Firefox Werbung am Rand und doppelt grün unterstrichene Wörter

Pikass918 · 02.03.2014, 09:08

Hallo,
seit einigen Tagen sind bei mir NUR im Firefox einzelne Wörter doppelt und grün unterstrichen sind, wenn ich darüber gehe geht ein kleines Fenster auch wo ich etwas Updaten oder Installieren soll. Dazu kommt auch noch, dass sich die Werbung unten und an beiden Seiten meines Bildschirm öffnet ich fast nix mehr von meiner Arbeit sehe. Manchmal werden auch noch weitere Fenster göffnet auch mit Werbung. Ich habe meinen Laptop mit AVG und Avast durchgescannt die fanden beide etwas und haben es deinstalliert aber das problem besteht immer noch. Mit dem CCleaner habe ich noch meinen gesammten browser resetet hat aber auch nichts gebracht.

Mit freundlichen Grüßen Pikass918

schrauber · 02.03.2014, 10:16

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Pikass918 · 02.03.2014, 11:28

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 02-03-2014 01
Ran by Jannes (administrator) on JJJ-NB on 02-03-2014 11:22:09
Running from C:\Dokumente und Einstellungen\Jannes\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: Downloading Farbar Recovery Scan Tool 
Download link for 64-Bit Version: Downloading Farbar Recovery Scan Tool 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forums

==================== Processes (Whitelisted) =================

() C:\WINDOWS\System32\ibmpmsvc.exe
(Intel Corporation) C:\Programme\Intel\Wireless\Bin\EvtEng.exe
(Intel Corporation ) C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastSvc.exe
(AVG Technologies CZ, s.r.o.) D:\Programme\AVG\AVG2014\avgwdsvc.exe
() C:\Programme\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(IBM Corp.) C:\WINDOWS\System32\QCONSVC.EXE
(Intel Corporation) C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
() C:\WINDOWS\system32\TpKmpSVC.exe
(IBM Corporation) C:\WINDOWS\system32\tp4serv.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
() C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
(IBM Corp.) C:\Programme\ThinkPad\Utilities\EzEjMnAp.Exe
(Sonic Solutions) C:\WINDOWS\system32\dla\tfswctrl.exe
() C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
(IBM) C:\Programme\IBM\Messages By IBM\ibmmessages.exe
(IBM Corp.) C:\IBMTOOLS\UTILS\ibmprc.exe
(IBM Corp.) C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(AVG Technologies CZ, s.r.o.) D:\Programme\AVG\AVG2014\avgui.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastUI.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
(Bogdan Sharkov) C:\Programme\Clownfish\Clownfish.exe
() C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Amazon Cloud Player\Amazon Music Helper.exe
(BVRP Software) C:\Program Files\Digital Line Detect\DLG.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
(AVG Technologies CZ, s.r.o.) D:\Programme\AVG\AVG2014\avgrsx.exe
(AVG Technologies CZ, s.r.o.) D:\Programme\AVG\AVG2014\avgcsrvx.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [S3TRAY2] - C:\WINDOWS\system32\S3Tray2.exe [69632 2001-10-12] (S3 Graphics, Inc.)
HKLM\...\Run: [TrackPointSrv] - C:\WINDOWS\system32\tp4serv.exe [94208 2003-11-13] (IBM Corporation)
HKLM\...\Run: [TPKMAPHELPER] - C:\Programme\ThinkPad\Utilities\TpKmapAp.exe [897024 2004-02-05] (IBM Corp.)
HKLM\...\Run: [TPHOTKEY] - C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe [94208 2005-03-04] ()
HKLM\...\Run: [EZEJMNAP] - C:\Programme\ThinkPad\Utilities\EzEjMnAp.Exe [208896 2003-12-25] (IBM Corp.)
HKLM\...\Run: [UC_Start] - C:\Programme\IBM\Updater\\ucstartup.exe [36864 2004-06-26] ()
HKLM\...\Run: [dla] - C:\WINDOWS\system32\dla\tfswctrl.exe [127035 2004-09-02] (Sonic Solutions)
HKLM\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\\ibmmessages.exe [442368 2004-08-06] (IBM)
HKLM\...\Run: [IBMPRC] - C:\IBMTOOLS\UTILS\ibmprc.exe [90112 2004-03-19] (IBM Corp.)
HKLM\...\Run: [QCWLICON] - C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE [86016 2005-03-18] (IBM Corp.)
HKLM\...\Run: [BMMLREF] - C:\Programme\ThinkPad\Utilities\BMMLREF.EXE [20480 2004-07-29] ()
HKLM\...\Run: [BMMMONWND] - C:\Programme\ThinkPad\Utilities\BATINFEX.DLL [398848 2004-07-29] (IBM Corp.)
HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM\...\Run: [AVG_UI] - D:\Programme\AVG\AVG2014\avgui.exe [4962320 2014-01-22] (AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [mobilegeni daemon] - C:\Programme\Mobogenie\DaemonProcess.exe
HKLM\...\Run: [AvastUI.exe] - C:\Programme\AVAST Software\Avast\AvastUI.exe [3767096 2014-03-01] (AVAST Software)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxsrvc.dll (Intel Corporation)
Winlogon\Notify\QConGina: C:\WINDOWS\system32\QConGina.dll (IBM Corp.)
Winlogon\Notify\tphotkey: C:\WINDOWS\system32\tphklock.dll ()
HKLM\...\Policies\Explorer: [NoCDBurning] 0
HKU\S-1-5-21-3071176140-4024266325-86094385-1005\...\Run: [ibmmessages] - C:\Programme\IBM\Messages By IBM\ibmmessages.exe [442368 2004-08-06] (IBM)
HKU\S-1-5-21-3071176140-4024266325-86094385-1005\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)
HKU\S-1-5-21-3071176140-4024266325-86094385-1005\...\Run: [Clownfish] - C:\Programme\Clownfish\Clownfish.exe [1309432 2014-02-04] (Bogdan Sharkov)
HKU\S-1-5-21-3071176140-4024266325-86094385-1005\...\Run: [Amazon Cloud Player] - C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Amazon Cloud Player\Amazon Music Helper.exe [3140608 2014-01-14] ()
HKU\S-1-5-21-3071176140-4024266325-86094385-1005\...\Run: [AVG-Secure-Search-Update_0214c] - C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\AVG 0214c Campaign\AVG-Secure-Search-Update-0214c.exe /PROMPT /mid=8065d3608ea147d39eded15bb60daa32-2a45267408655ae709e44c6fbb367002cbfa672a /CMPID=0214c
HKU\S-1-5-21-3071176140-4024266325-86094385-1005\...\Run: [NextLive] - C:\WINDOWS\system32\rundll32.exe "C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\newnext.me\nengine.dll",EntryPoint -m l
HKU\S-1-5-21-3071176140-4024266325-86094385-1005\...\Run: [PC Speed Maximizer] - C:\Programme\PC Speed Maximizer\SPMLauncher.exe
HKU\S-1-5-21-3071176140-4024266325-86094385-1005\...\MountPoints2: {c37cb023-592e-11e2-bd4a-0012f0e943c1} - F:\ActivateWarranty(JF).exe
Lsa: [Notification Packages] scecli pwdmon
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Digital Line Detect.lnk
ShortcutTarget: Digital Line Detect.lnk -> C:\Program Files\Digital Line Detect\DLG.exe (BVRP Software)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Sign In
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Awesomehp
URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1392830972&from=amt&uid=TOSHIBAXMK4026GAXXRoHS_85JM3119SXX85JM3119S&q={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.holasearch.com/?q={searchTerms}&babsrc=SP_ss&mntrId=00590012F0E943C1&affID=121962&tsp=4984
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1392830972&from=amt&uid=TOSHIBAXMK4026GAXXRoHS_85JM3119SXX85JM3119S&q={searchTerms}
SearchScopes: HKCU - {5AC19BD6-CFA6-4B08-9C9E-BE6E52C6F5EF} URL = hxxp://search.softonic.com/MOY00621/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=005998fc0000000000000012f0e943c1&r=239
SearchScopes: HKCU - {FE9B1F9B-21BE-4E1F-93BD-7A9B945DB7E9} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=3863E479-80E6-4101-B5E8-C6CA90AD3ED6&apn_sauid=62BE2020-8196-4ECF-9C40-322AB29B9A1F
BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll (Sonic Solutions)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Oracle Technology Network for Java Developers | Oracle Technology Network | Oracle
DPF: {CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} Oracle Technology Network for Java Developers | Oracle Technology Network | Oracle
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\Mozilla\Firefox\Profiles\1a2wch4b.default
FF NewTab: Google
FF SearchEngineOrder.1: Google
FF SelectedSearchEngine: Google
FF Homepage: Google
FF Keyword.URL: https://www.google.com/search
FF NetworkProxy: "type", 4
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_70.dll ()
FF Plugin: @java.com/DTPlugin,version=10.13.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.13.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101721.dll (Amazon.com, Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\Mozilla\Firefox\Profiles\1a2wch4b.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\Mozilla\Firefox\Profiles\1a2wch4b.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\Mozilla\Firefox\Profiles\1a2wch4b.default\searchplugins\delta.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\Mozilla\Firefox\Profiles\1a2wch4b.default\searchplugins\holasearch.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\Mozilla\Firefox\Profiles\1a2wch4b.default\searchplugins\my-web-search.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\Mozilla\Firefox\Profiles\1a2wch4b.default\searchplugins\softonic.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\avg-secure-search.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\awesomehp.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DP1815 - C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\Mozilla\Firefox\Profiles\1a2wch4b.default\Extensions\858a779a-4bec-47f4-ac06-ed86e2daad75@d82626c3-adcb-475b-b77d-9a1e67c4fd2a.com [2014-02-19]
FF Extension: Battlefield Play4Free - C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\Mozilla\Firefox\Profiles\1a2wch4b.default\Extensions\battlefieldplay4free@ea.com [2013-04-04]
FF Extension: Extension_Protected - C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\Mozilla\Firefox\Profiles\1a2wch4b.default\Extensions\jid0-O6MIff3eO5dIGf5Tcv8RsJDKxrs@jetpack.xpi [2014-02-19]
FF Extension: Quick Start - C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\Mozilla\Firefox\Profiles\1a2wch4b.default\Extensions\lightningnewtab@gmail.com.xpi [2014-02-19]
FF HKLM\...\Firefox\Extensions: [lightningnewtab@gmail.com] - C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\Mozilla\Firefox\Profiles\1a2wch4b.default\extensions\lightningnewtab@gmail.com.xpi
FF Extension: Quick Start - C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\Mozilla\Firefox\Profiles\1a2wch4b.default\extensions\lightningnewtab@gmail.com.xpi [2014-02-19]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\AVAST Software\Avast\WebRep\FF [2014-03-01]
FF StartMenuInternet: FIREFOX.EXE - C:\Programme\Mozilla Firefox\firefox.exe Awesomehp

