| |
| |||||||
Log-Analyse und Auswertung: PUP.Optional.DVDVideoSoft.AWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
29.03.2014, 20:49
| #1 |
 |  PUP.Optional.DVDVideoSoft.A Hey Trojaner-Board Community, heute habe ich einen Malwarebytes Anti Malware Scan durchlaufen lassen und hatte über 100 infizierte Dateien. Gestern habe ich auch gescannt, keine infizierte Objekte. Naja heute waren sie eben da. Was habe ich bisher unternommen? -in Malwarebytes alles in Quarantäne und gelöscht -adwCleaner Scan und gelöscht -alle DVDVideosoft Programme deinstalliert, mit anschließendem Reg Scan Hier noch die Berichte/ Logfiles: Malwarebytes: (hab die Namen der Videos aus der History alle mal "Name" genannt) Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.03.29.04 Windows Vista Service Pack 2 x64 NTFS Internet Explorer 9.0.8112.16421 NoAd :: HP-PC [Administrator] 29.03.2014 18:59:16 mbam-log-2014-03-29 (18-59-16).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 323332 Laufzeit: 18 Minute(n), 12 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 25 C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\da-DK (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\de-DE (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\el-GR (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\es-ES (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\fi-FI (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\fr-FR (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\hu-HU (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\it-IT (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\ja-JP (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\nl-NL (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\pl-PL (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\pt-BR (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\pt-PT (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\ru-RU (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\sk-SK (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\sl-SI (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\sv-SE (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\tr-TR (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\vi-VN (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\zh-CN (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\zh-TW (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\Themes (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 161 C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\DVDVideoSoft.DVSiTunes.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\DVDVideoSoft.DVSVideoDownloader.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\DVDVideoSoft.MediaTagsEditor.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\DVDVideoSoft.Presets.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\DVDVideoSoft.Resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\DVDVideoSoft.TaskbarManager.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\DVDVideoSoft.TroubleShooter.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\DVDVideoSoft.VideoFileToIPOD.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\DVDVideoSoft.YouTubeResources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\DVDVideoSoft.YTConverterAppExt.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\FreeYouTubeToMP3Converter.exe (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\FreeYouTubeToMP3Converter.xml (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\FreeYouTubeToMP3ConverterProfile.xml (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\FreeYouTubeToMP3ConverterProfileD.xml (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\Newtonsoft.Json.Net20.Merged.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\taglib-sharp.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\ytgroovlc.exe (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\da-DK\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\da-DK\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\da-DK\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\da-DK\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\da-DK\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\de-DE\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\de-DE\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\de-DE\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\de-DE\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\de-DE\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\el-GR\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\el-GR\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\el-GR\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\el-GR\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\el-GR\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\es-ES\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\es-ES\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\es-ES\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\es-ES\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\es-ES\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\fi-FI\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\fi-FI\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\fi-FI\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\fi-FI\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\fi-FI\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\fr-FR\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\fr-FR\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\fr-FR\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\fr-FR\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\fr-FR\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\hu-HU\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\hu-HU\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\hu-HU\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\hu-HU\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\hu-HU\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\it-IT\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\it-IT\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\it-IT\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\it-IT\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\it-IT\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\ja-JP\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\ja-JP\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\ja-JP\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\ja-JP\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\ja-JP\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\nl-NL\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\nl-NL\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\nl-NL\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\nl-NL\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\nl-NL\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\pl-PL\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\pl-PL\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\pl-PL\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\pl-PL\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\pl-PL\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\pt-BR\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\pt-BR\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\pt-BR\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\pt-BR\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\pt-BR\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\pt-PT\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\pt-PT\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\pt-PT\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\pt-PT\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\pt-PT\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\ru-RU\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\ru-RU\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\ru-RU\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\ru-RU\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\ru-RU\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\sk-SK\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\sk-SK\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\sk-SK\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\sk-SK\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\sk-SK\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\sl-SI\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\sl-SI\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\sl-SI\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\sl-SI\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\sl-SI\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\sv-SE\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\sv-SE\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\sv-SE\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\sv-SE\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\sv-SE\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\tr-TR\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\tr-TR\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\tr-TR\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\tr-TR\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\tr-TR\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\vi-VN\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\vi-VN\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\vi-VN\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\vi-VN\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\vi-VN\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\zh-CN\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\zh-CN\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\zh-CN\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\zh-CN\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\zh-CN\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\zh-TW\DVDVideoSoft.AppFx.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\zh-TW\DVDVideoSoft.DialogForms.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\zh-TW\DVDVideoSoft.Resources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\zh-TW\DVDVideoSoft.YouTubeResources.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\zh-TW\FreeYouTubeToMP3Converter.resources.dll (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\FreeYouTubeToMP3ConverterProfile.xml (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(1).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name.png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name.png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(2).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(1).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name.png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(1).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name.png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\History.xml (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(1).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(2).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name.png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name.png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name.png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name.png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(1).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(2).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(3).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name.png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name.png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(1).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(2).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name.png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(1).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name.png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name.png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(1).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(2).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(1).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(2).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(3).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(4).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(5).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(6).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(7).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name(8).png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name.png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\HP\AppData\Roaming\DVDVideoSoft\FreeYouTubeToMP3Converter\History\Name.png (PUP.Optional.DVDVideoSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) adwCleaner: Code:
ATTFilter # AdwCleaner v3.022 - Bericht erstellt am 29/03/2014 um 20:06:24
# Aktualisiert 13/03/2014 von Xplode
# Betriebssystem : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Benutzername : NoAd - HP-PC
# Gestartet von : C:\Users\HP\Desktop\adwcleaner_3.022.exe
# Option : Suchen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gefunden C:\Program Files (x86)\GreenTree Applications
Ordner Gefunden C:\Users\HP\AppData\Roaming\dvdvideosoftiehelpers
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden : HKLM\Software\Trymedia Systems
***** [ Browser ] *****
-\\ Internet Explorer v9.0.8112.16540
*************************
AdwCleaner[R0].txt - [670 octets] - [11/02/2014 17:34:47]
AdwCleaner[R1].txt - [781 octets] - [29/03/2014 20:06:24]
########## EOF - \AdwCleaner\AdwCleaner[R1].txt - [840 octets] ##########
Gruß Nutrition und Danke im Vorraus |
|
29.03.2014, 20:55
| #2 |
| /// Malwareteam   | PUP.Optional.DVDVideoSoft.A Hallo Nutrition,
__________________ mein Name ist Jonas und ich werde dir bei deiner Bereinigung helfen. Diese kann mit viel Arbeit für dich verbunden sein. Bevor wir anfangen können, lies bitte die Bereinigungsregeln und Hinweise:  Regeln zum Ablauf der Bereinigung
Hinweise
 Schritt 1 Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Poste folgende Logfiles in deiner nächsten Antwort:
__________________ |
|
29.03.2014, 21:17
| #3 | |
| | PUP.Optional.DVDVideoSoft.A Hey,
__________________danke für die schnelle Antwort. Zitat:
FRST Scan: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014
Ran by HP (ATTENTION: The logged in user is not administrator) on HP-PC on 29-03-2014 21:08:49
Running from C:\Users\HP\Desktop
Windows Vista (TM) Home Premium Service Pack 2 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal
The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(DigitalPersona, Inc.) C:\Program Files (x86)\DigitalPersona\Bin\DpAgent.exe
(DigitalPersona, Inc.) C:\Program Files (x86)\DigitalPersona\Bin\x64\DPAgent.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
() C:\Program Files (x86)\RocketDock\RocketDock.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Stardock) C:\Program Files (x86)\Stardock\ObjectDockFree\ObjectDock.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(CyberLink Corp.) C:\Program Files (x86)\HP\QuickPlay\QPService.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster X-Fi Surround 5.1 Pro\Volume Panel\VolPanlu.exe
(Creative Technology Ltd.) C:\Program Files (x86)\Creative\Shared Files\Module Loader\DLLML.exe
(Stardock) C:\Program Files (x86)\Stardock\ObjectDockFree\Dock64.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
() C:\Program Files (x86)\Hewlett-Packard\Shared\HpqToaster.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SysTrayApp] - C:\Program Files\IDT\WDM\sttray64.exe [450048 2009-07-21] (IDT, Inc.)
HKLM\...\Run: [Creative SB Monitoring Utility] - C:\Windows\system32\sbavmon.dll [115712 2010-07-29] (Creative Technology Ltd.)
HKLM-x32\...\Run: [hpWirelessAssistant] - C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [488752 2008-04-15] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [AvastUI.exe] - C:\Program Files\AVAST Software\Avast\AvastUI.exe [3767096 2014-02-04] (AVAST Software)
HKLM-x32\...\Run: [QPService] - C:\Program Files (x86)\HP\QuickPlay\QPService.exe [468264 2007-12-19] (CyberLink Corp.)
HKLM-x32\...\Run: [VolPanel] - C:\Program Files (x86)\Creative\Sound Blaster X-Fi Surround 5.1 Pro\Volume Panel\VolPanlu.exe [241757 2010-12-08] (Creative Technology Ltd)
HKLM-x32\...\Run: [Module Loader] - C:\Program Files (x86)\Creative\Shared Files\Module Loader\DLLML.exe [57344 2007-07-23] (Creative Technology Ltd.)
HKLM-x32\...\Run: [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM\...\RunOnce: [*Restore] - C:\Windows\System32\rstrui.exe /runonce [339968 2009-04-11] (Microsoft Corporation)
HKLM-x32\...\RunOnce: [InstallShieldSetup] - C:\PROGRA~2\INSTAL~1\{F5601~1\setup.exe -rebootC:\PROGRA~2\INSTAL~1\{F5601~1\reboot.ini -l0x7 [116880 2003-11-10] (InstallShield Software Corporation)
HKLM-x32\...\RunOnce: [InstallShieldSetup1] - C:\PROGRA~2\INSTAL~1\{FCCDA~1\setup.exe -rebootC:\PROGRA~2\INSTAL~1\{FCCDA~1\reboot.ini -l0x7 [116880 2003-11-10] (InstallShield Software Corporation)
HKLM-x32\...\RunOnce: [InstallShieldSetup2] - C:\PROGRA~2\INSTAL~1\{70093~1\setup.exe -rebootC:\PROGRA~2\INSTAL~1\{70093~1\reboot.ini -l0x7 [116880 2003-11-10] (InstallShield Software Corporation)
HKLM-x32\...\RunOnce: [InstallShieldSetup3] - C:\PROGRA~2\INSTAL~1\{0A9DA~1\SETUP.EXE -rebootC:\PROGRA~2\INSTAL~1\{0A9DA~1\reboot.ini -l0x7 [116880 2003-11-10] (InstallShield Software Corporation)
HKLM-x32\...\RunOnce: [20131224] - C:\Program Files\AVAST Software\Avast\setup\emupdate\c0a96a41-2e92-4a8a-9604-06c4c124ab59.exe /check [181136 2014-03-28] (AVAST Software)
HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware ] - "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKU\S-1-5-21-2079460270-1496373374-3202850194-1000\...\Run: [RocketDock] - C:\Program Files (x86)\RocketDock\RocketDock.exe [495616 2007-09-02] ()
HKU\S-1-5-21-2079460270-1496373374-3202850194-1000\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [138240 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-2079460270-1496373374-3202850194-1000\...\Run: [PeerBlock] - C:\Program Files\PeerBlock\peerblock.exe [2513992 2014-01-04] (PeerBlock, LLC)
HKU\S-1-5-21-2079460270-1496373374-3202850194-1000\...\Run: [SandboxieControl] - C:\Program Files\Sandboxie\SbieCtrl.exe [759496 2013-10-16] (Sandboxie Holdings, LLC)
HKU\S-1-5-21-2079460270-1496373374-3202850194-1000\...\Run: [BetterDesktopTool] - C:\Program Files (x86)\BetterDesktopTool\BetterDesktopTool.exe -autostart
HKU\S-1-5-21-2079460270-1496373374-3202850194-1000\...\MountPoints2: {b5bab7e4-b345-11df-bdc0-001eecac268e} - G:\Menu.exe
AppInit_DLLs: C:\Windows\SysWOW64\guard32.dll => C:\Windows\SysWOW64\guard32.dll File Not Found
IFEO\openvpntray.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2011\TUAutoReactivator64.exe"
Lsa: [Notification Packages] scecli DPPWDFLT
Startup: C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote Inhaltsverzeichnis.onetoc2 ()
Startup: C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Stardock ObjectDock.lnk
ShortcutTarget: Stardock ObjectDock.lnk -> C:\Program Files (x86)\Stardock\ObjectDockFree\ObjectDock.exe (Stardock)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=83&bd=Pavilion&pf=cnnb
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=83&bd=Pavilion&pf=cnnb
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
URLSearchHook: HKCU - (No Name) - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {67155C91-2696-4DBB-BC56-0EDA1AA38304} URL = hxxp://de.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913933
SearchScopes: HKLM - {DDF02204-49F2-4F36-869F-00E875485BD5} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1145&query={searchTerms}&invocationType=tb50hpcnnbie7-de-de
SearchScopes: HKCU - ToolbarSearchProviderProgress {96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
SearchScopes: HKCU - {5F3BEBD5-F6C6-A4B8-EDD2-A6F5F61813A8} URL = hxxp://www.buzqo.com/s/?q={searchTerms}&iesrc={referrer:source?}&cfg=2-401-0-1RKRd
SearchScopes: HKCU - {b167b83b-348e-4f8a-a00d-693f28ede787} URL = hxxp://search.expatshield.com/g/results.php?c=s&q={searchTerms}
SearchScopes: HKCU - {D8BEFCF7-C185-4671-9174-D07D1DA73D61} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=365514&p={searchTerms}
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Expat Shield Class - {3706EE7C-3CAD-445D-8A43-03EBC3B75908} - C:\Program Files (x86)\Expat Shield\HssIE\ExpatIE_64.dll No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: No Name - {5A0D6E4B-B0DF-4148-8B1E-F7A430FF5E24} - No File
BHO-x32: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - No File
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - Steganos Password Manager Toolbar - {9C65D12D-CF9D-454D-8049-61965D8C6FFF} - C:\Program Files (x86)\Steganos Privacy Suite 12\SPMIEToolbar.dll (Steganos Software GmbH)
Toolbar: HKLM-x32 - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
DPF: HKLM-x32 {1E54D648-B804-468d-BC78-4AFFED8E262F} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
DPF: HKLM-x32 {C8BC46C7-921C-4102-B67D-F1F7E65FB0BE} https://battlefield.play4free.com/static/updater/BP4FUpdater_1.0.53.2.cab
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/130321/CTPID.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - No File
Filter-x32: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - No File
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF ProfilePath: C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\l97kqjx8.yolo
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/VirtualEarth3D,version=4.0 - C:\Program Files (x86)\Virtual Earth 3D\ No File
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1205146.dll No File
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @gamersfirst.com/LiveLauncher - C:\Program Files (x86)\GamersFirst\LIVE!\nplivelauncher.dll No File
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin-x32: @nexon.net/NxGame - C:\ProgramData\NexonUS\NGM\npNxGameUS.dll (Nexon)
FF Plugin-x32: @ngm.nexoneu.com/NxGame - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin ProgramFiles/Appdata: C:\Users\HP\AppData\Roaming\mozilla\plugins\npDXStudioPlugin.DLL (Worldweaver Ltd.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM-x32\...\Firefox\Extensions: [{09F060FA-566D-42D7-BF79-97AB30863433}] - C:\Program Files (x86)\Steganos Privacy Suite 12\pfplugin
FF Extension: Steganos Private Favorites - C:\Program Files (x86)\Steganos Privacy Suite 12\pfplugin [2012-04-06]
FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Privacy Suite 12\spmplugin3
FF Extension: Steganos Password Manager - C:\Program Files (x86)\Steganos Privacy Suite 12\spmplugin3 [2012-04-06]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2013-09-21]
==================== Services (Whitelisted) =================
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-02-04] (AVAST Software)
R2 iphlpsvc; C:\Windows\System32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)
R2 lmhosts; C:\Windows\system32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)
S2 MSSQL$SQLEXPRESS; C:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [58345832 2011-09-22] (Microsoft Corporation)
R2 NlaSvc; C:\Windows\System32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)
S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [3804120 2011-08-07] (INCA Internet Co., Ltd.)
R2 nsi; C:\Windows\system32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)
R2 QPCapSvc; C:\Program Files (x86)\HP\QuickPlay\Kernel\TV\QPCapSvc.exe [271760 2007-12-19] ()
R2 QPSched; C:\Program Files (x86)\HP\QuickPlay\Kernel\TV\QPSched.exe [112016 2007-12-19] ()
R2 Recovery Service for Windows; C:\Windows\SMINST\BLService.exe [361808 2008-04-26] ()
R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [186056 2013-10-16] (Sandboxie Holdings, LLC)
S3 Secunia PSI Agent; C:\Program Files (x86)\Secunia\PSI\PSIA.exe [1228504 2013-07-03] (Secunia)
R2 Secunia Update Agent; C:\Program Files (x86)\Secunia\PSI\sua.exe [660184 2013-07-03] (Secunia)
S4 SQLAgent$SQLEXPRESS; C:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [431464 2011-09-22] (Microsoft Corporation)
R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_58be29c0\STacSV64.exe [240128 2009-07-21] (IDT, Inc.)
R2 vfsFPService; C:\Windows\system32\vfsFPService.exe [717104 2008-04-27] (Validity Sensors, Inc.)
R2 vfsFPService; C:\Windows\SysWOW64\vfsFPService.exe [599344 2008-04-27] (Validity Sensors, Inc.)
R2 ezSharedSvc; C:\Windows\System32\ezsvc7.dll [X]
==================== Drivers (Whitelisted) ====================
S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [31968 2012-10-08] (Wondershare)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [78648 2014-02-04] (AVAST Software)
R1 AswRdr; C:\Windows\system32\drivers\aswRdr.sys [64752 2014-02-04] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2013-10-15] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1038072 2014-02-04] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [421704 2014-02-04] (AVAST Software)
R1 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [65264 2014-02-04] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [207904 2013-12-26] ()
R3 AVerAF15; C:\Windows\System32\Drivers\AVerAF15.sys [306560 2008-06-10] (AVerMedia TECHNOLOGIES, Inc.)
R3 ksaud; C:\Windows\System32\drivers\ksaud.sys [1588480 2013-04-08] (Creative Technology Ltd.)
S3 mod7700; C:\Windows\System32\Drivers\dvb7700all.sys [660480 2008-03-25] (DiBcom)
S3 NPPTNT2; C:\Windows\SysWOW64\npptNT2.sys [4682 2005-01-02] (INCA Internet Co., Ltd.)
