp\__Samsung_Update\ADDMEM.SYS [X]
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 VMC302; System32\Drivers\VMC302.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-08 11:49 - 2014-02-08 11:51 - 00000936 _____ () C:\Users\Viola ***\Desktop\JRT.txt
2014-02-08 11:41 - 2014-02-08 11:41 - 00000000 ____D () C:\Windows\ERUNT
2014-02-08 11:38 - 2014-02-08 11:38 - 01037530 _____ (Thisisu) C:\Users\Viola ***\Desktop\JRT.exe
2014-02-08 11:33 - 2014-02-08 11:33 - 00007062 _____ () C:\Users\Viola ***\Desktop\AdwCleaner[S0].txt
2014-02-08 11:24 - 2014-02-08 11:29 - 00000000 ____D () C:\AdwCleaner
2014-02-08 11:24 - 2014-02-08 11:24 - 01166132 _____ () C:\Users\Viola ***\Desktop\adwcleaner.exe
2014-02-06 15:13 - 2014-02-06 16:30 - 00000000 ____D () C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2014-02-06 15:12 - 2014-02-06 15:12 - 00075480 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-02-06 15:11 - 2014-02-06 15:11 - 00000000 ____D () C:\Users\Viola ***\Desktop\mbar-1.07.0.1009
2014-02-06 15:10 - 2014-02-06 15:10 - 12589848 _____ (Malwarebytes Corp.) C:\Users\Viola ***\Desktop\mbar-1.07.0.1009.exe
2014-02-05 22:58 - 2014-02-05 22:58 - 00011059 _____ () C:\Users\Viola ***\Desktop\combofix.zip
2014-02-05 22:57 - 2014-02-05 22:57 - 00000000 ____D () C:\Program Files\7-Zip
2014-02-05 22:56 - 2014-02-05 22:56 - 01110476 _____ () C:\Users\Viola ***\Desktop\zip.exe
2014-02-05 22:49 - 2014-02-05 22:49 - 00141207 _____ () C:\Users\Viola ***\Desktop\combofix.txt
2014-02-05 22:46 - 2014-02-05 22:46 - 00141295 _____ () C:\ComboFix.txt
2014-02-05 22:10 - 2011-06-26 07:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-02-05 22:10 - 2010-11-07 18:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-02-05 22:10 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-02-05 22:10 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-02-05 22:10 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-02-05 22:10 - 2000-08-31 01:00 - 00098816 _____ () C:\Windows\sed.exe
2014-02-05 22:10 - 2000-08-31 01:00 - 00080412 _____ () C:\Windows\grep.exe
2014-02-05 22:10 - 2000-08-31 01:00 - 00068096 _____ () C:\Windows\zip.exe
2014-02-05 22:09 - 2014-02-05 22:46 - 00000000 ____D () C:\Qoobox
2014-02-05 22:08 - 2014-02-05 22:42 - 00000000 ____D () C:\Windows\erdnt
2014-02-05 22:05 - 2014-02-05 22:05 - 05180173 ____R (Swearware) C:\Users\Viola ***\Desktop\ComboFix.exe
2014-02-05 12:11 - 2014-02-05 12:11 - 00036818 _____ () C:\Users\Viola ***\Desktop\avira_txt.txt
2014-02-05 11:41 - 2014-02-05 11:41 - 00003011 _____ () C:\Users\Viola ***\Desktop\Gmer.txt
2014-02-05 10:53 - 2014-02-05 10:53 - 00380416 _____ () C:\Users\Viola ***\Desktop\cbqzq4xo.exe
2014-02-05 10:49 - 2014-02-05 10:52 - 00032547 _____ () C:\Users\Viola ***\Desktop\Addition.txt
2014-02-05 10:43 - 2014-02-08 11:56 - 00020754 _____ () C:\Users\Viola ***\Desktop\FRST.txt
2014-02-05 10:41 - 2014-02-05 10:42 - 00000456 _____ () C:\Users\Viola ***\Desktop\defogger_disable.log
2014-02-05 10:41 - 2014-02-05 10:41 - 00000000 _____ () C:\Users\Viola ***\defogger_reenable
2014-02-05 10:39 - 2014-02-05 10:39 - 00050477 _____ () C:\Users\Viola ***\Desktop\Defogger.exe
2014-02-05 10:16 - 2014-02-08 11:55 - 00000000 ____D () C:\FRST
2014-02-05 10:14 - 2014-02-05 10:14 - 01137152 _____ (Farbar) C:\Users\Viola ***\Desktop\FRST.exe
2014-02-04 11:23 - 2014-02-04 11:23 - 00512784 _____ (AVAST Software) C:\Users\Viola ***\Desktop\avastclear_9.0.2013.exe
2014-02-02 22:40 - 2014-02-02 22:40 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\Avira
2014-02-02 22:38 - 2013-12-18 09:32 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-02-02 22:38 - 2013-12-18 09:32 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-02-02 22:38 - 2013-12-18 09:32 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-02-02 22:38 - 2013-12-18 09:32 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-02-02 22:28 - 2014-02-04 11:13 - 00001002 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-02-02 22:28 - 2014-02-04 11:13 - 00000000 ____D () C:\Program Files\Avira
2014-02-02 22:28 - 2014-02-02 22:38 - 00000000 ____D () C:\ProgramData\Avira
2014-02-02 22:27 - 2014-02-04 11:13 - 00000000 ____D () C:\ProgramData\Package Cache
2014-02-02 22:27 - 2014-02-02 22:27 - 03975896 _____ (Avira Operations GmbH & Co. KG) C:\Users\Viola ***\Desktop\avira_oe_client_antivirus_de.exe
2014-02-02 20:37 - 2014-02-02 20:37 - 00000045 _____ () C:\Windows\system32\Configurations.plist.signed
2014-02-02 20:19 - 2014-02-02 20:19 - 00000000 ____D () C:\Windows\de
2014-02-02 20:18 - 2012-03-08 18:32 - 00039272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fssfltr.sys
