Ads not by this Side lassen sich nicht entfernen.

Lullunder · 04.03.2014, 15:38

hey leute.

bin hier ganz neu und hab auch keine besonders ausgeprägten computer-kentnisse..

mein problem ist folgendes:

auf allen möglichen seiten kommen ungefragt "Ads not by this Site". Außerdem öffnen sich andauernd irgendwelche seiten oft mit pornografischem inhalt oder wie man geld verdienen kann im internet etc. das ist natürlich alles fake aber ich weiß nicht wie ich diese beiden probleme entfernen kann. ich hab schon alle erweiterungen deaktiviert und gelöscht allerdings ist da eine, die sich nicht löschen oder deaktivieren lässt. sie heißt Png2eImage und unter "aktiviert" steht "Durch Unternehmensrichtlinie installiert". gibts irgendeine einfache lösung, wie ich das alles beseitigen kann auch ohne irgendwelchen besonderen kentnissen?

bitte helft mir das ganze ist wirklich mega nervig..

((

schrauber · 04.03.2014, 17:23

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lullunder · 04.03.2014, 17:41

hier das von FRST:
FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-03-2014
Ran by Luisa (administrator) on MEDIAMARKT on 04-03-2014 17:37:30
Running from C:\Users\Luisa\Downloads
Windows 8 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Broadcom Corporation.) C:\WINDOWS\system32\BtwRSupportService.exe
(Broadcom Corporation.) C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe
(Conexant Systems Inc.) C:\WINDOWS\system32\CxAudMsg64.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Microsoft Corporation) C:\WINDOWS\system32\dashost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(CyberLink) C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\utility.exe
(Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Update\GoogleUpdate.exe
(Spotify Ltd) C:\Users\Luisa\AppData\Roaming\Spotify\spotify.exe
(Spotify Ltd) C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Broadcom Corporation.) C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe
(Dolby Laboratories Inc.) C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe
(Vimicro) C:\Program Files (x86)\USB Camera\VM331STI.EXE
(CyberLink Corp.) C:\Program Files (x86)\Lenovo\YouCam\YouCamTray.exe
(CyberLink Corp.) C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Farbar) C:\Users\Luisa\Downloads\FRST64 (1).exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SmartAudio] - C:\Program Files\CONEXANT\SAII\SACpl.exe [1647616 2012-06-13] (Conexant Systems, Inc.)
HKLM\...\Run: [cAudioFilterAgent] - C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [887968 2012-06-14] (Conexant Systems, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2916152 2012-08-27] (Synaptics Incorporated)
HKLM\...\Run: [Energy Management] - C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [17079376 2012-10-11] (Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] - C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [191568 2012-10-11] (Lenovo(beijing) Limited)
HKLM-x32\...\Run: [Dolby Advanced Audio v2] - C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe [508656 2012-07-25] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [331BigDog] - C:\Program Files (x86)\USB Camera\VM331STI.EXE [548864 2012-05-02] (Vimicro)
HKLM-x32\...\Run: [YouCam Mirage] - C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe [136488 2012-07-27] (CyberLink)
HKLM-x32\...\Run: [YouCam Tray] - C:\Program Files (x86)\Lenovo\YouCam\YouCamTray.exe [167024 2012-07-27] (CyberLink Corp.)
HKLM-x32\...\Run: [UpdateP2GShortCut] - C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [217088 2012-04-18] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink Corp.)
HKLM-x32\...\Run: [mcui_exe] - "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
HKLM-x32\...\Run: [Intel AppUp(SM) center] - C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-07-12] (Intel Corporation)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-14] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-3405216769-3167326160-3366451326-1003\...\Run: [Google Update] - C:\Users\Luisa\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2013-12-13] (Google Inc.)
HKU\S-1-5-21-3405216769-3167326160-3366451326-1003\...\Run: [Spotify] - C:\Users\Luisa\AppData\Roaming\Spotify\Spotify.exe [6118400 2014-01-13] (Spotify Ltd)
HKU\S-1-5-21-3405216769-3167326160-3366451326-1003\...\Run: [Spotify Web Helper] - C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1171968 2014-01-13] (Spotify Ltd)
HKU\S-1-5-21-3405216769-3167326160-3366451326-1003\...\MountPoints2: {888da660-6402-11e3-be75-c0143dcc1f42} - "F:\DPFMate.exe" 
AppInit_DLLs: C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [247144 2012-10-08] (NVIDIA Corporation)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com/?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPBCA2F459-81E9-474E-934B-F16FE5A1715E&SSPV=
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.nationzoom.com/?type=hp&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.nationzoom.com/?type=hp&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.nationzoom.com/?type=sc&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}
SearchScopes: HKLM - {CC1D9DEA-5D4B-45A9-B49E-EC5F5E1BFA0E} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MALNJS
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}
SearchScopes: HKLM-x32 - {CC1D9DEA-5D4B-45A9-B49E-EC5F5E1BFA0E} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MALNJS
SearchScopes: HKCU - DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SPBCA2F459-81E9-474E-934B-F16FE5A1715E&q={searchTerms}&SSPV=
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SPBCA2F459-81E9-474E-934B-F16FE5A1715E&q={searchTerms}&SSPV=
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKCU - {CC1D9DEA-5D4B-45A9-B49E-EC5F5E1BFA0E} URL = 
BHO-x32: Avira Savings Advisor BHO - {A18A516C-AA41-46A9-92DB-60208917E442} - C:\Program Files (x86)\avira\Internet Explorer\avira32.dll ()
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Chrome: 
=======
CHR HomePage: hxxp://search.conduit.com/?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPBCA2F459-81E9-474E-934B-F16FE5A1715E&SSPV=
CHR RestoreOnStartup: "hxxp://search.conduit.com/?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPBCA2F459-81E9-474E-934B-F16FE5A1715E&SSPV=", "hxxp://www.nationzoom.com/?type=hp&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR"
CHR Extension: (Google Drive) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-12-13]
CHR Extension: (YouTube) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-12-13]
CHR Extension: (Extended Protection) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml [2013-12-22]
CHR Extension: (Google-Suche) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-12-13]
CHR Extension: (Kreidemalerei) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\imoffilhgdelflmoemaeaoncpbfpoank [2014-02-04]
CHR Extension: (Png2eImage) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\jhbjihmoplgchoceniencdclidjjhjhi [2014-02-20]
CHR Extension: (Der Planer der RÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã‚Â*ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã¢â€žÂ¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã‚Â*ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â‚¬Å¡Ã‚Â¬ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â‚¬Å¾Ã‚Â¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â‚¬Å¡Ã‚Â¬ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â*ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¬ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¾ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã‚Â*ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã¢â€žÂ¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¬ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã‚Â¦ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¡ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â‚¬Å¡Ã‚Â¬ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€¦Ã‚Â¡ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¤ume) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\mcafejemebbngbglfoinpoaannbihjna [2014-02-04]
CHR Extension: (Google Wallet) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-12-13]
CHR Extension: (Google Mail) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-12-13]
CHR Extension: (ssaViiNshoop) - C:\ProgramData\ijihooedalkdhnhlcnbbpdfbnngkcmca [2014-01-27]
CHR HKLM-x32\...\Chrome\Extension: [cojnmaaohncijldefpkpkkakjonfmgeb] - C:\Program Files (x86)\avira\Chrome\avira-1.5.14.crx [2013-12-11]
CHR HKLM-x32\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx [2013-12-22]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-14] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-14] (Avira Operations GmbH & Co. KG)
R2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2252600 2012-08-26] (Broadcom Corporation.)
R2 btwdins; C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe [953720 2012-08-26] (Broadcom Corporation.)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2014-02-14] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [131576 2014-02-14] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-02-14] (Avira Operations GmbH & Co. KG)
S3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [164152 2012-08-26] (Broadcom Corporation.)
R3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [6824520 2012-07-10] (Broadcom Corporation)
S3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-27] (Synaptics Incorporated)
R3 vm331avs; C:\Windows\System32\Drivers\vm331avs.sys [975104 2012-08-24] (Vimicro Corporation)
S3 wsvd; C:\Windows\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-04 17:37 - 2014-03-04 17:38 - 00020633 _____ () C:\Users\Luisa\Downloads\FRST.txt
2014-03-04 17:36 - 2014-03-04 17:37 - 00000000 ____D () C:\FRST
2014-03-04 17:36 - 2014-03-04 17:36 - 02156544 _____ (Farbar) C:\Users\Luisa\Downloads\FRST64 (1).exe
2014-03-04 17:35 - 2014-03-04 17:36 - 02156544 _____ (Farbar) C:\Users\Luisa\Downloads\FRST64.exe
2014-03-04 17:35 - 2014-03-04 17:35 - 01145344 _____ (Farbar) C:\Users\Luisa\Downloads\FRST.exe
2014-03-04 14:59 - 2014-03-04 14:59 - 00002105 _____ () C:\Users\Luisa\Desktop\Avira Free Antivirus Profil Manuelle Auswahl.LNK
2014-03-04 14:31 - 2014-03-04 14:31 - 00003408 _____ () C:\WINDOWS\System32\Tasks\aviraSWU
2014-03-04 14:31 - 2014-03-04 14:31 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\Avira
2014-03-04 14:25 - 2014-03-04 14:31 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-03-04 14:25 - 2014-03-04 14:25 - 00002081 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-03-04 14:25 - 2014-03-04 14:25 - 00000000 ____D () C:\ProgramData\Avira
2014-03-04 14:25 - 2014-02-14 11:00 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2014-03-04 14:25 - 2014-02-14 11:00 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2014-03-04 14:25 - 2014-02-14 11:00 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2014-03-04 14:21 - 2014-03-04 14:23 - 137004504 _____ () C:\Users\Luisa\Downloads\avira_free_antivirus1403_de.exe
2014-02-28 19:36 - 2014-02-28 19:36 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\WowCoupon
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\topbuYer
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\ssaViiNshoop
2014-02-26 22:29 - 2014-02-26 22:29 - 00000000 ____D () C:\Program Files (x86)\Png2eImage
2014-02-25 07:50 - 2014-02-25 07:57 - 21331096 _____ (Mooii) C:\Users\Luisa\Desktop\PhotoScape_V3-6-5.exe
2014-02-25 07:45 - 2014-02-25 08:00 - 00039143 _____ () C:\Users\Luisa\Desktop\Lebenslauf.odt
2014-02-22 10:24 - 2014-02-22 10:24 - 00000000 ____D () C:\525dc7613b2c206708b9fb
2014-02-20 15:08 - 2014-03-04 13:55 - 00000000 ____D () C:\ProgramData\WowCoupon
2014-02-20 15:08 - 2014-03-04 13:55 - 00000000 ____D () C:\ProgramData\Png2eImage
2014-02-20 15:08 - 2014-02-26 22:28 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-02-20 15:08 - 2014-02-20 15:08 - 00000000 ____D () C:\ProgramData\jhbjihmoplgchoceniencdclidjjhjhi
2014-02-16 20:36 - 2014-02-01 10:20 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2014-02-16 20:36 - 2014-02-01 10:19 - 02241536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2014-02-16 20:36 - 2014-02-01 10:19 - 01365504 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2014-02-16 20:36 - 2014-02-01 10:19 - 00915968 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxtheme.dll
2014-02-16 20:36 - 2014-02-01 10:19 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\UXInit.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 19274240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 15403520 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00855552 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00603136 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00136704 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesysprep.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2014-02-16 20:36 - 2014-02-01 08:58 - 01767936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2014-02-16 20:36 - 2014-02-01 08:58 - 01140736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2014-02-16 20:36 - 2014-02-01 08:58 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UXInit.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 13760512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00493056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00163840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesysprep.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00039936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll
2014-02-16 20:36 - 2014-02-01 08:40 - 02706432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2014-02-16 20:36 - 2014-02-01 08:34 - 02706432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2014-02-16 20:36 - 2014-02-01 06:08 - 00534528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uxtheme.dll
2014-02-16 20:35 - 2014-02-01 10:18 - 03960320 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2014-02-16 20:35 - 2014-02-01 10:18 - 02648576 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2014-02-16 20:35 - 2014-02-01 08:57 - 14359040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2014-02-16 20:35 - 2014-02-01 08:57 - 02877952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2014-02-16 20:35 - 2014-02-01 08:57 - 02049024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2014-02-16 20:35 - 2014-02-01 08:57 - 00690688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2014-02-16 20:13 - 2013-12-05 00:43 - 01845248 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2014-02-16 20:13 - 2013-12-05 00:37 - 01419264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2014-02-16 20:11 - 2013-12-09 01:45 - 00523776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2014-02-16 20:11 - 2013-12-09 00:59 - 00600064 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2014-02-16 20:11 - 2013-12-05 00:43 - 00583680 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdrm.dll
2014-02-16 20:11 - 2013-12-05 00:37 - 00451072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdrm.dll
2014-02-16 20:11 - 2013-11-27 01:19 - 00385614 _____ () C:\WINDOWS\system32\ApnDatabase.xml
2014-02-16 20:11 - 2013-11-26 00:17 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys
2014-02-16 20:11 - 2013-11-01 06:53 - 02232664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2014-02-16 20:06 - 2014-01-13 00:30 - 02238976 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2014-02-16 20:06 - 2014-01-13 00:30 - 02032640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2014-02-16 20:06 - 2013-11-20 01:15 - 03842560 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2014-02-16 20:06 - 2013-11-20 00:57 - 03288576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2014-02-11 17:48 - 2014-02-11 17:48 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\OpenOffice
2014-02-09 22:06 - 2014-02-09 22:06 - 00001116 _____ () C:\Users\Public\Desktop\OpenOffice 4.0.1.lnk
2014-02-09 22:04 - 2014-02-09 22:05 - 00000000 ____D () C:\Program Files (x86)\OpenOffice 4
2014-02-09 22:00 - 2014-02-09 22:00 - 00000000 ____D () C:\Users\Luisa\Desktop\OpenOffice 4.0.1 (de) Installation Files
2014-02-09 16:44 - 2014-02-09 18:08 - 163606685 _____ () C:\Users\Luisa\Downloads\Apache_OpenOffice_4.0.1_Win_x86_install_de.exe
2014-02-09 16:14 - 2014-02-09 16:14 - 00192512 _____ () C:\Users\Luisa\Desktop\FILME NEU.xls
2014-02-03 21:33 - 2014-02-03 21:33 - 00000000 ____D () C:\Users\Gast\AppData\Roaming\LSC