Chrome: 
=======
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-02-20]
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-02-20]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-02-20]
CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-02-20]
CHR Extension: (avast! Online Security) - C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2014-03-02]
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-02-20]
CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-02-20]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Programme\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2014-03-01]
CHR HKLM\...\Chrome\Extension: [pkndmigholgfjlniaohblojbhgjbkakn] - C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\newtabv2.crx [2014-03-01]

========================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [50344 2014-03-01] (AVAST Software)
S2 AVGIDSAgent; D:\Programme\AVG\AVG2014\avgidsagent.exe [3788816 2014-01-22] (AVG Technologies CZ, s.r.o.)
R2 avgwd; D:\Programme\AVG\AVG2014\avgwdsvc.exe [348008 2013-09-24] (AVG Technologies CZ, s.r.o.)
R2 EvtEng; C:\Programme\Intel\Wireless\Bin\EvtEng.exe [86016 2005-02-18] (Intel Corporation)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2014-02-20] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2014-02-20] (Google Inc.)
R2 IBM Rapid Restore Ultra Service; C:\Programme\IBM\IBM Rapid Restore Ultra\rrpcsb.exe [339968 2004-03-19] ()
R2 IBMPMSVC; C:\WINDOWS\System32\ibmpmsvc.exe [57344 2004-02-26] ()
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [170912 2013-02-06] (Oracle Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 QCONSVC; C:\WINDOWS\System32\QCONSVC.EXE [77824 2005-03-18] (IBM Corp.)
R2 RegSrvc; C:\Programme\Intel\Wireless\Bin\RegSrvc.exe [139264 2005-02-18] (Intel Corporation)
R2 S24EventMonitor; C:\Programme\Intel\Wireless\Bin\S24EvMon.exe [360521 2005-02-18] (Intel Corporation )
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [171680 2013-09-05] (Skype Technologies)
R2 TpKmpSVC; C:\WINDOWS\system32\TpKmpSVC.exe [32768 2003-07-12] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)
S3 PsaSrv; C:\WINDOWS\system32\PsaSrv.exe [X]

