Hallo, in letzter Zeit stürzt mein Rechner Win 7 64 Bit System ca. 1 x mal täglich ab. Mal mit und mal ohne Blu Screen - Heute mit einem Geräusch und lautstärke wie ich es noch nicht gehört habe.

Was kann ich tun um zu testen ob mein System sauber läuft, ein Virus vorliegt bzw. alle Treiber aktuell sind usw. Ich hatte bereits eine Fehlermeldung zur Hard Disc mit der berühmten weißen Fahne unten. Diese Fehlermeldung war aber nach einem Absturz weg und ich dachte hm scheint ja nach dem Absturz wieder alles okay zu sein. Sicherheitshalber habe ich alle Daten gesichert, da ich davon ausgegangen bin, dass sich die Festplatte verabschiedet hat. Aber diese Abstürze sind jetzt täglich meist beim ersten einschalten also wenn der Pc kalt ist - Da ist er auch ziemlich laut und wird dann nach 5 min. leise, aber ich glaube das ist normal bei einem 2009er.

Was soll ich jetzt wegen dem Blu Screen unternehmen. Die Auswertung des Blu Screen habe ich kopiert und angehängt.

Vielen Dank!
PS: Dieses Board ist wirklich spitze, ich wüsste ohne euch nicht weiter! Einfach klasse!

Hi,

ich seh keinen Anhang.

Hi, sorry - Hier der Bericht - Kann mir aber nicht vorstellen, dass das weiterhilft ?

Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.1.7601.2.1.0.768.3
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: d1
BCP1: 00000FAE00001000
BCP2: 0000000000000002
BCP3: 0000000000000000
BCP4: FFFFF88001643DCD
OS Version: 6_1_7601
Service Pack: 1_0
Product: 768_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\060514-18392-01.dmp
C:\Users\Name\AppData\Local\Temp\WER-40513-0.sysdata.xml

Lesen Sie unsere Datenschutzbestimmungen online:
hxxp://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0407

Wenn die Onlinedatenschutzbestimmungen nicht verfügbar sind, lesen Sie unsere Datenschutzbestimmungen offline:
C:\Windows\system32\de-DE\erofflps.txt

C:\Windows\Minidump\060514-18392-01.dmp

Diese Datei mit Bluescreenview öffnen
BlueScreenView - Download - Filepony

und Output posten. Ebenso:


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo, anbei die Output Datei – Hatte heute wieder einen Blu Screen – Diesmal 0x00000001

Dieser ist aber komischerweise im BluScreenView nicht aufgelistet…

Aktuell habe ich als Schutz Microsoft Security Essentials installiert.

==================================================
Dump File : 060514-18392-01.dmp
Crash Time : 05.06.2014 12:06:30
Bug Check String : DRIVER_IRQL_NOT_LESS_OR_EQUAL
Bug Check Code : 0x000000d1
Parameter 1 : 00000fae`00001000
Parameter 2 : 00000000`00000002
Parameter 3 : 00000000`00000000
Parameter 4 : fffff880`01643dcd
Caused By Driver : USBPORT.SYS
Caused By Address : USBPORT.SYS+13dcd
File Description :
Product Name :
Company :
File Version :
Processor : x64
Crash Address : ntoskrnl.exe+75bc0
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\Windows\Minidump\060514-18392-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 7601
Dump File Size : 275.248
Dump File Time : 05.06.2014 12:13:25


Okay hier der FRST Bericht
FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-06-2014 02
Ran by Halbig (administrator) on BENJI on 15-06-2014 14:23:45
Running from C:\Users\Halbig\Downloads
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
() C:\Program Files (x86)\AAVUpdateManager\aavus.exe
(ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
() C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
() C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
() C:\OEM\USBDECTION\USBS3S4Detection.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATIHLE.EXE
() C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_13_0_0_214.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_13_0_0_214.exe
(Microsoft Corporation) C:\Windows\System32\calc.exe
(NirSoft) C:\Program Files (x86)\NirSoft\BlueScreenView\BlueScreenView.exe
(NirSoft) C:\Program Files (x86)\NirSoft\BlueScreenView\BlueScreenView.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\OFFICE11\EXCEL.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\OFFICE11\WINWORD.EXE
(Microsoft Corporation) C:\Windows\splwow64.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [9955872 2010-01-12] (Realtek Semiconductor)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1271072 2014-03-11] (Microsoft Corporation)
HKLM-x32\...\Run: [Hotkey Utility] => C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe [609312 2010-05-06] ()
HKLM-x32\...\Run: [MDS_Menu] => C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [191016 2014-05-14] (Geek Software GmbH)
HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware  (cleanup)] - "C:\ProgramData\Malwarebytes\ Malwarebytes Anti-Malware \mbamdor.exe" "C:\ProgramData\Malwarebytes\ Malwarebytes Anti-Malware " [54072 2014-05-12] (Malwarebytes Corporation)
HKU\S-1-5-21-774404752-444102748-1486131240-1000\...\Run: [EPLTarget\P0000000000000001] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIHLE.EXE [283232 2012-02-29] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-774404752-444102748-1486131240-1000\...\RunOnce: [FlashPlayerUpdate] - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_13_0_0_214_Plugin.exe [847536 2014-05-14] (Adobe Systems Incorporated)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_x3950&r=173606112207pe478v195w4761v047
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR
SearchScopes: HKLM - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKLM - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=ir_14_12_ff&cd=2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyB0FtDyEtCzyyB0DtG0BtDyD0AtG0CtDzy0DtGyE0CyCyCtGtDyCtByD0BtBtByEzzyByByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0E0E0D0BzytAtGyC0A0F0CtG0F0F0A0FtGzy0EyB0FtGtDtCtD0FzyyByCzytB0DyDzz2Q&cr=880136660&ir=
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKCU - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKCU - {38DD9B2C-D2EF-4626-96F0-D356DA985CEC} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=937811&p={searchTerms}
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKCU - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=ir_14_12_ff&cd=2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyB0FtDyEtCzyyB0DtG0BtDyD0AtG0CtDzy0DtGyE0CyCyCtGtDyCtByD0BtBtByEzzyByByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0E0E0D0BzytAtGyC0A0F0CtG0F0F0A0FtGzy0EyB0FtGtDtCtD0FzyyByCzytB0DyDzz2Q&cr=880136660&ir=
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll No File
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKCU - No Name - {CB789373-04D5-4EF4-9C16-871463FD0830} -  No File
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default
FF DefaultSearchEngine: user_pref("browser.search.defaultenginename", "");
FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_214.dll ()
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF user.js: detected! => C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js
FF SearchPlugin: C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\searchplugins\google-default.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: YouTube Unblocker - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\youtubeunblocker@unblocker.yt [2014-06-11]
FF Extension: DownloadHelper - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-03-25]
FF Extension: Hide My Ass Proxy Extension - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\extension@hidemyass.com.xpi [2014-01-13]
FF Extension: Stealthy - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\stealthyextension@gmail.com.xpi [2014-06-11]
FF Extension: FoxySpider - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\{75df891f-e299-4725-b14f-7d52f086dea2}.xpi [2014-03-22]
FF Extension: ebayitemdescriptionsaveenlargedp - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\{ba2430e0-5b72-4cac-bc9e-7d1aaca75d3d}.xpi [2014-01-13]
FF Extension: Adblock Plus - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-01-13]

==================== Services (Whitelisted) =================

R2 AAV UpdateService; C:\Program Files (x86)\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 MagicTuneEngine; C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe [45056 2007-08-23] () [File not signed]
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2014-03-11] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [347872 2014-03-11] (Microsoft Corporation)
R2 RichVideo; C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe [244904 2010-02-03] () [File not signed]
R2 USBS3S4Detection; C:\OEM\USBDECTION\USBS3S4Detection.exe [76320 2009-12-09] ()