==================== One Month Modified Files and Folders =======

2014-03-04 17:38 - 2014-03-04 17:37 - 00020633 _____ () C:\Users\Luisa\Downloads\FRST.txt
2014-03-04 17:37 - 2014-03-04 17:36 - 00000000 ____D () C:\FRST
2014-03-04 17:36 - 2014-03-04 17:36 - 02156544 _____ (Farbar) C:\Users\Luisa\Downloads\FRST64 (1).exe
2014-03-04 17:36 - 2014-03-04 17:35 - 02156544 _____ (Farbar) C:\Users\Luisa\Downloads\FRST64.exe
2014-03-04 17:35 - 2014-03-04 17:35 - 01145344 _____ (Farbar) C:\Users\Luisa\Downloads\FRST.exe
2014-03-04 17:00 - 2013-12-22 22:26 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\Spotify
2014-03-04 17:00 - 2013-12-13 15:50 - 00001142 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3405216769-3167326160-3366451326-1003UA.job
2014-03-04 17:00 - 2013-12-13 15:50 - 00001090 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3405216769-3167326160-3366451326-1003Core.job
2014-03-04 16:37 - 2012-10-11 22:49 - 02061630 _____ () C:\WINDOWS\WindowsUpdate.log
2014-03-04 16:00 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\system32\sru
2014-03-04 14:59 - 2014-03-04 14:59 - 00002105 _____ () C:\Users\Luisa\Desktop\Avira Free Antivirus Profil Manuelle Auswahl.LNK
2014-03-04 14:57 - 2013-12-22 20:52 - 00001998 _____ () C:\WINDOWS\Tasks\Plus-HD-1.2-chromeinstaller.job
2014-03-04 14:52 - 2013-12-22 20:52 - 00002126 _____ () C:\WINDOWS\Tasks\Plus-HD-1.2-firefoxinstaller.job
2014-03-04 14:52 - 2013-12-22 20:52 - 00001252 _____ () C:\WINDOWS\Tasks\Plus-HD-1.2-codedownloader.job
2014-03-04 14:52 - 2013-12-22 20:52 - 00001152 _____ () C:\WINDOWS\Tasks\Plus-HD-1.2-enabler.job
2014-03-04 14:46 - 2012-10-11 22:43 - 00000000 ____D () C:\ProgramData\McAfee
2014-03-04 14:46 - 2012-10-11 22:43 - 00000000 ____D () C:\Program Files\mcafee
2014-03-04 14:46 - 2012-10-11 22:43 - 00000000 ____D () C:\Program Files\Common Files\mcafee
2014-03-04 14:46 - 2012-07-26 08:22 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-03-04 14:45 - 2012-08-01 16:51 - 00111182 _____ () C:\WINDOWS\PFRO.log
2014-03-04 14:45 - 2012-07-26 06:26 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI
2014-03-04 14:43 - 2013-12-13 16:12 - 00003600 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3405216769-3167326160-3366451326-1003
2014-03-04 14:37 - 2012-07-26 09:12 - 00000000 ___HD () C:\WINDOWS\ELAMBKUP
2014-03-04 14:31 - 2014-03-04 14:31 - 00003408 _____ () C:\WINDOWS\System32\Tasks\aviraSWU
2014-03-04 14:31 - 2014-03-04 14:31 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\Avira
2014-03-04 14:31 - 2014-03-04 14:25 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-03-04 14:25 - 2014-03-04 14:25 - 00002081 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-03-04 14:25 - 2014-03-04 14:25 - 00000000 ____D () C:\ProgramData\Avira
2014-03-04 14:23 - 2014-03-04 14:21 - 137004504 _____ () C:\Users\Luisa\Downloads\avira_free_antivirus1403_de.exe
2014-03-04 14:02 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\AUInstallAgent
2014-03-04 13:58 - 2013-12-22 22:41 - 00000000 ____D () C:\Users\Luisa\AppData\Local\Spotify
2014-03-04 13:55 - 2014-02-20 15:08 - 00000000 ____D () C:\ProgramData\WowCoupon
2014-03-04 13:55 - 2014-02-20 15:08 - 00000000 ____D () C:\ProgramData\Png2eImage
2014-03-04 13:55 - 2014-01-27 19:10 - 00000000 ____D () C:\ProgramData\topbuYer
2014-03-04 13:55 - 2014-01-27 19:09 - 00000000 ____D () C:\ProgramData\ssaViiNshoop
2014-03-04 13:55 - 2012-07-26 06:26 - 00262144 ___SH () C:\WINDOWS\system32\config\ELAM
2014-02-28 20:44 - 2012-07-26 08:21 - 00037439 _____ () C:\WINDOWS\setupact.log
2014-02-28 19:36 - 2014-02-28 19:36 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2014-02-28 14:50 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\system32\NDF
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\WowCoupon
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\topbuYer
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\ssaViiNshoop
2014-02-26 22:34 - 2014-01-27 19:09 - 00000000 ____D () C:\ProgramData\66bd242aab5e75e0
2014-02-26 22:29 - 2014-02-26 22:29 - 00000000 ____D () C:\Program Files (x86)\Png2eImage
2014-02-26 22:28 - 2014-02-20 15:08 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-02-26 22:28 - 2013-12-15 21:26 - 00000000 ____D () C:\Program Files (x86)\Google
2014-02-26 22:28 - 2013-12-13 15:46 - 00000000 ____D () C:\Users\Luisa\AppData\Local\Google
2014-02-26 22:27 - 2013-12-22 21:00 - 00000000 ____D () C:\Program Files (x86)\MyPC Backup
2014-02-26 22:27 - 2013-12-22 20:51 - 00000000 ____D () C:\ProgramData\WPM
2014-02-26 22:27 - 2013-12-13 15:33 - 00000000 ___RD () C:\Users\Luisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-02-26 22:23 - 2012-10-11 22:11 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-02-26 22:17 - 2013-12-15 21:26 - 00000000 ____D () C:\Program Files (x86)\PhotoScape
2014-02-25 11:54 - 2013-12-15 21:26 - 00001046 _____ () C:\Users\Luisa\Desktop\PhotoScape.lnk
2014-02-25 08:00 - 2014-02-25 07:45 - 00039143 _____ () C:\Users\Luisa\Desktop\Lebenslauf.odt
2014-02-25 07:58 - 2013-10-14 21:57 - 00000000 ____D () C:\Users\Luisa\Desktop\Originals
2014-02-25 07:58 - 2013-10-14 21:34 - 00009216 ____H () C:\Users\Luisa\Desktop\photothumb.db
2014-02-25 07:57 - 2014-02-25 07:50 - 21331096 _____ (Mooii) C:\Users\Luisa\Desktop\PhotoScape_V3-6-5.exe
2014-02-22 10:36 - 2013-12-13 15:27 - 00000000 ____D () C:\Users\Luisa
2014-02-22 10:24 - 2014-02-22 10:24 - 00000000 ____D () C:\525dc7613b2c206708b9fb
2014-02-22 10:24 - 2013-12-22 22:54 - 88567024 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-02-22 10:24 - 2013-12-22 22:54 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-02-20 15:08 - 2014-02-20 15:08 - 00000000 ____D () C:\ProgramData\jhbjihmoplgchoceniencdclidjjhjhi
2014-02-20 15:08 - 2012-07-26 09:12 - 00000000 ___HD () C:\WINDOWS\system32\GroupPolicy
2014-02-20 15:08 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\SysWOW64\GroupPolicy
2014-02-17 23:03 - 2013-12-23 10:46 - 00694240 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2014-02-17 23:03 - 2013-12-23 10:46 - 00078304 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2014-02-16 17:53 - 2012-10-12 07:58 - 01761870 _____ () C:\WINDOWS\system32\perfh007.dat
2014-02-16 17:53 - 2012-10-12 07:58 - 00456722 _____ () C:\WINDOWS\system32\perfc007.dat
2014-02-16 17:53 - 2012-07-26 08:28 - 00005430 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-02-14 11:00 - 2014-03-04 14:25 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2014-02-14 11:00 - 2014-03-04 14:25 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2014-02-14 11:00 - 2014-03-04 14:25 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2014-02-11 17:48 - 2014-02-11 17:48 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\OpenOffice
2014-02-11 15:54 - 2013-12-28 15:28 - 00310608 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-02-09 22:06 - 2014-02-09 22:06 - 00001116 _____ () C:\Users\Public\Desktop\OpenOffice 4.0.1.lnk
2014-02-09 22:05 - 2014-02-09 22:04 - 00000000 ____D () C:\Program Files (x86)\OpenOffice 4
2014-02-09 22:00 - 2014-02-09 22:00 - 00000000 ____D () C:\Users\Luisa\Desktop\OpenOffice 4.0.1 (de) Installation Files
2014-02-09 18:08 - 2014-02-09 16:44 - 163606685 _____ () C:\Users\Luisa\Downloads\Apache_OpenOffice_4.0.1_Win_x86_install_de.exe
2014-02-09 16:14 - 2014-02-09 16:14 - 00192512 _____ () C:\Users\Luisa\Desktop\FILME NEU.xls
2014-02-03 21:33 - 2014-02-03 21:33 - 00000000 ____D () C:\Users\Gast\AppData\Roaming\LSC
2014-02-02 16:54 - 2013-09-30 20:13 - 00000000 ____D () C:\Users\Luisa\Desktop\eigene bilder