==================== Drivers (Whitelisted) ====================

S4 abp480n5; C:\WINDOWS\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)
S3 ac97intc; C:\WINDOWS\System32\drivers\ac97intc.sys [96256 2001-08-17] (Intel Corporation)
R2 AegisP; C:\WINDOWS\System32\DRIVERS\AegisP.sys [17119 2013-01-08] (Meetinghouse Data Communications)
R1 ANC; C:\WINDOWS\System32\drivers\ANC.SYS [11520 2005-03-18] (IBM Corp.)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [67824 2014-03-01] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [54832 2014-03-01] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49944 2014-03-01] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [775952 2014-03-01] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [410784 2014-03-01] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57672 2014-03-01] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [180248 2014-03-01] ()
R1 Avgdiskx; C:\WINDOWS\System32\DRIVERS\avgdiskx.sys [120600 2013-11-25] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:\WINDOWS\System32\DRIVERS\avgidsdriverx.sys [210712 2013-11-25] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHX; C:\WINDOWS\System32\DRIVERS\avgidshx.sys [149272 2013-11-25] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSShim; C:\WINDOWS\System32\DRIVERS\avgidsshimx.sys [22808 2014-01-19] (AVG Technologies CZ, s.r.o.)
R1 Avgldx86; C:\WINDOWS\System32\DRIVERS\avgldx86.sys [176952 2013-10-31] (AVG Technologies CZ, s.r.o.)
R0 Avglogx; C:\WINDOWS\System32\DRIVERS\avglogx.sys [222520 2013-10-31] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx86; C:\WINDOWS\System32\DRIVERS\avgmfx86.sys [102712 2013-10-01] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx86; C:\WINDOWS\System32\DRIVERS\avgrkx86.sys [27448 2013-09-10] (AVG Technologies CZ, s.r.o.)
R1 Avgtdix; C:\WINDOWS\System32\DRIVERS\avgtdix.sys [193848 2013-08-01] (AVG Technologies CZ, s.r.o.)
R2 drvnddm; C:\WINDOWS\System32\drivers\drvnddm.sys [40448 2004-07-14] (Sonic Solutions)
R3 HSFHWICH; C:\WINDOWS\System32\DRIVERS\HSFHWICH.sys [197888 2004-07-23] (Conexant Systems, Inc.)
R2 ibmfilter; C:\WINDOWS\system32\drivers\ibmfilter.sys [64256 2004-09-24] (IBM)
R3 IBMPMDRV; C:\WINDOWS\System32\DRIVERS\ibmpmdrv.sys [11344 2004-02-26] (IBM Corp.)
R1 IBMTPCHK; C:\WINDOWS\System32\drivers\IBMBLDID.SYS [2432 2005-03-18] ()
S3 LucentSoftModem; C:\WINDOWS\System32\DRIVERS\LTSM.sys [802683 2001-08-17] (Lucent Technologies)
S1 P3; C:\WINDOWS\System32\DRIVERS\p3.sys [46848 2008-04-14] (Microsoft Corporation)
R2 PMEM; C:\WINDOWS\SYSTEM32\Drivers\PMEMNT.SYS [7012 2000-06-01] (Microsoft Corporation)
S3 psadd; C:\WINDOWS\system32\Drivers\psadd.sys [13312 2013-01-08] (Windows (R) 2000 DDK provider)
S3 QCNDISIF; C:\WINDOWS\System32\drivers\qcndisif.SYS [12288 2005-03-18] (IBM Corporation.)
S3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
R2 s24trans; C:\WINDOWS\System32\DRIVERS\s24trans.sys [11354 2004-10-15] (Intel Corporation)
S3 S3SSavage; C:\WINDOWS\System32\DRIVERS\s3ssavm.sys [95104 2001-11-01] (S3 Graphics, Inc.)
R1 Smapint; C:\WINDOWS\System32\drivers\Smapint.sys [14848 2004-07-29] (Microsoft Corporation)
R1 sscdbhk5; C:\WINDOWS\System32\drivers\sscdbhk5.sys [5627 2004-07-14] (Sonic Solutions)
R1 ssrtln; C:\WINDOWS\System32\drivers\ssrtln.sys [23545 2004-07-14] (Sonic Solutions)
R1 TDSMAPI; C:\WINDOWS\System32\drivers\TDSMAPI.SYS [9341 2004-07-29] ()
R2 tfsnboio; C:\WINDOWS\System32\dla\tfsnboio.sys [25723 2004-09-02] (Sonic Solutions)
R2 tfsncofs; C:\WINDOWS\System32\dla\tfsncofs.sys [34843 2004-09-02] (Sonic Solutions)
R2 tfsndrct; C:\WINDOWS\System32\dla\tfsndrct.sys [4123 2004-09-02] (Sonic Solutions)
R2 tfsndres; C:\WINDOWS\System32\dla\tfsndres.sys [2271 2004-09-02] (Sonic Solutions)
R2 tfsnifs; C:\WINDOWS\System32\dla\tfsnifs.sys [86202 2004-09-02] (Sonic Solutions)
R2 tfsnopio; C:\WINDOWS\System32\dla\tfsnopio.sys [14715 2004-09-02] (Sonic Solutions)
R2 tfsnpool; C:\WINDOWS\System32\dla\tfsnpool.sys [6363 2004-09-02] (Sonic Solutions)
R2 tfsnudf; C:\WINDOWS\System32\dla\tfsnudf.sys [98714 2004-09-02] (Sonic Solutions)
R2 tfsnudfa; C:\WINDOWS\System32\dla\tfsnudfa.sys [100603 2004-09-02] (Sonic Solutions)
R3 Tp4Track; C:\WINDOWS\System32\DRIVERS\tp4track.sys [13904 2003-11-13] (IBM Corporation)
R1 TPHKDRV; C:\WINDOWS\system32\Drivers\TPHKDRV.sys [16370 2004-09-07] (IBM Corporation)
R1 TPPWR; C:\WINDOWS\System32\drivers\Tppwr.sys [16384 2004-07-29] (IBM Corp.)
R1 TSMAPIP; C:\WINDOWS\System32\drivers\TSMAPIP.SYS [7168 2004-07-15] ()
S3 TwoTrack; C:\WINDOWS\System32\DRIVERS\TwoTrack.sys [11520 2001-08-17] (IBM Corporation)
R3 w29n51; C:\WINDOWS\System32\DRIVERS\w29n51.sys [3255168 2005-02-14] (Intel® Corporation)
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
S3 XDva401; \??\C:\WINDOWS\system32\XDva401.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-02 11:22 - 2014-03-02 11:22 - 00023486 _____ () C:\Dokumente und Einstellungen\Jannes\Desktop\FRST.txt
2014-03-02 11:20 - 2014-03-02 11:22 - 00000000 ____D () C:\FRST
2014-03-02 11:19 - 2014-03-02 11:20 - 01144832 _____ (Farbar) C:\Dokumente und Einstellungen\Jannes\Desktop\FRST.exe
2014-03-02 08:38 - 2014-03-02 08:39 - 00006516 _____ () C:\WINDOWS\iis6.log
2014-03-02 08:38 - 2014-03-02 08:39 - 00004746 _____ () C:\WINDOWS\Wudf01000UnInst.log
2014-03-02 08:38 - 2014-03-02 08:39 - 00002821 _____ () C:\WINDOWS\tsoc.log
2014-03-02 08:38 - 2014-03-02 08:39 - 00002050 _____ () C:\WINDOWS\comsetup.log
2014-03-02 08:38 - 2014-03-02 08:39 - 00001355 _____ () C:\WINDOWS\imsins.log
2014-03-02 08:38 - 2014-03-02 08:39 - 00001244 _____ () C:\WINDOWS\ntdtcsetup.log
2014-03-02 08:38 - 2014-03-02 08:39 - 00000342 _____ () C:\WINDOWS\ocmsn.log
2014-03-02 08:38 - 2014-03-02 08:39 - 00000311 _____ () C:\WINDOWS\tabletoc.log
2014-03-02 08:38 - 2014-03-02 08:38 - 00006182 _____ () C:\WINDOWS\FaxSetup.log
2014-03-02 08:38 - 2014-03-02 08:38 - 00002956 _____ () C:\WINDOWS\ocgen.log
2014-03-02 08:38 - 2014-03-02 08:38 - 00001846 _____ () C:\WINDOWS\msmqinst.log
2014-03-02 08:38 - 2014-03-02 08:38 - 00001083 _____ () C:\WINDOWS\netfxocm.log
2014-03-02 08:38 - 2014-03-02 08:38 - 00000425 _____ () C:\WINDOWS\MedCtrOC.log
2014-03-02 08:38 - 2014-03-02 08:38 - 00000309 _____ () C:\WINDOWS\msgsocm.log
2014-03-02 08:38 - 2014-03-02 08:38 - 00000000 _____ () C:\WINDOWS\setuperr.log
2014-03-02 08:38 - 2014-03-02 08:38 - 00000000 _____ () C:\WINDOWS\setupact.log
2014-03-02 08:09 - 2014-03-02 08:09 - 00000665 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
2014-03-02 08:09 - 2014-03-02 08:09 - 00000000 ____D () C:\Programme\CCleaner
2014-03-01 20:17 - 2014-03-01 20:17 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\AVAST Software
2014-03-01 20:02 - 2014-03-02 08:44 - 00000308 ____H () C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-03-01 20:02 - 2014-03-01 20:45 - 00001708 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2014-03-01 20:02 - 2014-03-01 20:02 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2014-03-01 19:45 - 2014-03-01 20:13 - 00067824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys
2014-03-01 19:45 - 2014-03-01 19:45 - 00775952 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2014-03-01 19:45 - 2014-03-01 19:45 - 00410784 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2014-03-01 19:45 - 2014-03-01 19:45 - 00270240 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2014-03-01 19:45 - 2014-03-01 19:45 - 00180248 _____ () C:\WINDOWS\system32\Drivers\aswVmm.sys
2014-03-01 19:45 - 2014-03-01 19:45 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2014-03-01 19:45 - 2014-03-01 19:45 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2014-03-01 19:45 - 2014-03-01 19:45 - 00049944 _____ () C:\WINDOWS\system32\Drivers\aswRvrt.sys
2014-03-01 19:45 - 2014-03-01 19:45 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2014-03-01 19:45 - 2014-03-01 19:45 - 00000000 ____D () C:\Programme\AVAST Software
2014-03-01 19:44 - 2014-03-01 19:44 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2014-02-26 20:21 - 2014-02-27 14:59 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\TS3Client
2014-02-26 19:25 - 2014-02-26 19:25 - 00001292 _____ () C:\Dokumente und Einstellungen\Jannes\Desktop\TeamSpeak 3 Client.lnk
2014-02-26 19:25 - 2014-02-26 19:25 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Startmenü\Programme\TeamSpeak 3 Client
2014-02-26 19:24 - 2014-02-26 19:25 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\TeamSpeak 3 Client
2014-02-25 19:56 - 2014-02-25 19:56 - 00000932 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Amazon Music Importer.lnk
2014-02-25 19:56 - 2014-02-25 19:56 - 00000926 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Amazon Music Importer.lnk
2014-02-25 19:56 - 2014-02-25 19:56 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Adobe AIR
2014-02-25 19:56 - 2014-02-25 19:56 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Eigene Dateien\Amazon Music Importer
2014-02-25 19:56 - 2014-02-25 19:56 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\com.amazon.music.uploader
2014-02-25 19:56 - 2014-02-25 19:56 - 00000000 ____D () C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Macromedia
2014-02-24 21:58 - 2014-02-24 21:58 - 00000779 _____ () C:\Dokumente und Einstellungen\Jannes\Startmenü\Programme\Windows Media Player.lnk
2014-02-24 21:58 - 2014-02-24 21:58 - 00000773 _____ () C:\Dokumente und Einstellungen\Jannes\Desktop\Windows Media Player.lnk
2014-02-24 21:56 - 2014-02-24 21:56 - 00000000 __HDC () C:\WINDOWS\$NtUninstallMSCompPackV1$
2014-02-24 21:56 - 2008-04-14 07:52 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpns.dll
2014-02-24 21:56 - 2006-09-25 17:58 - 00014640 ____N (Microsoft Corporation) C:\WINDOWS\system32\spmsg.dll
2014-02-24 21:54 - 2014-02-24 21:54 - 00000000 ___DC () C:\WINDOWS\$NtUninstallWudf01000$
2014-02-24 21:50 - 2014-02-24 21:50 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Genuine Advantage
2014-02-20 21:06 - 2014-02-20 21:06 - 00001780 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2014-02-20 21:06 - 2014-02-20 21:06 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome
2014-02-20 21:04 - 2014-03-02 11:09 - 00001090 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-20 21:04 - 2014-03-02 02:49 - 00001086 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-20 21:03 - 2014-02-20 21:04 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Deployment
2014-02-20 16:11 - 2014-02-20 16:11 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Eigene Dateien\Skype Voice Records
2014-02-20 16:11 - 2014-02-20 16:11 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Eigene Dateien\Clownfish Avatars
2014-02-19 18:37 - 2014-03-02 06:37 - 00002154 _____ () C:\WINDOWS\Tasks\DP1815-firefoxinstaller.job
2014-02-19 18:34 - 2014-02-19 18:34 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\PC Speed Maximizer
2014-02-19 18:31 - 2014-03-02 02:49 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\newnext.me
2014-02-19 18:31 - 2014-02-19 18:53 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Mobogenie
2014-02-19 18:31 - 2014-02-19 18:52 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\cache
2014-02-19 18:31 - 2014-02-19 18:48 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\genienext
2014-02-19 18:31 - 2014-02-19 18:31 - 00000000 _____ () C:\Dokumente und Einstellungen\Jannes\daemonprocess.txt
2014-02-19 18:30 - 2014-02-19 18:43 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM
2014-02-19 18:30 - 2014-02-19 18:42 - 00000000 ____D () C:\Programme\SupTab
2014-02-19 18:30 - 2014-02-19 18:41 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginService
2014-02-19 18:30 - 2014-02-19 18:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\SupTab
2014-02-19 18:30 - 2014-02-19 18:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\awesomehp
2014-02-19 18:28 - 2014-02-19 18:41 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Lollipop
2014-02-19 18:26 - 2014-02-19 18:53 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\SwvUpdater
2014-02-19 16:15 - 2014-02-19 16:15 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\WebPlayer
2014-02-19 16:14 - 2014-02-19 18:41 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker
2014-02-17 14:48 - 2014-02-17 14:48 - 00000876 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Camtasia Studio 8.lnk
2014-02-17 14:48 - 2014-02-17 14:48 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\TechSmith Shared
2014-02-17 14:48 - 2014-02-17 14:48 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TechSmith
2014-02-17 14:48 - 2014-02-17 14:48 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1995-08.com.techsmith
2014-02-17 14:47 - 2014-02-17 14:47 - 00000000 ____D () C:\Programme\TechSmith
2014-02-16 21:18 - 2014-02-17 14:44 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\Audacity
2014-02-16 19:50 - 2014-02-16 19:50 - 00000499 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Fraps.lnk
2014-02-16 19:50 - 2014-02-16 19:50 - 00000000 ____D () C:\Fraps
2014-02-16 19:50 - 2014-02-16 19:50 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fraps
2014-02-13 15:43 - 2014-03-01 21:32 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Security Toolbar
2014-02-10 19:20 - 2014-03-01 21:37 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG
2014-02-10 19:20 - 2014-02-20 16:29 - 00000508 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\AVG 2014.lnk
2014-02-04 19:13 - 2014-02-04 19:13 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\MSN6
2014-02-04 19:13 - 2014-02-04 19:13 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MSN6