==================== Drivers (Whitelisted) ====================

R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [138400 2012-08-26] (SlySoft, Inc.)
R3 AnyDVD; C:\Windows\SysWOW64\Drivers\AnyDVD.sys [138400 2012-08-26] (SlySoft, Inc.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-05-12] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [122584 2014-06-15] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-05-12] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [268512 2014-01-25] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133928 2014-03-11] (Microsoft Corporation)
U0 xifnuwh; C:\Windows\System32\drivers\agisc.sys [79064 2014-06-15] (Malwarebytes Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-15 14:23 - 2014-06-15 14:24 - 00015130 _____ () C:\Users\Halbig\Downloads\FRST.txt
2014-06-15 14:22 - 2014-06-15 14:22 - 02081792 _____ (Farbar) C:\Users\Halbig\Downloads\FRST64.exe
2014-06-15 14:18 - 2014-06-15 14:18 - 00001890 _____ () C:\Users\Halbig\Desktop\Outb.txt
2014-06-15 14:08 - 2014-06-15 14:08 - 49643520 _____ () C:\Users\Halbig\Downloads\hd0056.rar.part
2014-06-15 14:08 - 2014-06-15 14:08 - 00000000 _____ () C:\Users\Halbig\Downloads\hd0056.rar
2014-06-15 14:03 - 2014-06-15 14:03 - 63045632 _____ () C:\Users\Halbig\Downloads\hd0027.rar.part
2014-06-15 14:03 - 2014-06-15 14:03 - 00000000 _____ () C:\Users\Halbig\Downloads\hd0027.rar
2014-06-15 14:01 - 2014-06-15 14:01 - 70287360 _____ () C:\Users\Halbig\Downloads\hd0011.rar.part
2014-06-15 14:01 - 2014-06-15 14:01 - 00000000 _____ () C:\Users\Halbig\Downloads\hd0011.rar
2014-06-15 13:12 - 2014-06-15 13:12 - 00079064 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\agisc.sys
2014-06-15 12:11 - 2014-06-15 14:03 - 341329609 _____ () C:\Users\Halbig\Downloads\hd0025.rar
2014-06-15 12:07 - 2014-06-15 13:31 - 255468421 _____ () C:\Users\Halbig\Downloads\hd0004.rar
2014-06-15 12:02 - 2014-06-15 14:20 - 421160500 _____ () C:\Users\Halbig\Downloads\hd0005.rar
2014-06-14 14:35 - 2014-06-14 14:35 - 00024327 _____ () C:\Users\Halbig\Desktop\Malware Report 14.06.14.txt
2014-06-13 23:46 - 2014-06-14 02:29 - 299637730 ____H () C:\Users\Halbig\Downloads\0410ag_footjob.mp4
2014-06-13 15:04 - 2014-06-13 15:14 - 17140044 ____H () C:\Users\Halbig\Downloads\11.mp4
2014-06-13 10:41 - 2014-06-15 11:31 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-13 10:40 - 2014-06-13 10:40 - 00001106 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-06-13 10:40 - 2014-06-13 10:40 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-06-13 10:40 - 2014-06-13 10:40 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-06-13 10:40 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-06-13 10:40 - 2014-05-12 07:26 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-06-13 10:40 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-06-13 10:34 - 2014-06-13 10:40 - 17292760 ____H (Malwarebytes Corporation ) C:\Users\Halbig\Downloads\mbam-setup-2.0.2.1012.exe
2014-06-13 09:04 - 2014-06-13 09:04 - 00000000 ____D () C:\Users\Halbig\Desktop\The Frightners
2014-06-12 13:35 - 2014-05-30 12:21 - 23414784 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-06-12 13:35 - 2014-05-30 12:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-06-12 13:35 - 2014-05-30 12:02 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-06-12 13:35 - 2014-05-30 11:45 - 02768384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-06-12 13:35 - 2014-05-30 11:39 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-06-12 13:35 - 2014-05-30 11:39 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-06-12 13:35 - 2014-05-30 11:38 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-06-12 13:35 - 2014-05-30 11:28 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-06-12 13:35 - 2014-05-30 11:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-06-12 13:35 - 2014-05-30 11:24 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-06-12 13:35 - 2014-05-30 11:21 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-06-12 13:35 - 2014-05-30 11:21 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-06-12 13:35 - 2014-05-30 11:20 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-06-12 13:35 - 2014-05-30 11:18 - 17271296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-06-12 13:35 - 2014-05-30 11:11 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-06-12 13:35 - 2014-05-30 11:08 - 05782528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-06-12 13:35 - 2014-05-30 11:06 - 00452096 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-06-12 13:35 - 2014-05-30 11:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-06-12 13:35 - 2014-05-30 10:55 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-06-12 13:35 - 2014-05-30 10:49 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-06-12 13:35 - 2014-05-30 10:46 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-06-12 13:35 - 2014-05-30 10:44 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-06-12 13:35 - 2014-05-30 10:44 - 00295424 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-06-12 13:35 - 2014-05-30 10:43 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-06-12 13:35 - 2014-05-30 10:42 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-06-12 13:35 - 2014-05-30 10:38 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-06-12 13:35 - 2014-05-30 10:35 - 00608768 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-06-12 13:35 - 2014-05-30 10:34 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-06-12 13:35 - 2014-05-30 10:33 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-06-12 13:35 - 2014-05-30 10:30 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-06-12 13:35 - 2014-05-30 10:29 - 00631808 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-06-12 13:35 - 2014-05-30 10:28 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-06-12 13:35 - 2014-05-30 10:27 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-06-12 13:35 - 2014-05-30 10:24 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-06-12 13:35 - 2014-05-30 10:23 - 02040832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-06-12 13:35 - 2014-05-30 10:16 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-06-12 13:35 - 2014-05-30 10:10 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-06-12 13:35 - 2014-05-30 10:06 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-06-12 13:35 - 2014-05-30 10:04 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-06-12 13:35 - 2014-05-30 10:02 - 00242688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-06-12 13:35 - 2014-05-30 09:56 - 04244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-06-12 13:35 - 2014-05-30 09:56 - 02266112 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-06-12 13:35 - 2014-05-30 09:54 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-06-12 13:35 - 2014-05-30 09:50 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-06-12 13:35 - 2014-05-30 09:49 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-06-12 13:35 - 2014-05-30 09:43 - 13522944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-06-12 13:35 - 2014-05-30 09:40 - 11725312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-06-12 13:35 - 2014-05-30 09:30 - 01398272 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-06-12 13:35 - 2014-05-30 09:21 - 01790976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-06-12 13:35 - 2014-05-30 09:15 - 01143296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-06-12 13:35 - 2014-05-30 09:13 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-06-12 13:35 - 2014-05-30 09:13 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-06-12 13:35 - 2014-05-08 11:32 - 03178496 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2014-06-12 13:35 - 2014-05-08 11:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2014-06-12 13:35 - 2014-04-05 04:47 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-06-12 13:35 - 2014-04-05 04:47 - 00288192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2014-06-12 13:35 - 2014-03-26 16:44 - 02002432 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2014-06-12 13:35 - 2014-03-26 16:44 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-06-12 13:35 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2014-06-12 13:35 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-06-12 13:35 - 2014-03-26 16:27 - 01389056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2014-06-12 13:35 - 2014-03-26 16:27 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-06-12 13:35 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2014-06-12 13:35 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-06-12 12:39 - 2014-04-25 04:34 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2014-06-12 12:39 - 2014-04-25 04:06 - 00626688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2014-06-11 08:43 - 2014-06-11 08:44 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-10 00:49 - 2014-06-10 00:50 - 22429224 ____H (Open Media LLC ) C:\Users\Halbig\Downloads\4kvideodownloader_3.3.exe
2014-06-05 12:13 - 2014-06-15 11:30 - 610159664 _____ () C:\Windows\MEMORY.DMP
2014-06-05 12:13 - 2014-06-05 12:13 - 00275248 _____ () C:\Windows\Minidump\060514-18392-01.dmp
2014-05-31 22:38 - 2014-06-13 15:31 - 00000000 ____D () C:\Users\Halbig\Desktop\christin2
2014-05-30 10:12 - 2014-05-30 10:28 - 202718734 ____H () C:\Users\Halbig\Downloads\ddoucwfic.mp4
2014-05-26 10:35 - 2014-05-26 10:35 - 00001264 _____ () C:\Users\Halbig\Desktop\4K Video Downloader.lnk
2014-05-26 10:35 - 2014-05-26 10:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\4K Download
2014-05-26 10:35 - 2014-05-26 10:35 - 00000000 ____D () C:\Program Files (x86)\4KDownload
2014-05-26 09:47 - 2014-06-09 23:55 - 00000000 ___HD () C:\Users\Halbig\Downloads\Bildersets
2014-05-26 09:35 - 2014-06-14 01:28 - 00000000 ___HD () C:\Users\Halbig\Downloads\spezial
2014-05-26 09:35 - 2014-06-09 13:43 - 00000000 ___HD () C:\Users\Halbig\Downloads\chat
2014-05-26 09:33 - 2014-06-14 01:28 - 00000000 ___HD () C:\Users\Halbig\Downloads\Bilder
2014-05-26 09:33 - 2014-06-14 01:26 - 00000000 ___HD () C:\Users\Halbig\Downloads\Disco
2014-05-26 09:32 - 2014-06-14 14:21 - 00000000 ___HD () C:\Users\Halbig\Downloads\Heat
2014-05-26 09:24 - 2014-05-26 09:40 - 00000000 ___HD () C:\Users\Halbig\Downloads\Klassipildid
2014-05-25 21:42 - 2014-05-25 21:42 - 00000000 ____D () C:\Users\Halbig\AppData\Local\PDF24
2014-05-25 21:41 - 2014-05-25 21:41 - 00001083 _____ () C:\Users\Public\Desktop\PDF24 Creator.lnk
2014-05-25 21:41 - 2014-05-25 21:41 - 00001063 _____ () C:\Users\Public\Desktop\PDF24 Fax.lnk
2014-05-25 21:41 - 2014-05-25 21:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2014-05-25 21:41 - 2014-05-25 21:41 - 00000000 ____D () C:\Program Files (x86)\PDF24
2014-05-25 21:15 - 2014-05-31 23:19 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\OpenOffice
2014-05-25 20:27 - 2014-05-25 20:27 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\WordToPDF
2014-05-24 17:16 - 2014-05-25 21:29 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\PDF Architect 2
2014-05-24 17:10 - 2014-05-25 21:29 - 00000000 ____D () C:\ProgramData\PDF Architect 2
2014-05-24 17:10 - 2014-05-24 17:12 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\Opera Software
2014-05-24 17:10 - 2014-05-24 17:12 - 00000000 ____D () C:\Users\Halbig\AppData\Local\Opera Software
2014-05-24 17:01 - 2014-05-25 21:27 - 00000000 ____D () C:\ProgramData\FreePDF
2014-05-24 17:01 - 2012-06-21 07:25 - 00113152 _____ () C:\Windows\system32\redmon64.dll
2014-05-24 17:01 - 2012-06-21 07:25 - 00044032 _____ () C:\Windows\system32\unredmon64.exe
2014-05-24 17:01 - 2012-06-21 07:25 - 00028435 _____ () C:\Windows\system32\redmon.chm
2014-05-18 02:24 - 2014-06-03 11:09 - 00101604 _____ () C:\Users\Halbig\Desktop\Steuer - BH.ESt2013
2014-05-18 02:24 - 2014-05-26 18:59 - 00101011 _____ () C:\Users\Halbig\Desktop\Steuer - BH.ESt2013_Backup
2014-05-18 00:31 - 2014-05-18 00:31 - 00001233 _____ () C:\Users\Public\Desktop\ElsterFormular.lnk
2014-05-18 00:31 - 2014-05-18 00:31 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ElsterFormular
2014-05-18 00:31 - 2014-05-18 00:31 - 00000000 ____D () C:\Program Files (x86)\ElsterFormular