Some content of TEMP:
====================
C:\Users\Luisa\AppData\Local\Temp\0224321393940116mcinst.exe
C:\Users\Luisa\AppData\Local\Temp\avgnt.exe
C:\Users\Luisa\AppData\Local\Temp\BackupSetup.exe
C:\Users\Luisa\AppData\Local\Temp\gcapi_dll.dll
C:\Users\Luisa\AppData\Local\Temp\gdapi.dll
C:\Users\Luisa\AppData\Local\Temp\GoogleSetup.exe
C:\Users\Luisa\AppData\Local\Temp\gtapi_signed.dll
C:\Users\Luisa\AppData\Local\Temp\GTGCAPI.exe
C:\Users\Luisa\AppData\Local\Temp\msvcr90.dll
C:\Users\Luisa\AppData\Local\Temp\nscAA74.exe
C:\Users\Luisa\AppData\Local\Temp\nsi5E4.exe
C:\Users\Luisa\AppData\Local\Temp\nsj17B9.exe
C:\Users\Luisa\AppData\Local\Temp\nsyADFF.exe
C:\Users\Luisa\AppData\Local\Temp\nsz950.exe
C:\Users\Luisa\AppData\Local\Temp\setup{D4921987-6641-4D41-A392-60C43198FEF8}.exe
C:\Users\Luisa\AppData\Local\Temp\SPSetup.exe
C:\Users\Luisa\AppData\Local\Temp\vcredist_x64.exe
C:\Users\Luisa\AppData\Local\Temp\_ReMarkit_up.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-02-28 19:45

==================== End Of Log ============================

--- --- ---

--- --- ---

und hier das für Addition:FRST Additions Logfile:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 04-03-2014
Ran by Luisa at 2014-03-04 17:38:43
Running from C:\Users\Luisa\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 4.0.0.1390 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 4.0.0.1390 - Adobe Systems Incorporated) Hidden
Age of Mythology Trial (HKLM-x32\...\Age of Mythology Demo 1.0) (Version:  - )
Amazon Browser App (HKLM-x32\...\{0A7D6F3C-F2AB-48ED-BE23-99791BFF87D6}) (Version: 1.0.0.0 - Amazon)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.3.338 - Avira)
Avira Savings Advisor (HKLM-x32\...\{A18A516C-AA41-46A9-92DB-60208917E442}) (Version: 1.5.14 - Avira)
Benutzerhandbuch (x32 Version: 1.0.0.9 - Lenovo) Hidden
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.54.44.50 - Conexant)
DMUninstaller (HKLM-x32\...\DMUninstaller) (Version:  - ) <==== ATTENTION
Dolby Advanced Audio v2 (HKLM-x32\...\{B9E70C7A-9F85-4A39-A4A3-BFA3C3BF7613}) (Version: 7.2.8000.16 - Dolby Laboratories Inc)
Energy Management (HKLM-x32\...\InstallShield_{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 8.0.2.5 - Lenovo)
Energy Management (x32 Version: 8.0.2.5 - Lenovo) Hidden
FileParade Bundle (HKLM-x32\...\FileParade Bundle) (Version: 1.0.0.0 - FileParade Bundle) <==== ATTENTION
Google Chrome (HKCU\...\Google Chrome) (Version: 31.0.1650.63 - Google Inc.)
Intel AppUp(SM) center (HKLM-x32\...\Intel AppUp(SM) center 33057) (Version: 3.6.1.33057.10 - Intel)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.2828 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.4.1001 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Intel® Trusted Connect Service Client (Version: 1.24.388.1 - Intel Corporation) Hidden
Lenovo Bluetooth with Enhanced Data Rate Software (HKLM\...\{C6D9ED03-6FCF-4410-9CB7-45CA285F9E11}) (Version: 12.0.0.1901 - Broadcom Corporation)
Lenovo EasyCamera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 13.12.824.1 - Vimicro)
Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 8.0.0.0710 - CyberLink Corp.)
Lenovo OneKey Recovery (Version: 8.0.0.0710 - CyberLink Corp.) Hidden
Lenovo PowerDVD10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.4310.52 - CyberLink Corp.)
Lenovo PowerDVD10 (x32 Version: 10.0.4310.52 - CyberLink Corp.) Hidden
Lenovo Solution Center (HKLM\...\{1E939186-B443-4262-A278-3C82949EA7AC}) (Version: 1.1.009.00 - Lenovo Group Limited)
Lenovo YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 4.1.3127 - CyberLink Corp.)
Lenovo YouCam (x32 Version: 4.1.3127 - CyberLink Corp.) Hidden
Lenovo_Wireless_Driver (HKLM-x32\...\{5D642A72-8194-4A22-80DA-11FE610CCA8E}) (Version: 6.30.5926 - Lenovo)
Microsoft Office (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.6120.5004 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
MSXML4 Parser (HKLM-x32\...\{01501EBA-EC35-4F9F-8889-3BE346E5DA13}) (Version: 1.0.0 - Microsoft Game Studios)
NVIDIA Grafiktreiber 306.97 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 306.97 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.85.551 - NVIDIA Corporation) Hidden
NVIDIA Optimus 1.10.8 (Version: 1.10.8 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.12.0613 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.12.0613 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.0613 - NVIDIA Corporation)
NVIDIA Systemsteuerung 306.97 (Version: 306.97 - NVIDIA Corporation) Hidden
NVIDIA Update 1.10.8 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.10.8 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.10.8 - NVIDIA Corporation) Hidden
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )
Plus-HD-1.2 (HKLM-x32\...\Plus-HD-1.2) (Version: 1.32.153.0 - Plus HD) <==== ATTENTION
Power2Go (HKLM-x32\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 5.6.0.9109 - CyberLink Corp.)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.8400.39030 - Realtek Semiconductor Corp.)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
Spotify (HKCU\...\Spotify) (Version: 0.9.7.16.g4b197456 - Spotify AB)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.10.13 - Synaptics Incorporated)
UserGuide (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.9 - Lenovo)
Windows-Treiberpaket - Lenovo (ACPIVPC) System  (06/15/2012 8.1.0.1) (HKLM\...\71BC3FD63F450BA0A957AAECBDB4A000C4F2BE42) (Version: 06/15/2012 8.1.0.1 - Lenovo)
Windows-Treiberpaket - Lenovo (WUDFRd) LenovoVhid  (06/19/2012 10.13.29.733) (HKLM\...\8A223E56FB1ED4F697B54E5BF96F1EB63B512684) (Version: 06/19/2012 10.13.29.733 - Lenovo)