2014-02-02 20:16 - 2014-02-02 20:16 - 00000000 ____D () C:\Program Files\Microsoft SQL Server Compact Edition
2014-02-02 20:13 - 2014-02-02 20:19 - 00000000 ____D () C:\Program Files\Windows Live
2014-02-02 20:10 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll
2014-02-02 20:10 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll
2014-02-02 20:10 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll
2014-02-02 20:10 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2014-02-02 20:09 - 2014-02-02 20:09 - 00000000 ____D () C:\Users\Viola ***\AppData\Local\Windows Live
2014-02-02 20:09 - 2014-02-02 20:09 - 00000000 ____D () C:\Program Files\Common Files\Windows Live
2014-02-02 20:08 - 2009-08-04 09:02 - 00754688 _____ (Microsoft Corporation) C:\Windows\system32\webservices.dll
2014-02-02 20:07 - 2014-02-02 21:33 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-02-02 19:34 - 2014-02-02 19:34 - 00000000 _____ () C:\Windows\setuperr.log
2014-02-02 19:34 - 2014-02-02 19:34 - 00000000 _____ () C:\Windows\setupact.log
2014-02-02 19:32 - 2014-02-02 19:32 - 00000000 ____D () C:\Program Files\AVAST Software
2014-02-02 19:28 - 2014-02-02 19:28 - 00000000 ____D () C:\ProgramData\AVAST Software
2014-02-02 19:26 - 2014-02-02 19:27 - 90578216 _____ (AVAST Software) C:\Users\Viola ***\Desktop\avast_free_antivirus_setup.exe
2014-02-02 19:19 - 2014-02-02 19:19 - 00227096 _____ () C:\Users\Viola ***\Desktop\avira13_registry_cleaner_de.exe
2014-02-02 13:21 - 2014-02-02 13:21 - 00000000 ____D () C:\Program Files\Secure Banking
2014-02-02 13:20 - 2014-02-02 13:20 - 00000079 _____ () C:\Windows\wininit.ini
2014-02-02 13:06 - 2014-02-02 13:06 - 00000000 ____D () C:\ProgramData\Oracle
2014-02-02 13:05 - 2014-02-02 13:05 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-02-02 13:05 - 2014-02-02 13:04 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-02-02 13:04 - 2014-02-02 13:04 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-02-02 13:04 - 2014-02-02 13:04 - 00174504 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-02-02 13:04 - 2014-02-02 13:04 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-01-30 22:38 - 2014-01-30 22:38 - 00001664 _____ () C:\Users\Public\Desktop\iTunes.lnk
2014-01-30 22:36 - 2014-01-30 22:38 - 00000000 ____D () C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2014-01-30 22:36 - 2014-01-30 22:38 - 00000000 ____D () C:\Program Files\iTunes
2014-01-30 22:36 - 2014-01-30 22:36 - 00000000 ____D () C:\Program Files\iPod
2014-01-29 11:23 - 2014-01-30 11:08 - 00058368 ____H () C:\Users\Viola ***\Desktop\~WRL0924.tmp
2014-01-29 11:23 - 2014-01-30 11:07 - 00054784 ____H () C:\Users\Viola ***\Desktop\~WRL0873.tmp
2014-01-29 11:23 - 2014-01-30 11:01 - 00053760 ____H () C:\Users\Viola ***\Desktop\~WRL1941.tmp
2014-01-29 11:23 - 2014-01-30 10:59 - 00053760 ____H () C:\Users\Viola ***\Desktop\~WRL1987.tmp
2014-01-29 11:23 - 2014-01-30 10:57 - 00053760 ____H () C:\Users\Viola ***\Desktop\~WRL4046.tmp
2014-01-29 11:23 - 2014-01-30 10:57 - 00053760 ____H () C:\Users\Viola ***\Desktop\~WRL0406.tmp
2014-01-29 11:23 - 2014-01-30 10:55 - 00053248 ____H () C:\Users\Viola ***\Desktop\~WRL0148.tmp
2014-01-29 11:23 - 2014-01-30 10:52 - 00052224 ____H () C:\Users\Viola ***\Desktop\~WRL3722.tmp
2014-01-29 11:23 - 2014-01-30 10:48 - 00052224 ____H () C:\Users\Viola ***\Desktop\~WRL4004.tmp
2014-01-29 11:23 - 2014-01-30 10:48 - 00052224 ____H () C:\Users\Viola ***\Desktop\~WRL1922.tmp
2014-01-29 11:23 - 2014-01-30 10:35 - 00047616 ____H () C:\Users\Viola ***\Desktop\~WRL3145.tmp
2014-01-29 11:23 - 2014-01-30 10:26 - 00047616 ____H () C:\Users\Viola ***\Desktop\~WRL3658.tmp
2014-01-29 11:23 - 2014-01-30 10:25 - 00048128 ____H () C:\Users\Viola ***\Desktop\~WRL1135.tmp
2014-01-29 11:23 - 2014-01-29 15:46 - 00045056 ____H () C:\Users\Viola ***\Desktop\~WRL3897.tmp
2014-01-29 11:23 - 2014-01-29 15:44 - 00044032 ____H () C:\Users\Viola ***\Desktop\~WRL1820.tmp
2014-01-29 11:23 - 2014-01-29 15:43 - 00043520 ____H () C:\Users\Viola ***\Desktop\~WRL1968.tmp
2014-01-29 11:23 - 2014-01-29 15:43 - 00043520 ____H () C:\Users\Viola ***\Desktop\~WRL1123.tmp
2014-01-29 11:23 - 2014-01-29 15:42 - 00043008 ____H () C:\Users\Viola ***\Desktop\~WRL3917.tmp
2014-01-29 11:23 - 2014-01-29 15:40 - 00042496 ____H () C:\Users\Viola ***\Desktop\~WRL2787.tmp
2014-01-29 11:23 - 2014-01-29 15:35 - 00042496 ____H () C:\Users\Viola ***\Desktop\~WRL0712.tmp
2014-01-29 11:23 - 2014-01-29 15:33 - 00040960 ____H () C:\Users\Viola ***\Desktop\~WRL0951.tmp
2014-01-29 11:23 - 2014-01-29 15:24 - 00040960 ____H () C:\Users\Viola ***\Desktop\~WRL1707.tmp
2014-01-29 11:23 - 2014-01-29 15:22 - 00040960 ____H () C:\Users\Viola ***\Desktop\~WRL2038.tmp