==================== One Month Modified Files and Folders =======

2014-06-15 14:24 - 2014-06-15 14:23 - 00015130 _____ () C:\Users\Halbig\Downloads\FRST.txt
2014-06-15 14:24 - 2011-06-18 16:09 - 00000000 ____D () C:\Users\Halbig\AppData\Local\Temp
2014-06-15 14:23 - 2014-01-29 16:14 - 00000000 ____D () C:\FRST
2014-06-15 14:22 - 2014-06-15 14:22 - 02081792 _____ (Farbar) C:\Users\Halbig\Downloads\FRST64.exe
2014-06-15 14:20 - 2014-06-15 12:02 - 421160500 _____ () C:\Users\Halbig\Downloads\hd0005.rar
2014-06-15 14:19 - 2013-04-28 01:20 - 00087552 _____ () C:\Users\Halbig\Desktop\Amazon Verkauf.xls
2014-06-15 14:18 - 2014-06-15 14:18 - 00001890 _____ () C:\Users\Halbig\Desktop\Outb.txt
2014-06-15 14:08 - 2014-06-15 14:08 - 49643520 _____ () C:\Users\Halbig\Downloads\hd0056.rar.part
2014-06-15 14:08 - 2014-06-15 14:08 - 00000000 _____ () C:\Users\Halbig\Downloads\hd0056.rar
2014-06-15 14:03 - 2014-06-15 14:03 - 63045632 _____ () C:\Users\Halbig\Downloads\hd0027.rar.part
2014-06-15 14:03 - 2014-06-15 14:03 - 00000000 _____ () C:\Users\Halbig\Downloads\hd0027.rar
2014-06-15 14:03 - 2014-06-15 12:11 - 341329609 _____ () C:\Users\Halbig\Downloads\hd0025.rar
2014-06-15 14:01 - 2014-06-15 14:01 - 70287360 _____ () C:\Users\Halbig\Downloads\hd0011.rar.part
2014-06-15 14:01 - 2014-06-15 14:01 - 00000000 _____ () C:\Users\Halbig\Downloads\hd0011.rar
2014-06-15 13:56 - 2013-06-27 20:40 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-15 13:33 - 2009-07-14 07:32 - 00000000 ____D () C:\Windows\system32\FxsTmp
2014-06-15 13:31 - 2014-06-15 12:07 - 255468421 _____ () C:\Users\Halbig\Downloads\hd0004.rar
2014-06-15 13:29 - 2013-04-11 23:20 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\vlc
2014-06-15 13:12 - 2014-06-15 13:12 - 00079064 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\agisc.sys
2014-06-15 13:12 - 2010-05-10 14:39 - 00000000 ____D () C:\Windows\Panther
2014-06-15 12:53 - 2013-12-29 15:59 - 01514363 _____ () C:\Windows\WindowsUpdate.log
2014-06-15 11:37 - 2009-07-14 06:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-15 11:37 - 2009-07-14 06:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-15 11:35 - 2011-06-19 01:26 - 00709900 _____ () C:\Windows\system32\perfh007.dat
2014-06-15 11:35 - 2011-06-19 01:26 - 00154336 _____ () C:\Windows\system32\perfc007.dat
2014-06-15 11:35 - 2009-07-14 07:13 - 01649492 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-15 11:31 - 2014-06-13 10:41 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-15 11:30 - 2014-06-05 12:13 - 610159664 _____ () C:\Windows\MEMORY.DMP
2014-06-15 11:30 - 2014-03-22 23:17 - 00017006 _____ () C:\Windows\PFRO.log
2014-06-15 11:30 - 2014-03-22 23:17 - 00007728 _____ () C:\Windows\setupact.log
2014-06-15 11:30 - 2011-08-14 22:21 - 00000000 ____D () C:\Windows\Minidump
2014-06-15 11:30 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-14 17:49 - 2013-11-01 19:09 - 00000000 ____D () C:\Users\Halbig\Desktop\Ebay neu
2014-06-14 14:35 - 2014-06-14 14:35 - 00024327 _____ () C:\Users\Halbig\Desktop\Malware Report 14.06.14.txt
2014-06-14 14:21 - 2014-05-26 09:32 - 00000000 ___HD () C:\Users\Halbig\Downloads\Heat
2014-06-14 02:29 - 2014-06-13 23:46 - 299637730 ____H () C:\Users\Halbig\Downloads\0410ag_footjob.mp4
2014-06-14 01:28 - 2014-05-26 09:35 - 00000000 ___HD () C:\Users\Halbig\Downloads\spezial
2014-06-14 01:28 - 2014-05-26 09:33 - 00000000 ___HD () C:\Users\Halbig\Downloads\Bilder
2014-06-14 01:26 - 2014-05-26 09:33 - 00000000 ___HD () C:\Users\Halbig\Downloads\Disco
2014-06-13 19:23 - 2014-01-05 21:43 - 00048128 _____ () C:\Users\Halbig\Desktop\Arbeitszeiten.xls
2014-06-13 18:11 - 2014-02-13 14:20 - 00000000 ____D () C:\Windows\rescache
2014-06-13 15:31 - 2014-05-31 22:38 - 00000000 ____D () C:\Users\Halbig\Desktop\christin2
2014-06-13 15:14 - 2014-06-13 15:04 - 17140044 ____H () C:\Users\Halbig\Downloads\11.mp4
2014-06-13 10:40 - 2014-06-13 10:40 - 00001106 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-06-13 10:40 - 2014-06-13 10:40 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-06-13 10:40 - 2014-06-13 10:40 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-06-13 10:40 - 2014-06-13 10:34 - 17292760 ____H (Malwarebytes Corporation ) C:\Users\Halbig\Downloads\mbam-setup-2.0.2.1012.exe
2014-06-13 10:40 - 2014-02-05 01:56 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-13 10:37 - 2014-01-06 02:12 - 00000000 ____D () C:\Users\Halbig\Desktop\Verschiedenes
2014-06-13 09:04 - 2014-06-13 09:04 - 00000000 ____D () C:\Users\Halbig\Desktop\The Frightners
2014-06-13 09:00 - 2011-06-29 04:13 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\dvdcss
2014-06-12 12:54 - 2014-01-13 02:57 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-06-12 12:44 - 2013-07-12 19:18 - 00000000 ____D () C:\Windows\system32\MRT
2014-06-12 12:42 - 2011-10-13 18:02 - 95414520 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-06-11 08:44 - 2014-06-11 08:43 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-10 00:50 - 2014-06-10 00:49 - 22429224 ____H (Open Media LLC ) C:\Users\Halbig\Downloads\4kvideodownloader_3.3.exe
2014-06-09 23:55 - 2014-05-26 09:47 - 00000000 ___HD () C:\Users\Halbig\Downloads\Bildersets
2014-06-09 13:43 - 2014-05-26 09:35 - 00000000 ___HD () C:\Users\Halbig\Downloads\chat
2014-06-09 12:48 - 2014-01-21 15:21 - 00000000 ____D () C:\Users\Halbig\Desktop\Bewerbungen 2014
2014-06-09 12:47 - 2011-07-02 18:15 - 00033280 _____ () C:\Users\Halbig\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-06-09 12:00 - 2014-03-22 18:35 - 00000254 _____ () C:\Windows\Tasks\AppSafe.job
2014-06-05 12:13 - 2014-06-05 12:13 - 00275248 _____ () C:\Windows\Minidump\060514-18392-01.dmp
2014-06-03 11:09 - 2014-05-18 02:24 - 00101604 _____ () C:\Users\Halbig\Desktop\Steuer - BH.ESt2013
2014-06-03 07:50 - 2014-04-13 14:43 - 00000000 ____D () C:\Users\Halbig\Desktop\Aamzon
2014-06-01 13:09 - 2011-06-18 16:10 - 00062760 _____ () C:\Users\Halbig\AppData\Local\GDIPFONTCACHEV1.DAT
2014-06-01 13:09 - 2009-07-14 06:45 - 00286776 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-05-31 23:19 - 2014-05-25 21:15 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\OpenOffice
2014-05-31 22:39 - 2013-09-15 03:46 - 00000000 ____D () C:\Users\Halbig\Desktop\Wohnungen
2014-05-30 12:21 - 2014-06-12 13:35 - 23414784 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-30 12:02 - 2014-06-12 13:35 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-30 12:02 - 2014-06-12 13:35 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-05-30 11:45 - 2014-06-12 13:35 - 02768384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-05-30 11:39 - 2014-06-12 13:35 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-05-30 11:39 - 2014-06-12 13:35 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-05-30 11:38 - 2014-06-12 13:35 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-05-30 11:28 - 2014-06-12 13:35 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-05-30 11:27 - 2014-06-12 13:35 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-05-30 11:24 - 2014-06-12 13:35 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-05-30 11:21 - 2014-06-12 13:35 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-05-30 11:21 - 2014-06-12 13:35 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-05-30 11:20 - 2014-06-12 13:35 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-05-30 11:18 - 2014-06-12 13:35 - 17271296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-05-30 11:11 - 2014-06-12 13:35 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-05-30 11:08 - 2014-06-12 13:35 - 05782528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-05-30 11:06 - 2014-06-12 13:35 - 00452096 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-05-30 11:02 - 2014-06-12 13:35 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-05-30 10:55 - 2014-06-12 13:35 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-05-30 10:49 - 2014-06-12 13:35 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-05-30 10:46 - 2014-06-12 13:35 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-05-30 10:44 - 2014-06-12 13:35 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-05-30 10:44 - 2014-06-12 13:35 - 00295424 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-05-30 10:43 - 2014-06-12 13:35 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-05-30 10:42 - 2014-06-12 13:35 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-05-30 10:38 - 2014-06-12 13:35 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-05-30 10:35 - 2014-06-12 13:35 - 00608768 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-05-30 10:34 - 2014-06-12 13:35 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-05-30 10:33 - 2014-06-12 13:35 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-05-30 10:30 - 2014-06-12 13:35 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-05-30 10:29 - 2014-06-12 13:35 - 00631808 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-05-30 10:28 - 2014-06-12 13:35 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-05-30 10:28 - 2014-05-30 10:12 - 202718734 ____H () C:\Users\Halbig\Downloads\ddoucwfic.mp4
2014-05-30 10:27 - 2014-06-12 13:35 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-05-30 10:24 - 2014-06-12 13:35 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-05-30 10:23 - 2014-06-12 13:35 - 02040832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-05-30 10:16 - 2014-06-12 13:35 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-05-30 10:10 - 2014-06-12 13:35 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-05-30 10:06 - 2014-06-12 13:35 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-05-30 10:04 - 2014-06-12 13:35 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-05-30 10:02 - 2014-06-12 13:35 - 00242688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-05-30 09:56 - 2014-06-12 13:35 - 04244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-05-30 09:56 - 2014-06-12 13:35 - 02266112 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-05-30 09:54 - 2014-06-12 13:35 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-05-30 09:50 - 2014-06-12 13:35 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-05-30 09:49 - 2014-06-12 13:35 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-05-30 09:43 - 2014-06-12 13:35 - 13522944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-05-30 09:40 - 2014-06-12 13:35 - 11725312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-05-30 09:30 - 2014-06-12 13:35 - 01398272 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-05-30 09:21 - 2014-06-12 13:35 - 01790976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-05-30 09:15 - 2014-06-12 13:35 - 01143296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-05-30 09:13 - 2014-06-12 13:35 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-05-30 09:13 - 2014-06-12 13:35 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-05-27 09:20 - 2009-07-14 07:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-05-26 18:59 - 2014-05-18 02:24 - 00101011 _____ () C:\Users\Halbig\Desktop\Steuer - BH.ESt2013_Backup
2014-05-26 11:11 - 2011-06-22 21:02 - 00000000 ____D () C:\Users\Halbig\dwhelper
2014-05-26 10:35 - 2014-05-26 10:35 - 00001264 _____ () C:\Users\Halbig\Desktop\4K Video Downloader.lnk
2014-05-26 10:35 - 2014-05-26 10:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\4K Download
2014-05-26 10:35 - 2014-05-26 10:35 - 00000000 ____D () C:\Program Files (x86)\4KDownload
2014-05-26 09:40 - 2014-05-26 09:24 - 00000000 ___HD () C:\Users\Halbig\Downloads\Klassipildid
2014-05-25 21:42 - 2014-05-25 21:42 - 00000000 ____D () C:\Users\Halbig\AppData\Local\PDF24
2014-05-25 21:41 - 2014-05-25 21:41 - 00001083 _____ () C:\Users\Public\Desktop\PDF24 Creator.lnk
2014-05-25 21:41 - 2014-05-25 21:41 - 00001063 _____ () C:\Users\Public\Desktop\PDF24 Fax.lnk
2014-05-25 21:41 - 2014-05-25 21:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2014-05-25 21:41 - 2014-05-25 21:41 - 00000000 ____D () C:\Program Files (x86)\PDF24
2014-05-25 21:29 - 2014-05-24 17:16 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\PDF Architect 2
2014-05-25 21:29 - 2014-05-24 17:10 - 00000000 ____D () C:\ProgramData\PDF Architect 2
2014-05-25 21:27 - 2014-05-24 17:01 - 00000000 ____D () C:\ProgramData\FreePDF
2014-05-25 20:27 - 2014-05-25 20:27 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\WordToPDF
2014-05-24 17:12 - 2014-05-24 17:10 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\Opera Software
2014-05-24 17:12 - 2014-05-24 17:10 - 00000000 ____D () C:\Users\Halbig\AppData\Local\Opera Software
2014-05-24 17:12 - 2011-06-18 16:12 - 00001425 _____ () C:\Users\Halbig\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-05-18 00:32 - 2013-03-22 20:56 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\elsterformular
2014-05-18 00:32 - 2013-03-22 20:56 - 00000000 ____D () C:\ProgramData\elsterformular
2014-05-18 00:31 - 2014-05-18 00:31 - 00001233 _____ () C:\Users\Public\Desktop\ElsterFormular.lnk
2014-05-18 00:31 - 2014-05-18 00:31 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ElsterFormular
2014-05-18 00:31 - 2014-05-18 00:31 - 00000000 ____D () C:\Program Files (x86)\ElsterFormular
2014-05-17 21:48 - 2014-03-29 21:21 - 00001900 _____ () C:\Users\Public\Desktop\Steuer-Sparer 2014.lnk
2014-05-17 21:48 - 2014-03-29 21:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steuer-Sparer 2014
2014-05-17 21:48 - 2014-03-29 21:20 - 00000000 ____D () C:\Program Files (x86)\Steuer-Sparer 2014
2014-05-17 11:46 - 2012-11-22 22:33 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-05-16 09:42 - 2011-06-18 16:12 - 00000000 ___RD () C:\Users\Halbig\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-05-16 09:42 - 2011-06-18 16:12 - 00000000 ___RD () C:\Users\Halbig\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools

Some content of TEMP:
====================
C:\Users\Halbig\AppData\Local\Temp\IrsoDLL.dll
C:\Users\Halbig\AppData\Local\Temp\LiveSupport_setup.exe
C:\Users\Halbig\AppData\Local\Temp\OptimizerPro.exe
C:\Users\Halbig\AppData\Local\Temp\uninstallkit.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-09 16:07

==================== End Of Log ============================
         

--- --- ---



Der Additional Bericht

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 12-06-2014 02
Ran by Halbig at 2014-06-15 14:24:25
Running from C:\Users\Halbig\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Microsoft Security Essentials (Enabled - Up to date) {641105E6-77ED-3F35-A304-765193BCB75F}
AS: Microsoft Security Essentials (Enabled - Up to date) {DF70E402-51D7-30BB-99B4-4D23E83BFDE2}