==================== Restore Points  =========================

04-03-2014 16:18:43 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {1815D2B9-3D6B-49E3-B73B-7C7FA3795818} - System32\Tasks\Plus-HD-1.2-codedownloader => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-codedownloader.exe [2013-12-22] (Plus HD) <==== ATTENTION
Task: {1AAFF332-5C62-4558-9991-DAA649C4C9C5} - System32\Tasks\Microsoft\Windows\Sysmain\WsSwapAssessmentTask => Rundll32.exe sysmain.dll,PfSvWsSwapAssessmentTask
Task: {23A5D8BE-9196-40EB-BD89-794398B2B073} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {2D4DC1D3-F3AC-4CCD-A5B7-B01412C6412B} - System32\Tasks\OFFICE2010ACT => C:\ProgramData\Microsoft\Windows\OFFICEICON.vbs [2012-03-08] ()
Task: {541E341A-98DF-47CC-B770-D44EB4C2D633} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\lenovo\lenovo solution center\lsc.exe [2012-08-08] ()
Task: {582F9A97-3FEA-4994-848B-1B5054209D3A} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2012-08-08] (Lenovo)
Task: {8BB6B6A1-1756-4326-BDC1-206C0C2E8D6F} - System32\Tasks\MirageAgent => C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe [2012-07-27] (CyberLink)
Task: {939D9314-F25C-4247-9706-6A5456BA533F} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3405216769-3167326160-3366451326-1003UA => C:\Users\Luisa\AppData\Local\Google\Update\GoogleUpdate.exe [2013-12-13] (Google Inc.)
Task: {A30DC019-9C29-466E-A744-CCDB00C6E74E} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2012-08-08] ()
Task: {A72208BF-7A49-4FB8-B684-252375F3443A} - System32\Tasks\Microsoft\Windows\WS\License Validation => Rundll32.exe WSClient.dll,WSpTLR licensing
Task: {C0BA59D3-BF60-4B24-9D18-30BF67FEA923} - System32\Tasks\Plus-HD-1.2-firefoxinstaller => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-firefoxinstaller.exe [2013-12-22] (Plus HD) <==== ATTENTION
Task: {C6A88F2D-53D2-4805-9D69-443738A1847C} - System32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState => Rundll32.exe Windows.Storage.ApplicationData.dll,CleanupTemporaryState
Task: {DA1C4B49-A3A6-4E07-824D-853E346BC2CC} - System32\Tasks\Plus-HD-1.2-updater => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-updater.exe [2013-12-22] (Plus HD) <==== ATTENTION
Task: {DBAC7AB4-705C-47D2-A0B3-B9ED8DE76DC9} - System32\Tasks\Microsoft\Windows\Setup\Pre-staged GDR Notification => C:\Windows\system32\NotificationUI.exe [2013-08-16] (Microsoft Corporation)
Task: {DFBCA10E-9709-49F7-BFA3-C25E8E540796} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3405216769-3167326160-3366451326-1003Core => C:\Users\Luisa\AppData\Local\Google\Update\GoogleUpdate.exe [2013-12-13] (Google Inc.)
Task: {E82C9031-5F0B-4406-8775-0BB48F447545} - System32\Tasks\Plus-HD-1.2-enabler => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-enabler.exe [2013-12-22] (Plus HD) <==== ATTENTION
Task: {E9EAAB63-CFAB-4431-8ADC-7468B30F42C9} - System32\Tasks\Lenovo\LSC\RebootCountTask => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2012-08-08] ()
Task: {EBF06DEC-4228-4813-AC0C-62821AE4E330} - System32\Tasks\Microsoft\Windows\Application Experience\StartupAppTask => Rundll32.exe Startupscan.dll,SusRunTask
Task: {ECE57D1C-E2DE-4D92-B03A-04E6969C57D6} - System32\Tasks\Lenovo\LSC\Time72Task => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2012-08-08] ()
Task: {FDFEB8A3-0A38-45BE-BC57-4FFC55B9FC4A} - System32\Tasks\Plus-HD-1.2-chromeinstaller => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-chromeinstaller.exe [2013-12-22] (Plus HD) <==== ATTENTION
Task: {FF720335-D5C0-4C8C-9610-1E6961173D71} - System32\Tasks\aviraSWU => Cscript.exe "C:\Program Files (x86)\avira\Internet Explorer\swu.vbs"
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3405216769-3167326160-3366451326-1003Core.job => C:\Users\Luisa\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3405216769-3167326160-3366451326-1003UA.job => C:\Users\Luisa\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Plus-HD-1.2-chromeinstaller.job => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-chromeinstaller.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Plus-HD-1.2-codedownloader.job => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-codedownloader.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Plus-HD-1.2-enabler.job => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-enabler.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Plus-HD-1.2-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-firefoxinstaller.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Plus-HD-1.2-updater.job => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-updater.exe <==== ATTENTION

==================== Loaded Modules (whitelisted) =============

2012-08-26 14:48 - 2012-08-26 14:48 - 00044408 _____ () C:\Program Files\Lenovo\Bluetooth Software\BtwLeAPI.dll
2012-08-14 09:56 - 2012-08-03 17:34 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-12-22 22:41 - 2014-01-13 21:51 - 00603648 _____ () C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
2014-03-04 14:25 - 2014-02-14 11:00 - 00394808 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-12-22 22:41 - 2014-01-13 21:51 - 36967424 _____ () C:\Users\Luisa\AppData\Roaming\Spotify\Data\libcef.dll
2013-12-22 22:41 - 2014-01-13 21:51 - 00887808 _____ () C:\Users\Luisa\AppData\Roaming\Spotify\Data\libglesv2.dll
2013-12-22 22:41 - 2014-01-13 21:51 - 00109568 _____ () C:\Users\Luisa\AppData\Roaming\Spotify\Data\libegl.dll
2013-12-13 16:06 - 2013-12-04 03:47 - 00702416 _____ () C:\Users\Luisa\AppData\Local\Google\Chrome\Application\31.0.1650.63\libglesv2.dll
2013-12-13 16:06 - 2013-12-04 03:47 - 00099792 _____ () C:\Users\Luisa\AppData\Local\Google\Chrome\Application\31.0.1650.63\libegl.dll
2013-12-13 16:06 - 2013-12-04 03:48 - 04055504 _____ () C:\Users\Luisa\AppData\Local\Google\Chrome\Application\31.0.1650.63\pdf.dll
2013-12-13 16:06 - 2013-12-04 03:48 - 00399312 _____ () C:\Users\Luisa\AppData\Local\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll
2013-12-13 16:06 - 2013-12-04 03:47 - 01619408 _____ () C:\Users\Luisa\AppData\Local\Google\Chrome\Application\31.0.1650.63\ffmpegsumo.dll
2013-12-13 16:06 - 2013-12-04 03:48 - 13586896 _____ () C:\Users\Luisa\AppData\Local\Google\Chrome\Application\31.0.1650.63\PepperFlash\pepflashplayer.dll
2012-10-11 22:11 - 2012-06-25 09:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\Temp:373E1720

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============

Name: Broadcom Bluetooth 4.0 USB
Description: Broadcom Bluetooth 4.0 USB
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Broadcom
Service: BTHUSB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (02/28/2014 07:34:14 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: McSvHost.exe, Version: 3.8.703.0, Zeitstempel: 0x51f7deae
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005abfc
ID des fehlerhaften Prozesses: 0x3578
Startzeit der fehlerhaften Anwendung: 0xMcSvHost.exe0
Pfad der fehlerhaften Anwendung: McSvHost.exe1
Pfad des fehlerhaften Moduls: McSvHost.exe2
Berichtskennung: McSvHost.exe3
Vollständiger Name des fehlerhaften Pakets: McSvHost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: McSvHost.exe5

Error: (02/28/2014 07:33:41 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80070005

Error: (02/28/2014 02:46:37 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80070005

Error: (02/27/2014 08:24:43 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80070005

Error: (02/26/2014 10:18:40 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.

Error: (02/26/2014 10:18:40 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.

Error: (02/26/2014 10:17:16 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PhotoScape_V3-6-5.exe, Version: 0.0.0.1, Zeitstempel: 0x4bc06ccb
Name des fehlerhaften Moduls: inetc.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x4ea14d37
Ausnahmecode: 0xc0000005
Fehleroffset: 0x002c37a0
ID des fehlerhaften Prozesses: 0x5c3c
Startzeit der fehlerhaften Anwendung: 0xPhotoScape_V3-6-5.exe0
Pfad der fehlerhaften Anwendung: PhotoScape_V3-6-5.exe1
Pfad des fehlerhaften Moduls: PhotoScape_V3-6-5.exe2
Berichtskennung: PhotoScape_V3-6-5.exe3
Vollständiger Name des fehlerhaften Pakets: PhotoScape_V3-6-5.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: PhotoScape_V3-6-5.exe5

Error: (02/25/2014 07:28:46 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.