2014-01-29 11:23 - 2014-01-29 15:19 - 00038400 ____H () C:\Users\Viola ***\Desktop\~WRL2512.tmp
2014-01-29 11:23 - 2014-01-29 15:16 - 00038400 ____H () C:\Users\Viola ***\Desktop\~WRL3492.tmp
2014-01-29 11:23 - 2014-01-29 15:13 - 00037888 ____H () C:\Users\Viola ***\Desktop\~WRL3018.tmp
2014-01-29 11:23 - 2014-01-29 15:13 - 00037888 ____H () C:\Users\Viola ***\Desktop\~WRL2849.tmp
2014-01-29 11:23 - 2014-01-29 15:11 - 00036864 ____H () C:\Users\Viola ***\Desktop\~WRL2064.tmp
2014-01-29 11:23 - 2014-01-29 15:08 - 00036864 ____H () C:\Users\Viola ***\Desktop\~WRL1604.tmp
2014-01-29 11:23 - 2014-01-29 13:54 - 00035328 ____H () C:\Users\Viola ***\Desktop\~WRL1925.tmp
2014-01-29 11:23 - 2014-01-29 13:54 - 00035328 ____H () C:\Users\Viola ***\Desktop\~WRL1346.tmp
2014-01-29 11:23 - 2014-01-29 13:53 - 00035328 ____H () C:\Users\Viola ***\Desktop\~WRL1422.tmp
2014-01-29 11:23 - 2014-01-29 13:51 - 00034816 ____H () C:\Users\Viola ***\Desktop\~WRL1122.tmp
2014-01-29 11:23 - 2014-01-29 13:48 - 00033792 ____H () C:\Users\Viola ***\Desktop\~WRL1370.tmp
2014-01-29 11:23 - 2014-01-29 13:48 - 00033280 ____H () C:\Users\Viola ***\Desktop\~WRL3952.tmp
2014-01-29 11:23 - 2014-01-29 13:48 - 00033280 ____H () C:\Users\Viola ***\Desktop\~WRL2811.tmp
2014-01-29 11:23 - 2014-01-29 13:47 - 00033280 ____H () C:\Users\Viola ***\Desktop\~WRL2957.tmp
2014-01-29 11:23 - 2014-01-29 13:47 - 00033280 ____H () C:\Users\Viola ***\Desktop\~WRL1940.tmp
2014-01-29 11:23 - 2014-01-29 13:46 - 00032768 ____H () C:\Users\Viola ***\Desktop\~WRL1280.tmp
2014-01-29 11:23 - 2014-01-29 13:40 - 00032256 ____H () C:\Users\Viola ***\Desktop\~WRL3033.tmp
2014-01-29 11:23 - 2014-01-29 13:39 - 00032256 ____H () C:\Users\Viola ***\Desktop\~WRL3874.tmp
2014-01-29 11:23 - 2014-01-29 13:39 - 00032256 ____H () C:\Users\Viola ***\Desktop\~WRL1453.tmp
2014-01-29 11:23 - 2014-01-29 13:38 - 00031744 ____H () C:\Users\Viola ***\Desktop\~WRL0547.tmp
2014-01-29 11:23 - 2014-01-29 13:37 - 00031744 ____H () C:\Users\Viola ***\Desktop\~WRL1061.tmp
2014-01-29 11:23 - 2014-01-29 13:37 - 00031232 ____H () C:\Users\Viola ***\Desktop\~WRL2780.tmp
2014-01-29 11:23 - 2014-01-29 11:31 - 00030720 ____H () C:\Users\Viola ***\Desktop\~WRL4038.tmp
2014-01-29 11:23 - 2014-01-29 11:30 - 00030720 ____H () C:\Users\Viola ***\Desktop\~WRL2011.tmp
2014-01-29 11:23 - 2014-01-29 11:30 - 00030720 ____H () C:\Users\Viola ***\Desktop\~WRL0372.tmp
2014-01-29 11:23 - 2014-01-29 11:29 - 00029696 ____H () C:\Users\Viola ***\Desktop\~WRL3913.tmp
2014-01-29 11:23 - 2014-01-29 11:29 - 00029696 ____H () C:\Users\Viola ***\Desktop\~WRL3345.tmp
2014-01-29 11:23 - 2014-01-29 11:29 - 00029696 ____H () C:\Users\Viola ***\Desktop\~WRL1829.tmp
2014-01-29 11:23 - 2014-01-29 11:28 - 00028160 ____H () C:\Users\Viola ***\Desktop\~WRL2940.tmp
2014-01-29 11:23 - 2014-01-29 11:28 - 00028160 ____H () C:\Users\Viola ***\Desktop\~WRL2350.tmp
2014-01-29 11:23 - 2014-01-29 11:27 - 00028160 ____H () C:\Users\Viola ***\Desktop\~WRL0706.tmp
2014-01-29 11:23 - 2014-01-29 11:25 - 00026112 ____H () C:\Users\Viola ***\Desktop\~WRL3569.tmp
2014-01-29 11:23 - 2014-01-29 11:24 - 00025088 ____H () C:\Users\Viola ***\Desktop\~WRL3903.tmp
2014-01-29 11:23 - 2014-01-29 11:24 - 00024064 ____H () C:\Users\Viola ***\Desktop\~WRL1405.tmp
2014-01-24 00:23 - 2014-01-24 00:23 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\Malwarebytes
2014-01-24 00:22 - 2014-01-24 00:22 - 00000906 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-24 00:22 - 2014-01-24 00:22 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-01-24 00:22 - 2014-01-24 00:22 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware
2014-01-24 00:22 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-01-21 22:01 - 2014-01-21 22:01 - 00000000 ____D () C:\Users\Viola ***\Desktop\Alt-J
2014-01-20 15:07 - 2014-01-20 15:07 - 00007200 _____ () C:\Users\Viola ***\.recently-used.xbel
2014-01-16 23:42 - 2014-01-16 23:42 - 00204472 _____ () C:\Users\Viola ***\Desktop\weinkistenregal.jpeg
2014-01-12 10:56 - 2014-01-12 10:56 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\LavasoftStatistics
2014-01-12 10:21 - 2014-01-12 10:21 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\SecureSearch
2014-01-12 10:20 - 2014-01-29 11:03 - 00000000 ____D () C:\Program Files\Lavasoft
2014-01-12 10:13 - 2014-01-12 10:13 - 00000000 ____D () C:\ProgramData\Lavasoft
2014-01-12 10:02 - 2014-02-02 13:20 - 00000000 ____D () C:\ProgramData\Spybot - Search & Destroy
2014-01-12 10:01 - 2014-02-02 19:13 - 00000000 ____D () C:\Program Files\Spybot - Search & Destroy 2
2014-01-12 10:00 - 2014-01-12 10:01 - 40658208 _____ (Safer-Networking Ltd. ) C:\Users\Viola ***\Desktop\spybot-2.2.25.exe