==================== One Month Modified Files and Folders =======

2014-03-02 11:22 - 2014-03-02 11:22 - 00023486 _____ () C:\Dokumente und Einstellungen\Jannes\Desktop\FRST.txt
2014-03-02 11:22 - 2014-03-02 11:20 - 00000000 ____D () C:\FRST
2014-03-02 11:20 - 2014-03-02 11:19 - 01144832 _____ (Farbar) C:\Dokumente und Einstellungen\Jannes\Desktop\FRST.exe
2014-03-02 11:19 - 2013-01-12 09:32 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-03-02 11:16 - 2013-03-29 19:56 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
2014-03-02 11:15 - 2013-01-11 18:41 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\Skype
2014-03-02 11:09 - 2014-02-20 21:04 - 00001090 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-03-02 08:44 - 2014-03-01 20:02 - 00000308 ____H () C:\WINDOWS\Tasks\avast! Emergency Update.job
2014-03-02 08:39 - 2014-03-02 08:38 - 00006516 _____ () C:\WINDOWS\iis6.log
2014-03-02 08:39 - 2014-03-02 08:38 - 00004746 _____ () C:\WINDOWS\Wudf01000UnInst.log
2014-03-02 08:39 - 2014-03-02 08:38 - 00002821 _____ () C:\WINDOWS\tsoc.log
2014-03-02 08:39 - 2014-03-02 08:38 - 00002050 _____ () C:\WINDOWS\comsetup.log
2014-03-02 08:39 - 2014-03-02 08:38 - 00001355 _____ () C:\WINDOWS\imsins.log
2014-03-02 08:39 - 2014-03-02 08:38 - 00001244 _____ () C:\WINDOWS\ntdtcsetup.log
2014-03-02 08:39 - 2014-03-02 08:38 - 00000342 _____ () C:\WINDOWS\ocmsn.log
2014-03-02 08:39 - 2014-03-02 08:38 - 00000311 _____ () C:\WINDOWS\tabletoc.log
2014-03-02 08:39 - 2003-02-25 00:35 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Microsoft Shared
2014-03-02 08:38 - 2014-03-02 08:38 - 00006182 _____ () C:\WINDOWS\FaxSetup.log
2014-03-02 08:38 - 2014-03-02 08:38 - 00002956 _____ () C:\WINDOWS\ocgen.log
2014-03-02 08:38 - 2014-03-02 08:38 - 00001846 _____ () C:\WINDOWS\msmqinst.log
2014-03-02 08:38 - 2014-03-02 08:38 - 00001083 _____ () C:\WINDOWS\netfxocm.log
2014-03-02 08:38 - 2014-03-02 08:38 - 00000425 _____ () C:\WINDOWS\MedCtrOC.log
2014-03-02 08:38 - 2014-03-02 08:38 - 00000309 _____ () C:\WINDOWS\msgsocm.log
2014-03-02 08:38 - 2014-03-02 08:38 - 00000000 _____ () C:\WINDOWS\setuperr.log
2014-03-02 08:38 - 2014-03-02 08:38 - 00000000 _____ () C:\WINDOWS\setupact.log
2014-03-02 08:25 - 2014-01-05 17:56 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Startmenü\Programme\FormatFactory
2014-03-02 08:25 - 2013-01-08 02:12 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes
2014-03-02 08:25 - 2013-01-08 00:37 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\InterVideo WinDVD
2014-03-02 08:22 - 2003-02-25 00:35 - 00000000 ___RD () C:\Programme
2014-03-02 08:22 - 2003-02-25 00:35 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-03-02 08:19 - 2013-01-08 02:12 - 00000000 ___HD () C:\Dokumente und Einstellungen\Jannes\Netzwerkumgebung
2014-03-02 08:16 - 2013-01-13 10:58 - 00000000 ____D () C:\WINDOWS\Minidump
2014-03-02 08:09 - 2014-03-02 08:09 - 00000665 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
2014-03-02 08:09 - 2014-03-02 08:09 - 00000000 ____D () C:\Programme\CCleaner
2014-03-02 06:37 - 2014-02-19 18:37 - 00002154 _____ () C:\WINDOWS\Tasks\DP1815-firefoxinstaller.job
2014-03-02 02:49 - 2014-02-20 21:04 - 00001086 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-03-02 02:49 - 2014-02-19 18:31 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\newnext.me
2014-03-02 02:49 - 2013-12-15 16:26 - 00004172 ____H () C:\WINDOWS\Tasks\{517CC397-B22F-4593-8DCB-DE72CC541E9A}.job
2014-03-02 02:49 - 2013-12-07 12:54 - 00000584 _____ () C:\WINDOWS\Tasks\Amazon Music Helper.job
2014-03-02 02:48 - 2013-08-06 12:13 - 00000050 ____N () C:\WINDOWS\wiaservc.log
2014-03-02 02:48 - 2003-02-25 00:44 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-03-02 02:48 - 2003-02-25 00:38 - 00000159 ____N () C:\WINDOWS\wiadebug.log
2014-03-01 22:56 - 2013-01-08 02:12 - 00000190 ___SH () C:\Dokumente und Einstellungen\Jannes\ntuser.ini
2014-03-01 22:56 - 2003-02-25 00:50 - 00032528 ____N () C:\WINDOWS\SchedLgU.Txt
2014-03-01 21:37 - 2014-02-10 19:20 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG
2014-03-01 21:32 - 2014-02-13 15:43 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Security Toolbar
2014-03-01 20:45 - 2014-03-01 20:02 - 00001708 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2014-03-01 20:17 - 2014-03-01 20:17 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\AVAST Software
2014-03-01 20:13 - 2014-03-01 19:45 - 00067824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys
2014-03-01 20:02 - 2014-03-01 20:02 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2014-03-01 20:02 - 2003-02-25 00:35 - 01120396 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-03-01 19:45 - 2014-03-01 19:45 - 00775952 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2014-03-01 19:45 - 2014-03-01 19:45 - 00410784 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2014-03-01 19:45 - 2014-03-01 19:45 - 00270240 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2014-03-01 19:45 - 2014-03-01 19:45 - 00180248 _____ () C:\WINDOWS\system32\Drivers\aswVmm.sys
2014-03-01 19:45 - 2014-03-01 19:45 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2014-03-01 19:45 - 2014-03-01 19:45 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2014-03-01 19:45 - 2014-03-01 19:45 - 00049944 _____ () C:\WINDOWS\system32\Drivers\aswRvrt.sys
2014-03-01 19:45 - 2014-03-01 19:45 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2014-03-01 19:45 - 2014-03-01 19:45 - 00000000 ____D () C:\Programme\AVAST Software
2014-03-01 19:44 - 2014-03-01 19:44 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2014-03-01 19:37 - 1980-01-01 09:00 - 00002278 _____ () C:\WINDOWS\system32\wpa.dbl
2014-02-27 14:59 - 2014-02-26 20:21 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\TS3Client
2014-02-26 19:33 - 2013-11-16 13:39 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Overwolf
2014-02-26 19:25 - 2014-02-26 19:25 - 00001292 _____ () C:\Dokumente und Einstellungen\Jannes\Desktop\TeamSpeak 3 Client.lnk
2014-02-26 19:25 - 2014-02-26 19:25 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Startmenü\Programme\TeamSpeak 3 Client
2014-02-26 19:25 - 2014-02-26 19:24 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\TeamSpeak 3 Client
2014-02-26 19:25 - 2013-01-08 02:12 - 00000000 ___RD () C:\Dokumente und Einstellungen\Jannes\Startmenü\Programme
2014-02-25 19:56 - 2014-02-25 19:56 - 00000932 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Amazon Music Importer.lnk
2014-02-25 19:56 - 2014-02-25 19:56 - 00000926 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Amazon Music Importer.lnk
2014-02-25 19:56 - 2014-02-25 19:56 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Adobe AIR
2014-02-25 19:56 - 2014-02-25 19:56 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Eigene Dateien\Amazon Music Importer
2014-02-25 19:56 - 2014-02-25 19:56 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\com.amazon.music.uploader
2014-02-25 19:56 - 2014-02-25 19:56 - 00000000 ____D () C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Macromedia
2014-02-25 19:56 - 2013-03-03 16:01 - 00000000 ____D () C:\Programme\Amazon
2014-02-25 19:56 - 2013-01-12 18:40 - 00000000 ____D () C:\Programme\Adobe
2014-02-25 19:56 - 2013-01-12 09:31 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
2014-02-25 19:55 - 2013-01-12 18:44 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Adobe
2014-02-25 19:55 - 2013-01-12 09:34 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\Adobe