S3 NVENETFD; C:\Windows\System32\DRIVERS\nvm60x64.sys [742696 2006-10-10] (NVIDIA Corporation)
R3 pbfilter; C:\Program Files\PeerBlock\pbfilter.sys [22600 2014-01-04] ()
S3 PSI; C:\Windows\System32\DRIVERS\psi_mf_amd64.sys [18456 2013-07-03] (Secunia)
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [200552 2013-10-16] (Sandboxie Holdings, LLC)
R1 SLEE_17_DRIVER; C:\Windows\Sleen1764.sys [108256 2010-02-17] (Softwareentwicklung Remus - ArchiCrypt - )
U1 StarOpen; No ImagePath
S3 VBoxUSB; C:\Windows\System32\Drivers\VBoxUSB.sys [117080 2012-05-22] (Oracle Corporation)
S3 VCSVADHWSer; C:\Windows\System32\DRIVERS\vcsvad.sys [21504 2008-12-26] (Avnex)
R3 vfs101a; C:\Windows\System32\drivers\vfs101a.sys [49968 2008-04-27] (Validity Sensors, Inc.)
R2 {22D78859-9CE9-4B77-BF18-AC83E81A9263}; C:\Program Files (x86)\HP\QuickPlay\000.fcl [32240 2007-12-19] (Cyberlink Corp.)
U1 eabfiltr;
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 HTCAND64; System32\Drivers\ANDROIDUSB.sys [X]
S3 IlvMoneyDRIVER53; \??\c:\Users\HP\Downloads\ML+Engine+1320.4.0.1\ME1320.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S2 RHDISK_AMD64; \??\C:\Program Files (x86)\Rohos\RHDISK_AMD64.SYS [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
S0 vmci; system32\DRIVERS\vmci.sys [X]
S3 VMnetAdapter; system32\DRIVERS\vmnetadapter.sys [X]
S3 X6va005; \??\C:\Users\HP\AppData\Local\Temp\0059717.tmp [X]
S3 X6va008; \??\C:\Windows\SysWOW64\Drivers\X6va008 [X]
S3 zlportio; \??\C:\Program Files (x86)\UltraStar\zlportio.sys [X]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-03-29 21:08 - 2014-03-29 21:08 - 02157056 _____ (Farbar) C:\Users\HP\Desktop\FRST64.exe
2014-03-29 21:08 - 2014-03-29 21:08 - 00020345 _____ () C:\Users\HP\Desktop\FRST.txt
2014-03-29 20:37 - 2014-03-29 20:37 - 00034835 _____ () C:\Users\HP\Desktop\malwarbytes scan angepasst.txt
2014-03-29 20:32 - 2014-03-29 20:32 - 00000890 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-03-29 20:10 - 2014-03-29 20:10 - 00036486 _____ () C:\Users\HP\Desktop\malwarbytes scan.txt
2014-03-29 20:08 - 2014-03-29 20:08 - 00000917 _____ () C:\Users\HP\Desktop\adw scan.txt
2014-03-29 19:55 - 2014-03-29 19:55 - 01950720 _____ () C:\Users\HP\Desktop\adwcleaner_3.022.exe
2014-03-29 19:46 - 2014-03-29 20:22 - 00067298 _____ () C:\Windows\PFRO.log
2014-03-29 19:09 - 2014-03-29 19:09 - 00000221 _____ () C:\Users\HP\Desktop\Risen 2 - Dark Waters.url
2014-03-29 19:04 - 2014-03-29 19:04 - 00000221 _____ () C:\Users\HP\Desktop\F.E.A.R. 3.url
2014-03-29 15:21 - 2014-03-29 15:57 - 00000000 ____D () C:\ProgramData\GFACE
2014-03-29 15:19 - 2014-03-29 15:19 - 00000000 ____D () C:\Users\HP\AppData\Local\wf-launcher
2014-03-29 15:07 - 2014-03-29 15:07 - 00001731 _____ () C:\Users\HP\Desktop\Warface Launcher.lnk
2014-03-29 15:07 - 2014-03-29 15:07 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Warface Launcher
2014-03-28 22:07 - 2014-03-28 22:07 - 00000000 ____D () C:\Program Files (x86)\Crytek
2014-03-28 22:05 - 2014-03-28 22:05 - 28888168 _____ () C:\Users\HP\Desktop\warface-launcher.exe
2014-03-28 17:45 - 2014-03-29 20:33 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-03-13 22:22 - 2014-02-23 08:12 - 17847808 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-03-13 22:22 - 2014-02-23 07:54 - 02334720 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-03-13 22:22 - 2014-02-23 07:52 - 10926592 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-03-13 22:22 - 2014-02-23 07:48 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-03-13 22:22 - 2014-02-23 07:48 - 01347072 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-03-13 22:22 - 2014-02-23 07:46 - 01494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-03-13 22:22 - 2014-02-23 07:46 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-03-13 22:22 - 2014-02-23 07:46 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-03-13 22:22 - 2014-02-23 07:45 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-03-13 22:22 - 2014-02-23 07:45 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-03-13 22:22 - 2014-02-23 07:45 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-03-13 22:22 - 2014-02-23 07:44 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-03-13 22:22 - 2014-02-23 07:44 - 02147840 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-03-13 22:22 - 2014-02-23 07:44 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-03-13 22:22 - 2014-02-23 07:44 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-03-13 22:22 - 2014-02-23 07:43 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-03-13 22:22 - 2014-02-23 06:50 - 12347904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-03-13 22:22 - 2014-02-23 06:47 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-03-13 22:22 - 2014-02-23 06:43 - 09739264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-03-13 22:22 - 2014-02-23 06:41 - 01105408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-03-13 22:22 - 2014-02-23 06:40 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-03-13 22:22 - 2014-02-23 06:39 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-03-13 22:22 - 2014-02-23 06:38 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2014-03-13 22:22 - 2014-02-23 06:38 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-03-13 22:22 - 2014-02-23 06:38 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-03-13 22:22 - 2014-02-23 06:37 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-03-13 22:22 - 2014-02-23 06:37 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2014-03-13 22:22 - 2014-02-23 06:37 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-03-13 22:22 - 2014-02-23 06:37 - 00421376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-03-13 22:22 - 2014-02-23 06:36 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-03-13 22:22 - 2014-02-23 06:36 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-03-13 22:22 - 2014-02-23 06:35 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-03-13 16:49 - 2014-01-30 11:12 - 01111040 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2014-03-13 16:49 - 2014-01-30 08:46 - 00876032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2014-03-13 16:49 - 2013-11-13 02:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-03-13 16:49 - 2013-11-13 01:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2014-03-13 16:48 - 2014-02-07 13:11 - 02776064 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-03-13 16:48 - 2014-02-03 14:20 - 00619008 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-03-13 16:48 - 2014-02-03 11:37 - 00505344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2014-03-09 15:19 - 2014-03-09 15:19 - 00000000 ____D () C:\ProgramData\Creative Labs
2014-03-09 15:18 - 2014-03-09 15:18 - 00000000 ____D () C:\Users\HP\Favorites\Documents\EA Games
2014-03-08 22:44 - 2014-03-08 22:44 - 00000221 _____ () C:\Users\HP\Desktop\Mirror's Edge.url
2014-03-08 19:38 - 2014-03-08 22:30 - 00000000 ____D () C:\Users\HP\Favorites\Documents\My Games
2014-03-08 13:39 - 2014-03-08 13:39 - 00000000 ____D () C:\Users\HP\Favorites\Documents\WB Games
2014-03-08 13:39 - 2014-03-08 13:39 - 00000000 ____D () C:\Program Files (x86)\AMD
2014-03-08 13:39 - 2007-06-29 14:48 - 00039424 _____ (AMD, Inc.) C:\Windows\system32\Drivers\AmdLLD64.sys
2014-03-08 13:17 - 2014-03-08 13:17 - 00000222 _____ () C:\Users\HP\Desktop\Torchlight II.url
2014-03-07 21:09 - 2014-03-07 21:09 - 03648384 _____ () C:\Users\HP\Desktop\wddwdwdwd_wddwdwdwd_IMG_0965.avi
2014-03-07 19:25 - 2014-03-07 19:25 - 00000222 _____ () C:\Users\HP\Desktop\Batman Arkham City GOTY.url
2014-03-07 14:57 - 2014-03-07 20:46 - 00000000 ____D () C:\Users\HP\Desktop\Film
2014-02-28 22:19 - 2014-02-28 22:19 - 00000000 ____D () C:\ProgramData\YTD Video Downloader
2014-02-28 21:39 - 2014-02-28 21:55 - 00011568 _____ () C:\Users\HP\Favorites\Documents\Trainingsplan 3er Split.xlsx
2014-02-28 17:23 - 2014-02-28 17:24 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Cuttermaran
2014-02-28 17:23 - 2014-02-28 17:23 - 00000000 ____D () C:\Program Files (x86)\Cuttermaran
2014-02-28 16:29 - 2014-02-28 16:29 - 00000000 ____D () C:\Users\HP\.MCTranscodingSDK
2014-02-28 16:28 - 2014-02-28 16:28 - 00000000 ____D () C:\ProgramData\Geevs
2014-02-28 16:27 - 2014-02-28 17:43 - 00000000 ____D () C:\Program Files (x86)\Lightworks
2014-02-28 16:14 - 2014-02-28 16:14 - 00000000 ____D () C:\Users\HP\AppData\Local\{1A7431DD-F467-4589-9D6A-5321787B7E0A}
==================== One Month Modified Files and Folders =======
2014-03-29 21:08 - 2014-03-29 21:08 - 02157056 _____ (Farbar) C:\Users\HP\Desktop\FRST64.exe
2014-03-29 21:08 - 2014-03-29 21:08 - 00020345 _____ () C:\Users\HP\Desktop\FRST.txt
2014-03-29 21:08 - 2013-10-20 17:46 - 00000000 ____D () C:\FRST
2014-03-29 20:44 - 2012-03-29 19:25 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-03-29 20:37 - 2014-03-29 20:37 - 00034835 _____ () C:\Users\HP\Desktop\malwarbytes scan angepasst.txt
2014-03-29 20:33 - 2014-03-28 17:45 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-03-29 20:33 - 2009-05-06 16:55 - 01522590 _____ () C:\Windows\WindowsUpdate.log
2014-03-29 20:32 - 2014-03-29 20:32 - 00000890 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-03-29 20:28 - 2014-02-11 17:34 - 00000000 ____D () C:\AdwCleaner
2014-03-29 20:27 - 2013-08-20 16:05 - 00000000 ____D () C:\Program Files (x86)\SpywareBlaster
2014-03-29 20:27 - 2013-03-07 17:44 - 00000000 ____D () C:\Program Files\PeerBlock
2014-03-29 20:26 - 2006-11-02 16:07 - 00000000 ___RD () C:\Users\Public\Recorded TV
2014-03-29 20:22 - 2014-03-29 19:46 - 00067298 _____ () C:\Windows\PFRO.log
2014-03-29 20:22 - 2013-10-02 10:42 - 00006696 _____ () C:\Windows\system32\spsys.log
2014-03-29 20:22 - 2006-11-02 16:42 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-03-29 20:22 - 2006-11-02 16:22 - 00003344 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-03-29 20:22 - 2006-11-02 16:22 - 00003344 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-03-29 20:11 - 2008-07-31 07:37 - 00000012 _____ () C:\Windows\bthservsdp.dat
2014-03-29 20:11 - 2006-11-02 16:42 - 00032536 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-03-29 20:10 - 2014-03-29 20:10 - 00036486 _____ () C:\Users\HP\Desktop\malwarbytes scan.txt
2014-03-29 20:08 - 2014-03-29 20:08 - 00000917 _____ () C:\Users\HP\Desktop\adw scan.txt
2014-03-29 19:55 - 2014-03-29 19:55 - 01950720 _____ () C:\Users\HP\Desktop\adwcleaner_3.022.exe
2014-03-29 19:42 - 2011-09-16 14:32 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-03-29 19:41 - 2012-05-01 10:36 - 00000000 ____D () C:\Users\HP\AppData\Local\PMB Files
2014-03-29 19:31 - 2011-02-16 20:26 - 00000000 ____D () C:\Users\HP\AppData\Roaming\DVDVideoSoft
2014-03-29 19:09 - 2014-03-29 19:09 - 00000221 _____ () C:\Users\HP\Desktop\Risen 2 - Dark Waters.url
2014-03-29 19:04 - 2014-03-29 19:04 - 00000221 _____ () C:\Users\HP\Desktop\F.E.A.R. 3.url
2014-03-29 15:57 - 2014-03-29 15:21 - 00000000 ____D () C:\ProgramData\GFACE
2014-03-29 15:19 - 2014-03-29 15:19 - 00000000 ____D () C:\Users\HP\AppData\Local\wf-launcher
2014-03-29 15:07 - 2014-03-29 15:07 - 00001731 _____ () C:\Users\HP\Desktop\Warface Launcher.lnk
2014-03-29 15:07 - 2014-03-29 15:07 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Warface Launcher
2014-03-29 14:46 - 2013-09-22 20:52 - 00001812 _____ () C:\Windows\Sandboxie.ini
2014-03-29 11:20 - 2012-07-18 10:20 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-03-29 00:47 - 2009-06-02 15:45 - 00000000 ____D () C:\ProgramData\Skype
2014-03-28 22:07 - 2014-03-28 22:07 - 00000000 ____D () C:\Program Files (x86)\Crytek
2014-03-28 22:05 - 2014-03-28 22:05 - 28888168 _____ () C:\Users\HP\Desktop\warface-launcher.exe
2014-03-26 17:18 - 2014-02-16 15:16 - 00000000 ____D () C:\Users\HP\Favorites\Documents\Schule MSS
2014-03-23 20:11 - 2012-11-16 20:21 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Spotify
2014-03-23 17:02 - 2014-02-17 19:19 - 00000000 ____D () C:\Users\HP\AppData\Roaming\QuickScan
2014-03-23 16:22 - 2012-05-01 10:36 - 00000000 ____D () C:\ProgramData\PMB Files
2014-03-23 16:11 - 2012-11-16 20:22 - 00000000 ____D () C:\Users\HP\AppData\Local\Spotify
2014-03-18 23:28 - 2013-08-15 10:43 - 00000000 ____D () C:\Windows\system32\MRT
2014-03-18 23:23 - 2006-11-02 13:35 - 90015360 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-03-16 22:35 - 2013-01-18 16:52 - 00000000 ____D () C:\Users\HP\.thumbnails
2014-03-16 22:35 - 2009-05-07 08:49 - 00000000 ____D () C:\Users\HP
2014-03-14 16:30 - 2006-11-02 14:33 - 00000000 ____D () C:\Windows\rescache
2014-03-14 16:13 - 2006-11-02 16:21 - 05101448 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-03-14 16:10 - 2012-05-22 18:50 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-03-12 19:39 - 2013-09-13 18:12 - 00000000 ____D () C:\Users\HP\AppData\Local\Battle.net
2014-03-12 19:03 - 2012-05-15 15:43 - 00000000 ____D () C:\Program Files (x86)\Diablo III
2014-03-12 18:43 - 2012-03-29 19:25 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-03-12 18:43 - 2011-07-05 08:25 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-03-09 15:19 - 2014-03-09 15:19 - 00000000 ____D () C:\ProgramData\Creative Labs
2014-03-09 15:18 - 2014-03-09 15:18 - 00000000 ____D () C:\Users\HP\Favorites\Documents\EA Games
2014-03-09 14:51 - 2013-09-19 16:00 - 00000000 ____D () C:\Users\NoAd
2014-03-08 22:44 - 2014-03-08 22:44 - 00000221 _____ () C:\Users\HP\Desktop\Mirror's Edge.url
2014-03-08 22:30 - 2014-03-08 19:38 - 00000000 ____D () C:\Users\HP\Favorites\Documents\My Games
2014-03-08 13:39 - 2014-03-08 13:39 - 00000000 ____D () C:\Users\HP\Favorites\Documents\WB Games
2014-03-08 13:39 - 2014-03-08 13:39 - 00000000 ____D () C:\Program Files (x86)\AMD
2014-03-08 13:17 - 2014-03-08 13:17 - 00000222 _____ () C:\Users\HP\Desktop\Torchlight II.url
2014-03-07 21:09 - 2014-03-07 21:09 - 03648384 _____ () C:\Users\HP\Desktop\wddwdwdwd_wddwdwdwd_IMG_0965.avi
2014-03-07 20:46 - 2014-03-07 14:57 - 00000000 ____D () C:\Users\HP\Desktop\Film BK
2014-03-07 19:25 - 2014-03-07 19:25 - 00000222 _____ () C:\Users\HP\Desktop\Batman Arkham City GOTY.url
2014-03-07 17:01 - 2014-01-24 20:01 - 00000000 ____D () C:\Program Files (x86)\Battle.net
2014-03-06 19:57 - 2012-11-24 20:03 - 00000000 ____D () C:\Users\HP\Desktop\Müll
2014-03-03 21:18 - 2009-06-02 15:45 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Skype
2014-02-28 22:19 - 2014-02-28 22:19 - 00000000 ____D () C:\ProgramData\YTD Video Downloader
2014-02-28 21:55 - 2014-02-28 21:39 - 00011568 _____ () C:\Users\HP\Favorites\Documents\Trainingsplan 3er Split.xlsx
2014-02-28 17:43 - 2014-02-28 16:27 - 00000000 ____D () C:\Program Files (x86)\Lightworks
2014-02-28 17:24 - 2014-02-28 17:23 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Cuttermaran
2014-02-28 17:23 - 2014-02-28 17:23 - 00000000 ____D () C:\Program Files (x86)\Cuttermaran
2014-02-28 16:29 - 2014-02-28 16:29 - 00000000 ____D () C:\Users\HP\.MCTranscodingSDK
2014-02-28 16:28 - 2014-02-28 16:28 - 00000000 ____D () C:\ProgramData\Geevs
2014-02-28 16:14 - 2014-02-28 16:14 - 00000000 ____D () C:\Users\HP\AppData\Local\{1A7431DD-F467-4589-9D6A-5321787B7E0A}
2014-02-28 15:00 - 2011-05-15 17:08 - 01730534 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2014-02-28 15:00 - 2008-07-31 17:17 - 00740430 _____ () C:\Windows\system32\perfh007.dat
2014-02-28 15:00 - 2008-07-31 17:17 - 00171500 _____ () C:\Windows\system32\perfc007.dat
2014-02-28 15:00 - 2006-11-02 13:46 - 01730534 _____ () C:\Windows\system32\PerfStringBackup.INI
Files to move or delete:
====================
C:\ProgramData\DVD.exe
C:\ProgramData\ezsid.dat
C:\ProgramData\Games.exe
C:\ProgramData\Karaoke.exe
C:\ProgramData\MobileTV.exe
C:\ProgramData\MPV.exe
C:\Users\HP\Minecraft.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
==================== End Of Log ============================
Addition.txt: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-03-2014
Ran by HP at 2014-03-29 21:14:50
Running from C:\Users\HP\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
==================== Installed Programs ======================
Update for Microsoft Office 2007 (KB2508958) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6438}) (Version: - Microsoft)
4Story 3.4 (HKLM-x32\...\4StoryDE_is1) (Version: - )
7-Zip 9.22beta (HKLM-x32\...\7-Zip) (Version: - )
Activation Assistant for the 2007 Microsoft Office suites (HKLM-x32\...\Activation Assistant for the 2007 Microsoft Office suites) (Version: - Microsoft Corporation)
Activation Assistant for the 2007 Microsoft Office suites (x32 Version: 1.0 - Microsoft Corporation) Hidden
Adobe Flash Player 12 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 12.0.0.77 - Adobe Systems Incorporated)
Adobe Flash Player 12 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated)
Adobe Reader X (10.1.8) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.8 - Adobe Systems Incorporated)
Alan Wake (HKLM-x32\...\Steam App 108710) (Version: - Remedy Entertainment)
Alan Wake's American Nightmare (HKLM-x32\...\Steam App 202750) (Version: - Remedy Entertainment)
Apple Application Support (HKLM-x32\...\{5D09C772-ECB3-442B-9CC6-B4341C78FDC2}) (Version: 2.3.4 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{D70884EA-E2CE-4539-91DB-4766CC1E5F5F}) (Version: 6.0.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Auslogics DiskDefrag (HKLM-x32\...\{DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1) (Version: 4.3.1.0 - Auslogics Labs Pty Ltd)
avast! Free Antivirus (HKLM-x32\...\avast) (Version: 9.0.2013 - Avast Software)
Batman: Arkham City GOTY (HKLM-x32\...\Steam App 200260) (Version: - Rocksteady Studios)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 4.06 - Piriform)
CodeBlocks (HKCU\...\CodeBlocks) (Version: 12.11 - The Code::Blocks Team)
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version: - )
Creative Systeminformationen (HKLM-x32\...\SysInfo) (Version: 1.10 - Creative Technology Limited)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dassault Systemes Software Prerequisites x86-x64 (HKLM\...\{CF1EB598-B424-436A-B15F-B763846BA970}) (Version: 8.1.3 - Dassault Systemes)
Dev-C++ (HKLM-x32\...\Dev-C++) (Version: 5.4.0 - )
Diablo III (HKLM-x32\...\Diablo III) (Version: - Blizzard Entertainment)
Diablo III Beta (HKLM-x32\...\Diablo III Beta) (Version: 0.2.0.7162 - Blizzard Entertainment)
DigitalPersona Personal 3.0.1 (HKLM\...\{20D621AE-A08D-4009-9489-73D0B7D96537}) (Version: 3.0.1 - DigitalPersona, Inc.)