==================== One Month Modified Files and Folders =======

2014-02-08 11:56 - 2014-02-05 10:43 - 00020754 _____ () C:\Users\Viola ***\Desktop\FRST.txt
2014-02-08 11:55 - 2014-02-05 10:16 - 00000000 ____D () C:\FRST
2014-02-08 11:55 - 2009-07-01 06:07 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-08 11:51 - 2014-02-08 11:49 - 00000936 _____ () C:\Users\Viola ***\Desktop\JRT.txt
2014-02-08 11:41 - 2014-02-08 11:41 - 00000000 ____D () C:\Windows\ERUNT
2014-02-08 11:40 - 2008-08-09 19:32 - 02091860 _____ () C:\Windows\WindowsUpdate.log
2014-02-08 11:38 - 2014-02-08 11:38 - 01037530 _____ (Thisisu) C:\Users\Viola ***\Desktop\JRT.exe
2014-02-08 11:33 - 2014-02-08 11:33 - 00007062 _____ () C:\Users\Viola ***\Desktop\AdwCleaner[S0].txt
2014-02-08 11:31 - 2006-11-02 14:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-02-08 11:31 - 2006-11-02 13:47 - 00003168 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-02-08 11:31 - 2006-11-02 13:47 - 00003168 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-02-08 11:30 - 2008-03-12 15:12 - 00000012 _____ () C:\Windows\bthservsdp.dat
2014-02-08 11:30 - 2006-11-02 14:01 - 00032558 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-02-08 11:29 - 2014-02-08 11:24 - 00000000 ____D () C:\AdwCleaner
2014-02-08 11:24 - 2014-02-08 11:24 - 01166132 _____ () C:\Users\Viola ***\Desktop\adwcleaner.exe
2014-02-08 11:15 - 2010-02-14 10:21 - 00000435 _____ () C:\Windows\system32\Drivers\etc\hosts.ics
2014-02-06 23:00 - 2012-03-29 06:04 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-02-06 16:30 - 2014-02-06 15:13 - 00000000 ____D () C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2014-02-06 15:12 - 2014-02-06 15:12 - 00075480 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-02-06 15:11 - 2014-02-06 15:11 - 00000000 ____D () C:\Users\Viola ***\Desktop\mbar-1.07.0.1009
2014-02-06 15:10 - 2014-02-06 15:10 - 12589848 _____ (Malwarebytes Corp.) C:\Users\Viola ***\Desktop\mbar-1.07.0.1009.exe
2014-02-06 09:21 - 2013-04-14 21:42 - 00156744 _____ () C:\Windows\PFRO.log
2014-02-05 23:00 - 2012-03-29 06:04 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-02-05 23:00 - 2011-12-08 23:17 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-02-05 22:58 - 2014-02-05 22:58 - 00011059 _____ () C:\Users\Viola ***\Desktop\combofix.zip
2014-02-05 22:57 - 2014-02-05 22:57 - 00000000 ____D () C:\Program Files\7-Zip
2014-02-05 22:56 - 2014-02-05 22:56 - 01110476 _____ () C:\Users\Viola ***\Desktop\zip.exe
2014-02-05 22:49 - 2014-02-05 22:49 - 00141207 _____ () C:\Users\Viola ***\Desktop\combofix.txt
2014-02-05 22:46 - 2014-02-05 22:46 - 00141295 _____ () C:\ComboFix.txt
2014-02-05 22:46 - 2014-02-05 22:09 - 00000000 ____D () C:\Qoobox
2014-02-05 22:46 - 2006-11-02 12:18 - 00000000 __RHD () C:\Users\Default
2014-02-05 22:46 - 2006-11-02 12:18 - 00000000 ___RD () C:\Users\Public
2014-02-05 22:42 - 2014-02-05 22:08 - 00000000 ____D () C:\Windows\erdnt
2014-02-05 22:37 - 2006-11-02 11:23 - 00000215 _____ () C:\Windows\system.ini
2014-02-05 22:32 - 2006-11-02 11:22 - 55312384 _____ () C:\Windows\system32\config\SOFTWARE.bak
2014-02-05 22:32 - 2006-11-02 11:22 - 48496640 _____ () C:\Windows\system32\config\COMPON~1.bak
2014-02-05 22:32 - 2006-11-02 11:22 - 28573696 _____ () C:\Windows\system32\config\SYSTEM.bak
2014-02-05 22:32 - 2006-11-02 11:22 - 00524288 _____ () C:\Windows\system32\config\DEFAULT.bak
2014-02-05 22:32 - 2006-11-02 11:22 - 00262144 _____ () C:\Windows\system32\config\SECURITY.bak
2014-02-05 22:32 - 2006-11-02 11:22 - 00262144 _____ () C:\Windows\system32\config\SAM.bak
2014-02-05 22:05 - 2014-02-05 22:05 - 05180173 ____R (Swearware) C:\Users\Viola ***\Desktop\ComboFix.exe
2014-02-05 12:11 - 2014-02-05 12:11 - 00036818 _____ () C:\Users\Viola ***\Desktop\avira_txt.txt
2014-02-05 11:41 - 2014-02-05 11:41 - 00003011 _____ () C:\Users\Viola ***\Desktop\Gmer.txt
2014-02-05 10:53 - 2014-02-05 10:53 - 00380416 _____ () C:\Users\Viola ***\Desktop\cbqzq4xo.exe
2014-02-05 10:52 - 2014-02-05 10:49 - 00032547 _____ () C:\Users\Viola ***\Desktop\Addition.txt
2014-02-05 10:42 - 2014-02-05 10:41 - 00000456 _____ () C:\Users\Viola ***\Desktop\defogger_disable.log
2014-02-05 10:41 - 2014-02-05 10:41 - 00000000 _____ () C:\Users\Viola ***\defogger_reenable
2014-02-05 10:41 - 2008-09-14 23:07 - 00000000 ____D () C:\Users\Viola ***
2014-02-05 10:39 - 2014-02-05 10:39 - 00050477 _____ () C:\Users\Viola ***\Desktop\Defogger.exe
2014-02-05 10:14 - 2014-02-05 10:14 - 01137152 _____ (Farbar) C:\Users\Viola ***\Desktop\FRST.exe
2014-02-04 11:58 - 2010-12-03 10:01 - 00000000 ____D () C:\Program Files\Common Files\XpressUpdate
2014-02-04 11:55 - 2008-03-12 15:22 - 00000000 ___HD () C:\Program Files\InstallShield Installation Information
2014-02-04 11:27 - 2006-11-02 11:23 - 00002577 _____ () C:\Windows\system32\config.nt
2014-02-04 11:25 - 2008-10-31 08:19 - 00000416 ____H () C:\Windows\Tasks\SupBackGroundTask.job
2014-02-04 11:23 - 2014-02-04 11:23 - 00512784 _____ (AVAST Software) C:\Users\Viola ***\Desktop\avastclear_9.0.2013.exe
2014-02-04 11:13 - 2014-02-02 22:28 - 00001002 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-02-04 11:13 - 2014-02-02 22:28 - 00000000 ____D () C:\Program Files\Avira
2014-02-04 11:13 - 2014-02-02 22:27 - 00000000 ____D () C:\ProgramData\Package Cache
2014-02-04 11:07 - 2009-07-01 06:07 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-03 18:46 - 2012-08-02 20:30 - 00000000 ____D () C:\Users\Viola ***\Desktop\°°°
2014-02-02 23:01 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-02-02 22:40 - 2014-02-02 22:40 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\Avira
2014-02-02 22:38 - 2014-02-02 22:28 - 00000000 ____D () C:\ProgramData\Avira
2014-02-02 22:27 - 2014-02-02 22:27 - 03975896 _____ (Avira Operations GmbH & Co. KG) C:\Users\Viola ***\Desktop\avira_oe_client_antivirus_de.exe
2014-02-02 22:15 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\system32\de-DE