==================== Installed Programs ======================

4K Video Downloader 3.3 (HKLM-x32\...\4K Video Downloader_is1) (Version: 3.3.0.1350 - Open Media LLC)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
AAVUpdateManager (HKLM-x32\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
ABBYY FineReader 9.0 Sprint (HKLM-x32\...\ABBYY FineReader 9.0 Sprint) (Version: 9.01.513.58212 - ABBYY)
ABBYY FineReader 9.0 Sprint (x32 Version: 9.01.513.58212 - ABBYY) Hidden
Acer Arcade Deluxe (HKLM-x32\...\InstallShield_{2637C347-9DAD-11D6-9EA2-00055D0CA761}) (Version: 4.1.7405 - CyberLink Corp.)
Acer Arcade Deluxe (x32 Version: 4.1.7405 - CyberLink Corp.) Hidden
Acer Arcade Movie (x32 Version: 9.0.6205 - CyberLink Corp.) Hidden
Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.05.3007 - Acer Incorporated)
Acer GameZone Console (HKLM-x32\...\{ABEE079E-648E-488B-8301-0C3DB48C1BCE}_is1) (Version: 6.1.0.2 - Oberon Media, Inc.)
Acer Registration (HKLM-x32\...\Acer Registration) (Version: 1.02.3006 - Acer Incorporated)
Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.1.0318.2010 - Acer Incorporated)
Acer Updater (HKLM-x32\...\{EE171732-BEB4-4576-887D-CB62727F01CA}) (Version: 1.02.3001 - Acer Incorporated)
Acrobat.com (HKLM-x32\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe Flash Player 13 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.07) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.07 - Adobe Systems Incorporated)
Advertising Center (x32 Version: 0.0.0.2 - Nero AG) Hidden
AMD Accelerated Video Transcoding (Version: 13.20.100.31206 - Advanced Micro Devices, Inc.) Hidden
AMD Catalyst Control Center (x32 Version: 2013.1206.1603.28764 - Ihr Firmenname) Hidden
AMD Catalyst Install Manager (HKLM\...\{3C378793-5288-0165-FCA4-D319D5E4A490}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
AMD Drag and Drop Transcoding (Version: 2.00.0000 - Advanced Micro Devices, Inc.) Hidden
AMD Media Foundation Decoders (Version: 1.0.81206.1620 - Advanced Micro Devices, Inc.) Hidden
AMD Wireless Display v3.0 (Version: 1.0.0.14 - Advanced Micro Devices, Inc.) Hidden
AnyDVD (HKLM-x32\...\AnyDVD) (Version: 7.0.8.0 - SlySoft)
ATI AVIVO64 Codecs (Version: 10.12.0.00225 - ATI Technologies Inc.) Hidden
Benutzerhandbuch EPSON SX235 Series (HKLM-x32\...\EPSON SX235 Series Useg) (Version: - )
Catalyst Control Center - Branding (x32 Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Graphics Previews Common (x32 Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center InstallProxy (x32 Version: 2010.0225.1742.31671 - ATI Technologies, Inc.) Hidden
Catalyst Control Center InstallProxy (x32 Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (x32 Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Standard (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Traditional (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Czech (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Danish (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Dutch (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help English (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Finnish (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help French (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help German (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Greek (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Hungarian (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Italian (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Japanese (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Korean (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Norwegian (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Polish (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Portuguese (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Russian (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Spanish (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Swedish (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Thai (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Turkish (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
ccc-utility64 (Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Disc2Phone (HKLM-x32\...\{FFAB5ABB-8AAB-42E2-847F-1743E51E01E9}) (Version: 1.4.0.112 - Sony Media Software)
Druckerdeinstallation für EPSON SX235 Series (HKLM\...\EPSON SX235 Series) (Version: - SEIKO EPSON Corporation)
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 15.2.20140326 - Landesfinanzdirektion Thüringen)
Epson Easy Photo Print 2 (HKLM-x32\...\{A02D7029-C4EF-44C1-9FD4-C0D3CA518113}) (Version: 2.2.4.0 - SEIKO EPSON CORPORATION)
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (HKLM-x32\...\{B2D55EB8-32C5-4B43-9006-9E97DECBA178}) (Version: 1.00.0000 - SEIKO EPSON CORPORATION)
Epson Event Manager (HKLM-x32\...\{8ED43F7E-A8F6-4898-AF11-B6158F2EDF94}) (Version: 2.50.0000 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.5.00 - SEIKO EPSON CORPORATION)
eSobi v2 (HKLM-x32\...\InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}) (Version: 2.0.4.000274 - esobi Inc.)
eSobi v2 (x32 Version: 2.0.4.000274 - esobi Inc.) Hidden
Haali Media Splitter (HKLM-x32\...\HaaliMkx) (Version: - )
Hotkey Utility (HKLM-x32\...\Hotkey Utility) (Version: 2.05.3005 - Acer Incorporated)
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3003 - Acer Incorporated)
ImagXpress (x32 Version: 7.0.74.0 - Nero AG) Hidden
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.37 - Irfan Skiljan)
Java 7 Update 51 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417051FF}) (Version: 7.0.510 - Oracle)
Junk Mail filter update (x32 Version: 14.0.8089.726 - Microsoft Corporation) Hidden
MagicTune Premium (HKLM-x32\...\{D6044256-A309-43B5-9833-D3FAFE2AD24D}) (Version: 1.0 Beta - Samsung Electronics Co. Ltd.)
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
MediaShow Espresso (x32 Version: 5.5.1403_23691 - CyberLink Corp.) Hidden
Microsoft .NET Framework 1.1 (HKLM-x32\...\Microsoft .NET Framework 1.1 (1033)) (Version: - )
Microsoft .NET Framework 1.1 (x32 Version: 1.1.4322 - Microsoft) Hidden
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Choice Guard (x32 Version: 2.0.48.0 - Microsoft Corporation) Hidden
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM-x32\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Security Client (Version: 4.5.0216.0 - Microsoft Corporation) Hidden
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.5.216.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 (x32 Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 (x32 Version: 11.0.50727 - Microsoft Corporation) Hidden
Mozilla Firefox 30.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 30.0 (x86 de)) (Version: 30.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSVCRT (x32 Version: 14.0.1468.721 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MultiScreen (HKLM-x32\...\{E36E864B-BFB6-440A-9A23-2B0BEDE59A92}) (Version: 1.00.0000 - Samsung Electronics Ltd.)
Nero 9 Essentials (HKLM-x32\...\{d8552835-331a-4dd0-bb91-242d56f37937}) (Version: - Nero AG)
Nero ControlCenter (x32 Version: 9.0.0.1 - Nero AG) Hidden
Nero DiscSpeed (x32 Version: 5.4.13.100 - Nero AG) Hidden
Nero DiscSpeed Help (x32 Version: 5.4.4.100 - Nero AG) Hidden
Nero DriveSpeed (x32 Version: 4.4.12.100 - Nero AG) Hidden
Nero DriveSpeed Help (x32 Version: 4.4.4.100 - Nero AG) Hidden
Nero Express Help (x32 Version: 9.6.2.101 - Nero AG) Hidden
Nero InfoTool (x32 Version: 6.4.12.100 - Nero AG) Hidden
Nero InfoTool Help (x32 Version: 6.4.4.100 - Nero AG) Hidden
Nero Installer (x32 Version: 4.4.9.0 - Nero AG) Hidden
Nero Online Upgrade (x32 Version: 1.3.0.0 - Nero AG) Hidden
Nero StartSmart (x32 Version: 9.4.37.100 - Nero AG) Hidden
Nero StartSmart Help (x32 Version: 9.4.27.100 - Nero AG) Hidden
Nero StartSmart OEM (x32 Version: 9.16.0.100 - Nero AG) Hidden
NeroExpress (x32 Version: 9.4.33.100 - Nero AG) Hidden
neroxml (x32 Version: 1.0.0 - Nero AG) Hidden
Netzwerkhandbuch EPSON SX235 Series (HKLM-x32\...\EPSON SX235 Series Netg) (Version: - )
NirSoft BlueScreenView (HKLM-x32\...\NirSoft BlueScreenView) (Version: - )
Paint.NET v3.5.11 (HKLM\...\{72EF03F5-0507-4861-9A44-D99FD4C41418}) (Version: 3.61.0 - dotPDN LLC)
PDF24 Creator 6.4.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.17.304.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6024 - Realtek Semiconductor Corp.)
RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version: 1.90 - Ghostgum Software Pty Ltd)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Samsung_MonSetup (HKLM-x32\...\{8EA79DBF-D637-448A-89D6-410A087A4493}) (Version: 1.00.0000 - Samsung)
Steuer-Sparer 2014 (HKLM-x32\...\{943F3FFF-6A9B-4F9C-889E-433A5D7ABC4B}) (Version: 19.09.86 - Akademische Arbeitsgemeinschaft)
TP-LINK TL-WN721N_TL-WN722N Driver (HKLM-x32\...\{86A7EED0-02D0-4D91-8183-8D2F23F5E6AE}) (Version: 1.3.1 - TP-LINK)
VLC media player 2.0.8 (HKLM\...\VLC media player) (Version: 2.0.8 - VideoLAN)
Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.00.3013 - Acer Incorporated)
Windows Live Anmelde-Assistent (HKLM-x32\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Call (x32 Version: 14.0.8064.0206 - Microsoft Corporation) Hidden
Windows Live Communications Platform (x32 Version: 14.0.8064.206 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 14.0.8089.726 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (x32 Version: 14.0.8081.709 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 14.0.8089.0726 - Microsoft Corporation) Hidden
Windows Live Messenger (x32 Version: 14.0.8089.0726 - Microsoft Corporation) Hidden
Windows Live Movie Maker (x32 Version: 14.0.8091.0730 - Microsoft Corporation) Hidden
Windows Live Sync (HKLM-x32\...\{76618402-179D-4699-A66B-D351C59436BC}) (Version: 14.0.8089.726 - Microsoft Corporation)
Windows Live Writer (x32 Version: 14.0.8089.0726 - Microsoft Corporation) Hidden
Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
WinRAR 5.01 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)

==================== Restore Points =========================

13-06-2014 16:11:04 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {1482345A-59A5-4BAF-BC99-374EC4A50334} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-14] (Adobe Systems Incorporated)
Task: {4AB861A5-04EE-4EB2-B676-344B73FCA6CB} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
Task: {DCAD2110-8DBA-435C-BED7-30E72B30ACEB} - System32\Tasks\AppSafe => C:\Program Files (x86)\AppSafe\AppSafe.exe <==== ATTENTION
Task: {F243E336-E9C0-4132-95BF-41A4388029FC} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AppSafe.job => C:\Program Files (x86)\AppSafe\AppSafe.exe <==== ATTENTION

==================== Loaded Modules (whitelisted) =============

2008-10-24 17:35 - 2008-10-24 17:35 - 00128296 _____ () C:\Program Files (x86)\AAVUpdateManager\aavus.exe
2011-06-22 17:28 - 2007-08-23 15:05 - 00045056 _____ () C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe
2011-06-18 16:14 - 2010-02-03 10:37 - 00244904 ____N () C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe
2010-05-10 14:38 - 2009-12-09 11:24 - 00076320 _____ () C:\OEM\USBDECTION\USBS3S4Detection.exe
2010-05-06 04:24 - 2010-05-06 04:24 - 00609312 _____ () C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
2011-06-22 17:28 - 2010-01-08 15:11 - 00077824 _____ () C:\Program Files (x86)\MagicTune Premium\MagicTuneCore.dll
2011-06-22 17:28 - 2010-01-08 00:25 - 00045056 _____ () C:\Program Files (x86)\MagicTune Premium\VESADll.dll
2011-06-22 17:28 - 2010-01-08 00:25 - 00045056 _____ () C:\Program Files (x86)\MagicTune Premium\IPROFILE.dll
2011-06-22 17:28 - 2010-01-08 00:25 - 00040960 _____ () C:\Program Files (x86)\MagicTune Premium\DPROFILE.dll
2011-06-22 17:28 - 2010-01-08 00:25 - 00040960 _____ () C:\Program Files (x86)\MagicTune Premium\EPROFILE.dll
2011-06-22 17:28 - 2010-01-08 00:25 - 00040960 _____ () C:\Program Files (x86)\MagicTune Premium\DEVICEINTERFACE.dll
2010-05-06 04:24 - 2010-05-06 04:24 - 00151584 _____ () C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyHook.dll
2014-06-11 08:43 - 2014-06-11 08:43 - 03852912 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2014-05-14 15:59 - 2014-05-14 15:59 - 16361136 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\Temp:373E1720

==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========

MSCONFIG\Services: MWLService => 3
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^GammaTray.lnk => C:\Windows\pss\GammaTray.lnk.CommonStartup
MSCONFIG\startupreg: ArcadeMovieService => "C:\Program Files (x86)\Acer Arcade Deluxe\Arcade Movie\ArcadeMovieService.exe"
MSCONFIG\startupreg: Download Protect => C:\ProgramData\dlprotect.exe
MSCONFIG\startupreg: EPLTarget =>
MSCONFIG\startupreg: SuiteTray => "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
MSCONFIG\startupreg: uTorrent => "C:\Users\Halbig\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED

==================== Faulty Device Manager Devices =============

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (06/14/2014 02:01:06 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (06/13/2014 06:05:36 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (06/10/2014 01:44:00 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (06/10/2014 01:44:00 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (06/10/2014 01:43:59 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (06/10/2014 01:58:04 AM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (06/09/2014 04:08:52 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (06/09/2014 00:35:54 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/05/2014 01:54:26 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (06/05/2014 00:15:49 PM) (Source: ESENT) (EventID: 454) (User: )
Description: wuaueng.dll (512) SUS20ClientDataStore: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -1018 auf.


System errors:
=============
Error: (06/15/2014 11:30:17 AM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0x00000001 (0x00000000777514ea, 0x0000000000000000, 0x00000000ffff0000, 0xfffff88006e83ca0)C:\Windows\MEMORY.DMP

Error: (06/15/2014 11:30:17 AM) (Source: BugCheck) (EventID: 1005) (User: )
Description:

Error: (06/13/2014 06:09:09 PM) (Source: volsnap) (EventID: 14) (User: )
Description: Die Schattenkopien von Volume "C:" wurden aufgrund eines E/A-Fehlers auf Volume "C:" abgebrochen.

Error: (06/05/2014 00:13:26 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0x000000d1 (0x00000fae00001000, 0x0000000000000002, 0x0000000000000000, 0xfffff88001643dcd)C:\Windows\MEMORY.DMP060514-18392-01

Error: (06/04/2014 07:07:34 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (06/04/2014 10:55:36 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎04.‎06.‎2014 um 10:42:53 unerwartet heruntergefahren.

Error: (06/03/2014 11:47:17 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎03.‎06.‎2014 um 23:44:37 unerwartet heruntergefahren.

Error: (06/03/2014 07:05:09 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎03.‎06.‎2014 um 07:02:44 unerwartet heruntergefahren.

Error: (06/02/2014 03:55:11 PM) (Source: volsnap) (EventID: 35) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht vergrößert werden kann.