Dolby Digital Live Pack (HKLM-x32\...\Dolby Digital Live Pack) (Version: 3.03 - Creative Technology Limited)
Dual-Core Optimizer (HKLM-x32\...\{9FD6F1A8-5550-46AF-8509-271DF0E768B5}) (Version: 1.1.4.0169 - AMD)
ESU for Microsoft Vista (HKLM-x32\...\{3877C901-7B90-4727-A639-B6ED2DD59D43}) (Version: 1.0.0 - Hewlett-Packard)
F.E.A.R. 3 (HKLM-x32\...\Steam App 21100) (Version: - Day 1 Studios)
Free PDF to Word Doc Converter v1.1 (HKLM-x32\...\Free PDF to Word Doc Converter_is1) (Version: 1.1 - www.hellopdf.com)
Free YouTube to MP3 Converter version 3.12.29.304 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.29.304 - DVDVideoSoft Ltd.)
GIMP 2.6.10 (HKLM-x32\...\WinGimp-2.0_is1) (Version: 2.6.10 - The GIMP Team)
GIMP 2.8.0 (HKLM\...\GIMP-2_is1) (Version: 2.8.0 - The GIMP Team)
Glary Utilities 2.39.0.1310 (HKLM-x32\...\Glary Utilities_is1) (Version: 2.39.0.1310 - Glarysoft Ltd)
Hardcore (HKLM-x32\...\Hardcore) (Version: - Image-Line)
Hewlett-Packard Active Check for Health Check (x32 Version: 1.1.15.2 - Hewlett-Packard) Hidden
Hewlett-Packard Asset Agent for Health Check (x32 Version: 2.0.63.2 - HP) Hidden
Hotfix für Microsoft Visual Basic 2010 Express - DEU (KB2635973) (HKLM-x32\...\{CCAC7E52-ECCE-3C4D-B1BE-BC2ACF1C1C0E}.KB2635973) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual C# 2010 Express - DEU (KB2635973) (HKLM-x32\...\{D81641E8-ABF1-3D07-803B-60E8FC619368}.KB2635973) (Version: 1 - Microsoft Corporation)
Hotfix für Microsoft Visual C++ 2010 Express - DEU (KB2635973) (HKLM-x32\...\{DEEB5FE3-40F5-3C5B-8F85-5306EF3C08F4}.KB2635973) (Version: 1 - Microsoft Corporation)
HP Active Support Library (x32 Version: 3.1.4.1 - Hewlett-Packard) Hidden
HP Customer Experience Enhancements (HKLM-x32\...\{B16DA0F8-26BC-4FFC-9363-1D9F3E6C3E21}) (Version: 5.7.0.2630 - Hewlett-Packard)
HP Doc Viewer (HKLM-x32\...\{082702D5-5DD8-4600-BCE5-48B15174687F}) (Version: 1.01.0005 - Hewlett-Packard)
HP Easy Setup - Frontend (HKLM-x32\...\{51E5C397-0AA0-48DD-9CB6-7259AFFDFB0A}) (Version: 5.7.0.2630 - Hewlett-Packard)
HP Help and Support (HKLM-x32\...\{E333CA5F-00ED-4EEF-90E5-6A33A8FE969F}) (Version: 2.0.9.0 - Hewlett-Packard)
HP Integrated Module with Bluetooth wireless technology 6.0.1.6204 (HKLM\...\{03D1988F-469F-4843-8E6E-E5FE9D17889D}) (Version: 6.0.1.6204 - HP)
HP Product Detection (HKLM-x32\...\{4F38594F-2C4A-4C42-B2C4-505E225F6F80}) (Version: 11.14.0004 - HP)
HP Quick Launch Buttons 6.40 D1 (HKLM-x32\...\{34D2AB40-150D-475D-AE32-BD23FB5EE355}) (Version: 6.40 D1 - Hewlett-Packard)
HP QuickPlay 3.6 (HKLM-x32\...\{45D707E9-F3C4-11D9-A373-0050BAE317E1}) (Version: - )
HP QuickTouch 1.00 D2 (HKLM\...\{1AD2F8FE-A357-4728-BDF8-B92D794CE793}) (Version: 1.0.9 - Hewlett-Packard)
HP Total Care Advisor (HKLM-x32\...\{f32502b5-5b64-4882-bf61-77f23edcac4f}) (Version: 2.1.3359.2635 - Hewlett-Packard)
HP Update (HKLM-x32\...\{2EFA4E4C-7B5F-48F7-A1C0-1AA882B7A9C3}) (Version: 5.003.001.001 - Hewlett-Packard)
HP User Guides 0103 (HKLM-x32\...\{B8169E45-8E23-430B-91D1-EC64540C8ED0}) (Version: 1.01.0000 - Hewlett-Packard)
HP Wireless Assistant (HKLM-x32\...\{340F521E-3576-4E1A-B75C-EB0ACF751379}) (Version: 3.00 J1 - Hewlett-Packard)
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6017.13 - IDT)
iTunes (HKLM\...\{0E5D76AD-A3FB-48D5-8400-8903B10317D3}) (Version: 11.0.1.12 - Apple Inc.)
Java 7 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.450 - Oracle)
Java 7 Update 51 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417051FF}) (Version: 7.0.510 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Java SE Development Kit 7 Update 25 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0170250}) (Version: 1.7.0.250 - Oracle)
Java(TM) 6 Update 38 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216033FF}) (Version: 6.0.380 - Oracle)
Java(TM) 6 Update 6 (HKLM-x32\...\{3248F0A8-6813-11D6-A77B-00B0D0160060}) (Version: 1.6.0.60 - Sun Microsystems, Inc.)
JavaFX 2.1.1 (64-bit) (HKLM\...\{1111706F-666A-4037-7777-211648764D10}) (Version: 2.1.1 - Oracle Corporation)
JavaFX 2.1.1 SDK (64-bit) (HKLM\...\{2222706F-666A-4037-7777-211648764D10}) (Version: 2.1.1 - Oracle Corporation)
JMicron JMB38X Flash Media Controller (HKLM-x32\...\{26604C7E-A313-4D12-867F-7C6E7820BE4C}) (Version: 1.00.16.01 - JMicron Technology Corp.)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version: - )
Left 4 Dead 2 (HKLM-x32\...\Steam App 550) (Version: - Valve)
MAGIX Speed burnR (MSI) (HKLM-x32\...\MAGIX_{C7411D97-EF5E-46B2-8B49-E408A344DF82}) (Version: 7.0.2.6 - MAGIX AG)
MAGIX Speed burnR (MSI) (x32 Version: 7.0.2.6 - MAGIX AG) Hidden
Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM-x32\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Multi-Targeting Pack (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (x32 Version: 12.0.6012.5000 - Microsoft Corporation) Hidden
Microsoft Chart Controls for Microsoft .NET Framework 3.5 (KB2500170) (HKLM-x32\...\{41785C66-90F2-40CE-8CB5-1C94BFC97280}) (Version: 3.5.30730.0 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{F2508213-9989-4E85-A078-72BE483917EF}) (Version: 3.5.88.0 - Microsoft Corporation)
Microsoft Help Viewer 1.1 (HKLM\...\Microsoft Help Viewer 1.1) (Version: 1.1.40219 - Microsoft Corporation)
Microsoft Help Viewer 1.1 (Version: 1.1.40219 - Microsoft Corporation) Hidden
Microsoft Help Viewer 1.1 Language Pack - DEU (HKLM\...\Microsoft Help Viewer 1.1 Language Pack - DEU) (Version: 1.1.40219 - Microsoft Corporation)
Microsoft Help Viewer 1.1 Language Pack - DEU (Version: 1.1.40219 - Microsoft Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint Viewer 2007 (German) (HKLM-x32\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server 2008 (64-bit) (HKLM\...\Microsoft SQL Server 10 Release) (Version: - Microsoft Corporation)
Microsoft SQL Server 2008 (64-bit) (Version: - Microsoft Corporation) Hidden
Microsoft SQL Server 2008 Browser (HKLM-x32\...\{4AF2248C-B3DF-46FB-9596-87F5DB193689}) (Version: 10.3.5500.0 - Microsoft Corporation)
Microsoft SQL Server 2008 Common Files (Version: 10.3.5500.0 - Microsoft Corporation) Hidden
Microsoft SQL Server 2008 Database Engine Services (Version: 10.3.5500.0 - Microsoft Corporation) Hidden
Microsoft SQL Server 2008 Database Engine Shared (Version: 10.3.5500.0 - Microsoft Corporation) Hidden
Microsoft SQL Server 2008 Native Client (HKLM\...\{12FE6AA6-65D2-40EE-B925-62193128A0E6}) (Version: 10.3.5500.0 - Microsoft Corporation)
Microsoft SQL Server 2008 R2 Management Objects (HKLM-x32\...\{E9089B6A-1FDE-47F3-8D29-175F5B7A0722}) (Version: 10.50.1750.9 - Microsoft Corporation)
Microsoft SQL Server 2008 RsFx Driver (Version: 10.3.5500.0 - Microsoft Corporation) Hidden
Microsoft SQL Server Compact 3.5 SP2 DEU (HKLM-x32\...\{0125D081-30D0-4A97-82A8-C28D444B6256}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 x64 DEU (HKLM\...\{C3EAE456-7E7A-451F-80EF-F34C7A13C558}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft SQL Server System CLR Types (HKLM-x32\...\{C668416A-9213-4058-B7F2-01A42D85559D}) (Version: 10.50.1750.9 - Microsoft Corporation)
Microsoft SQL Server VSS Writer (HKLM\...\{28D06854-572C-4A65-83E5-F8CAF26B9FDC}) (Version: 10.3.5500.0 - Microsoft Corporation)
Microsoft Visual Basic 2010 Express - DEU (HKLM-x32\...\Microsoft Visual Basic 2010 Express - DEU) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Basic 2010 Express - DEU (x32 Version: 10.0.40219 - Microsoft Corporation) Hidden
Microsoft Visual C# 2010 Express - DEU (HKLM-x32\...\Microsoft Visual C# 2010 Express - DEU) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C# 2010 Express - DEU (x32 Version: 10.0.40219 - Microsoft Corporation) Hidden
Microsoft Visual C++ Compilers 2010 Standard - enu - x86 (x32 Version: 10.0.40219 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175 (HKLM\...\{aac9fcc4-dd9e-4add-901c-b5496a07ab2e}) (Version: 8.0.51011 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 (HKLM\...\{EE936C7A-EA40-31D5-9B65-8E3E089C3828}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM-x32\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 (HKLM\...\{8338783A-0968-3B85-AFC7-BAAE0A63DC50}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Runtime - 10.0.40219 (HKLM\...\{1C7C8AAF-A16D-32E8-89E5-F6D165DE0BCE}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Runtime - 10.0.40219 (HKLM-x32\...\{5D9ED403-94DE-3BA0-B1D6-71F4BDA412E6}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 Express - DEU (HKLM-x32\...\Microsoft Visual C++ 2010 Express - DEU) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 Express - DEU (x32 Version: 10.0.40219 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.51106 (Version: 11.0.51106 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.51106 (Version: 11.0.51106 - Microsoft Corporation) Hidden
Microsoft Visual Studio 2010 ADO.NET Entity Framework Tools (HKLM-x32\...\{616C6F39-4CE1-3434-A665-2F6A04C09A7F}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Express Prerequisites x64 - DEU (HKLM\...\{3C983A67-DFB2-3D3D-AD9E-CA1A5A09FD18}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Service Pack 1 (HKLM-x32\...\Microsoft Visual Studio 2010 Service Pack 1) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Service Pack 1 (x32 Version: 10.0.40219 - Microsoft Corporation) Hidden
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.40303 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (Version: 10.0.40308 - Microsoft Corporation) Hidden
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU (Version: 10.0.40303 - Microsoft Corporation) Hidden
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.40303 - Microsoft Corporation)
Microsoft Works (HKLM-x32\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation)
Microsoft XML Parser (x32 Version: 8.0.7820.0 - Microsoft Corporation) Hidden
Microsoft XNA Framework Redistributable 3.1 (HKLM-x32\...\{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}) (Version: 3.1.10527.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Microsoft_VC80_ATL_x86_x64 (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_CRT_x86 (x32 Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_CRT_x86_x64 (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFC_x86 (x32 Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFC_x86_x64 (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFCLOC_x86 (x32 Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFCLOC_x86_x64 (Version: 80.50727.4053 - Adobe) Hidden
Microsoft_VC90_ATL_x86 (x32 Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_ATL_x86_x64 (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_CRT_x86 (x32 Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_CRT_x86_x64 (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_MFC_x86 (x32 Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_MFC_x86_x64 (Version: 1.00.0000 - Adobe) Hidden
Mirror's Edge (HKLM-x32\...\Steam App 17410) (Version: - DICE)
MobileMe Control Panel (HKLM\...\{6DD01FF3-63CE-436B-96DB-61363EAA4EB8}) (Version: 3.1.8.0 - Apple Inc.)
Mozilla Firefox 28.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 28.0 (x86 de)) (Version: 28.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 28.0 - Mozilla)
Mozilla Thunderbird 24.3.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 24.3.0 (x86 de)) (Version: 24.3.0 - Mozilla)
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB973685) (HKLM-x32\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)
My HP Games (HKLM-x32\...\WildTangent hp Master Uninstall) (Version: 1.0.0.43 - WildTangent)
Nexon Game Manager (HKLM-x32\...\{289AC7E0-0AEE-4a7b-913C-709D9803D23E}) (Version: - )
Nexon Game Manager (HKLM-x32\...\{EA2DB6E0-72C5-4ef9-A3A0-E6705F4A6A9E}) (Version: - )
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.1.2 - )
NVIDIA 3D Vision Controller Driver (x32 Version: 280.19 - NVIDIA Corporation) Hidden
NVIDIA 3D Vision Controller-Treiber 310.90 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 310.90 - NVIDIA Corporation)
NVIDIA Grafiktreiber 310.90 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 310.90 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.18.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.18.0 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.95.599 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.12.1031 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.12.1031 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.1031 - NVIDIA Corporation)
NVIDIA Systemsteuerung 310.90 (Version: 310.90 - NVIDIA Corporation) Hidden
ObjectDock Free (HKLM-x32\...\ObjectDock Free) (Version: 2.0 - Stardock Corporation)
ObjectDock Free (x32 Version: 2.0 - Stardock Corporation) Hidden
Octoshape add-in for Adobe Flash Player (HKCU\...\Octoshape add-in for Adobe Flash Player) (Version: - )
Orcs Must Die! 2 (HKLM-x32\...\Steam App 201790) (Version: - )
Pando Media Booster (HKLM-x32\...\{980A182F-E0A2-4A40-94C1-AE0C1235902E}) (Version: 2.6.0.7 - Pando Networks Inc.)
PAYDAY: The Heist (HKLM-x32\...\Steam App 24240) (Version: - OVERKILL Software)
PeerBlock 1.1+ (r691) (HKLM\...\{015C5B35-B678-451C-9AEE-821E8D69621C}_is1) (Version: 1.1.0.691 - PeerBlock, LLC)
Pinball Arcade (HKLM-x32\...\Steam App 238260) (Version: - FarSight Studios)
ProtectSmart Hard Drive Protection (HKLM\...\{191C1158-D287-4074-B749-D4CDD321E062}) (Version: 3.10.1.7 - Hewlett-Packard)
PVSonyDll (Version: 1.00.0001 - NVIDIA Corporation) Hidden
PWGen 2.3.1 (HKLM-x32\...\{8A5E6B59-2804-4677-8A5F-DEBC218CE4E0}_is1) (Version: - Christian Thoeing)
QuickPlay SlingPlayer 0.4.6 (HKLM-x32\...\SlingMedia.QPSlingPlayer_is1) (Version: 0.4.6 - SlingMedia)
QuickTime (HKLM-x32\...\{B67BAFBA-4C9F-48FA-9496-933E3B255044}) (Version: 7.74.80.86 - Apple Inc.)
Realtek 8169 8168 8101E 8102E Ethernet Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 1.00.0000 - Realtek)
Recuva (HKLM\...\Recuva) (Version: 1.48 - Piriform)
Risen 2 - Dark Waters (HKLM-x32\...\Steam App 40390) (Version: - Piranha Bytes)
ROCCAT Kone[+] Mouse Driver (HKLM-x32\...\{B99CB207-4704-4C51-9309-0FA90AA26DD4}) (Version: - Roccat GmbH)
ROCCAT Pyra Mouse Driver (HKLM-x32\...\{918F769E-02E8-44EC-8373-4888B23B2492}) (Version: - )
RocketDock 1.3.5 (HKLM-x32\...\RocketDock_is1) (Version: - Punk Software)
Safari (HKLM-x32\...\{C779648B-410E-4BBA-B75B-5815BCEFE71D}) (Version: 5.34.57.2 - Apple Inc.)
Sandboxie 4.06 (64-bit) (HKLM\...\Sandboxie) (Version: 4.06 - Sandboxie Holdings, LLC)
Secunia PSI (3.0.0.7011) (HKLM-x32\...\Secunia PSI) (Version: 3.0.0.7011 - Secunia)
Segoe UI (x32 Version: 15.4.2271.0615 - Microsoft Corp) Hidden
Service Pack 3 für SQL Server 2008 (KB2546951) (64-bit) (HKLM\...\KB2546951) (Version: 10.3.5500.0 - Microsoft Corporation)
Skype™ 6.1 (HKLM-x32\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.1.129 - Skype Technologies S.A.)