2014-02-24 22:21 - 2013-01-08 02:12 - 00000000 ___RD () C:\Dokumente und Einstellungen\Jannes\Eigene Dateien\Eigene Musik
2014-02-24 22:18 - 2013-12-07 12:54 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Amazon Cloud Player
2014-02-24 21:58 - 2014-02-24 21:58 - 00000779 _____ () C:\Dokumente und Einstellungen\Jannes\Startmenü\Programme\Windows Media Player.lnk
2014-02-24 21:58 - 2014-02-24 21:58 - 00000773 _____ () C:\Dokumente und Einstellungen\Jannes\Desktop\Windows Media Player.lnk
2014-02-24 21:56 - 2014-02-24 21:56 - 00000000 __HDC () C:\WINDOWS\$NtUninstallMSCompPackV1$
2014-02-24 21:56 - 2013-01-08 22:53 - 00000000 ____D () C:\Programme\Windows Media Connect 2
2014-02-24 21:56 - 2003-02-25 00:44 - 00023392 _____ () C:\WINDOWS\system32\nscompat.tlb
2014-02-24 21:56 - 2003-02-25 00:44 - 00016832 _____ () C:\WINDOWS\system32\amcompat.tlb
2014-02-24 21:56 - 2003-02-25 00:32 - 00000000 ____D () C:\WINDOWS\Help
2014-02-24 21:55 - 2003-02-25 00:43 - 00000000 __SHD () C:\Dokumente und Einstellungen\All Users\DRM
2014-02-24 21:55 - 2003-02-25 00:42 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik
2014-02-24 21:54 - 2014-02-24 21:54 - 00000000 ___DC () C:\WINDOWS\$NtUninstallWudf01000$
2014-02-24 21:54 - 2013-12-07 12:54 - 00001339 _____ () C:\Dokumente und Einstellungen\Jannes\Desktop\Amazon Cloud Player.lnk
2014-02-24 21:54 - 2013-04-05 17:49 - 00000000 ____D () C:\WINDOWS\system32\LogFiles
2014-02-24 21:50 - 2014-02-24 21:50 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Genuine Advantage
2014-02-24 21:43 - 2013-08-07 18:40 - 00001539 _____ () C:\Dokumente und Einstellungen\Jannes\Desktop\Clownfish.lnk
2014-02-21 22:19 - 2013-01-12 09:32 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2014-02-21 22:19 - 2013-01-12 09:32 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2014-02-20 21:06 - 2014-02-20 21:06 - 00001780 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2014-02-20 21:06 - 2014-02-20 21:06 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome
2014-02-20 21:06 - 2013-01-26 10:53 - 00000000 ____D () C:\Programme\Google
2014-02-20 21:06 - 2013-01-26 10:53 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Google
2014-02-20 21:04 - 2014-02-20 21:03 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Deployment
2014-02-20 20:52 - 2013-01-08 21:59 - 00000000 ____D () C:\WINDOWS\system32\de-de
2014-02-20 17:01 - 2014-01-05 17:56 - 00000729 _____ () C:\Dokumente und Einstellungen\Jannes\Desktop\Format Factory.lnk
2014-02-20 16:29 - 2014-02-10 19:20 - 00000508 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\AVG 2014.lnk
2014-02-20 16:19 - 2003-02-25 00:50 - 00000000 ___RD () C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2014-02-20 16:19 - 2003-02-25 00:41 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spiele
2014-02-20 16:19 - 2003-02-25 00:40 - 00000000 ____D () C:\Programme\Windows NT
2014-02-20 16:19 - 2003-02-25 00:39 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
2014-02-20 16:19 - 2003-02-25 00:32 - 00000000 ____D () C:\WINDOWS\system32\inetsrv
2014-02-20 16:19 - 2003-02-25 00:32 - 00000000 ____D () C:\WINDOWS\Cursors
2014-02-20 16:17 - 2013-01-08 00:27 - 00000000 ___HD () C:\Programme\InstallShield Installation Information
2014-02-20 16:11 - 2014-02-20 16:11 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Eigene Dateien\Skype Voice Records
2014-02-20 16:11 - 2014-02-20 16:11 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Eigene Dateien\Clownfish Avatars
2014-02-20 16:11 - 2013-05-03 21:29 - 00000000 ____D () C:\WINDOWS\SxsCaPendDel
2014-02-19 18:53 - 2014-02-19 18:31 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Mobogenie
2014-02-19 18:53 - 2014-02-19 18:26 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\SwvUpdater
2014-02-19 18:52 - 2014-02-19 18:31 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\cache
2014-02-19 18:48 - 2014-02-19 18:31 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\genienext
2014-02-19 18:46 - 2013-10-22 13:28 - 00000000 ____D () C:\Programme\HP
2014-02-19 18:43 - 2014-02-19 18:30 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WPM
2014-02-19 18:42 - 2014-02-19 18:30 - 00000000 ____D () C:\Programme\SupTab
2014-02-19 18:41 - 2014-02-19 18:30 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IePluginService
2014-02-19 18:41 - 2014-02-19 18:28 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Lollipop
2014-02-19 18:41 - 2014-02-19 16:14 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker
2014-02-19 18:34 - 2014-02-19 18:34 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\PC Speed Maximizer
2014-02-19 18:31 - 2014-02-19 18:31 - 00000000 _____ () C:\Dokumente und Einstellungen\Jannes\daemonprocess.txt
2014-02-19 18:30 - 2014-02-19 18:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\SupTab
2014-02-19 18:30 - 2014-02-19 18:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\awesomehp
2014-02-19 18:29 - 2013-01-11 17:59 - 00000923 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2014-02-19 18:29 - 2013-01-11 17:59 - 00000917 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2014-02-19 18:29 - 2013-01-08 02:12 - 00001004 _____ () C:\Dokumente und Einstellungen\Jannes\Desktop\Internet Explorer.lnk
2014-02-19 16:15 - 2014-02-19 16:15 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\WebPlayer
2014-02-18 18:42 - 2013-10-07 14:07 - 00000000 ____D () C:\Programme\Mozilla Firefox
2014-02-17 14:48 - 2014-02-17 14:48 - 00000876 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Camtasia Studio 8.lnk
2014-02-17 14:48 - 2014-02-17 14:48 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\TechSmith Shared
2014-02-17 14:48 - 2014-02-17 14:48 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TechSmith
2014-02-17 14:48 - 2014-02-17 14:48 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1995-08.com.techsmith
2014-02-17 14:47 - 2014-02-17 14:47 - 00000000 ____D () C:\Programme\TechSmith
2014-02-17 14:47 - 2014-01-04 17:20 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TechSmith
2014-02-17 14:44 - 2014-02-16 21:18 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\Audacity
2014-02-16 19:50 - 2014-02-16 19:50 - 00000499 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Fraps.lnk
2014-02-16 19:50 - 2014-02-16 19:50 - 00000000 ____D () C:\Fraps
2014-02-16 19:50 - 2014-02-16 19:50 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fraps
2014-02-15 19:52 - 2013-01-08 22:23 - 00002509 _____ () C:\Dokumente und Einstellungen\Jannes\Desktop\Microsoft Office Word 2003.lnk
2014-02-15 17:08 - 2013-03-29 19:31 - 00002243 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2014-02-13 15:43 - 2013-04-04 15:17 - 00000000 ____D () C:\WINDOWS\system32\cache
2014-02-10 19:21 - 2013-10-12 20:38 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2014
2014-02-10 19:20 - 2013-03-29 19:59 - 00000000 ___HD () C:\$AVG
2014-02-10 19:11 - 2013-10-12 20:35 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Avg2014
2014-02-05 14:55 - 2013-12-07 18:16 - 00325280 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-3071176140-4024266325-86094385-1005-0.dat
2014-02-05 14:55 - 2013-12-07 18:16 - 00245754 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2014-02-04 19:13 - 2014-02-04 19:13 - 00000000 ____D () C:\Dokumente und Einstellungen\Jannes\Anwendungsdaten\MSN6
2014-02-04 19:13 - 2014-02-04 19:13 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MSN6