Error: (02/25/2014 07:28:38 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.

Error: (02/25/2014 07:28:38 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.


System errors:
=============
Error: (03/04/2014 02:45:24 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst Gruppenrichtlinienclient konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (03/04/2014 02:37:10 PM) (Source: DCOM) (User: MEDIAMARKT)
Description: {209500FC-6B45-4693-8871-6296C4843751}

Error: (03/04/2014 02:36:40 PM) (Source: DCOM) (User: MEDIAMARKT)
Description: {209500FC-6B45-4693-8871-6296C4843751}

Error: (03/04/2014 02:36:10 PM) (Source: DCOM) (User: MEDIAMARKT)
Description: {209500FC-6B45-4693-8871-6296C4843751}

Error: (03/04/2014 01:59:50 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "McAfee Home Network" wurde nicht richtig gestartet.

Error: (03/04/2014 01:56:45 PM) (Source: DCOM) (User: MEDIAMARKT)
Description: {078AEF33-C48A-49F7-AFF3-A0EE810BFE7C}

Error: (03/04/2014 01:55:45 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "McAfee Inc. mfeapfk" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1243

Error: (03/04/2014 01:55:38 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎28.‎02.‎2014 um 20:48:39 unerwartet heruntergefahren.

Error: (02/28/2014 08:12:16 PM) (Source: DCOM) (User: MEDIAMARKT)
Description: AnwendungsspezifischLokalAktivierung{8BC3F05E-D86B-11D0-A075-00C04FB68820}{8BC3F05E-D86B-11D0-A075-00C04FB68820}MEDIAMARKTGastS-1-5-21-3405216769-3167326160-3366451326-501LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (02/28/2014 08:12:16 PM) (Source: DCOM) (User: MEDIAMARKT)
Description: AnwendungsspezifischLokalAktivierung{8BC3F05E-D86B-11D0-A075-00C04FB68820}{8BC3F05E-D86B-11D0-A075-00C04FB68820}MEDIAMARKTGastS-1-5-21-3405216769-3167326160-3366451326-501LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar


Microsoft Office Sessions:
=========================
Error: (02/28/2014 07:34:14 PM) (Source: Application Error)(User: )
Description: McSvHost.exe3.8.703.051f7deaentdll.dll6.2.9200.1657951637f77c0000005000000000005abfc357801cf31729e7dd6fdC:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exeC:\WINDOWS\SYSTEM32\ntdll.dllebd2896d-a0a6-11e3-be83-b888e38b77f7

Error: (02/28/2014 07:33:41 PM) (Source: Customer Experience Improvement Program)(User: )
Description: 80070005

Error: (02/28/2014 02:46:37 PM) (Source: Customer Experience Improvement Program)(User: )
Description: 80070005

Error: (02/27/2014 08:24:43 PM) (Source: Customer Experience Improvement Program)(User: )
Description: 80070005

Error: (02/26/2014 10:18:40 PM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifestC:\Users\Luisa\Downloads\SoftonicDownloader_fuer_photoscape (1).exe

Error: (02/26/2014 10:18:40 PM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifestC:\Users\Luisa\Downloads\SoftonicDownloader_fuer_photoscape.exe

Error: (02/26/2014 10:17:16 PM) (Source: Application Error)(User: )
Description: PhotoScape_V3-6-5.exe0.0.0.14bc06ccbinetc.dll_unloaded0.0.0.04ea14d37c0000005002c37a05c3c01cf3217ec4e45a2C:\Users\Luisa\Desktop\PhotoScape_V3-6-5.exeinetc.dll5db61041-9f2b-11e3-be83-b888e38b77f7

Error: (02/25/2014 07:28:46 AM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifestC:\Users\Luisa\Downloads\SoftonicDownloader_fuer_photoscape.exe

Error: (02/25/2014 07:28:38 AM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifestC:\Users\Luisa\Downloads\SoftonicDownloader_fuer_photoscape.exe

Error: (02/25/2014 07:28:38 AM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifestC:\Users\Luisa\Downloads\SoftonicDownloader_fuer_photoscape.exe


==================== Memory info =========================== 

Percentage of memory in use: 38%
Total physical RAM: 8055.77 MB
Available physical RAM: 4929.55 MB
Total Pagefile: 9271.77 MB
Available Pagefile: 5594.82 MB
Total Virtual: 8192 MB
Available Virtual: 8191.77 MB

==================== Drives ================================

Drive c: (Windows8_OS) (Fixed) (Total:418.43 GB) (Free:363.49 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (LENOVO) (Fixed) (Total:25 GB) (Free:22.41 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 6C8595A3)

Partition: GPT Partition Type.

==================== End Of Log ============================

--- --- ---

schrauber · 05.03.2014, 14:35

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Downloade dir bitte Shortcut Cleaner (by Grinler) auf deinen Desktop.

Starte die sc-cleaner.exe mit einem Doppelclick.
Bestätige die Meldung Shortcut Cleaner Finished am Ende des Suchlaufs mit Ok.
Eine Logdatei wird sich öffnen (sc-cleaner.txt).
Poste den Inhalt mit deiner nächsten Antwort.

und ein frisches FRST log bitte.

Lullunder · 05.03.2014, 18:23

Malwarebytes Anti-Malware 1.75.0.1300
Malwarebytes : Free Anti-Malware

Datenbank Version: v2014.03.05.06

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16798
Luisa :: MEDIAMARKT [limitiert]

05.03.2014 15:28:07
mbam-log-2014-03-05 (15-28-07).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 314069
Laufzeit: 6 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 19
HKCR\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6} (PUP.Optional.DynConIE.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0031255.BHO (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0031255.BHO.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0031255.Sandbox (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0031255.Sandbox.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\AppDataLow\Software\Crossrider (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\AppDataLow\Software\Plus-HD-1.2 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\InstalledBrowserExtensions\Plus HD (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\nationzoomSoftware (PUP.Optional.NationZoom.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Plus-HD-1.2 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{11111111-1111-1111-1111-110311121155} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{44444444-4444-4444-4444-440344124455} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{55555555-5555-5555-5555-550355125555} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-1.2 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 2
HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: 1590555994688454655 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: 1590555994688454655 -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 8
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit.A) -> Bösartig: (Suche) Gut: (Google) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.NationZoom.A) -> Bösartig: (Nation Zoom) Gut: (Google) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command| (PUP.Optional.NationZoom.A) -> Bösartig: (C:\Program Files\Internet Explorer\iexplore.exe Nation Zoom) Gut: (iexplore.exe) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (PUP.Optional.NationZoom.A) -> Bösartig: (hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}) Gut: (Google) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.NationZoom.A) -> Bösartig: (Nation Zoom) Gut: (Google) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Bösartig: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\Software\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.NationZoom.A) -> Bösartig: (Nation Zoom) Gut: (Google) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\Software\Microsoft\Internet Explorer\Main|Search Page (PUP.Optional.NationZoom) -> Bösartig: (hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}) Gut: (Google) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 4
C:\Program Files (x86)\Plus-HD-1.2 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Temp\CT3317209 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml (PUP.Optional.Lightning.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0 (PUP.Optional.Lightning.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 73
C:\Users\Luisa\Desktop\PhotoScape_V3-6-5.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Temp\nscAA74.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Temp\nsi5E4.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Temp\nsj17B9.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Temp\nsyADFF.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Temp\nsz950.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Temp\SPSetup.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Temp\_ReMarkit_up.exe (PUP.Optional.AdLyrics) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Temp\fullpackage_temp1387741770\Baofeng.exe (PUP.Optional.NationZoom.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Temp\fullpackage_temp1387741770\tmp\NewGdp.exe (PUP.Optional.WpManager) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Temp\ifoxleoodbnfvoh\ondkbntwcokx.exe (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Temp\ifoxleoodbnfvoh\parent.txt (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Temp\ifoxleoodbnfvoh\software\OptimizerPro.exe (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Temp\ifoxleoodbnfvoh\software\tugs_nationzoom.exe (PUP.Optional.SkyTech.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Temp\nsj658A.tmp\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsa197C.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nscDB1B.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nscE190.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsdE49D.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nse4957.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsf537.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsgD743.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsh43F8.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsl2F64.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsl39E6.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsn3D90.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsnFD62.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nspAD73.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nspEE8B.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nspF5B.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nspFF7.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsr1C99.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nssA7C6.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsx8C0.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsy258.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsz2B2E.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\Downloads\Free31213YouTubeToMP3Converter.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx (PUP.Optional.NewTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\Plus-HD-1.2-chromeinstaller.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\Plus-HD-1.2-codedownloader.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\Plus-HD-1.2-enabler.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\Plus-HD-1.2-firefoxinstaller.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\Plus-HD-1.2-updater.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\31255.crx (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\31255.xpi (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\background.html (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Installer.log (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-bg.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-bho.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-bho64.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-buttonutil.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-buttonutil.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-buttonutil64.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-buttonutil64.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-chromeinstaller.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-codedownloader.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-enabler.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-firefoxinstaller.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-helper.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-updater.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2.ico (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Uninstall.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\utils.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Temp\CT3317209\ddt.csf (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\background.html (PUP.Optional.Lightning.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\background.js (PUP.Optional.Lightning.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\data.json (PUP.Optional.Lightning.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\icon128.png (PUP.Optional.Lightning.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\inject.js (PUP.Optional.Lightning.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\jquery.js (PUP.Optional.Lightning.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\manifest.json (PUP.Optional.Lightning.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\xa.js (PUP.Optional.Lightning.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\xagainit.js (PUP.Optional.Lightning.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