Error: (06/02/2014 00:05:39 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎02.‎06.‎2014 um 11:58:08 unerwartet heruntergefahren.


Microsoft Office Sessions:
=========================
Error: (06/14/2014 02:01:06 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1"c:\program files (x86)\windows live\photo gallery\MovieMaker.Exec:\program files (x86)\windows live\photo gallery\WLMFDS.DLL8

Error: (06/13/2014 06:05:36 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1"c:\program files (x86)\windows live\photo gallery\MovieMaker.Exec:\program files (x86)\windows live\photo gallery\WLMFDS.DLL8

Error: (06/10/2014 01:44:00 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1"C:\Program Files (x86)\Windows Live\Photo Gallery\MovieMaker.ExeC:\Program Files (x86)\Windows Live\Photo Gallery\WLMFDS.DLL8

Error: (06/10/2014 01:44:00 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1"C:\Program Files (x86)\Windows Live\Photo Gallery\MovieMaker.ExeC:\Program Files (x86)\Windows Live\Photo Gallery\WLMFDS.DLL8

Error: (06/10/2014 01:43:59 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1"C:\Program Files (x86)\Windows Live\Photo Gallery\MovieMaker.exeC:\Program Files (x86)\Windows Live\Photo Gallery\WLMFDS.DLL8

Error: (06/10/2014 01:58:04 AM) (Source: SideBySide) (EventID: 35) (User: )
Description: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1"c:\program files (x86)\windows live\photo gallery\MovieMaker.Exec:\program files (x86)\windows live\photo gallery\WLMFDS.DLL8

Error: (06/09/2014 04:08:52 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1"c:\program files (x86)\windows live\photo gallery\MovieMaker.Exec:\program files (x86)\windows live\photo gallery\WLMFDS.DLL8

Error: (06/09/2014 00:35:54 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Halbig\Systemsteuerung\Link\Unterverzeichnis\Aufgaben\Programme\esetsm artinstaller_enu.exe

Error: (06/05/2014 01:54:26 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1"c:\program files (x86)\windows live\photo gallery\MovieMaker.Exec:\program files (x86)\windows live\photo gallery\WLMFDS.DLL8

Error: (06/05/2014 00:15:49 PM) (Source: ESENT) (EventID: 454) (User: )
Description: wuaueng.dll512SUS20ClientDataStore: -1018


==================== Memory info ===========================

Percentage of memory in use: 57%
Total physical RAM: 4023.11 MB
Available physical RAM: 1689.92 MB
Total Pagefile: 8044.4 MB
Available Pagefile: 5378.91 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:458.87 GB) (Free:7.78 GB) NTFS
Drive d: (Data) (Fixed) (Total:458.87 GB) (Free:2.68 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: 77223650)
Partition 1: (Not Active) - (Size=14 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=459 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=459 GB) - (Type=07 NTFS)

==================== End Of Log ============================


Und hier der Antimalewarebericht:

alwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 14.06.2014
Suchlauf-Zeit: 13:35:56
Logdatei: Malware Report 14.06.14.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.06.14.02
Rootkit Datenbank: v2014.06.02.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Halbig

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 277207
Verstrichene Zeit: 7 Min, 41 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 9
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{68B81CCD-A80C-4060-8947-5AE69ED01199}, In Quarantäne, [64f6c8b0fe7db185f19f383dd32fcb35],
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}, In Quarantäne, [84d6ef89cab1be78246d84f1fa0854ac],
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}, In Quarantäne, [3a203b3dcbb0ac8a40e59cd9f50d08f8],
PUP.Optional.Iminent.A, HKLM\SOFTWARE\Iminent, In Quarantäne, [c39768104635f04652ebcaf7d72b9f61],
PUP.Optional.AppsHat.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Apps Hat, In Quarantäne, [c397adcbec8fd85edadd4e6940c26997],
PUP.Optional.MySearchDial.A, HKU\S-1-5-21-774404752-444102748-1486131240-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\mysearchdial.com, In Quarantäne, [d48692e67308b68094c2d40333d010f0],
PUP.Optional.CrossRider.A, HKU\S-1-5-21-774404752-444102748-1486131240-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Crossrider, In Quarantäne, [0b4fc8b0c3b8e2547f4b69813ec53fc1],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-774404752-444102748-1486131240-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, In Quarantäne, [24364335bebd87afe95d6b5561a1b14f],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-774404752-444102748-1486131240-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, In Quarantäne, [9ebc096f136852e4b79a8353d2315ba5],

Registrierungswerte: 4
PUP.Optional.Iminent.A, HKU\S-1-5-21-774404752-444102748-1486131240-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS|{84FF7BD6-B47F-46F8-9130-01B2696B36CB}, In Quarantäne, [3a203b3dcbb0ac8a40e59cd9f50d08f8],
PUP.Optional.Iminent.A, HKU\S-1-5-21-774404752-444102748-1486131240-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}, In Quarantäne, [36246315fd7ec86e6abb5f1608fa8080],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-774404752-444102748-1486131240-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0H1R1Q1O0G2Z1I1E, In Quarantäne, [9ebc096f136852e4b79a8353d2315ba5]
PUP.Optional.LiveSupport, HKU\S-1-5-21-774404752-444102748-1486131240-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|LiveSupport, "C:\Program Files (x86)\LiveSupport\LiveSupport.exe" /noshow /log, In Quarantäne, [9ac0413712693ff76292328004fef10f]

Registrierungsdaten: 3
PUP.Optional.MySearchDial.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://start.mysearchdial.com/?f=1&a=ir_14_12_ff&cd=2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L 1Qzu2SyB0FtDyEtCzyyB0DtG0BtDyD0AtG0CtDzy0DtGyE0CyCyCtGtDyCtByD0BtBtByEzzyByByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0E0E0D0BzytAtGyC0A0F0CtG0F0F0A0FtGzy0EyB0F tGtDtCtD0FzyyByCzytB0DyDzz2Q&cr=880136660&ir=, Gut: (hxxp://www.google.com), Schlecht: (hxxp://start.mysearchdial.com/?f=1&a=ir_14_12_ff&cd=2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L 1Qzu2SyB0FtDyEtCzyyB0DtG0BtDyD0AtG0CtDzy0DtGyE0CyCyCtGtDyCtByD0BtBtByEzzyByByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0E0E0D0BzytAtGyC0A0F0CtG0F0F0A0FtGzy0EyB0F tGtDtCtD0FzyyByCzytB0DyDzz2Q&cr=880136660&ir=),Ersetzt,[88d27afebac1fa3c864cf77ee51fc838]
PUP.Optional.MySearchDial.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://start.mysearchdial.com/?f=1&a=ir_14_12_ff&cd=2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L 1Qzu2SyB0FtDyEtCzyyB0DtG0BtDyD0AtG0CtDzy0DtGyE0CyCyCtGtDyCtByD0BtBtByEzzyByByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0E0E0D0BzytAtGyC0A0F0CtG0F0F0A0FtGzy0EyB0F tGtDtCtD0FzyyByCzytB0DyDzz2Q&cr=880136660&ir=, Gut: (hxxp://www.google.com), Schlecht: (hxxp://start.mysearchdial.com/?f=1&a=ir_14_12_ff&cd=2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L 1Qzu2SyB0FtDyEtCzyyB0DtG0BtDyD0AtG0CtDzy0DtGyE0CyCyCtGtDyCtByD0BtBtByEzzyByByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0E0E0D0BzytAtGyC0A0F0CtG0F0F0A0FtGzy0EyB0F tGtDtCtD0FzyyByCzytB0DyDzz2Q&cr=880136660&ir=),Ersetzt,[dd7d9bdd6912c86e686ab9bcd82cd828]
PUP.Optional.MySearchDial.A, HKU\S-1-5-21-774404752-444102748-1486131240-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://start.mysearchdial.com/?f=1&a=ir_14_12_ff&cd=2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L 1Qzu2SyB0FtDyEtCzyyB0DtG0BtDyD0AtG0CtDzy0DtGyE0CyCyCtGtDyCtByD0BtBtByEzzyByByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0E0E0D0BzytAtGyC0A0F0CtG0F0F0A0FtGzy0EyB0F tGtDtCtD0FzyyByCzytB0DyDzz2Q&cr=880136660&ir=, Gut: (hxxp://www.google.com), Schlecht: (hxxp://start.mysearchdial.com/?f=1&a=ir_14_12_ff&cd=2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L 1Qzu2SyB0FtDyEtCzyyB0DtG0BtDyD0AtG0CtDzy0DtGyE0CyCyCtGtDyCtByD0BtBtByEzzyByByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0E0E0D0BzytAtGyC0A0F0CtG0F0F0A0FtGzy0EyB0F tGtDtCtD0FzyyByCzytB0DyDzz2Q&cr=880136660&ir=),Ersetzt,[8ecc54244833ef47557ca4d1a0645ba5]

Ordner: 2
PUP.Optional.Iminent.A, C:\Program Files (x86)\IminentToolbar, In Quarantäne, [1941bbbd116a9f97b89093f58e74fd03],
PUP.Optional.Iminent.A, C:\Users\Halbig\AppData\Local\Temp\Iminent, In Quarantäne, [283226529ae1221413577d0b8979cb35],