Files to move or delete:
====================
C:\Windows\Tasks\{517CC397-B22F-4593-8DCB-DE72CC541E9A}.job


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Temp\AskPIP_FF_.exe
C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Temp\checker.exe
C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Temp\Darkorbit Uridium Hack v1.0__2681_i368723113_il697377.exe
C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Temp\dp1815.exe
C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Temp\FLVPlayerSetup.exe
C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Temp\gkc.exe
C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Temp\ICReinstall_DownloadManagerSetup.exe
C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Temp\IminentSetup.exe
C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Temp\oi_{1054C85D-EFA5-4B03-9CDA-B7360E731630}.exe
C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Temp\PCSpeedMaximizer.exe
C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Temp\pcspeedmaxsetup.exe
C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Temp\plus-hd-7-6.exe
C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Temp\swt-win32-3349.dll
C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Temp\uninst1.exe
C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Temp\UNINSTALL.EXE


==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[1980-01-01 09:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\WINDOWS\system32\winlogon.exe
[1980-01-01 09:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\WINDOWS\system32\svchost.exe
[1980-01-01 09:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\WINDOWS\system32\services.exe
[1980-01-01 09:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\WINDOWS\system32\User32.dll
[1980-01-01 09:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\WINDOWS\system32\userinit.exe
[1980-01-01 09:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\WINDOWS\system32\rpcss.dll
[1980-01-01 09:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[1980-01-01 09:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

FRST Additions Logfile:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 02-03-2014 01
Ran by Jannes at 2014-03-02 11:22:53
Running from C:\Dokumente und Einstellungen\Jannes\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: avast! Antivirus (Disabled - Up to date) {7591DB91-41F0-48A3-B128-1A293FD8233D}