AdwCleaner Logfile:

Code:

ATTFilter

# AdwCleaner v3.020 - Bericht erstellt am 05/03/2014 um 16:30:06
# Aktualisiert 27/02/2014 von Xplode
# Betriebssystem : Windows 8  (64 bits)
# Benutzername : Luisa - MEDIAMARKT
# Gestartet von : C:\Users\Luisa\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16798


-\\ Google Chrome v

[ Datei : C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht : homepage
Gelöscht : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [6835 octets] - [05/03/2014 15:41:41]
AdwCleaner[R1].txt - [1100 octets] - [05/03/2014 16:29:05]
AdwCleaner[S0].txt - [5232 octets] - [05/03/2014 16:20:59]
AdwCleaner[S1].txt - [863 octets] - [05/03/2014 16:30:06]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [922 octets] ##########

--- --- ---JRT Logfile:

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.2 (02.20.2014:1)
OS: Windows 8 x64
Ran by Luisa on 05.03.2014 at 18:17:04,24
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05.03.2014 at 18:20:20,31
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

--- --- ---

Shortcut Cleaner 1.2.9 by Lawrence Abrams (Grinler)
Bleeping Computer - Technical Support and Computer Help
Copyright 2008-2014 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
Shortcut Cleaner Download

Windows Version: Windows 8
Program started at: 03/05/2014 06:21:56 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\Luisa\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\Luisa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\Luisa\Desktop

0 bad shortcuts found.

Program finished at: 03/05/2014 06:21:56 PM
Execution time: 0 hours(s), 0 minute(s), and 0 seconds(s)

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-03-2014
Ran by Luisa (administrator) on MEDIAMARKT on 05-03-2014 18:24:17
Running from C:\Users\Luisa\Downloads
Windows 8 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: Downloading Farbar Recovery Scan Tool 
Download link for 64-Bit Version: Downloading Farbar Recovery Scan Tool 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forums

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Broadcom Corporation.) C:\WINDOWS\system32\BtwRSupportService.exe
(Broadcom Corporation.) C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe
(Conexant Systems Inc.) C:\WINDOWS\system32\CxAudMsg64.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Microsoft Corporation) C:\WINDOWS\system32\dashost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(CyberLink) C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE
(Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Update\GoogleUpdate.exe
(Spotify Ltd) C:\Users\Luisa\AppData\Roaming\Spotify\spotify.exe
(Spotify Ltd) C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Broadcom Corporation.) C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe
(Dolby Laboratories Inc.) C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe
(Vimicro) C:\Program Files (x86)\USB Camera\VM331STI.EXE
(CyberLink Corp.) C:\Program Files (x86)\Lenovo\YouCam\YouCamTray.exe
(CyberLink Corp.) C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SmartAudio] - C:\Program Files\CONEXANT\SAII\SACpl.exe [1647616 2012-06-13] (Conexant Systems, Inc.)
HKLM\...\Run: [cAudioFilterAgent] - C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [887968 2012-06-14] (Conexant Systems, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2916152 2012-08-27] (Synaptics Incorporated)
HKLM\...\Run: [Energy Management] - C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [17079376 2012-10-11] (Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] - C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [191568 2012-10-11] (Lenovo(beijing) Limited)
HKLM-x32\...\Run: [Dolby Advanced Audio v2] - C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe [508656 2012-07-25] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [331BigDog] - C:\Program Files (x86)\USB Camera\VM331STI.EXE [548864 2012-05-02] (Vimicro)
HKLM-x32\...\Run: [YouCam Mirage] - C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe [136488 2012-07-27] (CyberLink)
HKLM-x32\...\Run: [YouCam Tray] - C:\Program Files (x86)\Lenovo\YouCam\YouCamTray.exe [167024 2012-07-27] (CyberLink Corp.)
HKLM-x32\...\Run: [UpdateP2GShortCut] - C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [217088 2012-04-18] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink Corp.)
HKLM-x32\...\Run: [mcui_exe] - "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
HKLM-x32\...\Run: [Intel AppUp(SM) center] - C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-07-12] (Intel Corporation)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-14] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-3405216769-3167326160-3366451326-1003\...\Run: [Google Update] - C:\Users\Luisa\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2013-12-13] (Google Inc.)
HKU\S-1-5-21-3405216769-3167326160-3366451326-1003\...\Run: [Spotify] - C:\Users\Luisa\AppData\Roaming\Spotify\Spotify.exe [6118400 2014-01-13] (Spotify Ltd)
HKU\S-1-5-21-3405216769-3167326160-3366451326-1003\...\Run: [Spotify Web Helper] - C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1171968 2014-01-13] (Spotify Ltd)
HKU\S-1-5-21-3405216769-3167326160-3366451326-1003\...\MountPoints2: {888da660-6402-11e3-be75-c0143dcc1f42} - "F:\DPFMate.exe" 
AppInit_DLLs: C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [247144 2012-10-08] (NVIDIA Corporation)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = Lenovo Deutschland: Computer, Notebooks, Tablets & Mehr | Lenovo (DE)
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = Lenovo Deutschland: Computer, Notebooks, Tablets & Mehr | Lenovo (DE)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM - {CC1D9DEA-5D4B-45A9-B49E-EC5F5E1BFA0E} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MALNJS
SearchScopes: HKLM-x32 - {CC1D9DEA-5D4B-45A9-B49E-EC5F5E1BFA0E} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MALNJS
SearchScopes: HKCU - {CC1D9DEA-5D4B-45A9-B49E-EC5F5E1BFA0E} URL = 
BHO-x32: Avira Savings Advisor BHO - {A18A516C-AA41-46A9-92DB-60208917E442} - C:\Program Files (x86)\avira\Internet Explorer\avira32.dll ()
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Chrome: 
=======
CHR HomePage: hxxp://search.conduit.com/?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPBCA2F459-81E9-474E-934B-F16FE5A1715E&SSPV=
CHR RestoreOnStartup: "hxxp://search.conduit.com/?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPBCA2F459-81E9-474E-934B-F16FE5A1715E&SSPV=", "hxxp://www.nationzoom.com/?type=hp&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR", "hxxp://www.google.com"
CHR Extension: (Google Drive) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-12-13]
CHR Extension: (YouTube) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-12-13]
CHR Extension: (Google-Suche) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-12-13]
CHR Extension: (Kreidemalerei) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\imoffilhgdelflmoemaeaoncpbfpoank [2014-02-04]
CHR Extension: (Png2eImage) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\jhbjihmoplgchoceniencdclidjjhjhi [2014-02-20]
CHR Extension: (Der Planer der RÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã‚Â*ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã¢â€žÂ¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã‚Â*ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â‚¬Å¡Ã‚Â¬ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â‚¬Å¾Ã‚Â¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â‚¬Å¡Ã‚Â¬ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â*ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¬ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¾ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã‚Â*ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã¢â€žÂ¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¬ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã‚Â¦ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¡ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â‚¬Å¡Ã‚Â¬ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€¦Ã‚Â¡ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã†â€™Ãƒâ€*Ã¢â‚¬â„¢ÃƒÆ’Ã¢â‚¬Å¡ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã†â€™ÃƒÂ¢Ã¢â€šÂ¬Ã…Â¡ÃƒÆ’Ã¢â‚¬Å¡Ãƒâ€šÃ‚Â¤ume) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\mcafejemebbngbglfoinpoaannbihjna [2014-02-04]
CHR Extension: (Google Wallet) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-12-13]
CHR Extension: (Google Mail) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-12-13]
CHR Extension: (ssaViiNshoop) - C:\ProgramData\ijihooedalkdhnhlcnbbpdfbnngkcmca [2014-01-27]
CHR HKLM-x32\...\Chrome\Extension: [cojnmaaohncijldefpkpkkakjonfmgeb] - C:\Program Files (x86)\avira\Chrome\avira-1.5.14.crx [2013-12-11]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-14] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-14] (Avira Operations GmbH & Co. KG)
R2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2252600 2012-08-26] (Broadcom Corporation.)