Sound Blaster X-Fi Surround 5.1 Pro (HKLM-x32\...\{0A9DA353-D0CD-4922-A54B-2F5F4EC90986}) (Version: 1.0 - Creative Technology Limited)
Source SDK Base 2007 (HKLM-x32\...\Steam App 218) (Version: - Valve)
Spotify (HKCU\...\Spotify) (Version: 0.9.7.16.g4b197456 - Spotify AB)
SpywareBlaster 5.0 (HKLM-x32\...\SpywareBlaster_is1) (Version: 5.0.0 - BrightFort LLC)
Sql Server Customer Experience Improvement Program (Version: 10.3.5500.0 - Microsoft Corporation) Hidden
StarCraft II (HKLM-x32\...\StarCraft II) (Version: - Blizzard Entertainment)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Steganos Privacy Suite 12 (HKLM-x32\...\{0F1D1572-9311-4590-A8A6-425224984E54}) (Version: 12.1 - Steganos Software GmbH)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.29.0 - Synaptics Incorporated)
System Requirements Lab CYRI (HKLM-x32\...\{E5F05232-96B6-4552-A480-785A60A94B21}) (Version: 5.0.6.0 - Husdawg, LLC)
TeamSpeak 3 Client (HKCU\...\TeamSpeak 3 Client) (Version: 3.0.13 - TeamSpeak Systems GmbH)
Text-To-Speech-Runtime (HKLM-x32\...\{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}) (Version: 1.0.0.0 - Magix Development GmbH)
The Elder Scrolls V: Skyrim (HKLM-x32\...\Steam App 72850) (Version: - Bethesda Game Studios)
Torchlight II (HKLM-x32\...\Steam App 200710) (Version: - Runic Games)
TrueCrypt (HKLM-x32\...\TrueCrypt) (Version: 7.1a - TrueCrypt Foundation)
Unterstützungsdateien für Microsoft SQL Server 2008-Setup (HKLM\...\{D8125A39-ADEE-4187-B04D-DB6CF489AF61}) (Version: 10.3.5500.0 - Microsoft Corporation)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM-x32\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6FAA03BD-2B51-4029-9AD9-64A3B8E3C84C}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-002A-0000-1000-0000000FF1CE}_HOMESTUDENTR_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
Validity Sensors software (HKLM\...\{567E8236-C414-4888-8211-3D61608D57AE}) (Version: 2.7.39 - Validity Sensors, Inc.)
Visual Studio 2008 x64 Redistributables (HKLM-x32\...\{FCDBEA60-79F0-4FAE-BBA8-55A26C609A49}) (Version: 10.0.0.2 - AVG Technologies)
Visual Studio 2010 Tools for SQL Server Compact 3.5 SP2 DEU (HKLM-x32\...\{CFCB8616-A5D1-4281-80E8-389F685BFAE2}) (Version: 4.0.8080.0 - Microsoft Corporation)
VLC media player 2.1.1 (HKLM\...\VLC media player) (Version: 2.1.1 - VideoLAN)
Warface Launcher (Beta) (HKLM-x32\...\{28D1723C-31C4-4A83-9799-DFFB3739026D}) (Version: 1.0.0 - Crytek GmbH)
Webocton - Scriptly 0.8.95.6 (HKLM-x32\...\Webocton - Scriptly_is1) (Version: 0.8.95.6 - Webocton)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4225.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Language Selector (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
WinRAR (HKLM\...\WinRAR archiver) (Version: - )
Xiph.Org Open Codecs 0.85.17777 (HKLM-x32\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)
XMedia Recode Version 3.1.5.8 (HKLM-x32\...\{DDA3C325-47B2-4730-9672-BF3771C08799}_is1) (Version: 3.1.5.8 - XMedia Recode)
YTD Video Downloader 4.7.1 (HKLM-x32\...\{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}) (Version: 4.7.1 - GreenTree Applications SRL)
==================== Restore Points =========================
Could not list Restore Points. Check "winmgmt" service or repair WMI.
==================== Hosts content: ==========================
2012-09-21 16:49 - 2013-02-24 11:39 - 00000003 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => ?
Task: C:\Windows\Tasks\GlaryInitialize.job => ?
==================== Loaded Modules (whitelisted) =============
2010-10-04 18:54 - 2010-10-04 18:54 - 00776704 _____ () C:\Program Files (x86)\Stardock\ObjectDockFree\Dock64.dll
2010-11-17 14:00 - 2010-11-17 14:00 - 00220672 _____ () C:\Program Files (x86)\Steganos Privacy Suite 12\ShellExtension.dll
2011-03-07 22:11 - 2010-03-15 11:28 - 00166400 _____ () C:\Program Files\WinRAR\rarext.dll
2011-07-18 22:04 - 2011-07-18 22:04 - 00301568 _____ () C:\Program Files (x86)\Notepad++\NppShell_04.dll
2013-12-20 23:20 - 2009-12-29 16:52 - 00089088 _____ () C:\Windows\SYSTEM32\CmdRtr64.DLL
2013-12-20 23:20 - 2010-07-22 16:46 - 00237056 _____ () C:\Windows\SYSTEM32\APOMgr64.DLL
2012-03-28 18:05 - 2007-09-02 12:58 - 00495616 _____ () C:\Program Files (x86)\RocketDock\RocketDock.exe
2013-12-18 21:19 - 2007-12-19 19:27 - 00074536 _____ () C:\Program Files (x86)\HP\QuickPlay\Kernel\Common\MCEMediaStatus64.dll
2008-04-11 07:49 - 2008-04-11 07:49 - 00685360 _____ () C:\Program Files (x86)\Hewlett-Packard\Shared\HpqToaster.exe
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\WINDOWS:942134AC684A2C73
AlternateDataStreams: C:\ProgramData\TEMP:0B4227B4
AlternateDataStreams: C:\ProgramData\TEMP:5C321E34
AlternateDataStreams: C:\ProgramData\TEMP:934D21CD
AlternateDataStreams: C:\Users\HP\AppData\Local\Temp:p7zZxBe4xD50sKlFSN5ik
AlternateDataStreams: C:\Users\HP\AppData\Local\Temporary Internet Files:1bsH8YADwIttLwxr2Ttv
AlternateDataStreams: C:\Users\HP\Favorites\Documents\Was ist Klimawandel_.mp4:TOC.WMV
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== Disabled items from MSCONFIG ==============
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^BTTray.lnk => C:\Windows\pss\BTTray.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^mysms App.lnk => C:\Windows\pss\mysms App.lnk.CommonStartup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
MSCONFIG\startupreg: AdobeCS6ServiceManager => "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
MSCONFIG\startupreg: AppleSyncNotifier => C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
MSCONFIG\startupreg: APSDaemon => "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
MSCONFIG\startupreg: CIS_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82} => "C:\Users\NoAd\AppData\Local\Temp\cisF964.exe" --PostUninstall {81EFDD93-DBBE-415B-BE6E-49B9664E3E82}
MSCONFIG\startupreg: com.apple.dav.bookmarks.daemon => C:\Program Files (x86)\Common Files\Apple\Internet Services\BookmarkDAV_client.exe
MSCONFIG\startupreg: GoogleChromeAutoLaunch_AF07ADB424B82216064A05A2CAB71EA4 => "C:\Users\HP\AppData\Local\Google\Chrome\Application\chrome.exe" --no-startup-window
MSCONFIG\startupreg: KPeerNexonEU => C:\Nexon\NEXON_EU_Downloader\nxEULauncher.exe
MSCONFIG\startupreg: LogMeIn Hamachi Ui => "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
MSCONFIG\startupreg: Malwarebytes Anti-Malware => "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /install /silent
MSCONFIG\startupreg: OnScreenDisplay => C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
MSCONFIG\startupreg: Overwolf => C:\Program Files (x86)\Overwolf\Overwolf.exe -silent
MSCONFIG\startupreg: QlbCtrl.exe => "C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" /Start
MSCONFIG\startupreg: QPService => "C:\Program Files (x86)\HP\QuickPlay\QPService.exe"
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: Remote Mouse => C:\Program Files (x86)\Remote Mouse\RemoteMouse.exe
MSCONFIG\startupreg: RoccatKone+ => "C:\Program Files (x86)\ROCCAT\Kone[+] Mouse\Kone[+]Monitor.EXE"
MSCONFIG\startupreg: Sidebar => C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: Spotify => "C:\Users\HP\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\HP\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
MSCONFIG\startupreg: SSS12 Browser Monitor => "C:\Program Files (x86)\Steganos Privacy Suite 12\SteganosBrowserMonitor.exe"
MSCONFIG\startupreg: SSS12 File Redirection Starter => "C:\Program Files (x86)\Steganos Privacy Suite 12\fredirstarter.exe"
MSCONFIG\startupreg: SSS12 HotKeys => "C:\Program Files (x86)\Steganos Privacy Suite 12\SteganosHotKeyService.exe"
MSCONFIG\startupreg: SUPERAntiSpyware => C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
MSCONFIG\startupreg: SwitchBoard => "C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe"
MSCONFIG\startupreg: SynTPEnh => %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
==================== Faulty Device Manager Devices =============
Name: Avnex Virtual Audio Device
Description: Avnex Virtual Audio Device
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: AVNEX Ltd.
Service: VCSVADHWSer
Problem: : Windows cannot load the device driver for this hardware. The driver may be corrupted or missing. (Code 39)
Resolution: Reasons for this error include a driver that is not present; a binary file that is corrupt; a file I/O problem, or a driver that references an entry point in another binary file that could not be loaded.
Uninstall the driver, and then click "Scan for hardware changes" to reinstall or upgrade the driver.
==================== Event log errors: =========================
Application errors:
==================
Error: (03/29/2014 08:25:05 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: -1032
Error: (03/29/2014 08:25:05 PM) (Source: ESENT) (User: )
Description: Catalog Database (1644) Catalog Database: Versuch, Datei "C:\Windows\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error: (03/29/2014 08:24:56 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (03/29/2014 08:24:35 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: -1032
Error: (03/29/2014 08:24:34 PM) (Source: ESENT) (User: )
Description: Catalog Database (1644) Catalog Database: Versuch, Datei "C:\Windows\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error: (03/29/2014 08:07:01 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung Uninstall.exe_unknown, Version 1.2.24.1227, Zeitstempel 0x52bd8022, fehlerhaftes Modul unknown, Version 0.0.0.0, Zeitstempel 0x00000000, Ausnahmecode 0xc0000005, Fehleroffset 0x73616c63,
Prozess-ID 0x130c, Anwendungsstartzeit Uninstall.exe_unknown0.
Error: (03/29/2014 07:47:48 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (03/29/2014 03:00:23 PM) (Source: Steam Client Service) (User: )
Description: Error: Failed to poke open firewall
Error: (03/29/2014 11:22:24 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (03/29/2014 11:21:48 AM) (Source: MSSQL$SQLEXPRESS) (User: )
Description: Mindestens eine Datei stimmt nicht mit der primären Datei der Datenbank überein. Falls Sie eine Datenbank anzufügen versuchen, wiederholen Sie den Vorgang mit den richtigen Dateien. Falls es sich um eine vorhandene Datenbank handelt, ist die Datei möglicherweise beschädigt und sollte von einer Sicherung wiederhergestellt werden.
System errors:
=============
Error: (03/29/2014 08:24:58 PM) (Source: Service Control Manager) (User: )
Description: RHDISK_AMD64%%3
Error: (03/29/2014 08:24:58 PM) (Source: Service Control Manager) (User: )
Description: SQL Server (SQLEXPRESS)%%1053
Error: (03/29/2014 08:24:58 PM) (Source: Service Control Manager) (User: )
Description: 30000SQL Server (SQLEXPRESS)
Error: (03/29/2014 07:47:49 PM) (Source: Service Control Manager) (User: )
Description: RHDISK_AMD64%%3
Error: (03/29/2014 06:40:40 PM) (Source: Service Control Manager) (User: )
Description: Steam Client Service%%1053
Error: (03/29/2014 06:40:40 PM) (Source: Service Control Manager) (User: )
Description: 30000Steam Client Service
Error: (03/29/2014 11:22:25 AM) (Source: Service Control Manager) (User: )
Description: RHDISK_AMD64%%3
Error: (03/29/2014 11:22:25 AM) (Source: Service Control Manager) (User: )
Description: SQL Server (SQLEXPRESS)3417 (0xD59)
Error: (03/29/2014 00:47:52 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: 0x80070643Aktualisierung für Skype für Windows Desktop 6.11 (KB2876229){34461FC1-BEFA-4BDD-AF38-E846235B8286}201
Error: (03/28/2014 03:19:52 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: 0x80070643Aktualisierung für Skype für Windows Desktop 6.11 (KB2876229){34461FC1-BEFA-4BDD-AF38-E846235B8286}201
Microsoft Office Sessions:
=========================
Error: (11/03/2012 02:54:23 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6662.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 4859 seconds with 4560 seconds of active time. This session ended with a crash.
Error: (11/03/2012 11:57:13 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6662.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 414 seconds with 300 seconds of active time. This session ended with a crash.
Error: (10/28/2012 07:30:40 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6662.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 2001 seconds with 600 seconds of active time. This session ended with a crash.
Error: (10/26/2012 07:24:38 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6662.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 107 seconds with 60 seconds of active time. This session ended with a crash.
Error: (09/23/2012 00:09:20 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6661.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 103 seconds with 60 seconds of active time. This session ended with a crash.
CodeIntegrity Errors:
===================================
Date: 2014-03-29 20:22:42.567
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\WINDOWS\System32\drivers\vcsvad.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2014-03-29 20:22:42.364
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\WINDOWS\System32\drivers\vcsvad.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2014-03-29 20:22:20.929
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\WINDOWS\System32\drivers\vcsvad.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2014-03-29 20:22:20.773
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\WINDOWS\System32\drivers\vcsvad.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2014-03-29 19:46:32.897
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\WINDOWS\System32\drivers\vcsvad.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2014-03-29 19:46:32.710
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\WINDOWS\System32\drivers\vcsvad.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2014-03-29 19:46:13.553
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\WINDOWS\System32\drivers\vcsvad.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2014-03-29 19:46:13.382
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\WINDOWS\System32\drivers\vcsvad.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2014-03-29 11:21:06.823
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\WINDOWS\System32\drivers\vcsvad.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2014-03-29 11:21:06.620
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\WINDOWS\System32\drivers\vcsvad.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Memory info ===========================
Percentage of memory in use: 49%
Total physical RAM: 4092.03 MB
Available physical RAM: 2051.51 MB
Total Pagefile: 8375.29 MB
Available Pagefile: 5753.2 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB
==================== Drives ================================
Drive c: (OS) (Fixed) (Total:288.17 GB) (Free:42.88 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (DATA) (Fixed) (Total:149.1 GB) (Free:47.86 GB) NTFS
Drive e: (HP_RECOVERY) (Fixed) (Total:9.92 GB) (Free:1.21 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive f: (THATS_MY_BOY) (CDROM) (Total:5.3 GB) (Free:0 GB) UDF
==================== MBR & Partition Table ==================
==================== End Of Log ============================
Gruß |
|
30.03.2014, 11:15
| #4 | |
| /// Malwareteam | PUP.Optional.DVDVideoSoft.A Hi, Zitat:
.Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=83&bd=Pavilion&pf=cnnb
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=83&bd=Pavilion&pf=cnnb
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
URLSearchHook: HKCU - (No Name) - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - No File
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {67155C91-2696-4DBB-BC56-0EDA1AA38304} URL = hxxp://de.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913933
SearchScopes: HKLM - {DDF02204-49F2-4F36-869F-00E875485BD5} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1145&query={searchTerms}&invocationType=tb50hpcnnbie7-de-de
SearchScopes: HKCU - ToolbarSearchProviderProgress {96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
SearchScopes: HKCU - {5F3BEBD5-F6C6-A4B8-EDD2-A6F5F61813A8} URL = hxxp://www.buzqo.com/s/?q={searchTerms}&iesrc={referrer:source?}&cfg=2-401-0-1RKRd
SearchScopes: HKCU - {b167b83b-348e-4f8a-a00d-693f28ede787} URL = hxxp://search.expatshield.com/g/results.php?c=s&q={searchTerms}
SearchScopes: HKCU - {D8BEFCF7-C185-4671-9174-D07D1DA73D61} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=365514&p={searchTerms}
BHO-x32: No Name - {5A0D6E4B-B0DF-4148-8B1E-F7A430FF5E24} - No File
C:\ProgramData\DVD.exe
C:\ProgramData\ezsid.dat
C:\ProgramData\Games.exe
C:\ProgramData\Karaoke.exe
C:\ProgramData\MobileTV.exe
C:\ProgramData\MPV.exe
AlternateDataStreams: C:\WINDOWS:942134AC684A2C73
AlternateDataStreams: C:\ProgramData\TEMP:0B4227B4
AlternateDataStreams: C:\ProgramData\TEMP:5C321E34
AlternateDataStreams: C:\ProgramData\TEMP:934D21CD
AlternateDataStreams: C:\Users\HP\AppData\Local\Temp:p7zZxBe4xD50sKlFSN5ik
AlternateDataStreams: C:\Users\HP\AppData\Local\Temporary Internet Files:1bsH8YADwIttLwxr2Ttv
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 3 ESET Online Scanner
Schritt 4 Starte noch einmal FRST.
Hast du noch Probleme mit irgendwelchen veränderten Startseiten, Suchseiten oder ständigen Popus/Werbungen (wenn ja, in welchem Browser)? Gibt es noch weitere Probleme mit dem Rechner? Poste folgende Logfiles in deiner nächsten Antwort:
__________________ Gruß, Jonas |
|
30.03.2014, 18:45
| #5 | |
| | PUP.Optional.DVDVideoSoft.A Hey, hab alles erledigt, hier die Logs: FRST Fix: Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 13-03-2014
Ran by HP at 2014-03-30 13:38:50 Run:3
Running from C:\Users\HP\Desktop
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=83&bd=Pavilion&pf=cnnb
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=83&bd=Pavilion&pf=cnnb
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
URLSearchHook: HKCU - (No Name) - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - No File
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {67155C91-2696-4DBB-BC56-0EDA1AA38304} URL = hxxp://de.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913933
SearchScopes: HKLM - {DDF02204-49F2-4F36-869F-00E875485BD5} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1145&query={searchTerms}&invocationType=tb50hpcnnbie7-de-de
SearchScopes: HKCU - ToolbarSearchProviderProgress {96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
SearchScopes: HKCU - {5F3BEBD5-F6C6-A4B8-EDD2-A6F5F61813A8} URL = hxxp://www.buzqo.com/s/?q={searchTerms}&iesrc={referrer:source?}&cfg=2-401-0-1RKRd
SearchScopes: HKCU - {b167b83b-348e-4f8a-a00d-693f28ede787} URL = hxxp://search.expatshield.com/g/results.php?c=s&q={searchTerms}
SearchScopes: HKCU - {D8BEFCF7-C185-4671-9174-D07D1DA73D61} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=365514&p={searchTerms}
BHO-x32: No Name - {5A0D6E4B-B0DF-4148-8B1E-F7A430FF5E24} - No File
C:\ProgramData\DVD.exe
C:\ProgramData\ezsid.dat
C:\ProgramData\Games.exe
C:\ProgramData\Karaoke.exe
C:\ProgramData\MobileTV.exe
C:\ProgramData\MPV.exe
AlternateDataStreams: C:\WINDOWS:942134AC684A2C73
AlternateDataStreams: C:\ProgramData\TEMP:0B4227B4
AlternateDataStreams: C:\ProgramData\TEMP:5C321E34
AlternateDataStreams: C:\ProgramData\TEMP:934D21CD
AlternateDataStreams: C:\Users\HP\AppData\Local\Temp:p7zZxBe4xD50sKlFSN5ik
AlternateDataStreams: C:\Users\HP\AppData\Local\Temporary Internet Files:1bsH8YADwIttLwxr2Ttv
*****************
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Error setting value.