==================== Installed Programs ======================

Access IBM (HKLM\...\{EC6AF20D-4376-4070-BEE4-D3A0DFF7E140}) (Version: 4.51 - IBM Corporation)
Access IBM Message Center (HKLM\...\{F413B3A4-EE5D-457C-BAE5-6E58D9589ED5}) (Version: 2.101 - Ihr Firmenname)
Ace of Spades (HKLM\...\{6037B8AD-7D5B-4D50-9BCA-A586C44EEF34}) (Version: 0.75.015 - Ben Aksoy)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 4.0.0.1390 - Adobe Systems Incorporated)
Adobe AIR (Version: 4.0.0.1390 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 12 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 12.0.0.70 - Adobe Systems Incorporated)
Adobe Flash Player 12 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 12.0.0.70 - Adobe Systems Incorporated)
Amazon Cloud Player (HKCU\...\Amazon Amazon Cloud Player) (Version: 2.3.0.422 - Amazon Services LLC)
Amazon MP3-Downloader 1.0.17 (HKLM\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)
Amazon Music Importer (HKLM\...\com.amazon.music.uploader) (Version: 2.1.0 - Amazon Services LLC)
Amazon Music Importer (Version: 2.1.0 - Amazon Services LLC) Hidden
avast! Free Antivirus (HKLM\...\Avast) (Version: 9.0.2013 - Avast Software)
AVG 2014 (HKLM\...\AVG) (Version: 2014.0.4335 - AVG Technologies)
AVG 2014 (Version: 14.0.3705 - AVG Technologies) Hidden
AVG 2014 (Version: 14.0.4259 - AVG Technologies) Hidden
AVG 2014 (Version: 14.0.4335 - AVG Technologies) Hidden
Camtasia Studio 8 (HKLM\...\{F5C9BE9A-04C3-4A72-8CD0-BB67C722D608}) (Version: 8.1.2.1344 - TechSmith Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 4.10 - Piriform)
Clownfish for Skype (HKLM\...\Clownfish) (Version:  - )
Dienstprogramm 'IBM ThinkPad EasyEject' (HKLM\...\EasyEject Utility) (Version: 2.04 - )
Dienstprogramm 'IBM ThinkPad-Tastaturanpassung' (HKLM\...\{2111B23F-7FDA-4A41-8309-E5A1663CA296}) (Version: 1.2.92.0 - )
EMEA Wallpaper (Version: 1.00.0000 - IBM) Hidden
FormatFactory 3.2.1.0 (HKLM\...\FormatFactory) (Version: 3.2.1.0 - Free Time)
Fraps (remove only) (HKLM\...\Fraps) (Version:  - )
Google Chrome (HKLM\...\Google Chrome) (Version: 33.0.1750.117 - Google Inc.)
Google Update Helper (Version: 1.3.22.5 - Google Inc.) Hidden
HP Officejet Pro 8500 A910 - Grundlegende Software für das Gerät (HKLM\...\{E2E25F53-EB64-4BC1-8A9E-B970BBEF8C1C}) (Version: 22.50.231.0 - Hewlett-Packard Co.)
HP Officejet Pro 8500 A910 Hilfe (HKLM\...\{871B2A9D-0F12-44B3-88C1-E0CB10A232E4}) (Version: 140.0.2.2 - Hewlett Packard)
IBM 32-bit Runtime Environment for Java 2, v1.4.1 (HKLM\...\InstallShield_{6C72E14A-C1F3-45E5-8810-83CE3C19ED63}) (Version: 1.4.1 - IBM)
IBM 32-bit Runtime Environment for Java 2, v1.4.1 (Version: 1.4.1 - IBM) Hidden
IBM Access Connections (HKLM\...\{22B71A00-4DED-11D4-A5E5-0004AC564F43}) (Version: 3.71 - )
IBM DLA (HKLM\...\{1206EF92-2E83-4859-ACCB-2048C3CB7DA6}) (Version: 4.95 - IBM Corporation)
IBM Integrated 56K Modem (HKLM\...\CNXT_MODEM_PCI_VEN_8086&DEV_24C6&SUBSYS_05591014) (Version: 7.02.03 - )
IBM RecordNow! (HKLM\...\{9541FED0-327F-4DF0-8B96-EF57EF622F19}) (Version: 7.22 - IBM Corporation)
IBM Rescue and Recovery with Rapid Restore (HKLM\...\{11783F13-C3A9-44A8-929B-21A476F65272}) (Version: 1.00.0033.004 - Ihr Firmenname)
IBM Themes (Version: 1.00.0000 - IBM) Hidden
IBM ThinkPad 'Akku-MaxiMiser' und Stromsparfunktionen (HKLM\...\Power Features) (Version: 1.37 - )
IBM ThinkPad Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.26 - )
IBM ThinkPad 'Präsentationsdirektor' (HKLM\...\Presentation Director) (Version: 2.31 - )
IBM ThinkPad-Konfiguration (HKLM\...\ThinkPad Configuration) (Version: 1.36 - )
IBM ThinkVantage Technologies Welcome Message (Version: 1.01 - ) Hidden
IBM TrackPoint Support (HKLM\...\TrackPoint) (Version: 3.12.0.0 - )
IBM Update Connector (HKLM\...\{8D815BF3-2399-459C-B121-49373FEFB9E8}) (Version: 6.10 - IBM)
Installationsprogramm für ThinkPad-Software (HKLM\...\ThinkPadSoftwareInstaller) (Version: 2.52.0501 - )
Intel(R) Extreme Graphics 2 Driver (HKLM\...\{8A708DD8-A5E6-11D4-A706-000629E95E20}) (Version: 6.14.10.3879 - )
Intel(R) PRO Network Adapters and Drivers (HKLM\...\PROSet) (Version:  - )
Intel(R) PROSet/Wireless Software (HKLM\...\ProInst) (Version:  - Intel Corporation)
InterVideo WinDVD (HKLM\...\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}) (Version: 5.0-B11.250 - InterVideo Inc.)
Java 7 Update 13 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217013FF}) (Version: 7.0.130 - Oracle)
Java Auto Updater (Version: 2.1.9.0 - Sun Microsystems, Inc.) Hidden
mCore (Version: 1.26.0000 - Intel Corporation) Hidden
mDriver (Version: 1.26.0000 - Intel) Hidden
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Compression Client Pack 1.0 for Windows XP (HKLM\...\MSCompPackV1) (Version: 1 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.10411.0 - Microsoft Corporation)
mMHouse (Version: 1.26.0000 - Intel Corporation) Hidden
Mozilla Firefox 27.0.1 (x86 de) (HKLM\...\Mozilla Firefox 27.0.1 (x86 de)) (Version: 27.0.1 - Mozilla)
mPfMgr (Version: 1.26.0000 - Intel Corporation) Hidden
mProSafe (Version: 9.00.0000 - Intel) Hidden
mWlsSafe (Version: 9.00.0000 - Intel) Hidden
mXML (Version: 1.26.0000 - Intel Corporation) Hidden
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (HKLM\...\KB2761465-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (HKLM\...\KB971961-IE8) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (HKLM\...\KB981332-IE8) (Version: 1 - Microsoft Corporation)
Skype™ 6.11 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.11.102 - Skype Technologies S.A.)
TeamSpeak 3 Client (HKCU\...\TeamSpeak 3 Client) (Version: 3.0.13 - TeamSpeak Systems GmbH)
WebFldrs XP (Version: 9.50.6513 - Microsoft Corporation) Hidden
Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)
Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )
Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden
Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )
Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden
Windows Messenger 5.1 (HKLM\...\{76EA55BD-535F-4AB4-AD80-A8CA331F4E6F}) (Version: 5.1.0715 - Microsoft Corporation)
Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation)

==================== Restore Points  =========================

19-02-2014 17:43:17 Removed Visual Studio 2012 x86 Redistributables
19-02-2014 17:44:01 Removed Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
19-02-2014 17:44:16 Removed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
19-02-2014 17:44:56 Microsoft Visual C++ 2005 Redistributable wird entfernt
19-02-2014 17:45:40 Removed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
19-02-2014 17:46:06 MSXML 4.0 SP3 Parser (KB2721691) wird entfernt
19-02-2014 17:46:38 I.R.I.S. OCR wird entfernt
20-02-2014 15:27:52 AVG 2014 wurde installiert
20-02-2014 15:32:01 AVG 2014 wurde entfernt
20-02-2014 19:50:51 Windows Internet Explorer 8 wurde installiert.
20-02-2014 19:52:43 Windows Internet Explorer 8 wurde installiert.
20-02-2014 20:00:45 Removed Visual Studio 2012 x86 Redistributables
21-02-2014 21:02:10 Systemprüfpunkt
23-02-2014 12:29:57 Systemprüfpunkt
24-02-2014 13:27:53 Systemprüfpunkt
24-02-2014 20:52:58 Installed Windows Media Player 11
24-02-2014 20:54:26 Installed Windows XP Wudf01000.
24-02-2014 20:56:48 Installed Windows XP MSCompPackV1.
26-02-2014 17:53:58 Removed Visual Studio 2012 x86 Redistributables
27-02-2014 18:01:26 Systemprüfpunkt
01-03-2014 18:45:01 avast! antivirus system restore point
01-03-2014 19:12:18 avast! antivirus system restore point
01-03-2014 19:43:17 avast! antivirus system restore point
02-03-2014 07:23:11 Removed Visual Studio 2012 x86 Redistributables
02-03-2014 07:39:17 Removed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

==================== Hosts content: ==========================

1980-01-01 09:00 - 2001-08-18 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\Amazon Music Helper.job => C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Amazon Cloud Player\Amazon Music Helper.exe
Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Programme\AVAST Software\Avast\AvastEmUpdate.exe
Task: C:\WINDOWS\Tasks\BMMTask.job => C:\PROGRA~1\ThinkPad\UTILIT~1\BMMTASK.EXE
Task: C:\WINDOWS\Tasks\DP1815-firefoxinstaller.job => C:\Programme\DP1815\DP1815-firefoxinstaller.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\{517CC397-B22F-4593-8DCB-DE72CC541E9A}.job => C:\Dokumente und Einstellungen\Jannes\Desktop\LeagueofLegends_EUW_Installer_06_12_13.exe

==================== Loaded Modules (whitelisted) =============

2013-01-07 23:27 - 2004-08-13 05:11 - 00024576 _____ () C:\WINDOWS\system32\tphklock.dll
2004-03-19 21:12 - 2004-03-19 21:12 - 00045056 _____ () C:\WINDOWS\system32\pwdmon.dll
1980-01-01 09:00 - 2004-02-26 10:26 - 00057344 _____ () C:\WINDOWS\System32\ibmpmsvc.exe
2014-03-01 22:16 - 2014-03-01 19:29 - 02186240 _____ () C:\Programme\AVAST Software\Avast\defs\14030102\algo.dll
2004-03-19 22:21 - 2004-03-19 22:21 - 00339968 _____ () C:\Programme\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
2013-01-08 00:27 - 2003-07-12 03:19 - 00032768 _____ () C:\WINDOWS\system32\TpKmpSVC.exe
1980-01-01 09:00 - 2003-11-13 12:12 - 00115200 _____ () C:\WINDOWS\system32\tp4uires.dll
2013-01-07 23:27 - 2005-03-04 02:10 - 00094208 _____ () C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
2013-01-07 23:27 - 2003-07-04 08:49 - 00024576 _____ () C:\Programme\ThinkPad\PkgMgr\HOTKEY_2\tphk_2k.dll
2013-01-07 23:27 - 2004-08-17 21:28 - 00225280 _____ () C:\Programme\ThinkPad\PkgMgr\HOTKEY\tpfnf7.dll
2013-01-07 23:27 - 2004-09-07 01:03 - 00077824 _____ () C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
2004-01-09 15:10 - 2004-01-09 15:10 - 00143360 _____ () C:\WINDOWS\system32\AIBMRUNL.dll
2004-03-23 09:33 - 2004-03-23 09:33 - 00176128 _____ () C:\Programme\IBM\Messages By IBM\AcpPollingEngine.dll
2013-01-08 00:44 - 2005-01-28 02:51 - 00028672 _____ () C:\Programme\ThinkPad\ConnectUtilities\Res\GR\IconRes.dll
2014-03-01 19:45 - 2014-03-01 19:45 - 19336120 _____ () C:\Programme\AVAST Software\Avast\libcef.dll
1980-01-01 09:00 - 2008-04-14 07:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2013-12-07 12:54 - 2014-01-14 20:46 - 03140608 _____ () C:\Dokumente und Einstellungen\Jannes\Lokale Einstellungen\Anwendungsdaten\Amazon Cloud Player\Amazon Music Helper.exe

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UploadMgr => ""="Service"

==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============

Name: Intel(R) PRO/100 VE Network Connection
Description: Intel(R) PRO/100 VE Network Connection
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Intel
Service: E100B
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (03/01/2014 09:33:04 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avgmfapx.exe, Version 14.0.0.4334, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.6293, Fehleradresse 0x00012fd3.
Das medienspezifische Ereignis für [avgmfapx.exe!ws!] wird verarbeitet.