R2 btwdins; C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe [953720 2012-08-26] (Broadcom Corporation.)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2014-02-14] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [131576 2014-02-14] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-02-14] (Avira Operations GmbH & Co. KG)
S3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [164152 2012-08-26] (Broadcom Corporation.)
R3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [6824520 2012-07-10] (Broadcom Corporation)
S3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-27] (Synaptics Incorporated)
R3 vm331avs; C:\Windows\System32\Drivers\vm331avs.sys [975104 2012-08-24] (Vimicro Corporation)
S3 wsvd; C:\Windows\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-05 18:24 - 2014-03-05 18:24 - 00000000 ____D () C:\Users\Luisa\Downloads\FRST-OlderVersion
2014-03-05 18:22 - 2014-03-05 18:23 - 00406264 _____ (Bleeping Computer, LLC) C:\Users\Luisa\Downloads\sc-cleaner (1).exe
2014-03-05 18:21 - 2014-03-05 18:23 - 00001742 _____ () C:\sc-cleaner.txt
2014-03-05 18:21 - 2014-03-05 18:21 - 00406264 _____ (Bleeping Computer, LLC) C:\Users\Luisa\Downloads\sc-cleaner.exe
2014-03-05 18:20 - 2014-03-05 18:20 - 00000612 _____ () C:\Users\Luisa\Desktop\JRT.txt
2014-03-05 18:16 - 2014-03-05 18:16 - 01037734 _____ (Thisisu) C:\Users\Luisa\Desktop\JRT (1).exe
2014-03-05 16:39 - 2014-03-05 16:39 - 00397832 _____ () C:\Users\Luisa\Downloads\Player_Setup.exe
2014-03-05 16:38 - 2014-03-05 16:38 - 00909976 _____ () C:\Users\Luisa\Downloads\yet_another_cleaner_smd.exe
2014-03-05 16:34 - 2014-03-05 16:34 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-03-05 16:33 - 2014-03-05 16:33 - 01037734 _____ (Thisisu) C:\Users\Luisa\Downloads\JRT.exe
2014-03-05 15:40 - 2014-03-05 16:30 - 00000000 ____D () C:\AdwCleaner
2014-03-05 15:39 - 2014-03-05 15:40 - 01244192 _____ () C:\Users\Luisa\Downloads\adwcleaner.exe
2014-03-05 15:25 - 2014-03-05 15:25 - 00001124 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-03-05 15:25 - 2014-03-05 15:25 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\Malwarebytes
2014-03-05 15:25 - 2014-03-05 15:25 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-03-05 15:25 - 2014-03-05 15:25 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-03-05 15:25 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-03-05 15:24 - 2014-03-05 15:24 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Luisa\Downloads\mbam-setup-1.75.0.1300.exe
2014-03-04 23:03 - 2014-03-04 23:03 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2014-03-04 17:38 - 2014-03-04 17:39 - 00027517 _____ () C:\Users\Luisa\Downloads\Addition.txt
2014-03-04 17:37 - 2014-03-05 18:24 - 00016356 _____ () C:\Users\Luisa\Downloads\FRST.txt
2014-03-04 17:36 - 2014-03-05 18:24 - 00000000 ____D () C:\FRST
2014-03-04 17:35 - 2014-03-05 18:24 - 02157056 _____ (Farbar) C:\Users\Luisa\Downloads\FRST64.exe
2014-03-04 14:59 - 2014-03-04 14:59 - 00002105 _____ () C:\Users\Luisa\Desktop\Avira Free Antivirus Profil Manuelle Auswahl.LNK
2014-03-04 14:31 - 2014-03-04 14:31 - 00003408 _____ () C:\WINDOWS\System32\Tasks\aviraSWU
2014-03-04 14:31 - 2014-03-04 14:31 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\Avira
2014-03-04 14:25 - 2014-03-04 14:31 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-03-04 14:25 - 2014-03-04 14:25 - 00002081 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-03-04 14:25 - 2014-03-04 14:25 - 00000000 ____D () C:\ProgramData\Avira
2014-03-04 14:25 - 2014-02-14 11:00 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2014-03-04 14:25 - 2014-02-14 11:00 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2014-03-04 14:25 - 2014-02-14 11:00 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2014-03-04 14:21 - 2014-03-04 14:23 - 137004504 _____ () C:\Users\Luisa\Downloads\avira_free_antivirus1403_de.exe
2014-02-28 19:36 - 2014-02-28 19:36 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\topbuYer
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\ssaViiNshoop
2014-02-26 22:29 - 2014-02-26 22:29 - 00000000 ____D () C:\Program Files (x86)\Png2eImage
2014-02-25 07:45 - 2014-02-25 08:00 - 00039143 _____ () C:\Users\Luisa\Desktop\Lebenslauf.odt
2014-02-22 10:24 - 2014-02-22 10:24 - 00000000 ____D () C:\525dc7613b2c206708b9fb
2014-02-20 15:08 - 2014-03-04 13:55 - 00000000 ____D () C:\ProgramData\Png2eImage
2014-02-20 15:08 - 2014-02-26 22:28 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-02-20 15:08 - 2014-02-20 15:08 - 00000000 ____D () C:\ProgramData\jhbjihmoplgchoceniencdclidjjhjhi
2014-02-16 20:36 - 2014-02-01 10:20 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2014-02-16 20:36 - 2014-02-01 10:19 - 02241536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2014-02-16 20:36 - 2014-02-01 10:19 - 01365504 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2014-02-16 20:36 - 2014-02-01 10:19 - 00915968 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxtheme.dll
2014-02-16 20:36 - 2014-02-01 10:19 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\UXInit.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 19274240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 15403520 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00855552 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00603136 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00136704 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesysprep.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2014-02-16 20:36 - 2014-02-01 08:58 - 01767936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2014-02-16 20:36 - 2014-02-01 08:58 - 01140736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2014-02-16 20:36 - 2014-02-01 08:58 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UXInit.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 13760512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00493056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00163840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesysprep.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00039936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll
2014-02-16 20:36 - 2014-02-01 08:40 - 02706432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2014-02-16 20:36 - 2014-02-01 08:34 - 02706432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2014-02-16 20:36 - 2014-02-01 06:08 - 00534528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uxtheme.dll
2014-02-16 20:35 - 2014-02-01 10:18 - 03960320 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2014-02-16 20:35 - 2014-02-01 10:18 - 02648576 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2014-02-16 20:35 - 2014-02-01 08:57 - 14359040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2014-02-16 20:35 - 2014-02-01 08:57 - 02877952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2014-02-16 20:35 - 2014-02-01 08:57 - 02049024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2014-02-16 20:35 - 2014-02-01 08:57 - 00690688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2014-02-16 20:13 - 2013-12-05 00:43 - 01845248 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2014-02-16 20:13 - 2013-12-05 00:37 - 01419264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2014-02-16 20:11 - 2013-12-09 01:45 - 00523776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2014-02-16 20:11 - 2013-12-09 00:59 - 00600064 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2014-02-16 20:11 - 2013-12-05 00:43 - 00583680 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdrm.dll
2014-02-16 20:11 - 2013-12-05 00:37 - 00451072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdrm.dll
2014-02-16 20:11 - 2013-11-27 01:19 - 00385614 _____ () C:\WINDOWS\system32\ApnDatabase.xml
2014-02-16 20:11 - 2013-11-26 00:17 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys
2014-02-16 20:11 - 2013-11-01 06:53 - 02232664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2014-02-16 20:06 - 2014-01-13 00:30 - 02238976 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2014-02-16 20:06 - 2014-01-13 00:30 - 02032640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2014-02-16 20:06 - 2013-11-20 01:15 - 03842560 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2014-02-16 20:06 - 2013-11-20 00:57 - 03288576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2014-02-11 17:48 - 2014-02-11 17:48 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\OpenOffice
2014-02-09 22:06 - 2014-02-09 22:06 - 00001116 _____ () C:\Users\Public\Desktop\OpenOffice 4.0.1.lnk
2014-02-09 22:04 - 2014-02-09 22:05 - 00000000 ____D () C:\Program Files (x86)\OpenOffice 4
2014-02-09 22:00 - 2014-02-09 22:00 - 00000000 ____D () C:\Users\Luisa\Desktop\OpenOffice 4.0.1 (de) Installation Files
2014-02-09 16:44 - 2014-02-09 18:08 - 163606685 _____ () C:\Users\Luisa\Downloads\Apache_OpenOffice_4.0.1_Win_x86_install_de.exe
2014-02-09 16:14 - 2014-02-09 16:14 - 00192512 _____ () C:\Users\Luisa\Desktop\FILME NEU.xls
2014-02-03 21:33 - 2014-02-03 21:33 - 00000000 ____D () C:\Users\Gast\AppData\Roaming\LSC