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => Error setting value.
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\URLSearchHooks\\ => Unable to delete value
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{c95a4e8e-816d-4655-8c79-d736da1adb6d} => Value deleted successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Error setting value.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67155C91-2696-4DBB-BC56-0EDA1AA38304} => Error deleting key
HKCR\CLSID\{67155C91-2696-4DBB-BC56-0EDA1AA38304} => Key not found.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{DDF02204-49F2-4F36-869F-00E875485BD5} => Error deleting key
HKCR\CLSID\{DDF02204-49F2-4F36-869F-00E875485BD5} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\ToolbarSearchProviderProgress => Value deleted successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5F3BEBD5-F6C6-A4B8-EDD2-A6F5F61813A8} => Key deleted successfully.
HKCR\CLSID\{5F3BEBD5-F6C6-A4B8-EDD2-A6F5F61813A8} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{b167b83b-348e-4f8a-a00d-693f28ede787} => Key deleted successfully.
HKCR\CLSID\{b167b83b-348e-4f8a-a00d-693f28ede787} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D8BEFCF7-C185-4671-9174-D07D1DA73D61} => Key deleted successfully.
HKCR\CLSID\{D8BEFCF7-C185-4671-9174-D07D1DA73D61} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5A0D6E4B-B0DF-4148-8B1E-F7A430FF5E24} => Error deleting key
HKCR\Wow6432Node\CLSID\{5A0D6E4B-B0DF-4148-8B1E-F7A430FF5E24} => Key not found.
C:\ProgramData\DVD.exe => Moved successfully.
C:\ProgramData\ezsid.dat => Moved successfully.
C:\ProgramData\Games.exe => Moved successfully.
C:\ProgramData\Karaoke.exe => Moved successfully.
C:\ProgramData\MobileTV.exe => Moved successfully.
C:\ProgramData\MPV.exe => Moved successfully.
"C:\WINDOWS" => ":942134AC684A2C73" ADS not found.
C:\ProgramData\TEMP => ":0B4227B4" ADS removed successfully.
C:\ProgramData\TEMP => ":5C321E34" ADS removed successfully.
C:\ProgramData\TEMP => ":934D21CD" ADS removed successfully.
C:\Users\HP\AppData\Local\Temp => ":p7zZxBe4xD50sKlFSN5ik" ADS removed successfully.
"C:\Users\HP\AppData\Local\Temporary Internet Files" => ":1bsH8YADwIttLwxr2Ttv" ADS not found.
==== End of Fixlog ====
MBAM: Zitat:
Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.03.30.02 Windows Vista Service Pack 2 x64 NTFS Internet Explorer 9.0.8112.16421 NoAd :: HP-PC [Administrator] 30.03.2014 13:44:54 mbam-log-2014-03-30 (13-44-54).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 322609 Laufzeit: 13 Minute(n), 7 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=e4d8918957de714f875de9c0d9da7c5c
# engine=17682
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-03-30 04:39:38
# local_time=2014-03-30 06:39:38 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=774 16777213 85 77 4328395 4677358 0 0
# compatibility_mode=5892 16776638 100 100 11658710 233721484 0 0
# scanned=502440
# found=0
# cleaned=0
# scan_time=16599
FRST: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014
Ran by HP (ATTENTION: The logged in user is not administrator) on HP-PC on 30-03-2014 19:39:27
Running from C:\Users\HP\Desktop
Windows Vista (TM) Home Premium Service Pack 2 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(DigitalPersona, Inc.) C:\Program Files (x86)\DigitalPersona\Bin\DpAgent.exe
(DigitalPersona, Inc.) C:\Program Files (x86)\DigitalPersona\Bin\x64\DPAgent.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
() C:\Program Files (x86)\RocketDock\RocketDock.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(CyberLink Corp.) C:\Program Files (x86)\HP\QuickPlay\QPService.exe
(Stardock) C:\Program Files (x86)\Stardock\ObjectDockFree\ObjectDock.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster X-Fi Surround 5.1 Pro\Volume Panel\VolPanlu.exe
(Creative Technology Ltd.) C:\Program Files (x86)\Creative\Shared Files\Module Loader\DLLML.exe
(Microsoft Corporation) C:\Windows\SysWOW64\conime.exe
(Stardock) C:\Program Files (x86)\Stardock\ObjectDockFree\Dock64.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
() C:\Program Files (x86)\Hewlett-Packard\Shared\HpqToaster.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Corporation) C:\Program Files (x86)\Internet Explorer\IELowutil.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SysTrayApp] - C:\Program Files\IDT\WDM\sttray64.exe [450048 2009-07-21] (IDT, Inc.)
HKLM\...\Run: [Creative SB Monitoring Utility] - C:\Windows\system32\sbavmon.dll [115712 2010-07-29] (Creative Technology Ltd.)
HKLM-x32\...\Run: [hpWirelessAssistant] - C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [488752 2008-04-15] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [AvastUI.exe] - C:\Program Files\AVAST Software\Avast\AvastUI.exe [3767096 2014-02-04] (AVAST Software)
HKLM-x32\...\Run: [QPService] - C:\Program Files (x86)\HP\QuickPlay\QPService.exe [468264 2007-12-19] (CyberLink Corp.)
HKLM-x32\...\Run: [VolPanel] - C:\Program Files (x86)\Creative\Sound Blaster X-Fi Surround 5.1 Pro\Volume Panel\VolPanlu.exe [241757 2010-12-08] (Creative Technology Ltd)
HKLM-x32\...\Run: [Module Loader] - C:\Program Files (x86)\Creative\Shared Files\Module Loader\DLLML.exe [57344 2007-07-23] (Creative Technology Ltd.)
HKLM-x32\...\Run: [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM\...\RunOnce: [*Restore] - C:\Windows\System32\rstrui.exe /runonce [339968 2009-04-11] (Microsoft Corporation)
HKLM-x32\...\RunOnce: [InstallShieldSetup] - C:\PROGRA~2\INSTAL~1\{F5601~1\setup.exe -rebootC:\PROGRA~2\INSTAL~1\{F5601~1\reboot.ini -l0x7 [116880 2003-11-10] (InstallShield Software Corporation)
HKLM-x32\...\RunOnce: [InstallShieldSetup1] - C:\PROGRA~2\INSTAL~1\{FCCDA~1\setup.exe -rebootC:\PROGRA~2\INSTAL~1\{FCCDA~1\reboot.ini -l0x7 [116880 2003-11-10] (InstallShield Software Corporation)
HKLM-x32\...\RunOnce: [InstallShieldSetup2] - C:\PROGRA~2\INSTAL~1\{70093~1\setup.exe -rebootC:\PROGRA~2\INSTAL~1\{70093~1\reboot.ini -l0x7 [116880 2003-11-10] (InstallShield Software Corporation)
HKLM-x32\...\RunOnce: [InstallShieldSetup3] - C:\PROGRA~2\INSTAL~1\{0A9DA~1\SETUP.EXE -rebootC:\PROGRA~2\INSTAL~1\{0A9DA~1\reboot.ini -l0x7 [116880 2003-11-10] (InstallShield Software Corporation)
HKLM-x32\...\RunOnce: [20131224] - C:\Program Files\AVAST Software\Avast\setup\emupdate\c0a96a41-2e92-4a8a-9604-06c4c124ab59.exe /check [181136 2014-03-28] (AVAST Software)
HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware ] - "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKU\S-1-5-21-2079460270-1496373374-3202850194-1000\...\Run: [RocketDock] - C:\Program Files (x86)\RocketDock\RocketDock.exe [495616 2007-09-02] ()
HKU\S-1-5-21-2079460270-1496373374-3202850194-1000\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [138240 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-2079460270-1496373374-3202850194-1000\...\Run: [PeerBlock] - C:\Program Files\PeerBlock\peerblock.exe [2513992 2014-01-04] (PeerBlock, LLC)
HKU\S-1-5-21-2079460270-1496373374-3202850194-1000\...\Run: [SandboxieControl] - C:\Program Files\Sandboxie\SbieCtrl.exe [759496 2013-10-16] (Sandboxie Holdings, LLC)
HKU\S-1-5-21-2079460270-1496373374-3202850194-1000\...\Run: [BetterDesktopTool] - C:\Program Files (x86)\BetterDesktopTool\BetterDesktopTool.exe -autostart
HKU\S-1-5-21-2079460270-1496373374-3202850194-1000\...\MountPoints2: {b5bab7e4-b345-11df-bdc0-001eecac268e} - G:\Menu.exe
AppInit_DLLs: C:\Windows\SysWOW64\guard32.dll => C:\Windows\SysWOW64\guard32.dll File Not Found
IFEO\openvpntray.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2011\TUAutoReactivator64.exe"
Lsa: [Notification Packages] scecli DPPWDFLT
Startup: C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote Inhaltsverzeichnis.onetoc2 ()
Startup: C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Stardock ObjectDock.lnk
ShortcutTarget: Stardock ObjectDock.lnk -> C:\Program Files (x86)\Stardock\ObjectDockFree\ObjectDock.exe (Stardock)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=83&bd=Pavilion&pf=cnnb
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=83&bd=Pavilion&pf=cnnb
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {67155C91-2696-4DBB-BC56-0EDA1AA38304} URL = hxxp://de.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913933
SearchScopes: HKLM - {DDF02204-49F2-4F36-869F-00E875485BD5} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1145&query={searchTerms}&invocationType=tb50hpcnnbie7-de-de
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Expat Shield Class - {3706EE7C-3CAD-445D-8A43-03EBC3B75908} - C:\Program Files (x86)\Expat Shield\HssIE\ExpatIE_64.dll No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: No Name - {5A0D6E4B-B0DF-4148-8B1E-F7A430FF5E24} - No File
BHO-x32: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - No File
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - Steganos Password Manager Toolbar - {9C65D12D-CF9D-454D-8049-61965D8C6FFF} - C:\Program Files (x86)\Steganos Privacy Suite 12\SPMIEToolbar.dll (Steganos Software GmbH)
Toolbar: HKLM-x32 - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
DPF: HKLM-x32 {1E54D648-B804-468d-BC78-4AFFED8E262F} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
DPF: HKLM-x32 {C8BC46C7-921C-4102-B67D-F1F7E65FB0BE} https://battlefield.play4free.com/static/updater/BP4FUpdater_1.0.53.2.cab
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/130321/CTPID.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - No File
Filter-x32: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - No File
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF ProfilePath: C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\l97kqjx8.yolo
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/VirtualEarth3D,version=4.0 - C:\Program Files (x86)\Virtual Earth 3D\ No File
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1205146.dll No File
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @gamersfirst.com/LiveLauncher - C:\Program Files (x86)\GamersFirst\LIVE!\nplivelauncher.dll No File
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin-x32: @nexon.net/NxGame - C:\ProgramData\NexonUS\NGM\npNxGameUS.dll (Nexon)
FF Plugin-x32: @ngm.nexoneu.com/NxGame - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin ProgramFiles/Appdata: C:\Users\HP\AppData\Roaming\mozilla\plugins\npDXStudioPlugin.DLL (Worldweaver Ltd.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM-x32\...\Firefox\Extensions: [{09F060FA-566D-42D7-BF79-97AB30863433}] - C:\Program Files (x86)\Steganos Privacy Suite 12\pfplugin
FF Extension: Steganos Private Favorites - C:\Program Files (x86)\Steganos Privacy Suite 12\pfplugin [2012-04-06]
FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Privacy Suite 12\spmplugin3
FF Extension: Steganos Password Manager - C:\Program Files (x86)\Steganos Privacy Suite 12\spmplugin3 [2012-04-06]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2013-09-21]
==================== Services (Whitelisted) =================
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-02-04] (AVAST Software)
R2 iphlpsvc; C:\Windows\System32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)
R2 lmhosts; C:\Windows\system32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)
S2 MSSQL$SQLEXPRESS; C:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [58345832 2011-09-22] (Microsoft Corporation)
R2 NlaSvc; C:\Windows\System32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)
S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [3804120 2011-08-07] (INCA Internet Co., Ltd.)
R2 nsi; C:\Windows\system32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)
R2 QPCapSvc; C:\Program Files (x86)\HP\QuickPlay\Kernel\TV\QPCapSvc.exe [271760 2007-12-19] ()
R2 QPSched; C:\Program Files (x86)\HP\QuickPlay\Kernel\TV\QPSched.exe [112016 2007-12-19] ()
R2 Recovery Service for Windows; C:\Windows\SMINST\BLService.exe [361808 2008-04-26] ()
R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [186056 2013-10-16] (Sandboxie Holdings, LLC)
S3 Secunia PSI Agent; C:\Program Files (x86)\Secunia\PSI\PSIA.exe [1228504 2013-07-03] (Secunia)
R2 Secunia Update Agent; C:\Program Files (x86)\Secunia\PSI\sua.exe [660184 2013-07-03] (Secunia)
S4 SQLAgent$SQLEXPRESS; C:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [431464 2011-09-22] (Microsoft Corporation)
R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_58be29c0\STacSV64.exe [240128 2009-07-21] (IDT, Inc.)
R2 vfsFPService; C:\Windows\system32\vfsFPService.exe [717104 2008-04-27] (Validity Sensors, Inc.)
R2 vfsFPService; C:\Windows\SysWOW64\vfsFPService.exe [599344 2008-04-27] (Validity Sensors, Inc.)
R2 ezSharedSvc; C:\Windows\System32\ezsvc7.dll [X]
==================== Drivers (Whitelisted) ====================
S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [31968 2012-10-08] (Wondershare)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [78648 2014-02-04] (AVAST Software)
R1 AswRdr; C:\Windows\system32\drivers\aswRdr.sys [64752 2014-02-04] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2013-10-15] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1038072 2014-02-04] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [421704 2014-02-04] (AVAST Software)
R1 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [65264 2014-02-04] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [207904 2013-12-27] ()
R3 AVerAF15; C:\Windows\System32\Drivers\AVerAF15.sys [306560 2008-06-10] (AVerMedia TECHNOLOGIES, Inc.)
R3 ksaud; C:\Windows\System32\drivers\ksaud.sys [1588480 2013-04-08] (Creative Technology Ltd.)
S3 mod7700; C:\Windows\System32\Drivers\dvb7700all.sys [660480 2008-03-25] (DiBcom)
S3 NPPTNT2; C:\Windows\SysWOW64\npptNT2.sys [4682 2005-01-02] (INCA Internet Co., Ltd.)
S3 NVENETFD; C:\Windows\System32\DRIVERS\nvm60x64.sys [742696 2006-10-10] (NVIDIA Corporation)
R3 pbfilter; C:\Program Files\PeerBlock\pbfilter.sys [22600 2014-01-04] ()
S3 PSI; C:\Windows\System32\DRIVERS\psi_mf_amd64.sys [18456 2013-07-03] (Secunia)
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [200552 2013-10-16] (Sandboxie Holdings, LLC)
R1 SLEE_17_DRIVER; C:\Windows\Sleen1764.sys [108256 2010-02-17] (Softwareentwicklung Remus - ArchiCrypt - )
U1 StarOpen; No ImagePath
S3 VBoxUSB; C:\Windows\System32\Drivers\VBoxUSB.sys [117080 2012-05-22] (Oracle Corporation)
S3 VCSVADHWSer; C:\Windows\System32\DRIVERS\vcsvad.sys [21504 2008-12-26] (Avnex)
R3 vfs101a; C:\Windows\System32\drivers\vfs101a.sys [49968 2008-04-27] (Validity Sensors, Inc.)
R2 {22D78859-9CE9-4B77-BF18-AC83E81A9263}; C:\Program Files (x86)\HP\QuickPlay\000.fcl [32240 2007-12-19] (Cyberlink Corp.)