Dateien: 64
Adware.Agent, C:\Windows\System32\DlProtectSvc.exe, In Quarantäne, [6bef8eea0e6dd3636260da85f1109b65],
PUP.Optional.Iminent.A, C:\Users\Halbig\AppData\Local\Temp\IMsetup.exe, In Quarantäne, [c793fd7b35463105928a7ccbe21f7987],
PUP.Optional.Iminent, C:\Users\Halbig\AppData\Local\Temp\Umbrella251.exebb441, In Quarantäne, [a9b11662314a0c2a93494dbd9071c838],
PUP.Optional.Somoto, C:\Users\Halbig\AppData\Local\Temp\bitool.dll, In Quarantäne, [a4b61e5a1f5c7db946885ebd0af82dd3],
PUP.Optional.GenericExt.A, C:\Users\Halbig\AppData\Local\Temp\igdhbblpcellaljokkpfhcjlagemhgjl6038\minibarchrome.exe, In Quarantäne, [cf8b5e1ae79457df52f01a238f715fa1],
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Local\Temp\is9263682\mysearchdial.dll, In Quarantäne, [3c1ed8a0b6c5eb4bc84abc9a14ede818],
PUP.Optional.Iminent.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\searchplugins\iminent.xml, In Quarantäne, [b7a3e395b0cbb383208a3c790ef448b8],
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\searchplugins\Mysearchdial.xml, In Quarantäne, [6eec1a5e4338290deefe981d0002bc44],
PUP.Optional.CrossRider.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.crossrider.bic", "144ebaff4c5aa968dcfd1b5830d504c6");), Ersetzt,[0f4b90e8a4d7c07642989211e12320e0]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.AL", 2);), Ersetzt,[71e986f22e4d2a0c746d188b24e039c7]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.aflt", "ir_14_12_ff");), Ersetzt,[74e6ef89413ada5c2fb2535017ed8a76]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");), Ersetzt,[2832beba93e8d066cb16445fb74d6898]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyB0FtDyEtCzyyB0 DtG0BtDyD0AtG0CtDzy0DtGyE0CyCyCtGtDyCtByD0BtBtByEzzyByByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0E0E0D0BzytAtGyC0A0F0CtG0F0F0A0FtGzy0EyB0FtGtDtCtD0FzyyByCzytB0 DyDzz2Q");), Ersetzt,[70ead0a8e49776c04d941093a85cd030]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.cr", "880136660");), Ersetzt,[5901f880e695350115cc8221e024c13f]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.dfltLng", "");), Ersetzt,[87d35424007b53e39d440b98b3512fd1]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.dfltSrch", true);), Ersetzt,[a2b894e4a0db3600fde4ecb7fb09857b]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.dnsErr", true);), Ersetzt,[3426e197d2a90b2bb8292380679d40c0]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.excTlbr", false);), Ersetzt,[18426414e9923501d11032711ce87f81]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.hmpg", true);), Ersetzt,[5604f880a7d4fd39c21fb9ea61a331cf]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=ir_14_12_ff&cd=2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L 1Qzu2SyB0FtDyEtCzyyB0DtG0BtDyD0AtG0CtDzy0DtGyE0CyCyCtGtDyCtByD0BtBtByEzzyByByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0E0E0D0BzytAtGyC0A0F0CtG0F0F0A0FtGzy0EyB0F tGtDtCtD0FzyyByCzytB0DyDzz2Q&cr=880136660&ir=");), Ersetzt,[3a202b4d0279da5cd60b465dfe0624dc]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.id", "B0487A8723214CBF");), Ersetzt,[28326f09e69560d69849109340c4c53b]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.instlDay", "16151");), Ersetzt,[b8a2f97f3c3f21158a5723804fb5768a]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.instlRef", "140305_b");), Ersetzt,[7ddda6d21368c472f7ea386bad579f61]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=ir_14_12_ff&cd=2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L 1Qzu2SyB0FtDyEtCzyyB0DtG0BtDyD0AtG0CtDzy0DtGyE0CyCyCtGtDyCtByD0BtBtByEzzyByByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0E0E0D0BzytAtGyC0A0F0CtG0F0F0A0FtGzy0EyB0F tGtDtCtD0FzyyByCzytB0DyDzz2Q&cr=880136660&ir=");), Ersetzt,[c892a1d74d2e5dd97170b6ed010326da]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.prdct", "mysearchdial");), Ersetzt,[68f26513592287af7a67a6fd46be20e0]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");), Ersetzt,[0b4f562284f734026978287b7193e020]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");), Ersetzt,[4e0c7701374458de568b9310b054619f]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.tlbrId", "base");), Ersetzt,[f5657008ff7c77bf647d4e55e51f8e72]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=ir_14_12_ff&cd=2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L 1Qzu2SyB0FtDyEtCzyyB0DtG0BtDyD0AtG0CtDzy0DtGyE0CyCyCtGtDyCtByD0BtBtByEzzyByByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0E0E0D0BzytAtGyC0A0F0CtG0F0F0A0FtGzy0EyB0F tGtDtCtD0FzyyByCzytB0DyDzz2Q&cr=880136660&ir=&q=");), Ersetzt,[db7fb3c5bebd3ff78859455ed52f1fe1]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.vrsn", "1.8.29.0");), Ersetzt,[3129fb7d86f5fb3b449db6edb84c3fc1]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.vrsni", "1.8.29.0");), Ersetzt,[f4665028c1ba39fdb32e525147bd8b75]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial_i.newTab", false);), Ersetzt,[ee6c7404bac1f34328b9554efe0625db]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial_i.smplGrp", "none");), Ersetzt,[d288aeca770448eec918752e976dfc04]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.29.017:33:38");), Ersetzt,[2733453379027eb800e10f94d72d9070]
PUP.Optional.MySearch.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.irmysearch.aflt", "ir_14_12_ff");), Ersetzt,[77e30b6d770461d5c6136d36778d9d63]
PUP.Optional.MySearch.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.irmysearch.instlRef", "140305_b");), Ersetzt,[481201772952d06626b3b5ee18ec7d83]
PUP.Optional.MySearch.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.irmysearch.cr", "880136660");), Ersetzt,[9dbde69264171422fcdd0d965ea68c74]
PUP.Optional.MySearch.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyB0FtDyEtCzyyB0 DtG0BtDyD0AtG0CtDzy0DtGyE0CyCyCtGtDyCtByD0BtBtByEzzyByByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0E0E0D0BzytAtGyC0A0F0CtG0F0F0A0FtGzy0EyB0FtGtDtCtD0FzyyByCzytB0 DyDzz2Q");), Ersetzt,[92c8d0a8205b74c23b9eb7ecd72d29d7]
PUP.Optional.Iminent.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.iminent.tlbrSrchUrl", "hxxp://start.iminent.com/?ref=toolbarm#q=");), Ersetzt,[db7fafc90279bc7a3da2f2b16b996e92]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.hmpg", true);), Ersetzt,[8cce770124577fb7c71be5becb3930d0]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=ir_14_12_ff&cd=2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L 1Qzu2SyB0FtDyEtCzyyB0DtG0BtDyD0AtG0CtDzy0DtGyE0CyCyCtGtDyCtByD0BtBtByEzzyByByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0E0E0D0BzytAtGyC0A0F0CtG0F0F0A0FtGzy0EyB0F tGtDtCtD0FzyyByCzytB0DyDzz2Q&cr=880136660&ir=");), Ersetzt,[93c77cfcc8b34beb3aa82c77bb497a86]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.dfltSrch", true);), Ersetzt,[6feb215783f8280eb230554e42c27987]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");), Ersetzt,[6feb690f78033afccf13fea522e29070]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.dnsErr", true);), Ersetzt,[a5b599df017a51e53ba7b8ebe024669a]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial_i.newTab", false);), Ersetzt,[3d1d4c2c9cdf21150cd631723fc5ab55]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=ir_14_12_ff&cd=2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L 1Qzu2SyB0FtDyEtCzyyB0DtG0BtDyD0AtG0CtDzy0DtGyE0CyCyCtGtDyCtByD0BtBtByEzzyByByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0E0E0D0BzytAtGyC0A0F0CtG0F0F0A0FtGzy0EyB0F tGtDtCtD0FzyyByCzytB0DyDzz2Q&cr=880136660&ir=");), Ersetzt,[ca904731f08ba393cd15d5cee81cdb25]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=ir_14_12_ff&cd=2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L 1Qzu2SyB0FtDyEtCzyyB0DtG0BtDyD0AtG0CtDzy0DtGyE0CyCyCtGtDyCtByD0BtBtByEzzyByByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0E0E0D0BzytAtGyC0A0F0CtG0F0F0A0FtGzy0EyB0F tGtDtCtD0FzyyByCzytB0DyDzz2Q&cr=880136660&ir=&q=");), Ersetzt,[fe5c2c4c7cffea4ca53d3e6543c11ae6]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.id", "B0487A8723214CBF");), Ersetzt,[e9711068accf0f27c71baaf9d331ba46]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.instlDay", "16151");), Ersetzt,[0a5090e87ffc013519c9a9fadd274fb1]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.vrsn", "1.8.29.0");), Ersetzt,[a0ba591f0a712016f1f1c8db9e66629e]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.vrsni", "1.8.29.0");), Ersetzt,[9ebc2850d3a877bf0fd3d8cb47bdd12f]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.29.017:33:38");), Ersetzt,[2c2ecbad66150a2c9052465d1ee6fe02]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");), Ersetzt,[e77390e8abd060d6ffe33172c63e1ee2]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.prdct", "mysearchdial");), Ersetzt,[e07ad4a4403bb284558d723138ccb848]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.aflt", "ir_14_12_ff");), Ersetzt,[5a0087f14a311026a53dc5deeb19956b]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial_i.smplGrp", "none");), Ersetzt,[87d3255375067cba776b386be222cc34]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.tlbrId", "base");), Ersetzt,[baa0d3a5e2995fd7bf23e9ba15ef7b85]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.instlRef", "140305_b");), Ersetzt,[c298fe7aaccf87af944e8e158d77dd23]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.dfltLng", "");), Ersetzt,[4e0cadcbcead86b0edf5c3e09f65a15f]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");), Ersetzt,[8fcb6d0bea91e84e08da871c6e9637c9]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.excTlbr", false);), Ersetzt,[481265137a0176c0c31f5e454fb51be5]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.cr", "880136660");), Ersetzt,[2634ed8ba3d83501a63c1b88eb19f709]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyB0FtDyEtCzyyB0 DtG0BtDyD0AtG0CtDzy0DtGyE0CyCyCtGtDyCtByD0BtBtByEzzyByByC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtA0E0E0D0BzytAtGyC0A0F0CtG0F0F0A0FtGzy0EyB0FtGtDtCtD0FzyyByCzytB0 DyDzz2Q");), Ersetzt,[5901e19717643cfab0321291f212e818]
PUP.Optional.MySearchDial.A, C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js, Gut: (), Schlecht: (user_pref("extensions.mysearchdial.AL", 2);), Ersetzt,[68f21266b3c88bab2bb78320e32152ae]

Physische Sektoren: 0
(No malicious items detected)


(end)

VIELEN DANK IM VORAUS ! KLASSE DAS ES EUCH GIBT !

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

AdwCleaner Logfile:

# AdwCleaner v3.212 - Bericht erstellt am 16/06/2014 um 18:22:06
# Aktualisiert 05/06/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Halbig - BENJI
# Gestartet von : C:\Users\Halbig\Downloads\adwcleaner_3.212.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Program Files (x86)\Optimizer Pro
Ordner Gelöscht : C:\Users\Halbig\AppData\Local\Temp\OCS
Ordner Gelöscht : C:\Users\Halbig\AppData\Roaming\AppCloudUpdater
Ordner Gelöscht : C:\Users\Halbig\Documents\Optimizer Pro
Datei Gelöscht : C:\Users\Halbig\AppData\Roaming\LiveSupport.exe_log.txt
Datei Gelöscht : C:\Users\Halbig\AppData\Roaming\regsvr32.exe_log.txt
Datei Gelöscht : C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\user.js

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17126


-\\ Mozilla Firefox v30.0 (de)

[ Datei : C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.crossrider.bic", "144ebaff4c5aa968dcfd1b5830d504c6");
Zeile gelöscht : user_pref("extensions.fvd_single.__surfcanyon_disable_time", "1401091091833");
Zeile gelöscht : user_pref("extensions.iminent.admin", false);
Zeile gelöscht : user_pref("extensions.iminent.aflt", "orgnl");
Zeile gelöscht : user_pref("extensions.iminent.appId", "{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}");
Zeile gelöscht : user_pref("extensions.iminent.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.iminent.dfltLng", "");
Zeile gelöscht : user_pref("extensions.iminent.excTlbr", false);
Zeile gelöscht : user_pref("extensions.iminent.ffxUnstlRst", false);
Zeile gelöscht : user_pref("extensions.iminent.id", "88184cbf000000000000b0487a872321");
Zeile gelöscht : user_pref("extensions.iminent.instlDay", "16151");
Zeile gelöscht : user_pref("extensions.iminent.instlRef", "");
Zeile gelöscht : user_pref("extensions.iminent.newTab", false);
Zeile gelöscht : user_pref("extensions.iminent.prdct", "iminent");
Zeile gelöscht : user_pref("extensions.iminent.prtnrId", "iminent");
Zeile gelöscht : user_pref("extensions.iminent.rvrt", "false");
Zeile gelöscht : user_pref("extensions.iminent.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.iminent.tlbrId", "YBCPCSTIPO");
Zeile gelöscht : user_pref("extensions.iminent.tlbrSrchUrl", "hxxp://start.iminent.com/?ref=toolbarm#q=");
Zeile gelöscht : user_pref("extensions.iminent.vrsn", "1.8.28.3");
Zeile gelöscht : user_pref("extensions.iminent.vrsnTs", "1.8.28.322:09:04");
Zeile gelöscht : user_pref("extensions.iminent.vrsni", "1.8.28.3");
Zeile gelöscht : user_pref("extensions.irmysearch.aflt", "ir_14_12_ff");
Zeile gelöscht : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyB0FtDyEtCzyyB0DtG0BtDyD0At[...]
Zeile gelöscht : user_pref("extensions.irmysearch.cr", "880136660");
Zeile gelöscht : user_pref("extensions.irmysearch.instlRef", "140305_b");
Zeile gelöscht : user_pref("extensions.mysearchdial.AL", 2);
Zeile gelöscht : user_pref("extensions.mysearchdial.aflt", "ir_14_12_ff");
Zeile gelöscht : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
Zeile gelöscht : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyB0FtDyEtCzyyB0DtG0BtDyD0[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.cr", "880136660");
Zeile gelöscht : user_pref("extensions.mysearchdial.dfltLng", "");
Zeile gelöscht : user_pref("extensions.mysearchdial.dfltSrch", true);
Zeile gelöscht : user_pref("extensions.mysearchdial.dnsErr", true);
Zeile gelöscht : user_pref("extensions.mysearchdial.excTlbr", false);
Zeile gelöscht : user_pref("extensions.mysearchdial.hmpg", true);
Zeile gelöscht : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=ir_14_12_ff&cd=2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyEtD[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.id", "B0487A8723214CBF");
Zeile gelöscht : user_pref("extensions.mysearchdial.instlDay", "16151");
Zeile gelöscht : user_pref("extensions.mysearchdial.instlRef", "140305_b");
Zeile gelöscht : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=ir_14_12_ff&cd=2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutCyE[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
Zeile gelöscht : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
Zeile gelöscht : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
Zeile gelöscht : user_pref("extensions.mysearchdial.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=ir_14_12_ff&cd=2XzuyEtN2Y1L1Qzu0BtDyEzzyB0AzzyBtBtAtBtCyE0C0B0FtN0D0Tzu0SzztCtBtN1L2XzutBtFtCzztFyBtFtDtN1L1CzutC[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.vrsn", "1.8.29.0");
Zeile gelöscht : user_pref("extensions.mysearchdial.vrsni", "1.8.29.0");
Zeile gelöscht : user_pref("extensions.mysearchdial_i.newTab", false);
Zeile gelöscht : user_pref("extensions.mysearchdial_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.29.017:33:38");
Zeile gelöscht : user_pref("iminent.adapters", "{\"iminent\":{\"CountryCode\":\"DE\",\"NoAds\":false,\"Status\":1,\"AdapterKey\":\"iminent\",\"v\":true,\"p\":0,\"t\":1,\"th\":0.275,\"expireTime\":\"139552254986986400\[...]
Zeile gelöscht : user_pref("iminent.externalScripts", "{\"value\":[{\"addonUid\":\"10bb6277-6b2b-413e-8d82-ad9398543254\",\"name\":\"Dealply\",\"addonId\":1,\"url\":\"//i.iminentjs.info/imitin/javascript.js\",\"queryS[...]
Zeile gelöscht : user_pref("iminent.trackingInfo", "{\"state\":0,\"samplingRate\":0}");