==================== One Month Modified Files and Folders =======

2014-03-05 18:25 - 2014-03-04 17:37 - 00016356 _____ () C:\Users\Luisa\Downloads\FRST.txt
2014-03-05 18:24 - 2014-03-05 18:24 - 00000000 ____D () C:\Users\Luisa\Downloads\FRST-OlderVersion
2014-03-05 18:24 - 2014-03-04 17:36 - 00000000 ____D () C:\FRST
2014-03-05 18:24 - 2014-03-04 17:35 - 02157056 _____ (Farbar) C:\Users\Luisa\Downloads\FRST64.exe
2014-03-05 18:23 - 2014-03-05 18:22 - 00406264 _____ (Bleeping Computer, LLC) C:\Users\Luisa\Downloads\sc-cleaner (1).exe
2014-03-05 18:23 - 2014-03-05 18:21 - 00001742 _____ () C:\sc-cleaner.txt
2014-03-05 18:22 - 2013-12-13 16:12 - 00003598 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3405216769-3167326160-3366451326-1003
2014-03-05 18:21 - 2014-03-05 18:21 - 00406264 _____ (Bleeping Computer, LLC) C:\Users\Luisa\Downloads\sc-cleaner.exe
2014-03-05 18:20 - 2014-03-05 18:20 - 00000612 _____ () C:\Users\Luisa\Desktop\JRT.txt
2014-03-05 18:16 - 2014-03-05 18:16 - 01037734 _____ (Thisisu) C:\Users\Luisa\Desktop\JRT (1).exe
2014-03-05 18:07 - 2013-12-22 22:26 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\Spotify
2014-03-05 18:02 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\system32\sru
2014-03-05 18:00 - 2013-12-13 15:50 - 00001142 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3405216769-3167326160-3366451326-1003UA.job
2014-03-05 17:30 - 2012-10-11 22:49 - 01111608 _____ () C:\WINDOWS\WindowsUpdate.log
2014-03-05 17:00 - 2013-12-13 15:50 - 00001090 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3405216769-3167326160-3366451326-1003Core.job
2014-03-05 16:39 - 2014-03-05 16:39 - 00397832 _____ () C:\Users\Luisa\Downloads\Player_Setup.exe
2014-03-05 16:38 - 2014-03-05 16:38 - 00909976 _____ () C:\Users\Luisa\Downloads\yet_another_cleaner_smd.exe
2014-03-05 16:34 - 2014-03-05 16:34 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-03-05 16:33 - 2014-03-05 16:33 - 01037734 _____ (Thisisu) C:\Users\Luisa\Downloads\JRT.exe
2014-03-05 16:31 - 2012-07-26 08:22 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-03-05 16:30 - 2014-03-05 15:40 - 00000000 ____D () C:\AdwCleaner
2014-03-05 16:23 - 2013-12-13 16:06 - 00001490 _____ () C:\Users\Luisa\Desktop\Google Chrome.lnk
2014-03-05 16:21 - 2013-12-13 16:06 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome
2014-03-05 16:21 - 2013-12-13 15:33 - 00001006 _____ () C:\Users\Luisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-03-05 15:40 - 2014-03-05 15:39 - 01244192 _____ () C:\Users\Luisa\Downloads\adwcleaner.exe
2014-03-05 15:36 - 2012-08-01 16:51 - 00130708 _____ () C:\WINDOWS\PFRO.log
2014-03-05 15:25 - 2014-03-05 15:25 - 00001124 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-03-05 15:25 - 2014-03-05 15:25 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\Malwarebytes
2014-03-05 15:25 - 2014-03-05 15:25 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-03-05 15:25 - 2014-03-05 15:25 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-03-05 15:24 - 2014-03-05 15:24 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Luisa\Downloads\mbam-setup-1.75.0.1300.exe
2014-03-04 23:03 - 2014-03-04 23:03 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2014-03-04 17:39 - 2014-03-04 17:38 - 00027517 _____ () C:\Users\Luisa\Downloads\Addition.txt
2014-03-04 14:59 - 2014-03-04 14:59 - 00002105 _____ () C:\Users\Luisa\Desktop\Avira Free Antivirus Profil Manuelle Auswahl.LNK
2014-03-04 14:46 - 2012-10-11 22:43 - 00000000 ____D () C:\ProgramData\McAfee
2014-03-04 14:46 - 2012-10-11 22:43 - 00000000 ____D () C:\Program Files\mcafee
2014-03-04 14:46 - 2012-10-11 22:43 - 00000000 ____D () C:\Program Files\Common Files\mcafee
2014-03-04 14:45 - 2012-07-26 06:26 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI
2014-03-04 14:37 - 2012-07-26 09:12 - 00000000 ___HD () C:\WINDOWS\ELAMBKUP
2014-03-04 14:31 - 2014-03-04 14:31 - 00003408 _____ () C:\WINDOWS\System32\Tasks\aviraSWU
2014-03-04 14:31 - 2014-03-04 14:31 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\Avira
2014-03-04 14:31 - 2014-03-04 14:25 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-03-04 14:25 - 2014-03-04 14:25 - 00002081 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-03-04 14:25 - 2014-03-04 14:25 - 00000000 ____D () C:\ProgramData\Avira
2014-03-04 14:23 - 2014-03-04 14:21 - 137004504 _____ () C:\Users\Luisa\Downloads\avira_free_antivirus1403_de.exe
2014-03-04 14:02 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\AUInstallAgent
2014-03-04 13:58 - 2013-12-22 22:41 - 00000000 ____D () C:\Users\Luisa\AppData\Local\Spotify
2014-03-04 13:55 - 2014-02-20 15:08 - 00000000 ____D () C:\ProgramData\Png2eImage
2014-03-04 13:55 - 2014-01-27 19:10 - 00000000 ____D () C:\ProgramData\topbuYer
2014-03-04 13:55 - 2014-01-27 19:09 - 00000000 ____D () C:\ProgramData\ssaViiNshoop
2014-03-04 13:55 - 2012-07-26 06:26 - 00262144 ___SH () C:\WINDOWS\system32\config\ELAM
2014-02-28 20:44 - 2012-07-26 08:21 - 00037439 _____ () C:\WINDOWS\setupact.log
2014-02-28 19:36 - 2014-02-28 19:36 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2014-02-28 14:50 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\system32\NDF
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\topbuYer
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\ssaViiNshoop
2014-02-26 22:34 - 2014-01-27 19:09 - 00000000 ____D () C:\ProgramData\66bd242aab5e75e0
2014-02-26 22:29 - 2014-02-26 22:29 - 00000000 ____D () C:\Program Files (x86)\Png2eImage
2014-02-26 22:28 - 2014-02-20 15:08 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-02-26 22:28 - 2013-12-15 21:26 - 00000000 ____D () C:\Program Files (x86)\Google
2014-02-26 22:28 - 2013-12-13 15:46 - 00000000 ____D () C:\Users\Luisa\AppData\Local\Google
2014-02-26 22:27 - 2013-12-13 15:33 - 00000000 ___RD () C:\Users\Luisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-02-26 22:23 - 2012-10-11 22:11 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-02-26 22:17 - 2013-12-15 21:26 - 00000000 ____D () C:\Program Files (x86)\PhotoScape
2014-02-25 11:54 - 2013-12-15 21:26 - 00001046 _____ () C:\Users\Luisa\Desktop\PhotoScape.lnk
2014-02-25 08:00 - 2014-02-25 07:45 - 00039143 _____ () C:\Users\Luisa\Desktop\Lebenslauf.odt
2014-02-25 07:58 - 2013-10-14 21:57 - 00000000 ____D () C:\Users\Luisa\Desktop\Originals
2014-02-25 07:58 - 2013-10-14 21:34 - 00009216 ____H () C:\Users\Luisa\Desktop\photothumb.db
2014-02-22 10:36 - 2013-12-13 15:27 - 00000000 ____D () C:\Users\Luisa
2014-02-22 10:24 - 2014-02-22 10:24 - 00000000 ____D () C:\525dc7613b2c206708b9fb
2014-02-22 10:24 - 2013-12-22 22:54 - 88567024 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-02-22 10:24 - 2013-12-22 22:54 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-02-20 15:08 - 2014-02-20 15:08 - 00000000 ____D () C:\ProgramData\jhbjihmoplgchoceniencdclidjjhjhi
2014-02-20 15:08 - 2012-07-26 09:12 - 00000000 ___HD () C:\WINDOWS\system32\GroupPolicy
2014-02-20 15:08 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\SysWOW64\GroupPolicy
2014-02-17 23:03 - 2013-12-23 10:46 - 00694240 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2014-02-17 23:03 - 2013-12-23 10:46 - 00078304 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2014-02-16 17:53 - 2012-10-12 07:58 - 01761870 _____ () C:\WINDOWS\system32\perfh007.dat
2014-02-16 17:53 - 2012-10-12 07:58 - 00456722 _____ () C:\WINDOWS\system32\perfc007.dat
2014-02-16 17:53 - 2012-07-26 08:28 - 00005430 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-02-14 11:00 - 2014-03-04 14:25 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2014-02-14 11:00 - 2014-03-04 14:25 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2014-02-14 11:00 - 2014-03-04 14:25 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2014-02-11 17:48 - 2014-02-11 17:48 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\OpenOffice
2014-02-11 15:54 - 2013-12-28 15:28 - 00310608 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-02-09 22:06 - 2014-02-09 22:06 - 00001116 _____ () C:\Users\Public\Desktop\OpenOffice 4.0.1.lnk
2014-02-09 22:05 - 2014-02-09 22:04 - 00000000 ____D () C:\Program Files (x86)\OpenOffice 4
2014-02-09 22:00 - 2014-02-09 22:00 - 00000000 ____D () C:\Users\Luisa\Desktop\OpenOffice 4.0.1 (de) Installation Files
2014-02-09 18:08 - 2014-02-09 16:44 - 163606685 _____ () C:\Users\Luisa\Downloads\Apache_OpenOffice_4.0.1_Win_x86_install_de.exe
2014-02-09 16:14 - 2014-02-09 16:14 - 00192512 _____ () C:\Users\Luisa\Desktop\FILME NEU.xls
2014-02-03 21:33 - 2014-02-03 21:33 - 00000000 ____D () C:\Users\Gast\AppData\Roaming\LSC

Some content of TEMP:
====================
C:\Users\Luisa\AppData\Local\Temp\avgnt.exe
C:\Users\Luisa\AppData\Local\Temp\BackupSetup.exe
C:\Users\Luisa\AppData\Local\Temp\gcapi_dll.dll
C:\Users\Luisa\AppData\Local\Temp\gdapi.dll
C:\Users\Luisa\AppData\Local\Temp\GoogleSetup.exe
C:\Users\Luisa\AppData\Local\Temp\gtapi_signed.dll
C:\Users\Luisa\AppData\Local\Temp\GTGCAPI.exe
C:\Users\Luisa\AppData\Local\Temp\msvcr90.dll
C:\Users\Luisa\AppData\Local\Temp\Quarantine.exe
C:\Users\Luisa\AppData\Local\Temp\setup{D4921987-6641-4D41-A392-60C43198FEF8}.exe
C:\Users\Luisa\AppData\Local\Temp\vcredist_x64.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-02-28 19:45

==================== End Of Log ============================

--- --- ---

--- --- ---

schrauber · 06.03.2014, 14:24

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Lullunder · 07.03.2014, 23:29

welchen explorer soll ich öffnen?

bei meinen programmen gibt's kein eset obwohl ichs ja am anfang runter geladen hab wenn ich mich nich täusche.

schrauber · 08.03.2014, 20:14

Wenn Du den Onlinescan gemacht hast hast Du auch den ordner unter Programme.

08.03.2014, 20:14	#8
schrauber /// the machine /// TB-Ausbilder	Ads not by this Side lassen sich nicht entfernen. Wenn Du den Onlinescan gemacht hast hast Du auch den ordner unter Programme. __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Ads not by this Side lassen sich nicht entfernen.

Plagegeister aller Art und deren Bekämpfung: Ads not by this Side lassen sich nicht entfernen.