2014-02-02 22:15 - 2006-11-02 11:33 - 01543806 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-02-02 21:42 - 2008-09-14 23:10 - 00107784 _____ () C:\Users\Viola ***\AppData\Local\GDIPFONTCACHEV1.DAT
2014-02-02 21:34 - 2006-11-02 13:47 - 01738232 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-02-02 21:33 - 2014-02-02 20:07 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-02-02 20:37 - 2014-02-02 20:37 - 00000045 _____ () C:\Windows\system32\Configurations.plist.signed
2014-02-02 20:19 - 2014-02-02 20:19 - 00000000 ____D () C:\Windows\de
2014-02-02 20:19 - 2014-02-02 20:13 - 00000000 ____D () C:\Program Files\Windows Live
2014-02-02 20:16 - 2014-02-02 20:16 - 00000000 ____D () C:\Program Files\Microsoft SQL Server Compact Edition
2014-02-02 20:12 - 2006-11-02 12:18 - 00000000 ____D () C:\Program Files\Common Files\microsoft shared
2014-02-02 20:09 - 2014-02-02 20:09 - 00000000 ____D () C:\Users\Viola ***\AppData\Local\Windows Live
2014-02-02 20:09 - 2014-02-02 20:09 - 00000000 ____D () C:\Program Files\Common Files\Windows Live
2014-02-02 20:08 - 2010-10-05 19:57 - 00000034 _____ () C:\Windows\system32\BD7030.DAT
2014-02-02 19:34 - 2014-02-02 19:34 - 00000000 _____ () C:\Windows\setuperr.log
2014-02-02 19:34 - 2014-02-02 19:34 - 00000000 _____ () C:\Windows\setupact.log
2014-02-02 19:32 - 2014-02-02 19:32 - 00000000 ____D () C:\Program Files\AVAST Software
2014-02-02 19:32 - 2006-11-02 13:37 - 00000000 ____D () C:\Program Files\Windows Sidebar
2014-02-02 19:28 - 2014-02-02 19:28 - 00000000 ____D () C:\ProgramData\AVAST Software
2014-02-02 19:27 - 2014-02-02 19:26 - 90578216 _____ (AVAST Software) C:\Users\Viola ***\Desktop\avast_free_antivirus_setup.exe
2014-02-02 19:19 - 2014-02-02 19:19 - 00227096 _____ () C:\Users\Viola ***\Desktop\avira13_registry_cleaner_de.exe
2014-02-02 19:13 - 2014-01-12 10:01 - 00000000 ____D () C:\Program Files\Spybot - Search & Destroy 2
2014-02-02 13:24 - 2008-09-17 16:46 - 00000000 ____D () C:\Users\Viola ***\AppData\Local\Adobe
2014-02-02 13:21 - 2014-02-02 13:21 - 00000000 ____D () C:\Program Files\Secure Banking
2014-02-02 13:20 - 2014-02-02 13:20 - 00000079 _____ () C:\Windows\wininit.ini
2014-02-02 13:20 - 2014-01-12 10:02 - 00000000 ____D () C:\ProgramData\Spybot - Search & Destroy
2014-02-02 13:06 - 2014-02-02 13:06 - 00000000 ____D () C:\ProgramData\Oracle
2014-02-02 13:05 - 2014-02-02 13:05 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-02-02 13:04 - 2014-02-02 13:05 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-02-02 13:04 - 2014-02-02 13:04 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-02-02 13:04 - 2014-02-02 13:04 - 00174504 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-02-02 13:04 - 2014-02-02 13:04 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-02-02 13:04 - 2009-06-10 19:30 - 00000000 ____D () C:\Program Files\Java
2014-02-02 05:02 - 2012-10-25 16:14 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\Spotify
2014-02-01 21:27 - 2012-10-25 16:14 - 00000000 ____D () C:\Users\Viola ***\AppData\Local\Spotify
2014-01-30 22:38 - 2014-01-30 22:38 - 00001664 _____ () C:\Users\Public\Desktop\iTunes.lnk
2014-01-30 22:38 - 2014-01-30 22:36 - 00000000 ____D () C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2014-01-30 22:38 - 2014-01-30 22:36 - 00000000 ____D () C:\Program Files\iTunes
2014-01-30 22:36 - 2014-01-30 22:36 - 00000000 ____D () C:\Program Files\iPod
2014-01-30 22:36 - 2008-09-15 00:10 - 00000000 ____D () C:\Program Files\Common Files\Apple
2014-01-30 22:23 - 2008-09-15 00:10 - 00000000 ____D () C:\ProgramData\Apple
2014-01-30 19:24 - 2013-02-22 11:42 - 00000000 ____D () C:\Users\Viola ***\MSYNC
2014-01-30 11:08 - 2014-01-29 11:23 - 00058368 ____H () C:\Users\Viola ***\Desktop\~WRL0924.tmp
2014-01-30 11:07 - 2014-01-29 11:23 - 00054784 ____H () C:\Users\Viola ***\Desktop\~WRL0873.tmp
2014-01-30 11:01 - 2014-01-29 11:23 - 00053760 ____H () C:\Users\Viola ***\Desktop\~WRL1941.tmp
2014-01-30 10:59 - 2014-01-29 11:23 - 00053760 ____H () C:\Users\Viola ***\Desktop\~WRL1987.tmp
2014-01-30 10:57 - 2014-01-29 11:23 - 00053760 ____H () C:\Users\Viola ***\Desktop\~WRL4046.tmp
2014-01-30 10:57 - 2014-01-29 11:23 - 00053760 ____H () C:\Users\Viola ***\Desktop\~WRL0406.tmp
2014-01-30 10:55 - 2014-01-29 11:23 - 00053248 ____H () C:\Users\Viola ***\Desktop\~WRL0148.tmp
2014-01-30 10:52 - 2014-01-29 11:23 - 00052224 ____H () C:\Users\Viola ***\Desktop\~WRL3722.tmp
2014-01-30 10:48 - 2014-01-29 11:23 - 00052224 ____H () C:\Users\Viola ***\Desktop\~WRL4004.tmp
2014-01-30 10:48 - 2014-01-29 11:23 - 00052224 ____H () C:\Users\Viola ***\Desktop\~WRL1922.tmp
2014-01-30 10:35 - 2014-01-29 11:23 - 00047616 ____H () C:\Users\Viola ***\Desktop\~WRL3145.tmp
2014-01-30 10:26 - 2014-01-29 11:23 - 00047616 ____H () C:\Users\Viola ***\Desktop\~WRL3658.tmp
2014-01-30 10:25 - 2014-01-29 11:23 - 00048128 ____H () C:\Users\Viola ***\Desktop\~WRL1135.tmp
2014-01-29 15:46 - 2014-01-29 11:23 - 00045056 ____H () C:\Users\Viola ***\Desktop\~WRL3897.tmp
2014-01-29 15:44 - 2014-01-29 11:23 - 00044032 ____H () C:\Users\Viola ***\Desktop\~WRL1820.tmp
2014-01-29 15:43 - 2014-01-29 11:23 - 00043520 ____H () C:\Users\Viola ***\Desktop\~WRL1968.tmp
2014-01-29 15:43 - 2014-01-29 11:23 - 00043520 ____H () C:\Users\Viola ***\Desktop\~WRL1123.tmp
2014-01-29 15:42 - 2014-01-29 11:23 - 00043008 ____H () C:\Users\Viola ***\Desktop\~WRL3917.tmp
2014-01-29 15:40 - 2014-01-29 11:23 - 00042496 ____H () C:\Users\Viola ***\Desktop\~WRL2787.tmp
2014-01-29 15:35 - 2014-01-29 11:23 - 00042496 ____H () C:\Users\Viola ***\Desktop\~WRL0712.tmp
2014-01-29 15:33 - 2014-01-29 11:23 - 00040960 ____H () C:\Users\Viola ***\Desktop\~WRL0951.tmp
2014-01-29 15:24 - 2014-01-29 11:23 - 00040960 ____H () C:\Users\Viola ***\Desktop\~WRL1707.tmp
2014-01-29 15:22 - 2014-01-29 11:23 - 00040960 ____H () C:\Users\Viola ***\Desktop\~WRL2038.tmp