Error: (03/01/2014 09:04:46 PM) (Source: MsiInstaller) (User: JJJ-NB)
Description: SA_Error1709: StandardAction(0xC00706AD): Produkt: AVG 2014 -- SA_Error25101: StandardAction(0xC007620D): Wir haben erkannt, dass avast! Free Antivirus, bereits auf Ihrem System installiert ist. Die Installation kann daher nicht fortgesetzt werden. Wir empfehlen, dieses Produkt zunächst zu deinstallieren und die Installation danach erneut starten.

Error: (03/01/2014 09:04:20 PM) (Source: MsiInstaller) (User: JJJ-NB)
Description: SA_Error1709: StandardAction(0xC00706AD): Produkt: AVG 2014 -- SA_Error25101: StandardAction(0xC007620D): Wir haben erkannt, dass avast! Free Antivirus, bereits auf Ihrem System installiert ist. Die Installation kann daher nicht fortgesetzt werden. Wir empfehlen, dieses Produkt zunächst zu deinstallieren und die Installation danach erneut starten.

Error: (02/20/2014 04:31:45 PM) (Source: MsiInstaller) (User: JJJ-NB)
Description: SA_Error1709: StandardAction(0xC00706AD): Produkt: AVG 2014 -- Fehler 27023. CA_Error27023: ToolbarStuff(0xE0010045): Installation/Deinstallation der Symbolleiste fehlgeschlagen

Error: (02/19/2014 06:42:42 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung au_.exe, Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00dc9037.
Das medienspezifische Ereignis für [au_.exe!ws!] wird verarbeitet.

Error: (02/15/2014 05:44:33 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung skype.exe, Version 6.11.0.102, fehlgeschlagenes Modul skype.exe, Version 6.11.0.102, Fehleradresse 0x00212421.
Das medienspezifische Ereignis für [skype.exe!ws!] wird verarbeitet.

Error: (02/15/2014 05:08:10 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung skype.exe, Version 6.11.0.102, fehlgeschlagenes Modul skype.exe, Version 6.11.0.102, Fehleradresse 0x00008670.
Das medienspezifische Ereignis für [skype.exe!ws!] wird verarbeitet.

Error: (02/15/2014 05:08:01 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung skype.exe, Version 6.11.0.102, fehlgeschlagenes Modul skype.exe, Version 6.11.0.102, Fehleradresse 0x0021c050.
Das medienspezifische Ereignis für [skype.exe!ws!] wird verarbeitet.

Error: (01/18/2014 01:13:14 PM) (Source: .NET Runtime) (User: )
Description: Anwendung: CamtasiaStudio.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.AccessViolationException
Stapel:
   bei <Module>._wWinMainCRTStartup()

Error: (01/08/2014 02:23:30 PM) (Source: .NET Runtime) (User: )
Description: Anwendung: CamtasiaStudio.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.AccessViolationException
Stapel:
   bei <Module>._wWinMainCRTStartup()


System errors:
=============
Error: (03/02/2014 11:16:47 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AVGIDSAgent" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (03/02/2014 11:16:47 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst AVGIDSAgent.

Error: (03/02/2014 11:16:40 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AVGIDSAgent" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (03/02/2014 11:16:40 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst AVGIDSAgent.

Error: (03/02/2014 08:26:54 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AVGIDSAgent" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (03/02/2014 08:26:54 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst AVGIDSAgent.

Error: (03/02/2014 08:26:47 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AVGIDSAgent" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (03/02/2014 08:26:47 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst AVGIDSAgent.

Error: (03/01/2014 08:16:39 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AVG WatchDog" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (03/01/2014 08:16:39 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst AVG WatchDog.


Microsoft Office Sessions:
=========================
Error: (03/01/2014 09:33:04 PM) (Source: Application Error)(User: )
Description: avgmfapx.exe14.0.0.4334kernel32.dll5.1.2600.629300012fd3

Error: (03/01/2014 09:04:46 PM) (Source: MsiInstaller)(User: JJJ-NB)
Description: SA_Error1709: StandardAction(0xC00706AD): Produkt: AVG 2014 -- SA_Error25101: StandardAction(0xC007620D): Wir haben erkannt, dass avast! Free Antivirus, bereits auf Ihrem System installiert ist. Die Installation kann daher nicht fortgesetzt werden. Wir empfehlen, dieses Produkt zunächst zu deinstallieren und die Installation danach erneut starten.(NULL)(NULL)(NULL)

Error: (03/01/2014 09:04:20 PM) (Source: MsiInstaller)(User: JJJ-NB)
Description: SA_Error1709: StandardAction(0xC00706AD): Produkt: AVG 2014 -- SA_Error25101: StandardAction(0xC007620D): Wir haben erkannt, dass avast! Free Antivirus, bereits auf Ihrem System installiert ist. Die Installation kann daher nicht fortgesetzt werden. Wir empfehlen, dieses Produkt zunächst zu deinstallieren und die Installation danach erneut starten.(NULL)(NULL)(NULL)

Error: (02/20/2014 04:31:45 PM) (Source: MsiInstaller)(User: JJJ-NB)
Description: SA_Error1709: StandardAction(0xC00706AD): Produkt: AVG 2014 -- Fehler 27023. CA_Error27023: ToolbarStuff(0xE0010045): Installation/Deinstallation der Symbolleiste fehlgeschlagen(NULL)(NULL)(NULL)

Error: (02/19/2014 06:42:42 PM) (Source: Application Error)(User: )
Description: au_.exe0.0.0.0unknown0.0.0.000dc9037

Error: (02/15/2014 05:44:33 PM) (Source: Application Error)(User: )
Description: skype.exe6.11.0.102skype.exe6.11.0.10200212421

Error: (02/15/2014 05:08:10 PM) (Source: Application Error)(User: )
Description: skype.exe6.11.0.102skype.exe6.11.0.10200008670

Error: (02/15/2014 05:08:01 PM) (Source: Application Error)(User: )
Description: skype.exe6.11.0.102skype.exe6.11.0.1020021c050

Error: (01/18/2014 01:13:14 PM) (Source: .NET Runtime)(User: )
Description: Anwendung: CamtasiaStudio.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.AccessViolationException
Stapel:
   bei <Module>._wWinMainCRTStartup()

Error: (01/08/2014 02:23:30 PM) (Source: .NET Runtime)(User: )
Description: Anwendung: CamtasiaStudio.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.AccessViolationException
Stapel:
   bei <Module>._wWinMainCRTStartup()


==================== Memory info =========================== 

Percentage of memory in use: 54%
Total physical RAM: 1526.42 MB
Available physical RAM: 697.66 MB
Total Pagefile: 2135.43 MB
Available Pagefile: 1479.81 MB
Total Virtual: 2047.88 MB
Available Virtual: 1950.33 MB

==================== Drives ================================

Drive c: (IBM_PRELOAD) (Fixed) (Total:23.06 GB) (Free:5.55 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (DATA) (Fixed) (Total:9.72 GB) (Free:6.02 GB) FAT32
Drive f: (JANNES) (Removable) (Total:7.45 GB) (Free:6.95 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 37 GB) (Disk ID: CCCDCCCD)

Partition: GPT Partition Type.

========================================================
Disk: 1 (Size: 7 GB) (Disk ID: 00000000)

Partition: GPT Partition Type.

==================== End Of Log ============================

--- --- ---

Das sind die beiden sachen die er mir auf den Desktop gespeichert hat

schrauber · 03.03.2014, 08:46

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Firefox Werbung am Rand und doppelt grün unterstrichene Wörter

Log-Analyse und Auswertung: Firefox Werbung am Rand und doppelt grün unterstrichene Wörter