U1 eabfiltr;
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 HTCAND64; System32\Drivers\ANDROIDUSB.sys [X]
S3 IlvMoneyDRIVER53; \??\c:\Users\HP\Downloads\ML+Engine+1320.4.0.1\ME1320.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S2 RHDISK_AMD64; \??\C:\Program Files (x86)\Rohos\RHDISK_AMD64.SYS [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
S0 vmci; system32\DRIVERS\vmci.sys [X]
S3 VMnetAdapter; system32\DRIVERS\vmnetadapter.sys [X]
S3 X6va005; \??\C:\Users\HP\AppData\Local\Temp\0059717.tmp [X]
S3 X6va008; \??\C:\Windows\SysWOW64\Drivers\X6va008 [X]
S3 zlportio; \??\C:\Program Files (x86)\UltraStar\zlportio.sys [X]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-03-30 19:39 - 2014-03-30 19:39 - 00019807 _____ () C:\Users\HP\Desktop\FRST.txt
2014-03-30 19:39 - 2014-03-30 19:39 - 00000718 _____ () C:\Users\HP\Desktop\eset.txt
2014-03-30 19:35 - 2014-03-30 19:35 - 00000008 _____ () C:\Users\HP\Desktop\blaaaa.txt
2014-03-30 13:59 - 2014-03-30 13:59 - 02347384 _____ (ESET) C:\Users\HP\Desktop\esetsmartinstaller_enu.exe
2014-03-30 13:59 - 2014-03-30 13:59 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-03-29 22:08 - 2014-03-29 22:08 - 02157056 _____ (Farbar) C:\Users\HP\Desktop\FRST64.exe
2014-03-29 21:37 - 2014-03-29 21:37 - 00034835 _____ () C:\Users\HP\Desktop\malwarbytes scan angepasst.txt
2014-03-29 21:32 - 2014-03-29 21:32 - 00000890 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-03-29 21:10 - 2014-03-29 21:10 - 00036486 _____ () C:\Users\HP\Desktop\malwarbytes scan.txt
2014-03-29 21:08 - 2014-03-29 21:08 - 00000917 _____ () C:\Users\HP\Desktop\adw scan.txt
2014-03-29 20:55 - 2014-03-29 20:55 - 01950720 _____ () C:\Users\HP\Desktop\adwcleaner_3.022.exe
2014-03-29 20:46 - 2014-03-29 21:22 - 00067298 _____ () C:\Windows\PFRO.log
2014-03-29 20:09 - 2014-03-29 20:09 - 00000221 _____ () C:\Users\HP\Desktop\Risen 2 - Dark Waters.url
2014-03-29 20:04 - 2014-03-29 20:04 - 00000221 _____ () C:\Users\HP\Desktop\F.E.A.R. 3.url
2014-03-29 16:21 - 2014-03-29 16:57 - 00000000 ____D () C:\ProgramData\GFACE
2014-03-29 16:19 - 2014-03-29 16:19 - 00000000 ____D () C:\Users\HP\AppData\Local\wf-launcher
2014-03-29 16:07 - 2014-03-29 16:07 - 00001731 _____ () C:\Users\HP\Desktop\Warface Launcher.lnk
2014-03-29 16:07 - 2014-03-29 16:07 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Warface Launcher
2014-03-28 23:07 - 2014-03-28 23:07 - 00000000 ____D () C:\Program Files (x86)\Crytek
2014-03-28 23:05 - 2014-03-28 23:05 - 28888168 _____ () C:\Users\HP\Desktop\warface-launcher.exe
2014-03-28 18:45 - 2014-03-29 21:33 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-03-13 23:22 - 2014-02-23 09:12 - 17847808 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-03-13 23:22 - 2014-02-23 08:54 - 02334720 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-03-13 23:22 - 2014-02-23 08:52 - 10926592 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-03-13 23:22 - 2014-02-23 08:48 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-03-13 23:22 - 2014-02-23 08:48 - 01347072 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-03-13 23:22 - 2014-02-23 08:46 - 01494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-03-13 23:22 - 2014-02-23 08:46 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-03-13 23:22 - 2014-02-23 08:46 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-03-13 23:22 - 2014-02-23 08:45 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-03-13 23:22 - 2014-02-23 08:45 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-03-13 23:22 - 2014-02-23 08:45 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-03-13 23:22 - 2014-02-23 08:44 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-03-13 23:22 - 2014-02-23 08:44 - 02147840 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-03-13 23:22 - 2014-02-23 08:44 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-03-13 23:22 - 2014-02-23 08:44 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-03-13 23:22 - 2014-02-23 08:43 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-03-13 23:22 - 2014-02-23 07:50 - 12347904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-03-13 23:22 - 2014-02-23 07:47 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-03-13 23:22 - 2014-02-23 07:43 - 09739264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-03-13 23:22 - 2014-02-23 07:41 - 01105408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-03-13 23:22 - 2014-02-23 07:40 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-03-13 23:22 - 2014-02-23 07:39 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-03-13 23:22 - 2014-02-23 07:38 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2014-03-13 23:22 - 2014-02-23 07:38 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-03-13 23:22 - 2014-02-23 07:38 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-03-13 23:22 - 2014-02-23 07:37 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-03-13 23:22 - 2014-02-23 07:37 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2014-03-13 23:22 - 2014-02-23 07:37 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-03-13 23:22 - 2014-02-23 07:37 - 00421376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-03-13 23:22 - 2014-02-23 07:36 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-03-13 23:22 - 2014-02-23 07:36 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-03-13 23:22 - 2014-02-23 07:35 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-03-13 17:49 - 2014-01-30 12:12 - 01111040 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2014-03-13 17:49 - 2014-01-30 09:46 - 00876032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2014-03-13 17:49 - 2013-11-13 03:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-03-13 17:49 - 2013-11-13 02:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2014-03-13 17:48 - 2014-02-07 14:11 - 02776064 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-03-13 17:48 - 2014-02-03 15:20 - 00619008 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-03-13 17:48 - 2014-02-03 12:37 - 00505344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2014-03-09 16:19 - 2014-03-09 16:19 - 00000000 ____D () C:\ProgramData\Creative Labs
2014-03-09 16:18 - 2014-03-09 16:18 - 00000000 ____D () C:\Users\HP\Favorites\Documents\EA Games
2014-03-08 23:44 - 2014-03-08 23:44 - 00000221 _____ () C:\Users\HP\Desktop\Mirror's Edge.url
2014-03-08 20:38 - 2014-03-08 23:30 - 00000000 ____D () C:\Users\HP\Favorites\Documents\My Games
2014-03-08 14:39 - 2014-03-08 14:39 - 00000000 ____D () C:\Users\HP\Favorites\Documents\WB Games
2014-03-08 14:39 - 2014-03-08 14:39 - 00000000 ____D () C:\Program Files (x86)\AMD
2014-03-08 14:39 - 2007-06-29 15:48 - 00039424 _____ (AMD, Inc.) C:\Windows\system32\Drivers\AmdLLD64.sys
2014-03-08 14:17 - 2014-03-08 14:17 - 00000222 _____ () C:\Users\HP\Desktop\Torchlight II.url
2014-03-07 22:09 - 2014-03-07 22:09 - 03648384 _____ () C:\Users\HP\Desktop\wddwdwdwd_wddwdwdwd_IMG_0965.avi
2014-03-07 20:25 - 2014-03-07 20:25 - 00000222 _____ () C:\Users\HP\Desktop\Batman Arkham City GOTY.url
2014-03-07 15:57 - 2014-03-07 21:46 - 00000000 ____D () C:\Users\HP\Desktop\Film BK
2014-02-28 23:19 - 2014-02-28 23:19 - 00000000 ____D () C:\ProgramData\YTD Video Downloader
2014-02-28 22:39 - 2014-02-28 22:55 - 00011568 _____ () C:\Users\HP\Favorites\Documents\Trainingsplan 3er Split.xlsx
2014-02-28 18:23 - 2014-02-28 18:24 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Cuttermaran
2014-02-28 18:23 - 2014-02-28 18:23 - 00000000 ____D () C:\Program Files (x86)\Cuttermaran
2014-02-28 17:29 - 2014-02-28 17:29 - 00000000 ____D () C:\Users\HP\.MCTranscodingSDK
2014-02-28 17:28 - 2014-02-28 17:28 - 00000000 ____D () C:\ProgramData\Geevs
2014-02-28 17:27 - 2014-02-28 18:43 - 00000000 ____D () C:\Program Files (x86)\Lightworks
2014-02-28 17:14 - 2014-02-28 17:14 - 00000000 ____D () C:\Users\HP\AppData\Local\{1A7431DD-F467-4589-9D6A-5321787B7E0A}
==================== One Month Modified Files and Folders =======
2014-03-30 19:39 - 2014-03-30 19:39 - 00019807 _____ () C:\Users\HP\Desktop\FRST.txt
2014-03-30 19:39 - 2014-03-30 19:39 - 00000718 _____ () C:\Users\HP\Desktop\eset.txt
2014-03-30 19:39 - 2013-10-20 18:46 - 00000000 ____D () C:\FRST
2014-03-30 19:35 - 2014-03-30 19:35 - 00000008 _____ () C:\Users\HP\Desktop\blaaaa.txt
2014-03-30 19:19 - 2006-11-02 17:22 - 00003344 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-03-30 19:19 - 2006-11-02 17:22 - 00003344 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-03-30 17:43 - 2012-03-29 20:25 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-03-30 16:43 - 2013-03-07 18:44 - 00000000 ____D () C:\Program Files\PeerBlock
2014-03-30 14:48 - 2009-05-06 17:55 - 01546616 _____ () C:\Windows\WindowsUpdate.log
2014-03-30 13:59 - 2014-03-30 13:59 - 02347384 _____ (ESET) C:\Users\HP\Desktop\esetsmartinstaller_enu.exe
2014-03-30 13:59 - 2014-03-30 13:59 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-03-30 13:25 - 2008-07-31 18:17 - 00740430 _____ () C:\Windows\system32\perfh007.dat
2014-03-30 13:25 - 2008-07-31 18:17 - 00171500 _____ () C:\Windows\system32\perfc007.dat
2014-03-30 13:25 - 2006-11-02 14:46 - 01754142 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-03-30 13:24 - 2014-02-11 18:34 - 00000000 ____D () C:\AdwCleaner
2014-03-30 13:23 - 2013-08-20 17:05 - 00000000 ____D () C:\Program Files (x86)\SpywareBlaster
2014-03-30 13:21 - 2006-11-02 17:07 - 00000000 ___RD () C:\Users\Public\Recorded TV
2014-03-30 13:18 - 2006-11-02 17:42 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-03-30 01:44 - 2009-06-02 16:45 - 00000000 ____D () C:\ProgramData\Skype
2014-03-30 01:44 - 2008-07-31 08:37 - 00000012 _____ () C:\Windows\bthservsdp.dat
2014-03-30 01:44 - 2006-11-02 17:42 - 00032536 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-03-29 22:08 - 2014-03-29 22:08 - 02157056 _____ (Farbar) C:\Users\HP\Desktop\FRST64.exe
2014-03-29 21:37 - 2014-03-29 21:37 - 00034835 _____ () C:\Users\HP\Desktop\malwarbytes scan angepasst.txt
2014-03-29 21:33 - 2014-03-28 18:45 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-03-29 21:32 - 2014-03-29 21:32 - 00000890 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-03-29 21:22 - 2014-03-29 20:46 - 00067298 _____ () C:\Windows\PFRO.log
2014-03-29 21:22 - 2013-10-02 11:42 - 00006696 _____ () C:\Windows\system32\spsys.log
2014-03-29 21:10 - 2014-03-29 21:10 - 00036486 _____ () C:\Users\HP\Desktop\malwarbytes scan.txt
2014-03-29 21:08 - 2014-03-29 21:08 - 00000917 _____ () C:\Users\HP\Desktop\adw scan.txt
2014-03-29 20:55 - 2014-03-29 20:55 - 01950720 _____ () C:\Users\HP\Desktop\adwcleaner_3.022.exe
2014-03-29 20:42 - 2011-09-16 15:32 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-03-29 20:41 - 2012-05-01 11:36 - 00000000 ____D () C:\Users\HP\AppData\Local\PMB Files
2014-03-29 20:31 - 2011-02-16 21:26 - 00000000 ____D () C:\Users\HP\AppData\Roaming\DVDVideoSoft
2014-03-29 20:09 - 2014-03-29 20:09 - 00000221 _____ () C:\Users\HP\Desktop\Risen 2 - Dark Waters.url
2014-03-29 20:04 - 2014-03-29 20:04 - 00000221 _____ () C:\Users\HP\Desktop\F.E.A.R. 3.url
2014-03-29 16:57 - 2014-03-29 16:21 - 00000000 ____D () C:\ProgramData\GFACE
2014-03-29 16:19 - 2014-03-29 16:19 - 00000000 ____D () C:\Users\HP\AppData\Local\wf-launcher
2014-03-29 16:07 - 2014-03-29 16:07 - 00001731 _____ () C:\Users\HP\Desktop\Warface Launcher.lnk
2014-03-29 16:07 - 2014-03-29 16:07 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Warface Launcher
2014-03-29 15:46 - 2013-09-22 21:52 - 00001812 _____ () C:\Windows\Sandboxie.ini
2014-03-29 12:20 - 2012-07-18 11:20 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-03-28 23:07 - 2014-03-28 23:07 - 00000000 ____D () C:\Program Files (x86)\Crytek
2014-03-28 23:05 - 2014-03-28 23:05 - 28888168 _____ () C:\Users\HP\Desktop\warface-launcher.exe
2014-03-26 18:18 - 2014-02-16 16:16 - 00000000 ____D () C:\Users\HP\Favorites\Documents\Schule MSS
2014-03-23 21:11 - 2012-11-16 21:21 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Spotify
2014-03-23 18:02 - 2014-02-17 20:19 - 00000000 ____D () C:\Users\HP\AppData\Roaming\QuickScan
2014-03-23 17:22 - 2012-05-01 11:36 - 00000000 ____D () C:\ProgramData\PMB Files
2014-03-23 17:11 - 2012-11-16 21:22 - 00000000 ____D () C:\Users\HP\AppData\Local\Spotify
2014-03-19 00:28 - 2013-08-15 11:43 - 00000000 ____D () C:\Windows\system32\MRT
2014-03-19 00:23 - 2006-11-02 14:35 - 90015360 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-03-16 23:35 - 2013-01-18 17:52 - 00000000 ____D () C:\Users\HP\.thumbnails
2014-03-16 23:35 - 2009-05-07 09:49 - 00000000 ____D () C:\Users\HP
2014-03-14 17:30 - 2006-11-02 15:33 - 00000000 ____D () C:\Windows\rescache
2014-03-14 17:13 - 2006-11-02 17:21 - 05101448 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-03-14 17:10 - 2012-05-22 19:50 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-03-12 20:39 - 2013-09-13 19:12 - 00000000 ____D () C:\Users\HP\AppData\Local\Battle.net
2014-03-12 20:03 - 2012-05-15 16:43 - 00000000 ____D () C:\Program Files (x86)\Diablo III
2014-03-12 19:43 - 2012-03-29 20:25 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-03-12 19:43 - 2011-07-05 09:25 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-03-09 16:19 - 2014-03-09 16:19 - 00000000 ____D () C:\ProgramData\Creative Labs
2014-03-09 16:18 - 2014-03-09 16:18 - 00000000 ____D () C:\Users\HP\Favorites\Documents\EA Games
2014-03-09 15:51 - 2013-09-19 17:00 - 00000000 ____D () C:\Users\NoAd
2014-03-08 23:44 - 2014-03-08 23:44 - 00000221 _____ () C:\Users\HP\Desktop\Mirror's Edge.url
2014-03-08 23:30 - 2014-03-08 20:38 - 00000000 ____D () C:\Users\HP\Favorites\Documents\My Games
2014-03-08 14:39 - 2014-03-08 14:39 - 00000000 ____D () C:\Users\HP\Favorites\Documents\WB Games
2014-03-08 14:39 - 2014-03-08 14:39 - 00000000 ____D () C:\Program Files (x86)\AMD
2014-03-08 14:17 - 2014-03-08 14:17 - 00000222 _____ () C:\Users\HP\Desktop\Torchlight II.url
2014-03-07 22:09 - 2014-03-07 22:09 - 03648384 _____ () C:\Users\HP\Desktop\wddwdwdwd_wddwdwdwd_IMG_0965.avi
2014-03-07 21:46 - 2014-03-07 15:57 - 00000000 ____D () C:\Users\HP\Desktop\Film BK
2014-03-07 20:25 - 2014-03-07 20:25 - 00000222 _____ () C:\Users\HP\Desktop\Batman Arkham City GOTY.url
2014-03-07 18:01 - 2014-01-24 21:01 - 00000000 ____D () C:\Program Files (x86)\Battle.net
2014-03-06 20:57 - 2012-11-24 21:03 - 00000000 ____D () C:\Users\HP\Desktop\Müll
2014-03-03 22:18 - 2009-06-02 16:45 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Skype
2014-02-28 23:19 - 2014-02-28 23:19 - 00000000 ____D () C:\ProgramData\YTD Video Downloader
2014-02-28 22:55 - 2014-02-28 22:39 - 00011568 _____ () C:\Users\HP\Favorites\Documents\Trainingsplan 3er Split.xlsx
2014-02-28 18:43 - 2014-02-28 17:27 - 00000000 ____D () C:\Program Files (x86)\Lightworks
2014-02-28 18:24 - 2014-02-28 18:23 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Cuttermaran
2014-02-28 18:23 - 2014-02-28 18:23 - 00000000 ____D () C:\Program Files (x86)\Cuttermaran
2014-02-28 17:29 - 2014-02-28 17:29 - 00000000 ____D () C:\Users\HP\.MCTranscodingSDK
2014-02-28 17:28 - 2014-02-28 17:28 - 00000000 ____D () C:\ProgramData\Geevs
2014-02-28 17:14 - 2014-02-28 17:14 - 00000000 ____D () C:\Users\HP\AppData\Local\{1A7431DD-F467-4589-9D6A-5321787B7E0A}
2014-02-28 16:00 - 2011-05-15 18:08 - 01730534 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
Files to move or delete:
====================
C:\Users\HP\Minecraft.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
==================== End Of Log ============================
--- --- --- |
|
30.03.2014, 21:47
| #6 |
| /// Malwareteam | PUP.Optional.DVDVideoSoft.A Du hast FRST nicht als Administrator laufen lassen, sowohl beim Fix als auch beim scannen. Bitte wiederhole nochmal den FRST-Scan (letzter Schritt aus meinem letzten Post) als Administrator .
__________________ --> PUP.Optional.DVDVideoSoft.A |
|
31.03.2014, 14:28
| #7 |
| | PUP.Optional.DVDVideoSoft.A Ups...  jetzt aber: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014
Ran by NoAd (administrator) on HP-PC on 31-03-2014 15:26:54
Running from C:\Users\HP\Desktop
Windows Vista (TM) Home Premium Service Pack 2 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(IDT, Inc.) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_58be29c0\STacSV64.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(Hewlett-Packard Company) C:\Windows\system32\Hpservice.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(Validity Sensors, Inc.) C:\Windows\system32\vfsFPService.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(DigitalPersona, Inc.) C:\Program Files (x86)\DigitalPersona\Bin\DpHostW.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
() C:\Program Files (x86)\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
() C:\Windows\SMINST\BLService.exe
(Secunia) C:\Program Files (x86)\Secunia\PSI\sua.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
() C:\Program Files (x86)\HP\QuickPlay\Kernel\TV\QPSched.exe
(Microsoft Corporation) C:\Windows\ehome\ehsched.exe
(Microsoft Corporation) C:\Windows\ehome\ehRecvr.exe
(Hewlett-Packard) c:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
(DigitalPersona, Inc.) C:\Program Files (x86)\DigitalPersona\Bin\DpAgent.exe
(DigitalPersona, Inc.) C:\Program Files (x86)\DigitalPersona\Bin\x64\DPAgent.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
() C:\Program Files (x86)\RocketDock\RocketDock.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(Stardock) C:\Program Files (x86)\Stardock\ObjectDockFree\ObjectDock.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
() C:\Program Files (x86)\Hewlett-Packard\Shared\HpqToaster.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(CyberLink Corp.) C:\Program Files (x86)\HP\QuickPlay\QPService.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster X-Fi Surround 5.1 Pro\Volume Panel\VolPanlu.exe
(Creative Technology Ltd.) C:\Program Files (x86)\Creative\Shared Files\Module Loader\DLLML.exe
(Microsoft Corporation) C:\Windows\SysWOW64\conime.exe
(Stardock) C:\Program Files (x86)\Stardock\ObjectDockFree\Dock64.exe
(PeerBlock, LLC) C:\Program Files\PeerBlock\peerblock.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SysTrayApp] - C:\Program Files\IDT\WDM\sttray64.exe [450048 2009-07-21] (IDT, Inc.)
HKLM\...\Run: [Creative SB Monitoring Utility] - C:\Windows\system32\sbavmon.dll [115712 2010-07-29] (Creative Technology Ltd.)
HKLM-x32\...\Run: [hpWirelessAssistant] - C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [488752 2008-04-15] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [AvastUI.exe] - C:\Program Files\AVAST Software\Avast\AvastUI.exe [3767096 2014-02-04] (AVAST Software)
HKLM-x32\...\Run: [QPService] - C:\Program Files (x86)\HP\QuickPlay\QPService.exe [468264 2007-12-19] (CyberLink Corp.)