2014-01-29 15:19 - 2014-01-29 11:23 - 00038400 ____H () C:\Users\Viola ***\Desktop\~WRL2512.tmp
2014-01-29 15:16 - 2014-01-29 11:23 - 00038400 ____H () C:\Users\Viola ***\Desktop\~WRL3492.tmp
2014-01-29 15:13 - 2014-01-29 11:23 - 00037888 ____H () C:\Users\Viola ***\Desktop\~WRL3018.tmp
2014-01-29 15:13 - 2014-01-29 11:23 - 00037888 ____H () C:\Users\Viola ***\Desktop\~WRL2849.tmp
2014-01-29 15:11 - 2014-01-29 11:23 - 00036864 ____H () C:\Users\Viola ***\Desktop\~WRL2064.tmp
2014-01-29 15:08 - 2014-01-29 11:23 - 00036864 ____H () C:\Users\Viola ***\Desktop\~WRL1604.tmp
2014-01-29 13:54 - 2014-01-29 11:23 - 00035328 ____H () C:\Users\Viola ***\Desktop\~WRL1925.tmp
2014-01-29 13:54 - 2014-01-29 11:23 - 00035328 ____H () C:\Users\Viola ***\Desktop\~WRL1346.tmp
2014-01-29 13:53 - 2014-01-29 11:23 - 00035328 ____H () C:\Users\Viola ***\Desktop\~WRL1422.tmp
2014-01-29 13:51 - 2014-01-29 11:23 - 00034816 ____H () C:\Users\Viola ***\Desktop\~WRL1122.tmp
2014-01-29 13:48 - 2014-01-29 11:23 - 00033792 ____H () C:\Users\Viola ***\Desktop\~WRL1370.tmp
2014-01-29 13:48 - 2014-01-29 11:23 - 00033280 ____H () C:\Users\Viola ***\Desktop\~WRL3952.tmp
2014-01-29 13:48 - 2014-01-29 11:23 - 00033280 ____H () C:\Users\Viola ***\Desktop\~WRL2811.tmp
2014-01-29 13:47 - 2014-01-29 11:23 - 00033280 ____H () C:\Users\Viola ***\Desktop\~WRL2957.tmp
2014-01-29 13:47 - 2014-01-29 11:23 - 00033280 ____H () C:\Users\Viola ***\Desktop\~WRL1940.tmp
2014-01-29 13:46 - 2014-01-29 11:23 - 00032768 ____H () C:\Users\Viola ***\Desktop\~WRL1280.tmp
2014-01-29 13:40 - 2014-01-29 11:23 - 00032256 ____H () C:\Users\Viola ***\Desktop\~WRL3033.tmp
2014-01-29 13:39 - 2014-01-29 11:23 - 00032256 ____H () C:\Users\Viola ***\Desktop\~WRL3874.tmp
2014-01-29 13:39 - 2014-01-29 11:23 - 00032256 ____H () C:\Users\Viola ***\Desktop\~WRL1453.tmp
2014-01-29 13:38 - 2014-01-29 11:23 - 00031744 ____H () C:\Users\Viola ***\Desktop\~WRL0547.tmp
2014-01-29 13:37 - 2014-01-29 11:23 - 00031744 ____H () C:\Users\Viola ***\Desktop\~WRL1061.tmp
2014-01-29 13:37 - 2014-01-29 11:23 - 00031232 ____H () C:\Users\Viola ***\Desktop\~WRL2780.tmp
2014-01-29 11:31 - 2014-01-29 11:23 - 00030720 ____H () C:\Users\Viola ***\Desktop\~WRL4038.tmp
2014-01-29 11:30 - 2014-01-29 11:23 - 00030720 ____H () C:\Users\Viola ***\Desktop\~WRL2011.tmp
2014-01-29 11:30 - 2014-01-29 11:23 - 00030720 ____H () C:\Users\Viola ***\Desktop\~WRL0372.tmp
2014-01-29 11:29 - 2014-01-29 11:23 - 00029696 ____H () C:\Users\Viola ***\Desktop\~WRL3913.tmp
2014-01-29 11:29 - 2014-01-29 11:23 - 00029696 ____H () C:\Users\Viola ***\Desktop\~WRL3345.tmp
2014-01-29 11:29 - 2014-01-29 11:23 - 00029696 ____H () C:\Users\Viola ***\Desktop\~WRL1829.tmp
2014-01-29 11:28 - 2014-01-29 11:23 - 00028160 ____H () C:\Users\Viola ***\Desktop\~WRL2940.tmp
2014-01-29 11:28 - 2014-01-29 11:23 - 00028160 ____H () C:\Users\Viola ***\Desktop\~WRL2350.tmp
2014-01-29 11:27 - 2014-01-29 11:23 - 00028160 ____H () C:\Users\Viola ***\Desktop\~WRL0706.tmp
2014-01-29 11:25 - 2014-01-29 11:23 - 00026112 ____H () C:\Users\Viola ***\Desktop\~WRL3569.tmp
2014-01-29 11:24 - 2014-01-29 11:23 - 00025088 ____H () C:\Users\Viola ***\Desktop\~WRL3903.tmp
2014-01-29 11:24 - 2014-01-29 11:23 - 00024064 ____H () C:\Users\Viola ***\Desktop\~WRL1405.tmp
2014-01-29 11:03 - 2014-01-12 10:20 - 00000000 ____D () C:\Program Files\Lavasoft
2014-01-24 00:23 - 2014-01-24 00:23 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\Malwarebytes
2014-01-24 00:22 - 2014-01-24 00:22 - 00000906 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-24 00:22 - 2014-01-24 00:22 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-01-24 00:22 - 2014-01-24 00:22 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware
2014-01-21 22:01 - 2014-01-21 22:01 - 00000000 ____D () C:\Users\Viola ***\Desktop\Alt-J
2014-01-20 16:01 - 2011-07-05 14:31 - 00745215 ____H () C:\Users\Viola ***\Desktop\PP11Thumbs.ptn
2014-01-20 16:01 - 2011-07-05 14:31 - 00000984 ____H () C:\Users\Viola ***\Desktop\maxdesk.ini2
2014-01-20 16:01 - 2010-12-02 15:35 - 00000150 ____H () C:\Users\Viola ***\Documents\maxdesk.ini2
2014-01-20 16:01 - 2010-12-02 15:34 - 00000444 ____H () C:\Users\Viola ***\Documents\PP11Thumbs.ptn2
2014-01-20 16:01 - 2010-12-02 15:33 - 00705134 ____H () C:\Users\Viola ***\Documents\PP11Thumbs.ptn
2014-01-20 16:01 - 2008-10-05 22:07 - 00000000 ____D () C:\Users\Viola ***\.gimp-2.6
2014-01-20 15:11 - 2011-07-05 14:31 - 00000318 ____H () C:\Users\Viola ***\Desktop\PP11Thumbs.ptn2
2014-01-20 15:07 - 2014-01-20 15:07 - 00007200 _____ () C:\Users\Viola ***\.recently-used.xbel
2014-01-20 15:07 - 2008-10-05 22:14 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\gtk-2.0
2014-01-19 19:31 - 2008-03-12 17:52 - 00000000 ____D () C:\Program Files\Microsoft Office
2014-01-19 19:30 - 2010-11-28 17:16 - 00000000 ____D () C:\Users\Viola ***\Desktop\DVDVolume
2014-01-16 23:42 - 2014-01-16 23:42 - 00204472 _____ () C:\Users\Viola ***\Desktop\weinkistenregal.jpeg
2014-01-16 22:27 - 2008-12-30 17:24 - 00000432 _____ () C:\Windows\BRWMARK.INI
2014-01-16 18:29 - 2013-07-22 07:12 - 00000000 ____D () C:\Windows\system32\MRT
2014-01-16 18:17 - 2006-11-02 11:24 - 83425928 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-01-16 09:59 - 2009-10-11 22:25 - 00231584 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2014-01-15 21:14 - 2008-12-10 22:39 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\dvdcss
2014-01-12 10:56 - 2014-01-12 10:56 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\LavasoftStatistics
2014-01-12 10:21 - 2014-01-12 10:21 - 00000000 ____D () C:\Users\Viola ***\AppData\Roaming\SecureSearch
2014-01-12 10:13 - 2014-01-12 10:13 - 00000000 ____D () C:\ProgramData\Lavasoft
2014-01-12 10:01 - 2014-01-12 10:00 - 40658208 _____ (Safer-Networking Ltd. ) C:\Users\Viola ***\Desktop\spybot-2.2.25.exe
2014-01-10 20:44 - 2012-10-17 15:54 - 00000000 ____D () C:\Users\Viola ***\Desktop\MICS