*************************

AdwCleaner[R0].txt - [5230 octets] - [28/01/2014 03:14:21]
AdwCleaner[R1].txt - [920 octets] - [29/01/2014 13:47:33]
AdwCleaner[R2].txt - [979 octets] - [05/02/2014 11:02:49]
AdwCleaner[R3].txt - [7711 octets] - [16/06/2014 18:21:22]
AdwCleaner[S0].txt - [5084 octets] - [28/01/2014 03:34:42]
AdwCleaner[S1].txt - [1039 octets] - [05/02/2014 11:05:23]
AdwCleaner[S2].txt - [7460 octets] - [16/06/2014 18:22:06]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [7520 octets] ##########
         

--- --- ---

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Home Premium x64
Ran by Halbig on 16.06.2014 at 18:25:43,49
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\Halbig\AppData\Roaming\mozilla\firefox\profiles\5jr09hrn.default\minidumps [125 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 16.06.2014 at 18:29:34,90
End of JRT log
FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 15-06-2014
Ran by Halbig (administrator) on BENJI on 16-06-2014 18:31:26
Running from C:\Users\Halbig\Systemsteuerung\Link\Unterverzeichnis\Aufgaben\Programme\FRST-OlderVersion
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
() C:\Program Files (x86)\AAVUpdateManager\aavus.exe
(ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
() C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
() C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATIHLE.EXE
() C:\OEM\USBDECTION\USBS3S4Detection.exe
() C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\OFFICE11\WINWORD.EXE
(Microsoft Corporation) C:\Windows\splwow64.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_14_0_0_125.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_14_0_0_125.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [9955872 2010-01-12] (Realtek Semiconductor)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1271072 2014-03-11] (Microsoft Corporation)
HKLM-x32\...\Run: [Hotkey Utility] => C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe [609312 2010-05-06] ()
HKLM-x32\...\Run: [MDS_Menu] => C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [191016 2014-05-14] (Geek Software GmbH)
HKU\S-1-5-21-774404752-444102748-1486131240-1000\...\Run: [EPLTarget\P0000000000000001] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIHLE.EXE [283232 2012-02-29] (SEIKO EPSON CORPORATION)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_x3950&r=173606112207pe478v195w4761v047
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR
SearchScopes: HKLM - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKCU - {38DD9B2C-D2EF-4626-96F0-D356DA985CEC} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=937811&p={searchTerms}
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll No File
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKCU - No Name - {CB789373-04D5-4EF4-9C16-871463FD0830} -  No File
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default
FF DefaultSearchEngine: user_pref("browser.search.defaultenginename", "");
FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_14_0_0_125.dll ()
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_14_0_0_125.dll ()
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\searchplugins\google-default.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: YouTube Unblocker - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\youtubeunblocker@unblocker.yt [2014-06-11]
FF Extension: DownloadHelper - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-03-25]
FF Extension: Hide My Ass Proxy Extension - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\extension@hidemyass.com.xpi [2014-01-13]
FF Extension: Stealthy - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\stealthyextension@gmail.com.xpi [2014-06-11]
FF Extension: FoxySpider - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\{75df891f-e299-4725-b14f-7d52f086dea2}.xpi [2014-03-22]
FF Extension: ebayitemdescriptionsaveenlargedp - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\{ba2430e0-5b72-4cac-bc9e-7d1aaca75d3d}.xpi [2014-01-13]
FF Extension: Adblock Plus - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-01-13]

==================== Services (Whitelisted) =================

R2 AAV UpdateService; C:\Program Files (x86)\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 MagicTuneEngine; C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe [45056 2007-08-23] () [File not signed]
S2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2014-03-11] (Microsoft Corporation)
S3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [347872 2014-03-11] (Microsoft Corporation)
R2 RichVideo; C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe [244904 2010-02-03] () [File not signed]
R2 USBS3S4Detection; C:\OEM\USBDECTION\USBS3S4Detection.exe [76320 2009-12-09] ()

==================== Drivers (Whitelisted) ====================

R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [138400 2012-08-26] (SlySoft, Inc.)
R3 AnyDVD; C:\Windows\SysWOW64\Drivers\AnyDVD.sys [138400 2012-08-26] (SlySoft, Inc.)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-05-12] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-05-12] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [268512 2014-01-25] (Microsoft Corporation)
S3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133928 2014-03-11] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-16 18:29 - 2014-06-16 18:29 - 00000760 _____ () C:\Users\Halbig\Desktop\JRT.txt
2014-06-16 18:25 - 2014-06-16 18:25 - 01016261 _____ (Thisisu) C:\Users\Halbig\Downloads\JRT.exe
2014-06-16 18:20 - 2014-06-16 18:20 - 01333465 _____ () C:\Users\Halbig\Downloads\adwcleaner_3.212.exe
2014-06-16 17:05 - 2014-06-16 17:05 - 00000000 _____ () C:\Users\Halbig\Downloads\Charlie_Bed.wmv
2014-06-16 17:04 - 2014-06-16 18:22 - 143384576 _____ () C:\Users\Halbig\Downloads\Charlie_Bed.wmv.part
2014-06-16 14:10 - 2014-06-16 14:18 - 17172260 _____ () C:\Users\Halbig\Downloads\hd0020.part1.rar
2014-06-16 02:30 - 2014-06-16 02:30 - 00000000 ____D () C:\Users\Halbig\AppData\Local\Adobe
2014-06-15 22:07 - 2014-06-15 21:55 - 00000030 _____ () C:\AVScanner.ini
2014-06-15 17:06 - 2014-06-15 17:26 - 54058912 ____H () C:\Users\Halbig\Downloads\hd0013.part2.rar
2014-06-15 14:41 - 2014-06-15 14:42 - 00000000 ____D () C:\Users\Halbig\Desktop\Trojaner
2014-06-15 14:24 - 2014-06-15 14:25 - 00034718 ____H () C:\Users\Halbig\Downloads\Addition.txt
2014-06-15 14:23 - 2014-06-15 14:25 - 00045811 ____H () C:\Users\Halbig\Downloads\FRST.txt
2014-06-15 14:22 - 2014-06-15 14:22 - 02081792 ____H (Farbar) C:\Users\Halbig\Downloads\FRST64.exe
2014-06-13 15:04 - 2014-06-13 15:14 - 17140044 ____H () C:\Users\Halbig\Downloads\11.mp4
2014-06-13 10:41 - 2014-06-16 18:23 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-13 10:40 - 2014-06-13 10:40 - 00001106 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-06-13 10:40 - 2014-06-13 10:40 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-06-13 10:40 - 2014-06-13 10:40 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-06-13 10:40 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-06-13 10:40 - 2014-05-12 07:26 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-06-13 10:40 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-06-13 10:34 - 2014-06-13 10:40 - 17292760 ____H (Malwarebytes Corporation ) C:\Users\Halbig\Downloads\mbam-setup-2.0.2.1012.exe
2014-06-13 09:04 - 2014-06-13 09:04 - 00000000 ____D () C:\Users\Halbig\Desktop\The Frightners
2014-06-12 13:35 - 2014-05-30 12:21 - 23414784 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-06-12 13:35 - 2014-05-30 12:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-06-12 13:35 - 2014-05-30 12:02 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-06-12 13:35 - 2014-05-30 11:45 - 02768384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-06-12 13:35 - 2014-05-30 11:39 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-06-12 13:35 - 2014-05-30 11:39 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-06-12 13:35 - 2014-05-30 11:38 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-06-12 13:35 - 2014-05-30 11:28 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-06-12 13:35 - 2014-05-30 11:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-06-12 13:35 - 2014-05-30 11:24 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-06-12 13:35 - 2014-05-30 11:21 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-06-12 13:35 - 2014-05-30 11:21 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-06-12 13:35 - 2014-05-30 11:20 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-06-12 13:35 - 2014-05-30 11:18 - 17271296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-06-12 13:35 - 2014-05-30 11:11 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-06-12 13:35 - 2014-05-30 11:08 - 05782528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-06-12 13:35 - 2014-05-30 11:06 - 00452096 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-06-12 13:35 - 2014-05-30 11:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-06-12 13:35 - 2014-05-30 10:55 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-06-12 13:35 - 2014-05-30 10:49 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-06-12 13:35 - 2014-05-30 10:46 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-06-12 13:35 - 2014-05-30 10:44 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-06-12 13:35 - 2014-05-30 10:44 - 00295424 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-06-12 13:35 - 2014-05-30 10:43 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-06-12 13:35 - 2014-05-30 10:42 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-06-12 13:35 - 2014-05-30 10:38 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-06-12 13:35 - 2014-05-30 10:35 - 00608768 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-06-12 13:35 - 2014-05-30 10:34 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-06-12 13:35 - 2014-05-30 10:33 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-06-12 13:35 - 2014-05-30 10:30 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-06-12 13:35 - 2014-05-30 10:29 - 00631808 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-06-12 13:35 - 2014-05-30 10:28 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-06-12 13:35 - 2014-05-30 10:27 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-06-12 13:35 - 2014-05-30 10:24 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-06-12 13:35 - 2014-05-30 10:23 - 02040832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-06-12 13:35 - 2014-05-30 10:16 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-06-12 13:35 - 2014-05-30 10:10 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-06-12 13:35 - 2014-05-30 10:06 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-06-12 13:35 - 2014-05-30 10:04 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-06-12 13:35 - 2014-05-30 10:02 - 00242688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-06-12 13:35 - 2014-05-30 09:56 - 04244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-06-12 13:35 - 2014-05-30 09:56 - 02266112 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-06-12 13:35 - 2014-05-30 09:54 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-06-12 13:35 - 2014-05-30 09:50 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-06-12 13:35 - 2014-05-30 09:49 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-06-12 13:35 - 2014-05-30 09:43 - 13522944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-06-12 13:35 - 2014-05-30 09:40 - 11725312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-06-12 13:35 - 2014-05-30 09:30 - 01398272 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-06-12 13:35 - 2014-05-30 09:21 - 01790976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-06-12 13:35 - 2014-05-30 09:15 - 01143296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-06-12 13:35 - 2014-05-30 09:13 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-06-12 13:35 - 2014-05-30 09:13 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-06-12 13:35 - 2014-05-08 11:32 - 03178496 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2014-06-12 13:35 - 2014-05-08 11:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2014-06-12 13:35 - 2014-04-05 04:47 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-06-12 13:35 - 2014-04-05 04:47 - 00288192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2014-06-12 13:35 - 2014-03-26 16:44 - 02002432 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2014-06-12 13:35 - 2014-03-26 16:44 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-06-12 13:35 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2014-06-12 13:35 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-06-12 13:35 - 2014-03-26 16:27 - 01389056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2014-06-12 13:35 - 2014-03-26 16:27 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-06-12 13:35 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2014-06-12 13:35 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-06-12 12:39 - 2014-04-25 04:34 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2014-06-12 12:39 - 2014-04-25 04:06 - 00626688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2014-06-11 08:43 - 2014-06-11 08:44 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-10 00:49 - 2014-06-10 00:50 - 22429224 ____H (Open Media LLC ) C:\Users\Halbig\Downloads\4kvideodownloader_3.3.exe
2014-06-05 12:13 - 2014-06-15 11:30 - 610159664 _____ () C:\Windows\MEMORY.DMP
2014-06-05 12:13 - 2014-06-05 12:13 - 00275248 _____ () C:\Windows\Minidump\060514-18392-01.dmp
2014-05-31 22:38 - 2014-06-13 15:31 - 00000000 ____D () C:\Users\Halbig\Desktop\christin2
2014-05-30 10:12 - 2014-05-30 10:28 - 202718734 ____H () C:\Users\Halbig\Downloads\ddoucwfic.mp4
2014-05-26 10:35 - 2014-05-26 10:35 - 00001264 _____ () C:\Users\Halbig\Desktop\4K Video Downloader.lnk
2014-05-26 10:35 - 2014-05-26 10:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\4K Download
2014-05-26 10:35 - 2014-05-26 10:35 - 00000000 ____D () C:\Program Files (x86)\4KDownload
2014-05-26 09:47 - 2014-06-09 23:55 - 00000000 ___HD () C:\Users\Halbig\Downloads\Bildersets
2014-05-26 09:35 - 2014-06-15 16:07 - 00000000 ___HD () C:\Users\Halbig\Downloads\chat
2014-05-26 09:35 - 2014-06-14 01:28 - 00000000 ___HD () C:\Users\Halbig\Downloads\spezial
2014-05-26 09:33 - 2014-06-15 17:09 - 00000000 ___HD () C:\Users\Halbig\Downloads\Disco
2014-05-26 09:33 - 2014-06-14 01:28 - 00000000 ___HD () C:\Users\Halbig\Downloads\Bilder
2014-05-26 09:32 - 2014-06-14 14:21 - 00000000 ___HD () C:\Users\Halbig\Downloads\Heat
2014-05-26 09:24 - 2014-05-26 09:40 - 00000000 ___HD () C:\Users\Halbig\Downloads\Klassipildid
2014-05-25 21:42 - 2014-05-25 21:42 - 00000000 ____D () C:\Users\Halbig\AppData\Local\PDF24
2014-05-25 21:41 - 2014-05-25 21:41 - 00001083 _____ () C:\Users\Public\Desktop\PDF24 Creator.lnk
2014-05-25 21:41 - 2014-05-25 21:41 - 00001063 _____ () C:\Users\Public\Desktop\PDF24 Fax.lnk
2014-05-25 21:41 - 2014-05-25 21:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2014-05-25 21:41 - 2014-05-25 21:41 - 00000000 ____D () C:\Program Files (x86)\PDF24
2014-05-25 21:15 - 2014-05-31 23:19 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\OpenOffice
2014-05-25 20:27 - 2014-05-25 20:27 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\WordToPDF
2014-05-24 17:16 - 2014-05-25 21:29 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\PDF Architect 2
2014-05-24 17:10 - 2014-05-25 21:29 - 00000000 ____D () C:\ProgramData\PDF Architect 2
2014-05-24 17:10 - 2014-05-24 17:12 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\Opera Software
2014-05-24 17:10 - 2014-05-24 17:12 - 00000000 ____D () C:\Users\Halbig\AppData\Local\Opera Software
2014-05-24 17:01 - 2014-05-25 21:27 - 00000000 ____D () C:\ProgramData\FreePDF
2014-05-24 17:01 - 2012-06-21 07:25 - 00113152 _____ () C:\Windows\system32\redmon64.dll
2014-05-24 17:01 - 2012-06-21 07:25 - 00044032 _____ () C:\Windows\system32\unredmon64.exe
2014-05-24 17:01 - 2012-06-21 07:25 - 00028435 _____ () C:\Windows\system32\redmon.chm
2014-05-18 02:24 - 2014-06-03 11:09 - 00101604 _____ () C:\Users\Halbig\Desktop\Steuer - BH.ESt2013
2014-05-18 02:24 - 2014-05-26 18:59 - 00101011 _____ () C:\Users\Halbig\Desktop\Steuer - BH.ESt2013_Backup
2014-05-18 00:31 - 2014-05-18 00:31 - 00001233 _____ () C:\Users\Public\Desktop\ElsterFormular.lnk
2014-05-18 00:31 - 2014-05-18 00:31 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ElsterFormular
2014-05-18 00:31 - 2014-05-18 00:31 - 00000000 ____D () C:\Program Files (x86)\ElsterFormular