HKLM-x32\...\Run: [VolPanel] - C:\Program Files (x86)\Creative\Sound Blaster X-Fi Surround 5.1 Pro\Volume Panel\VolPanlu.exe [241757 2010-12-08] (Creative Technology Ltd)
HKLM-x32\...\Run: [Module Loader] - C:\Program Files (x86)\Creative\Shared Files\Module Loader\DLLML.exe [57344 2007-07-23] (Creative Technology Ltd.)
HKLM-x32\...\Run: [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM\...\RunOnce: [*Restore] - C:\Windows\System32\rstrui.exe /runonce [339968 2009-04-11] (Microsoft Corporation)
HKLM-x32\...\RunOnce: [InstallShieldSetup] - C:\PROGRA~2\INSTAL~1\{F5601~1\setup.exe -rebootC:\PROGRA~2\INSTAL~1\{F5601~1\reboot.ini -l0x7 [116880 2003-11-10] (InstallShield Software Corporation)
HKLM-x32\...\RunOnce: [InstallShieldSetup1] - C:\PROGRA~2\INSTAL~1\{FCCDA~1\setup.exe -rebootC:\PROGRA~2\INSTAL~1\{FCCDA~1\reboot.ini -l0x7 [116880 2003-11-10] (InstallShield Software Corporation)
HKLM-x32\...\RunOnce: [InstallShieldSetup2] - C:\PROGRA~2\INSTAL~1\{70093~1\setup.exe -rebootC:\PROGRA~2\INSTAL~1\{70093~1\reboot.ini -l0x7 [116880 2003-11-10] (InstallShield Software Corporation)
HKLM-x32\...\RunOnce: [InstallShieldSetup3] - C:\PROGRA~2\INSTAL~1\{0A9DA~1\SETUP.EXE -rebootC:\PROGRA~2\INSTAL~1\{0A9DA~1\reboot.ini -l0x7 [116880 2003-11-10] (InstallShield Software Corporation)
HKLM-x32\...\RunOnce: [20131224] - C:\Program Files\AVAST Software\Avast\setup\emupdate\c0a96a41-2e92-4a8a-9604-06c4c124ab59.exe /check [181136 2014-03-28] (AVAST Software)
HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware ] - "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-2079460270-1496373374-3202850194-1000\...\Run: [RocketDock] - C:\Program Files (x86)\RocketDock\RocketDock.exe [495616 2007-09-02] ()
HKU\S-1-5-21-2079460270-1496373374-3202850194-1000\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [138240 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-2079460270-1496373374-3202850194-1000\...\Run: [PeerBlock] - C:\Program Files\PeerBlock\peerblock.exe [2513992 2014-01-04] (PeerBlock, LLC)
HKU\S-1-5-21-2079460270-1496373374-3202850194-1000\...\Run: [SandboxieControl] - C:\Program Files\Sandboxie\SbieCtrl.exe [759496 2013-10-16] (Sandboxie Holdings, LLC)
HKU\S-1-5-21-2079460270-1496373374-3202850194-1000\...\Run: [BetterDesktopTool] - C:\Program Files (x86)\BetterDesktopTool\BetterDesktopTool.exe -autostart
HKU\S-1-5-21-2079460270-1496373374-3202850194-1000\...\MountPoints2: {b5bab7e4-b345-11df-bdc0-001eecac268e} - G:\Menu.exe
HKU\S-1-5-21-2079460270-1496373374-3202850194-1009\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-2079460270-1496373374-3202850194-1009\...\Run: [PeerBlock] - C:\Program Files\PeerBlock\peerblock.exe [2513992 2014-01-04] (PeerBlock, LLC)
HKU\S-1-5-21-2079460270-1496373374-3202850194-1009\...\RunOnce: [CTAutoUpdate] - C:\Program Files (x86)\Creative\Shared Files\Software Update\AutoUpdate.exe [1571088 2011-09-22] (Creative Technology Ltd)
HKU\S-1-5-21-2079460270-1496373374-3202850194-1009\...\RunOnce: [InetReg] - "C:\Program Files (x86)\Creative\Produktregistrierung\German\InetReg.exe" /PreProcess=RegFlash.exe /Delay=6
HKU\S-1-5-21-2079460270-1496373374-3202850194-1009\...\RunOnce: [Report] - \AdwCleaner\AdwCleaner[S0].txt [989 2014-03-29] ()
AppInit_DLLs: C:\Windows\SysWOW64\guard32.dll => C:\Windows\SysWOW64\guard32.dll File Not Found
IFEO\openvpntray.exe: [Debugger] "C:\Program Files (x86)\TuneUp Utilities 2011\TUAutoReactivator64.exe"
Lsa: [Notification Packages] scecli DPPWDFLT
Startup: C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote Inhaltsverzeichnis.onetoc2 ()
Startup: C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Stardock ObjectDock.lnk
ShortcutTarget: Stardock ObjectDock.lnk -> C:\Program Files (x86)\Stardock\ObjectDockFree\ObjectDock.exe (Stardock)
==================== Internet (Whitelisted) ====================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=83&bd=Pavilion&pf=cnnb
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=83&bd=Pavilion&pf=cnnb
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {67155C91-2696-4DBB-BC56-0EDA1AA38304} URL = hxxp://de.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913933
SearchScopes: HKLM - {DDF02204-49F2-4F36-869F-00E875485BD5} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1145&query={searchTerms}&invocationType=tb50hpcnnbie7-de-de
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Expat Shield Class - {3706EE7C-3CAD-445D-8A43-03EBC3B75908} - C:\Program Files (x86)\Expat Shield\HssIE\ExpatIE_64.dll No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: No Name - {5A0D6E4B-B0DF-4148-8B1E-F7A430FF5E24} - No File
BHO-x32: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - No File
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - Steganos Password Manager Toolbar - {9C65D12D-CF9D-454D-8049-61965D8C6FFF} - C:\Program Files (x86)\Steganos Privacy Suite 12\SPMIEToolbar.dll (Steganos Software GmbH)
DPF: HKLM-x32 {1E54D648-B804-468d-BC78-4AFFED8E262F} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
DPF: HKLM-x32 {C8BC46C7-921C-4102-B67D-F1F7E65FB0BE} https://battlefield.play4free.com/static/updater/BP4FUpdater_1.0.53.2.cab
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/130321/CTPID.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - No File
Filter-x32: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - No File
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
==================== Services (Whitelisted) =================
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-02-04] (AVAST Software)
S2 MSSQL$SQLEXPRESS; C:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [58345832 2011-09-22] (Microsoft Corporation)
S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [3804120 2011-08-07] (INCA Internet Co., Ltd.)
R2 QPCapSvc; C:\Program Files (x86)\HP\QuickPlay\Kernel\TV\QPCapSvc.exe [271760 2007-12-19] ()
R2 QPSched; C:\Program Files (x86)\HP\QuickPlay\Kernel\TV\QPSched.exe [112016 2007-12-19] ()
R2 Recovery Service for Windows; C:\Windows\SMINST\BLService.exe [361808 2008-04-26] ()
R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [186056 2013-10-16] (Sandboxie Holdings, LLC)
S3 Secunia PSI Agent; C:\Program Files (x86)\Secunia\PSI\PSIA.exe [1228504 2013-07-03] (Secunia)
R2 Secunia Update Agent; C:\Program Files (x86)\Secunia\PSI\sua.exe [660184 2013-07-03] (Secunia)
S4 SQLAgent$SQLEXPRESS; C:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [431464 2011-09-22] (Microsoft Corporation)
R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_58be29c0\STacSV64.exe [240128 2009-07-21] (IDT, Inc.)
R2 vfsFPService; C:\Windows\system32\vfsFPService.exe [717104 2008-04-27] (Validity Sensors, Inc.)
R2 vfsFPService; C:\Windows\SysWOW64\vfsFPService.exe [599344 2008-04-27] (Validity Sensors, Inc.)
R2 ezSharedSvc; C:\Windows\System32\ezsvc7.dll [X]
==================== Drivers (Whitelisted) ====================
S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [31968 2012-10-08] (Wondershare)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [79184 2014-03-31] (AVAST Software)
R1 AswRdr; C:\Windows\system32\drivers\aswRdr.sys [64752 2014-03-31] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2014-03-31] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1039096 2014-03-31] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [423240 2014-03-31] (AVAST Software)
R1 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [65264 2014-03-31] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [208928 2014-03-31] ()
R3 AVerAF15; C:\Windows\System32\Drivers\AVerAF15.sys [306560 2008-06-10] (AVerMedia TECHNOLOGIES, Inc.)
R3 ksaud; C:\Windows\System32\drivers\ksaud.sys [1588480 2013-04-08] (Creative Technology Ltd.)
S3 mod7700; C:\Windows\System32\Drivers\dvb7700all.sys [660480 2008-03-25] (DiBcom)
S3 NPPTNT2; C:\Windows\SysWOW64\npptNT2.sys [4682 2005-01-02] (INCA Internet Co., Ltd.)
S3 NVENETFD; C:\Windows\System32\DRIVERS\nvm60x64.sys [742696 2006-10-10] (NVIDIA Corporation)
R3 pbfilter; C:\Program Files\PeerBlock\pbfilter.sys [22600 2014-01-04] ()
S3 PSI; C:\Windows\System32\DRIVERS\psi_mf_amd64.sys [18456 2013-07-03] (Secunia)
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [200552 2013-10-16] (Sandboxie Holdings, LLC)
R1 SLEE_17_DRIVER; C:\Windows\Sleen1764.sys [108256 2010-02-17] (Softwareentwicklung Remus - ArchiCrypt - )
U1 StarOpen; No ImagePath
S3 VBoxUSB; C:\Windows\System32\Drivers\VBoxUSB.sys [117080 2012-05-22] (Oracle Corporation)
S3 VCSVADHWSer; C:\Windows\System32\DRIVERS\vcsvad.sys [21504 2008-12-26] (Avnex)
R3 vfs101a; C:\Windows\System32\drivers\vfs101a.sys [49968 2008-04-27] (Validity Sensors, Inc.)
R2 {22D78859-9CE9-4B77-BF18-AC83E81A9263}; C:\Program Files (x86)\HP\QuickPlay\000.fcl [32240 2007-12-19] (Cyberlink Corp.)
U1 eabfiltr;
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 HTCAND64; System32\Drivers\ANDROIDUSB.sys [X]
S3 IlvMoneyDRIVER53; \??\c:\Users\HP\Downloads\ML+Engine+1320.4.0.1\ME1320.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S2 RHDISK_AMD64; \??\C:\Program Files (x86)\Rohos\RHDISK_AMD64.SYS [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
S0 vmci; system32\DRIVERS\vmci.sys [X]
S3 VMnetAdapter; system32\DRIVERS\vmnetadapter.sys [X]
S3 X6va005; \??\C:\Users\HP\AppData\Local\Temp\0059717.tmp [X]
S3 X6va008; \??\C:\Windows\SysWOW64\Drivers\X6va008 [X]
S3 zlportio; \??\C:\Program Files (x86)\UltraStar\zlportio.sys [X]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-03-31 15:09 - 2014-03-31 15:09 - 00043152 _____ (AVAST Software) C:\Windows\avastSS.scr
2014-03-30 19:39 - 2014-03-31 15:26 - 00017299 _____ () C:\Users\HP\Desktop\FRST.txt
2014-03-30 19:39 - 2014-03-30 19:39 - 00000718 _____ () C:\Users\HP\Desktop\eset.txt
2014-03-30 19:35 - 2014-03-30 19:35 - 00000008 _____ () C:\Users\HP\Desktop\blaaaa.txt
2014-03-30 13:59 - 2014-03-30 13:59 - 02347384 _____ (ESET) C:\Users\HP\Desktop\esetsmartinstaller_enu.exe
2014-03-30 13:59 - 2014-03-30 13:59 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-03-29 22:08 - 2014-03-29 22:08 - 02157056 _____ (Farbar) C:\Users\HP\Desktop\FRST64.exe
2014-03-29 21:37 - 2014-03-29 21:37 - 00034835 _____ () C:\Users\HP\Desktop\malwarbytes scan angepasst.txt
2014-03-29 21:32 - 2014-03-29 21:32 - 00000890 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-03-29 21:10 - 2014-03-29 21:10 - 00036486 _____ () C:\Users\HP\Desktop\malwarbytes scan.txt
2014-03-29 21:08 - 2014-03-29 21:08 - 00000917 _____ () C:\Users\HP\Desktop\adw scan.txt
2014-03-29 20:55 - 2014-03-29 20:55 - 01950720 _____ () C:\Users\HP\Desktop\adwcleaner_3.022.exe
2014-03-29 20:46 - 2014-03-29 21:22 - 00067298 _____ () C:\Windows\PFRO.log
2014-03-29 20:09 - 2014-03-29 20:09 - 00000221 _____ () C:\Users\HP\Desktop\Risen 2 - Dark Waters.url
2014-03-29 20:04 - 2014-03-29 20:04 - 00000221 _____ () C:\Users\HP\Desktop\F.E.A.R. 3.url
2014-03-29 16:21 - 2014-03-29 16:57 - 00000000 ____D () C:\ProgramData\GFACE
2014-03-29 16:19 - 2014-03-29 16:19 - 00000000 ____D () C:\Users\HP\AppData\Local\wf-launcher
2014-03-29 16:07 - 2014-03-29 16:07 - 00001731 _____ () C:\Users\HP\Desktop\Warface Launcher.lnk
2014-03-29 16:07 - 2014-03-29 16:07 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Warface Launcher
2014-03-28 23:08 - 2014-03-29 16:57 - 00000000 ____D () C:\Users\NoAd\AppData\Local\wf-launcher
2014-03-28 23:07 - 2014-03-28 23:07 - 00001735 _____ () C:\Users\NoAd\Desktop\Warface Launcher.lnk
2014-03-28 23:07 - 2014-03-28 23:07 - 00000000 ____D () C:\Users\NoAd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Warface Launcher
2014-03-28 23:07 - 2014-03-28 23:07 - 00000000 ____D () C:\Program Files (x86)\Crytek
2014-03-28 23:05 - 2014-03-28 23:05 - 28888168 _____ () C:\Users\HP\Desktop\warface-launcher.exe
2014-03-28 18:45 - 2014-03-29 21:33 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-03-13 23:22 - 2014-02-23 09:12 - 17847808 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-03-13 23:22 - 2014-02-23 08:54 - 02334720 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-03-13 23:22 - 2014-02-23 08:52 - 10926592 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-03-13 23:22 - 2014-02-23 08:48 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-03-13 23:22 - 2014-02-23 08:48 - 01347072 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-03-13 23:22 - 2014-02-23 08:46 - 01494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-03-13 23:22 - 2014-02-23 08:46 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-03-13 23:22 - 2014-02-23 08:46 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-03-13 23:22 - 2014-02-23 08:45 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-03-13 23:22 - 2014-02-23 08:45 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-03-13 23:22 - 2014-02-23 08:45 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-03-13 23:22 - 2014-02-23 08:44 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-03-13 23:22 - 2014-02-23 08:44 - 02147840 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-03-13 23:22 - 2014-02-23 08:44 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-03-13 23:22 - 2014-02-23 08:44 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-03-13 23:22 - 2014-02-23 08:43 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-03-13 23:22 - 2014-02-23 07:50 - 12347904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-03-13 23:22 - 2014-02-23 07:47 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-03-13 23:22 - 2014-02-23 07:43 - 09739264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-03-13 23:22 - 2014-02-23 07:41 - 01105408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-03-13 23:22 - 2014-02-23 07:40 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-03-13 23:22 - 2014-02-23 07:39 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-03-13 23:22 - 2014-02-23 07:38 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2014-03-13 23:22 - 2014-02-23 07:38 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-03-13 23:22 - 2014-02-23 07:38 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-03-13 23:22 - 2014-02-23 07:37 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-03-13 23:22 - 2014-02-23 07:37 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2014-03-13 23:22 - 2014-02-23 07:37 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-03-13 23:22 - 2014-02-23 07:37 - 00421376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-03-13 23:22 - 2014-02-23 07:36 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-03-13 23:22 - 2014-02-23 07:36 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-03-13 23:22 - 2014-02-23 07:35 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-03-13 17:49 - 2014-01-30 12:12 - 01111040 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2014-03-13 17:49 - 2014-01-30 09:46 - 00876032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2014-03-13 17:49 - 2013-11-13 03:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-03-13 17:49 - 2013-11-13 02:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2014-03-13 17:48 - 2014-02-07 14:11 - 02776064 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-03-13 17:48 - 2014-02-03 15:20 - 00619008 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-03-13 17:48 - 2014-02-03 12:37 - 00505344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2014-03-09 16:19 - 2014-03-09 16:19 - 00000000 ____D () C:\ProgramData\Creative Labs
2014-03-08 23:44 - 2014-03-08 23:44 - 00000221 _____ () C:\Users\HP\Desktop\Mirror's Edge.url
2014-03-08 14:39 - 2014-03-08 14:39 - 00000000 ____D () C:\Program Files (x86)\AMD
2014-03-08 14:39 - 2007-06-29 15:48 - 00039424 _____ (AMD, Inc.) C:\Windows\system32\Drivers\AmdLLD64.sys
2014-03-08 14:34 - 2014-03-08 14:34 - 00974496 _____ () C:\Users\NoAd\AppData\Local\dd_NET_Framework35_LangPack_MSI614A.txt
2014-03-08 14:33 - 2014-03-08 14:34 - 00085142 _____ () C:\Users\NoAd\AppData\Local\dd_dotnetfx35install_lp.txt
2014-03-08 14:33 - 2014-03-08 14:33 - 00000002 _____ () C:\Users\NoAd\AppData\Local\dd_dotnetfx35error_lp.txt
2014-03-08 14:32 - 2014-03-08 14:33 - 02836808 _____ () C:\Users\NoAd\AppData\Local\dd_NET_Framework35_x64_MSI6001.txt
2014-03-08 14:30 - 2014-03-08 14:34 - 00235176 _____ () C:\Users\NoAd\AppData\Local\dd_depcheck_NETFX_EXP_35.txt
2014-03-08 14:29 - 2014-03-08 14:34 - 00471558 _____ () C:\Users\NoAd\AppData\Local\dd_dotnetfx35install.txt
2014-03-08 14:29 - 2014-03-08 14:29 - 00374168 _____ () C:\Users\NoAd\AppData\Local\dd_vcredistMSI5D94.txt
2014-03-08 14:29 - 2014-03-08 14:29 - 00011138 _____ () C:\Users\NoAd\AppData\Local\dd_vcredistUI5D94.txt