Some content of TEMP:
====================
C:\Users\Viola ***\AppData\Local\temp\avgnt.exe
C:\Users\Viola ***\AppData\Local\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\system32\winlogon.exe => MD5 is legit
C:\Windows\system32\wininit.exe => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\services.exe => MD5 is legit
C:\Windows\system32\User32.dll => MD5 is legit
C:\Windows\system32\userinit.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit
C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-02-08 11:40

==================== End Of Log ============================
         

--- --- ---

--- --- ---

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-02-2014
Ran by Viola *** at 2014-02-08 11:57:06
Running from C:\Users\Viola ***\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Disabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

7-Zip 9.20 (Version:  - )
Activation Assistant for the 2007 Microsoft Office suites (Version:  - Microsoft Corporation)
Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0 - Microsoft Corporation) Hidden
Adobe Flash Player 12 ActiveX (Version: 12.0.0.44 - Adobe Systems Incorporated)
Adobe Flash Player 12 Plugin (Version: 12.0.0.44 - Adobe Systems Incorporated)
Adobe Reader X (10.1.9) - Deutsch (Version: 10.1.9 - Adobe Systems Incorporated)
Agere Systems HDA Modem (Version:  - Agere Systems)
Apple Application Support (Version: 3.0 - Apple Inc.)
Apple Mobile Device Support (Version: 7.1.0.32 - Apple Inc.)
Apple Software Update (Version: 2.1.3.127 - Apple Inc.)
Atheros WLAN Client (Version: 1.00.000 - )
ATI Catalyst Install Manager (Version: 3.0.624.0 - ATI Technologies, Inc.)
Avira (Version: 1.0.5142.23462 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (Version: 14.0.2.344 - Avira)
AVStation Now (Version: 4.0.10.6 - Ihr Firmenname)
AVStation Now (Version: 4.0.10.6 - Ihr Firmenname) Hidden
Canon iP4200 (Version:  - )
Catalyst Control Center Core Implementation (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Graphics Full Existing (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Graphics Full New (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Graphics Light (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Graphics Previews Vista (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Chinese Standard (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Chinese Traditional (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Czech (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Danish (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Dutch (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Finnish (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization French (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization German (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Greek (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Hungarian (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Italian (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Japanese (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Korean (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Norwegian (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Polish (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Portuguese (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Russian (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Spanish (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Swedish (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Thai (Version: 2007.0730.2152.37233 - ATI) Hidden
Catalyst Control Center Localization Turkish (Version: 2007.0730.2152.37233 - ATI) Hidden
CCC Help Chinese Standard (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Chinese Traditional (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Czech (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Danish (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Dutch (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help English (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Finnish (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help French (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help German (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Greek (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Hungarian (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Italian (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Japanese (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Korean (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Norwegian (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Polish (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Portuguese (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Russian (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Spanish (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Swedish (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Thai (Version: 2007.0730.2151.37233 - ATI) Hidden
CCC Help Turkish (Version: 2007.0730.2151.37233 - ATI) Hidden
ccc-core-static (Version: 2007.0730.2152.37233 - Ihr Firmenname) Hidden
ccc-utility (Version: 2007.0730.2152.37233 - ATI) Hidden
Cisco AnyConnect VPN Client (Version: 2.3.0254 - Cisco Systems, Inc.)
Compatibility Pack for the 2007 Office system (Version: 12.0.6612.1000 - Microsoft Corporation)
D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden
DivX Converter (Version: 7.0.0 - DivX, Inc.)
DivX Plus DirectShow Filters (Version:  - DivX, Inc.)
DivX Version Checker (Version: 7.0.0.19 - DivX, Inc.)
DivX-Setup (Version: 2.6.1.24 - DivX, LLC)
doubleTwist (Version: 3.2.1.14961 - doubleTwist Corporation)
Dropbox (HKCU Version: 1.2.52 - Dropbox, Inc.)
DVD Suite (Version: 5.0.2103 - CyberLink Corporation)
Easy Battery Manager (Version: 3.2.1.1 - )
Easy Display Manager (Version: 2.0.0.0 - Samsung)
Easy Network Manager 3.0 (Version: 3.0.0.0 - Ihr Firmenname)
Easy Network Manager 3.0 (Version: 3.0.0.0 - Ihr Firmenname) Hidden
Easy Phone Tunes (Version: 137 - Easy Phone Tunes)
Easy SpeedUp Manager (Version: 2.0.0.14 - )
ffdshow [rev 2527] [2008-12-19] (Version: 1.0 - )
Gimp 2.6.0 (Version:  - )
Google Chrome (Version: 32.0.1700.107 - Google Inc.)
Google Earth (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden
HDClone 4.3 Free Edition (Version: 4.3 - Miray Software AG)
imagine digital freedom - Samsung (Version: 1.0.2.0 - Samsung Electronics Co., LTD)
iTunes (Version: 11.1.4.62 - Apple Inc.)
Java 7 Update 51 (Version: 7.0.510 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Java(TM) 6 Update 26 (Version: 6.0.260 - Sun Microsystems, Inc.)
Junk Mail filter update (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
LightScribe  1.8.15.1 (Version: 1.8.15.1 - hxxp://www.lightscribe.com) Hidden
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300 - Malwarebytes Corporation)
Mesh Runtime (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Messenger Companion (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden
Microsoft Office 2003 Web Components (Version: 11.0.8003.0 - Microsoft Corporation)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Outlook Connector (Version: 14.0.5118.5000 - Microsoft Corporation)
Microsoft Office Small Business Connectivity Components (Version: 2.0.7024.0 - Microsoft Corporation)
Microsoft Office Standard Edition 2003 (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft SOAP Toolkit 2.0 SP2 (Version: 623.1 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server Native Client (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft SQL Server VSS Writer (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0 - Microsoft Corp.)
Move Networks Media Player for Internet Explorer (Version:  - )
Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla)
Mozilla Maintenance Service (Version: 26.0 - Mozilla)
Mozilla Thunderbird 17.0.8 (x86 de) (Version: 17.0.8 - Mozilla)
MSVCRT (Version: 15.4.2862.0708 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation)
Olympus Digital Wave Player (Version:  - )
OpenOffice.org 3.2 (Version: 3.2.9502 - OpenOffice.org)
PaperPort Image Printer (Version: 1.00.0000 - Nuance Communications, Inc.)
PDF24 Creator 5.3.0 (Version:  - PDF24.org)
phase-6 2.1.2.1b (Version: 2.1.2.1b - phase-6)
phase-6 Feeding Tool 1.1.4 (Version: 1.1.4 - phase-6)
Play AVStation (Version: 4.1.20.47 - Ihr Firmenname)
Play AVStation (Version: 4.1.20.47 - Ihr Firmenname) Hidden
Power2Go 5.0 (Version:  - )
PowerDirector (Version:  - )
PowerDVD (Version: 7.0.2802.0 - CyberLink Corporation)
PowerProducer (Version: 074429(3.7)_Vista_SSPC - CyberLink Corp.)
QuickTime (Version: 7.68.75.0 - Apple Inc.)
RealMedia (remove only) (Version:  - )
RealPlayer (Version:  - RealNetworks)
Realtek High Definition Audio Driver (Version: 6.0.1.5659 - Realtek Semiconductor Corp.)
Samsung Magic Doctor (Version: 5.00 - Samsung Electronics Co., LTD)
Samsung Recovery Solution II (Version: 1.0.3.21 - Samsung)
Samsung Update Plus (Version: 2.0 - Samsung Electronics Co., LTD)
Samsung Update Plus (Version: 2.0 - Samsung Electronics Co., LTD) Hidden
Savvy TV (Version: 1.0.14.1218 - LITEON)
ScanSoft PaperPort 11 (Version: 11.1.0000 - Nuance Communications, Inc.)
Secure Banking Version 1.5.2 (Version: 1.5.2 - Hopfgartner Niklas)
Segoe UI (Version: 15.4.2271.0615 - Microsoft Corp) Hidden
Skins (Version: 2007.0730.2152.37233 - ATI) Hidden
Skype Click to Call (Version: 5.9.9216 - Skype Technologies S.A.)
Skype™ 6.1 (Version: 6.1.129 - Skype Technologies S.A.)
Spelling Dictionaries Support For Adobe Reader 8 (Version: 8.0.0 - Adobe Systems)
Spotify (HKCU Version: 0.9.6.72.ge389c074 - Spotify AB)
Synaptics Pointing Device Driver (Version: 10.1.2.0 - Synaptics)
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) (Version: 9.00.5000.00 - Microsoft Corporation)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation)
User Guide (Version: 1.0 - )
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden
VIS (Version:  - ) <==== ATTENTION
VLC media player 0.9.7 (Version: 0.9.7 - VideoLAN Team)
WIDCOMM Bluetooth Software 6.0.1.5000 (Version: 6.0.1.5000 - WIDCOMM, Inc.)
Windows Live Communications Platform (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (Version: 15.4.3555.0308 - Microsoft Corporation)
Windows Live Family Safety (Version: 15.4.3555.0308 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden
Windows Live Installer (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mail (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh ActiveX control for remote connections (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Messenger (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live Messenger Companion Core (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Movie Maker (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live SOXE (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Writer (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Media Player Firefox Plugin (Version: 1.0.0.8 - Microsoft Corp)
WinRAR (Version:  - )

==================== Restore Points  =========================

22-01-2014 11:31:38 AA11
29-01-2014 09:42:48 AA11
29-01-2014 10:05:10 Removed EPUBConverter Convert EPUB to PDF 4.0.5.
30-01-2014 21:25:46 Gerätetreiber-Paketinstallation: Apple, Inc. USB-Controller
30-01-2014 21:26:59 Gerätetreiber-Paketinstallation: Apple Netzwerkadapter
01-02-2014 19:49:44 Removed Snap.Do
02-02-2014 11:25:28 Konfiguriert AVStation Now
02-02-2014 11:33:02 Removed Bonjour
02-02-2014 12:03:13 Installed Java 7 Update 51
02-02-2014 18:31:43 avast! antivirus system restore point
02-02-2014 18:42:26 Windows Update
02-02-2014 18:50:35 Windows Update
02-02-2014 19:36:15 Windows Update
02-02-2014 20:18:25 Windows Update
02-02-2014 20:25:38 Windows Update
02-02-2014 20:42:59 avast! antivirus system restore point
04-02-2014 10:33:54 Removed Bing-Desktop
04-02-2014 10:36:53 Removed Bing Bar
04-02-2014 10:48:32 Removed Bonjour
04-02-2014 10:54:13 Configured 6.0
04-02-2014 10:54:58 Removed 6.0
04-02-2014 10:56:58 PixelPlanet PdfPrinter 6 wurde entfernt.
04-02-2014 12:08:32 Removed Safari
06-02-2014 08:34:16 Windows Update

==================== Hosts content: ==========================

2006-11-02 11:23 - 2014-02-05 22:31 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {197AF0D3-33AF-41FB-B496-1CE8EC82E640} - System32\Tasks\{195E70F1-5A89-4AB7-B5F9-468CC2D3CDB8} => Firefox.exe hxxp://ui.skype.com/ui/0/5.1.0.112.259/en/abandoninstall?page=tsMain&amp;installinfo=google-toolbar:notoffered;ienotdefaultbrowser2,google-chrome:notoffered;systemlevelpresent
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-19] (Microsoft Corporation)
Task: {63E2CB77-0081-4B77-AA28-46B97F46CB80} - System32\Tasks\EasyBatteryManager => C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe [2008-01-02] (SAMSUNG Electronics co., LTD.)
Task: {734E895F-C555-42E1-AAB1-0A4D2B788633} - System32\Tasks\SupBackGroundTask => C:\Program Files\Samsung\Samsung Update Plus\SUPBackGround.exe [2010-04-20] ()
Task: {7A8ACC18-B455-471E-B6D7-5057BB3739BF} - System32\Tasks\EasyDisplayMgr => C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [2007-06-01] (SAMSUNG Electronics)
Task: {885DF5F1-45E1-4FF4-AA87-EA5F120BC1A2} - System32\Tasks\{7F247AE9-68B6-4D80-A913-A5796189F712} => C:\Program Files\Skype\Phone\Skype.exe [2013-01-08] (Skype Technologies S.A.)
Task: {92139999-022E-4D40-AAA0-BA151011EDA7} - System32\Tasks\advSRSII => C:\Program Files\Samsung\Samsung Recovery Solution II\WCScheduler.exe [2008-01-30] ()
Task: {99DC00BA-DAE4-47D8-8D2F-08AD8C6E3E77} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Signature Update => c:\program files\windows defender\MpCmdRun.exe [2008-01-19] (Microsoft Corporation)
Task: {9ABF632D-E622-4B9A-98F9-803EC95521A7} - System32\Tasks\{3062A3F2-89B6-4FE4-98C7-8D8C49E6A839} => Firefox.exe hxxp://ui.skype.com/ui/0/6.7.0.102/de/abandoninstall?page=tsProgressBar
Task: {BF6DB1A5-E3E3-4160-BAD0-72861759D8EC} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {BFF4C4B6-C15C-45C1-8EBA-1F45784C65EE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2009-02-12] (Google Inc.)
Task: {C736DB6D-A317-4BC5-A02F-236A1A8766FA} - System32\Tasks\EasySpeedUpManager => C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe [2007-12-28] (Samsung Electronics Co., Ltd.)
Task: {C99AE2D0-D65C-41B7-BEBE-E7FDF996760F} - System32\Tasks\{94F5CE71-21E8-47F7-92D5-1066A9269E0B} => Firefox.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar
Task: {D304952A-2B81-4660-ADD4-B88CDDC4CBAF} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\netsh.exe [2006-11-02] (Microsoft Corporation)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-05] ()
Task: {EC5B87AE-6399-4314-91EF-AE59D2BD10EA} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-02-05] (Adobe Systems Incorporated)
Task: {F2E4D0B2-EC8C-4D39-8817-FBE637B3A698} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {F9200A4A-9A5A-4ECB-856F-AE456C01BA05} - System32\Tasks\SamsungMagicDoctor => C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe [2007-07-04] (Samsung Electronics Co., Ltd.)
Task: {FA404AFD-BF80-452E-9B08-6377FA86389C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2009-02-12] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\SupBackGroundTask.job => C:\Program Files\Samsung\Samsung Update Plus\SUPBackGround.exe

==================== Loaded Modules (whitelisted) =============

2014-01-20 13:17 - 2014-01-20 13:17 - 00073544 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2014-01-20 13:16 - 2014-01-20 13:16 - 01044808 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2014-02-06 09:25 - 2014-01-29 13:04 - 00039480 _____ () C:\Users\Viola ***\AppData\Local\temp\avgnt.exe\Avira.OE.ExtApi.dll
2014-02-06 09:25 - 2014-01-29 13:04 - 00300088 _____ () C:\Users\Viola ***\AppData\Local\Temp\avgnt.exe\Avira.OE.NativeCore.dll
2014-01-29 13:04 - 2014-01-29 13:04 - 00300088 _____ () C:\Program Files\Avira\My Avira\Avira.OE.NativeCore.dll
2012-04-26 17:22 - 2004-06-21 09:14 - 00053248 _____ () C:\Windows\system32\OdiAPI.dll
2012-04-26 17:22 - 2005-07-30 20:00 - 00114688 _____ () C:\Windows\system32\OdiOlDVR.dll
2010-04-20 20:31 - 2010-03-15 10:28 - 00141824 _____ () C:\Program Files\WinRAR\rarext.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name: Cisco AnyConnect VPN Virtual Miniport Adapter for Windows
Description: Cisco AnyConnect VPN Virtual Miniport Adapter for Windows
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============

Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2014-02-08 11:56:51.413
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-08 11:56:50.197
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-08 11:56:48.964
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-08 11:56:47.747
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-08 11:56:46.531
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-08 11:56:45.329
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-08 11:56:44.113
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-08 11:56:42.896
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-08 11:54:28.471
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-08 11:54:27.254
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 32%
Total physical RAM: 3069.45 MB
Available physical RAM: 2068.05 MB
Total Pagefile: 6383.29 MB
Available Pagefile: 4997.45 MB
Total Virtual: 2047.88 MB
Available Virtual: 1933.83 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:144.09 GB) (Free:32.98 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:144 GB) (Free:6.37 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298 GB) (Disk ID: A99CCAC8)
Partition 1: (Not Active) - (Size=10 GB) - (Type=27)
Partition 2: (Active) - (Size=144 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=144 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Alles klar, die beiden scans haben nichts mehr gefunden.

Malwarebytes-Log:

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.02.08.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Viola *** :: VR-NOTEBOOK [Administrator]

Schutz: Aktiviert

08.02.2014 12:58:21
mbam-log-2014-02-08 (12-58-21).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 268053
Laufzeit: 17 Minute(n), 41 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

ESET:

ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=bb5eda141d57aa4180734d28c71cd4ae
# engine=16991
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-02-08 05:10:50
# local_time=2014-02-08 06:10:50 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1023 16777215 0 0 0 0 0 0
# compatibility_mode=1799 16775165 100 95 27564 4527475 20894 0
# compatibility_mode=5892 16776574 100 100 27612 229412178 0 0
# scanned=166795
# found=0
# cleaned=0
# scan_time=12073
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=bb5eda141d57aa4180734d28c71cd4ae
# engine=17000
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-02-09 01:38:11
# local_time=2014-02-09 02:38:11 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1023 16777215 0 0 0 0 0 0
# compatibility_mode=1799 16775165 100 95 54405 4557916 29767 0
# compatibility_mode=5892 16776574 100 100 54453 229442619 0 0
# scanned=208505
# found=0
# cleaned=0
# scan_time=12236
         

Sind wir damit durch? Kann ich die ganzen zusätzlichen Scan-Programme einfach wieder deinstallieren oder muss ich etwas dabei beachten?

Ich wollte auch neulich von Avira auf avast umsteigen, allerdings ließ sich das Programm nicht öffnen nach der Installation mit der Fehlermeldung "Side by side Konfiguration ungültig".
Weißt du vielleicht, welchen Treiber ich noch zusätzlich runterladen muss damit es läuft?

Vielen Dank schon mal für deine Hilfe bei meinem Virenproblem!

TFC - Temp File Cleaner

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Soweit scheint alles wieder in Ordnung zu sein, es gab die letzten Tage keine weiteren Funde.
Zwei Fragen habe ich noch:

1) Kann ich die ganzen Scan-Programme jetzt einfach wieder deinstallieren?

2) ich möchte von avira auf avast umsteigen, allerdings lässt sich das Programm nicht öffnen nach der Installation mit der Fehlermeldung "Side by side Konfiguration ungültig".
Weißt du vielleicht, welchen Treiber oder was ich noch zusätzlich runterladen muss damit es läuft?

Danke für deine Hilfe!

Was lässt sich nicht öffnen, du musst Avira über die Systemsteuerung erstmal deinstallieren (da ist etwas anderes als öffnen)

Ich hatte avira vorher deinstalliert und den avira registry cleaner durchlaufen lassen.