2014-03-08 14:29 - 2014-03-08 14:29 - 00000002 _____ () C:\Users\NoAd\AppData\Local\dd_dotnetfx35error.txt
2014-03-08 14:17 - 2014-03-08 14:17 - 00000222 _____ () C:\Users\HP\Desktop\Torchlight II.url
2014-03-07 22:09 - 2014-03-07 22:09 - 03648384 _____ () C:\Users\HP\Desktop\wddwdwdwd_wddwdwdwd_IMG_0965.avi
2014-03-07 20:25 - 2014-03-07 20:25 - 00000222 _____ () C:\Users\HP\Desktop\Batman Arkham City GOTY.url
2014-03-07 15:57 - 2014-03-07 21:46 - 00000000 ____D () C:\Users\HP\Desktop\Film BK
2014-03-05 21:05 - 2014-03-05 21:06 - 06895291 _____ () C:\Users\HP\Documents\Alpha Szenen BK3.mp4
2014-03-01 00:14 - 2014-03-01 00:15 - 25262270 _____ () C:\Users\HP\Documents\Alpha Szenen BK3.wmv
==================== One Month Modified Files and Folders =======
2014-03-31 15:27 - 2014-03-30 19:39 - 00017299 _____ () C:\Users\HP\Desktop\FRST.txt
2014-03-31 15:26 - 2013-10-20 18:46 - 00000000 ____D () C:\FRST
2014-03-31 15:14 - 2013-08-20 17:05 - 00000000 ____D () C:\Program Files (x86)\SpywareBlaster
2014-03-31 15:14 - 2013-03-07 18:44 - 00000000 ____D () C:\Program Files\PeerBlock
2014-03-31 15:10 - 2013-09-21 12:07 - 00001831 _____ () C:\Users\Public\Desktop\avast! Free Antivirus.lnk
2014-03-31 15:09 - 2014-03-31 15:09 - 00043152 _____ (AVAST Software) C:\Windows\avastSS.scr
2014-03-31 15:09 - 2013-12-18 22:25 - 00000255 _____ () C:\Users\Public\Documents\hpqp.ini
2014-03-31 15:09 - 2013-09-21 12:07 - 01039096 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2014-03-31 15:09 - 2013-09-21 12:07 - 00423240 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsp.sys
2014-03-31 15:09 - 2013-09-21 12:07 - 00334648 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2014-03-31 15:09 - 2013-09-21 12:07 - 00208928 _____ () C:\Windows\system32\Drivers\aswVmm.sys
2014-03-31 15:09 - 2013-09-21 12:07 - 00079184 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2014-03-31 15:09 - 2013-09-21 12:07 - 00065776 _____ () C:\Windows\system32\Drivers\aswRvrt.sys
2014-03-31 15:09 - 2013-09-21 12:07 - 00065264 _____ (AVAST Software) C:\Windows\system32\Drivers\aswTdi.sys
2014-03-31 15:09 - 2013-09-21 12:07 - 00064752 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr.sys
2014-03-31 15:09 - 2013-09-21 12:07 - 00003838 _____ () C:\Windows\System32\Tasks\avast! Emergency Update
2014-03-31 15:09 - 2008-07-31 18:17 - 00740430 _____ () C:\Windows\system32\perfh007.dat
2014-03-31 15:09 - 2008-07-31 18:17 - 00171500 _____ () C:\Windows\system32\perfc007.dat
2014-03-31 15:09 - 2006-11-02 14:46 - 01754142 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-03-31 15:06 - 2006-11-02 17:07 - 00000000 ___RD () C:\Users\Public\Recorded TV
2014-03-31 15:02 - 2006-11-02 17:42 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-03-31 15:02 - 2006-11-02 17:22 - 00003344 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-03-31 15:02 - 2006-11-02 17:22 - 00003344 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-03-30 22:06 - 2009-06-02 16:45 - 00000000 ____D () C:\ProgramData\Skype
2014-03-30 22:06 - 2009-05-06 17:55 - 01572527 _____ () C:\Windows\WindowsUpdate.log
2014-03-30 22:06 - 2008-07-31 08:37 - 00000012 _____ () C:\Windows\bthservsdp.dat
2014-03-30 22:06 - 2006-11-02 17:42 - 00032536 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-03-30 19:39 - 2014-03-30 19:39 - 00000718 _____ () C:\Users\HP\Desktop\eset.txt
2014-03-30 19:35 - 2014-03-30 19:35 - 00000008 _____ () C:\Users\HP\Desktop\blaaaa.txt
2014-03-30 17:44 - 2012-03-08 19:06 - 00003666 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{F1406BBA-4670-442F-9B60-D18F1CEFC79F}
2014-03-30 17:43 - 2012-03-29 20:25 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-03-30 13:59 - 2014-03-30 13:59 - 02347384 _____ (ESET) C:\Users\HP\Desktop\esetsmartinstaller_enu.exe
2014-03-30 13:59 - 2014-03-30 13:59 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-03-30 13:24 - 2014-02-11 18:34 - 00000000 ____D () C:\AdwCleaner
2014-03-29 22:08 - 2014-03-29 22:08 - 02157056 _____ (Farbar) C:\Users\HP\Desktop\FRST64.exe
2014-03-29 21:37 - 2014-03-29 21:37 - 00034835 _____ () C:\Users\HP\Desktop\malwarbytes scan angepasst.txt
2014-03-29 21:33 - 2014-03-28 18:45 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-03-29 21:32 - 2014-03-29 21:32 - 00000890 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-03-29 21:22 - 2014-03-29 20:46 - 00067298 _____ () C:\Windows\PFRO.log
2014-03-29 21:22 - 2013-10-02 11:42 - 00006696 _____ () C:\Windows\system32\spsys.log
2014-03-29 21:10 - 2014-03-29 21:10 - 00036486 _____ () C:\Users\HP\Desktop\malwarbytes scan.txt
2014-03-29 21:08 - 2014-03-29 21:08 - 00000917 _____ () C:\Users\HP\Desktop\adw scan.txt
2014-03-29 21:07 - 2014-02-28 17:51 - 00000000 ____D () C:\Users\NoAd\AppData\Roaming\DVDVideoSoft
2014-03-29 20:55 - 2014-03-29 20:55 - 01950720 _____ () C:\Users\HP\Desktop\adwcleaner_3.022.exe
2014-03-29 20:42 - 2011-09-16 15:32 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-03-29 20:41 - 2012-05-01 11:36 - 00000000 ____D () C:\Users\HP\AppData\Local\PMB Files
2014-03-29 20:31 - 2011-02-16 21:26 - 00000000 ____D () C:\Users\HP\AppData\Roaming\DVDVideoSoft
2014-03-29 20:09 - 2014-03-29 20:09 - 00000221 _____ () C:\Users\HP\Desktop\Risen 2 - Dark Waters.url
2014-03-29 20:04 - 2014-03-29 20:04 - 00000221 _____ () C:\Users\HP\Desktop\F.E.A.R. 3.url
2014-03-29 16:57 - 2014-03-29 16:21 - 00000000 ____D () C:\ProgramData\GFACE
2014-03-29 16:57 - 2014-03-28 23:08 - 00000000 ____D () C:\Users\NoAd\AppData\Local\wf-launcher
2014-03-29 16:19 - 2014-03-29 16:19 - 00000000 ____D () C:\Users\HP\AppData\Local\wf-launcher
2014-03-29 16:07 - 2014-03-29 16:07 - 00001731 _____ () C:\Users\HP\Desktop\Warface Launcher.lnk
2014-03-29 16:07 - 2014-03-29 16:07 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Warface Launcher
2014-03-29 15:46 - 2013-09-22 21:52 - 00001812 _____ () C:\Windows\Sandboxie.ini
2014-03-29 12:20 - 2012-07-18 11:20 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-03-28 23:07 - 2014-03-28 23:07 - 00001735 _____ () C:\Users\NoAd\Desktop\Warface Launcher.lnk
2014-03-28 23:07 - 2014-03-28 23:07 - 00000000 ____D () C:\Users\NoAd\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Warface Launcher
2014-03-28 23:07 - 2014-03-28 23:07 - 00000000 ____D () C:\Program Files (x86)\Crytek
2014-03-28 23:05 - 2014-03-28 23:05 - 28888168 _____ () C:\Users\HP\Desktop\warface-launcher.exe
2014-03-23 21:11 - 2012-11-16 21:21 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Spotify
2014-03-23 18:02 - 2014-02-17 20:19 - 00000000 ____D () C:\Users\HP\AppData\Roaming\QuickScan
2014-03-23 17:22 - 2012-05-01 11:36 - 00000000 ____D () C:\ProgramData\PMB Files
2014-03-23 17:11 - 2012-11-16 21:22 - 00000000 ____D () C:\Users\HP\AppData\Local\Spotify
2014-03-19 00:28 - 2013-08-15 11:43 - 00000000 ____D () C:\Windows\system32\MRT
2014-03-19 00:23 - 2006-11-02 14:35 - 90015360 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-03-16 23:35 - 2013-01-18 17:52 - 00000000 ____D () C:\Users\HP\.thumbnails
2014-03-16 23:35 - 2009-05-07 09:49 - 00000000 ____D () C:\Users\HP
2014-03-14 17:30 - 2006-11-02 15:33 - 00000000 ____D () C:\Windows\rescache
2014-03-14 17:13 - 2006-11-02 17:21 - 05101448 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-03-14 17:10 - 2012-05-22 19:50 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-03-12 20:39 - 2013-09-13 19:12 - 00000000 ____D () C:\Users\HP\AppData\Local\Battle.net
2014-03-12 20:03 - 2012-05-15 16:43 - 00000000 ____D () C:\Program Files (x86)\Diablo III
2014-03-12 19:43 - 2012-03-29 20:25 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-03-12 19:43 - 2012-03-29 20:25 - 00003736 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-03-12 19:43 - 2011-07-05 09:25 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-03-09 16:19 - 2014-03-09 16:19 - 00000000 ____D () C:\ProgramData\Creative Labs
2014-03-09 15:51 - 2013-09-19 17:00 - 00000000 ____D () C:\Users\NoAd
2014-03-08 23:44 - 2014-03-08 23:44 - 00000221 _____ () C:\Users\HP\Desktop\Mirror's Edge.url
2014-03-08 14:39 - 2014-03-08 14:39 - 00000000 ____D () C:\Program Files (x86)\AMD
2014-03-08 14:38 - 2013-10-05 23:24 - 00000000 ____D () C:\Users\NoAd\AppData\Local\Downloaded Installations
2014-03-08 14:34 - 2014-03-08 14:34 - 00974496 _____ () C:\Users\NoAd\AppData\Local\dd_NET_Framework35_LangPack_MSI614A.txt
2014-03-08 14:34 - 2014-03-08 14:33 - 00085142 _____ () C:\Users\NoAd\AppData\Local\dd_dotnetfx35install_lp.txt
2014-03-08 14:34 - 2014-03-08 14:30 - 00235176 _____ () C:\Users\NoAd\AppData\Local\dd_depcheck_NETFX_EXP_35.txt
2014-03-08 14:34 - 2014-03-08 14:29 - 00471558 _____ () C:\Users\NoAd\AppData\Local\dd_dotnetfx35install.txt
2014-03-08 14:33 - 2014-03-08 14:33 - 00000002 _____ () C:\Users\NoAd\AppData\Local\dd_dotnetfx35error_lp.txt
2014-03-08 14:33 - 2014-03-08 14:32 - 02836808 _____ () C:\Users\NoAd\AppData\Local\dd_NET_Framework35_x64_MSI6001.txt
2014-03-08 14:29 - 2014-03-08 14:29 - 00374168 _____ () C:\Users\NoAd\AppData\Local\dd_vcredistMSI5D94.txt
2014-03-08 14:29 - 2014-03-08 14:29 - 00011138 _____ () C:\Users\NoAd\AppData\Local\dd_vcredistUI5D94.txt
2014-03-08 14:29 - 2014-03-08 14:29 - 00000002 _____ () C:\Users\NoAd\AppData\Local\dd_dotnetfx35error.txt
2014-03-08 14:17 - 2014-03-08 14:17 - 00000222 _____ () C:\Users\HP\Desktop\Torchlight II.url
2014-03-07 22:09 - 2014-03-07 22:09 - 03648384 _____ () C:\Users\HP\Desktop\wddwdwdwd_wddwdwdwd_IMG_0965.avi
2014-03-07 21:46 - 2014-03-07 15:57 - 00000000 ____D () C:\Users\HP\Desktop\Film BK
2014-03-07 20:25 - 2014-03-07 20:25 - 00000222 _____ () C:\Users\HP\Desktop\Batman Arkham City GOTY.url
2014-03-07 18:01 - 2014-01-24 21:01 - 00000000 ____D () C:\Program Files (x86)\Battle.net
2014-03-06 20:57 - 2012-11-24 21:03 - 00000000 ____D () C:\Users\HP\Desktop\Müll
2014-03-05 21:06 - 2014-03-05 21:05 - 06895291 _____ () C:\Users\HP\Documents\Alpha Szenen BK3.mp4
2014-03-03 22:18 - 2009-06-02 16:45 - 00000000 ____D () C:\Users\HP\AppData\Roaming\Skype
2014-03-01 00:21 - 2014-02-28 23:55 - 00094208 _____ () C:\Users\HP\Documents\Alpha Szenen BK.MSWMM
2014-03-01 00:15 - 2014-03-01 00:14 - 25262270 _____ () C:\Users\HP\Documents\Alpha Szenen BK3.wmv
Files to move or delete:
====================
C:\Users\HP\Minecraft.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2014-03-31 15:12
==================== End Of Log ============================
|
|
31.03.2014, 19:12
| #8 | |
| /// Malwareteam | PUP.Optional.DVDVideoSoft.A Ok, dann bitte jetzt die nächsten Schritte auch als Administator ausführen: Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=83&bd=Pavilion&pf=cnnb
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=83&bd=Pavilion&pf=cnnb
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {67155C91-2696-4DBB-BC56-0EDA1AA38304} URL = hxxp://de.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913933
SearchScopes: HKLM - {DDF02204-49F2-4F36-869F-00E875485BD5} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1145&query={searchTerms}&invocationType=tb50hpcnnbie7-de-de
BHO-x32: No Name - {5A0D6E4B-B0DF-4148-8B1E-F7A430FF5E24} - No File
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Und führe nochmal den Scan mit Malwarebytes Anti Malware durch, jedoch mit der neusten Version (2.0). Das Logfile, was du mir gepostet hast, war noch mit der 1.75er Version, weswegen die Option "Unter Erkennung und Schutz setze einen Haken bei Suche nach Rootkits." nicht verfügbar war. Zitat:
Und nochmal die Frage, ob du noch Probleme mit deinem Rechner hast? Poste folgende Logfiles in deiner nächsten Antwort:
__________________ Gruß, Jonas |
|
01.04.2014, 18:16
| #9 |
| | PUP.Optional.DVDVideoSoft.A Hey, habe diesmal alles als Admin gemacht  Fix: Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 13-03-2014
Ran by NoAd at 2014-04-01 18:16:58 Run:4
Running from C:\Users\HP\Desktop
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=83&bd=Pavilion&pf=cnnb
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=83&bd=Pavilion&pf=cnnb
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {67155C91-2696-4DBB-BC56-0EDA1AA38304} URL = hxxp://de.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913933
SearchScopes: HKLM - {DDF02204-49F2-4F36-869F-00E875485BD5} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1145&query={searchTerms}&invocationType=tb50hpcnnbie7-de-de
BHO-x32: No Name - {5A0D6E4B-B0DF-4148-8B1E-F7A430FF5E24} - No File
*****************
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => Value was restored successfully.
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\URLSearchHooks\\ => Value deleted successfully.
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\\Default => Value was restored successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67155C91-2696-4DBB-BC56-0EDA1AA38304} => Key deleted successfully.
HKCR\CLSID\{67155C91-2696-4DBB-BC56-0EDA1AA38304} => Key not found.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{DDF02204-49F2-4F36-869F-00E875485BD5} => Key deleted successfully.
HKCR\CLSID\{DDF02204-49F2-4F36-869F-00E875485BD5} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5A0D6E4B-B0DF-4148-8B1E-F7A430FF5E24} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{5A0D6E4B-B0DF-4148-8B1E-F7A430FF5E24} => Key not found.
==== End of Fixlog ====
Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 01.04.2014 Suchlauf-Zeit: 19:10:41 Logdatei: mbvamscan.txt Administrator: Ja Version: 2.00.0.1000 Malware Datenbank: v2014.04.01.05 Rootkit Datenbank: v2014.03.27.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Chameleon: Deaktiviert Betriebssystem: Windows Vista Service Pack 2 CPU: x64 Dateisystem: NTFS Benutzer: NoAd Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 370468 Verstrichene Zeit: 52 Min, 24 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Shuriken: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (No malicious items detected) Module: 0 (No malicious items detected) Registrierungsschlüssel: 0 (No malicious items detected) Registrierungswerte: 0 (No malicious items detected) Registrierungsdaten: 0 (No malicious items detected) Ordner: 0 (No malicious items detected) Dateien: 0 (No malicious items detected) Physische Sektoren: 0 (No malicious items detected) (end) |
|
01.04.2014, 22:06
| #10 | |||||||||
| /// Malwareteam | PUP.Optional.DVDVideoSoft.AZitat:
.Updates Deinstallieren veralteter Software
Windows XP: Start -> Systemsteuerung -> Kategorieansicht auswählen (falls nicht voreingestellt) -> Softwareund wähle die angegeben Programme aus. Drücke Entfernen (Windows XP) oder Deinstallieren (Windows Vista/7/8). Adobe Reader Version XI (11.0.06)
Cleanup Falls du Malwarebytes Anti-Malware und den ESET Online Scanner nicht mehr behalten möchtest, kannst du diese über die Systemsteuerung deinstallieren. Ich empfehle dir, mindestens ein Programm zu behalten (näheres in den Tipps). Windows XP: Start --> Systemsteuerung --> Kategorieansicht auswählen (falls nicht voreingestellt) --> SoftwareDie Reihenfolge ist hier entscheidend.
In deinen Logfiles sehe ich im Moment keine schädlichen Einträge mehr, du bist in meinen Augen Clean. Für die Zukunft habe ich dir Tipps aufgeschrieben, damit du uns in nächster Zeit nicht mehr brauchst .Tipps - Frequently Asked Questions (FAQ)/Häufig gestellte Fragen Welcher Antivirenscanner ist der Beste?
Aber Updates muss ich immer installieren, oder?
Ok, muss ich auf etwas achten, wenn ich im Internet surfe?
Welche Programme sollte ich nicht verwenden?
Gibt es noch weitere Tipps, um mich zu schützen?
Wenn du die Arbeit des Trojaner-Boards unterstützen möchtest, kannst du gerne spenden .Ich wünsche dir eine schöne und malwarefreie Zeit  .
__________________ Gruß, Jonas |
|
02.04.2014, 15:34
| #11 |
| | PUP.Optional.DVDVideoSoft.A Hey, vielen Dank für die Mühe und Geduld =). Gruß Nutrition |
|
02.04.2014, 18:19
| #12 |
| /// Malwareteam | PUP.Optional.DVDVideoSoft.A Hallo Nutrition, schön, dass wir dir helfen konnten  .Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht, damit erhalte ich keine Benachrichtungen über neue Antworten in diesem Thread. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM. Jeder Andere bitte hier klicken und einen eigenen Thread erstellen.
__________________ Gruß, Jonas |
|
| Themen zu PUP.Optional.DVDVideoSoft.A |
| administrator, anti, anti-malware, appdata, autostart, browser, code, converter, desktop, explorer, free, home, infizierte, logfiles, malwarebytes, mp3, namen, ordner, programme, pup.optional.dvdvideosoft.a, registrierungsdatenbank, roaming, scan, software, suche, vista, youtube |
Linear-Darstellung