==================== One Month Modified Files and Folders =======

2014-06-16 18:31 - 2014-01-29 16:14 - 00000000 ____D () C:\FRST
2014-06-16 18:31 - 2011-06-18 16:09 - 00000000 ____D () C:\Users\Halbig\AppData\Local\Temp
2014-06-16 18:30 - 2009-07-14 06:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-16 18:30 - 2009-07-14 06:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-16 18:29 - 2014-06-16 18:29 - 00000760 _____ () C:\Users\Halbig\Desktop\JRT.txt
2014-06-16 18:29 - 2011-06-19 01:26 - 00709900 _____ () C:\Windows\system32\perfh007.dat
2014-06-16 18:29 - 2011-06-19 01:26 - 00154336 _____ () C:\Windows\system32\perfc007.dat
2014-06-16 18:29 - 2009-07-14 07:13 - 01649492 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-16 18:25 - 2014-06-16 18:25 - 01016261 _____ (Thisisu) C:\Users\Halbig\Downloads\JRT.exe
2014-06-16 18:23 - 2014-06-13 10:41 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-16 18:23 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-16 18:22 - 2014-06-16 17:04 - 143384576 _____ () C:\Users\Halbig\Downloads\Charlie_Bed.wmv.part
2014-06-16 18:22 - 2014-03-22 23:17 - 00020902 _____ () C:\Windows\PFRO.log
2014-06-16 18:22 - 2014-03-22 23:17 - 00007896 _____ () C:\Windows\setupact.log
2014-06-16 18:22 - 2014-01-13 15:21 - 00000000 ____D () C:\AdwCleaner
2014-06-16 18:22 - 2013-12-29 15:59 - 01577767 _____ () C:\Windows\WindowsUpdate.log
2014-06-16 18:20 - 2014-06-16 18:20 - 01333465 _____ () C:\Users\Halbig\Downloads\adwcleaner_3.212.exe
2014-06-16 18:11 - 2013-04-11 23:20 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\vlc
2014-06-16 17:56 - 2013-06-27 20:40 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-16 17:05 - 2014-06-16 17:05 - 00000000 _____ () C:\Users\Halbig\Downloads\Charlie_Bed.wmv
2014-06-16 14:18 - 2014-06-16 14:10 - 17172260 _____ () C:\Users\Halbig\Downloads\hd0020.part1.rar
2014-06-16 14:02 - 2009-07-14 07:32 - 00000000 ____D () C:\Windows\system32\FxsTmp
2014-06-16 03:16 - 2014-01-21 15:21 - 00000000 ____D () C:\Users\Halbig\Desktop\Bewerbungen 2014
2014-06-16 02:30 - 2014-06-16 02:30 - 00000000 ____D () C:\Users\Halbig\AppData\Local\Adobe
2014-06-15 23:01 - 2013-04-28 01:20 - 00088064 _____ () C:\Users\Halbig\Desktop\Amazon Verkauf.xls
2014-06-15 22:07 - 2009-07-14 05:20 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
2014-06-15 21:55 - 2014-06-15 22:07 - 00000030 _____ () C:\AVScanner.ini
2014-06-15 21:55 - 2013-06-27 20:40 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-06-15 21:55 - 2012-07-13 14:21 - 00699056 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-06-15 21:55 - 2011-10-14 04:56 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-06-15 21:52 - 2010-05-10 14:39 - 00000000 ____D () C:\Windows\Panther
2014-06-15 17:26 - 2014-06-15 17:06 - 54058912 ____H () C:\Users\Halbig\Downloads\hd0013.part2.rar
2014-06-15 17:09 - 2014-05-26 09:33 - 00000000 ___HD () C:\Users\Halbig\Downloads\Disco
2014-06-15 16:07 - 2014-05-26 09:35 - 00000000 ___HD () C:\Users\Halbig\Downloads\chat
2014-06-15 14:42 - 2014-06-15 14:41 - 00000000 ____D () C:\Users\Halbig\Desktop\Trojaner
2014-06-15 14:42 - 2013-11-01 19:09 - 00000000 ____D () C:\Users\Halbig\Desktop\Ebay neu
2014-06-15 14:25 - 2014-06-15 14:24 - 00034718 ____H () C:\Users\Halbig\Downloads\Addition.txt
2014-06-15 14:25 - 2014-06-15 14:23 - 00045811 ____H () C:\Users\Halbig\Downloads\FRST.txt
2014-06-15 14:22 - 2014-06-15 14:22 - 02081792 ____H (Farbar) C:\Users\Halbig\Downloads\FRST64.exe
2014-06-15 11:30 - 2014-06-05 12:13 - 610159664 _____ () C:\Windows\MEMORY.DMP
2014-06-15 11:30 - 2011-08-14 22:21 - 00000000 ____D () C:\Windows\Minidump
2014-06-14 14:21 - 2014-05-26 09:32 - 00000000 ___HD () C:\Users\Halbig\Downloads\Heat
2014-06-14 01:28 - 2014-05-26 09:35 - 00000000 ___HD () C:\Users\Halbig\Downloads\spezial
2014-06-14 01:28 - 2014-05-26 09:33 - 00000000 ___HD () C:\Users\Halbig\Downloads\Bilder
2014-06-13 19:23 - 2014-01-05 21:43 - 00048128 _____ () C:\Users\Halbig\Desktop\Arbeitszeiten.xls
2014-06-13 18:11 - 2014-02-13 14:20 - 00000000 ____D () C:\Windows\rescache
2014-06-13 15:31 - 2014-05-31 22:38 - 00000000 ____D () C:\Users\Halbig\Desktop\christin2
2014-06-13 15:14 - 2014-06-13 15:04 - 17140044 ____H () C:\Users\Halbig\Downloads\11.mp4
2014-06-13 10:40 - 2014-06-13 10:40 - 00001106 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-06-13 10:40 - 2014-06-13 10:40 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-06-13 10:40 - 2014-06-13 10:40 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-06-13 10:40 - 2014-06-13 10:34 - 17292760 ____H (Malwarebytes Corporation ) C:\Users\Halbig\Downloads\mbam-setup-2.0.2.1012.exe
2014-06-13 10:40 - 2014-02-05 01:56 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-13 10:37 - 2014-01-06 02:12 - 00000000 ____D () C:\Users\Halbig\Desktop\Verschiedenes
2014-06-13 09:04 - 2014-06-13 09:04 - 00000000 ____D () C:\Users\Halbig\Desktop\The Frightners
2014-06-13 09:00 - 2011-06-29 04:13 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\dvdcss
2014-06-12 12:54 - 2014-01-13 02:57 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-06-12 12:44 - 2013-07-12 19:18 - 00000000 ____D () C:\Windows\system32\MRT
2014-06-12 12:42 - 2011-10-13 18:02 - 95414520 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-06-11 08:44 - 2014-06-11 08:43 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-10 00:50 - 2014-06-10 00:49 - 22429224 ____H (Open Media LLC ) C:\Users\Halbig\Downloads\4kvideodownloader_3.3.exe
2014-06-09 23:55 - 2014-05-26 09:47 - 00000000 ___HD () C:\Users\Halbig\Downloads\Bildersets
2014-06-09 12:47 - 2011-07-02 18:15 - 00033280 _____ () C:\Users\Halbig\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-06-09 12:00 - 2014-03-22 18:35 - 00000254 _____ () C:\Windows\Tasks\AppSafe.job
2014-06-05 12:13 - 2014-06-05 12:13 - 00275248 _____ () C:\Windows\Minidump\060514-18392-01.dmp
2014-06-03 11:09 - 2014-05-18 02:24 - 00101604 _____ () C:\Users\Halbig\Desktop\Steuer - BH.ESt2013
2014-06-03 07:50 - 2014-04-13 14:43 - 00000000 ____D () C:\Users\Halbig\Desktop\Aamzon
2014-06-01 13:09 - 2011-06-18 16:10 - 00062760 _____ () C:\Users\Halbig\AppData\Local\GDIPFONTCACHEV1.DAT
2014-06-01 13:09 - 2009-07-14 06:45 - 00286776 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-05-31 23:19 - 2014-05-25 21:15 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\OpenOffice
2014-05-31 22:39 - 2013-09-15 03:46 - 00000000 ____D () C:\Users\Halbig\Desktop\Wohnungen
2014-05-30 12:21 - 2014-06-12 13:35 - 23414784 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-30 12:02 - 2014-06-12 13:35 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-30 12:02 - 2014-06-12 13:35 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-05-30 11:45 - 2014-06-12 13:35 - 02768384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-05-30 11:39 - 2014-06-12 13:35 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-05-30 11:39 - 2014-06-12 13:35 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-05-30 11:38 - 2014-06-12 13:35 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-05-30 11:28 - 2014-06-12 13:35 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-05-30 11:27 - 2014-06-12 13:35 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-05-30 11:24 - 2014-06-12 13:35 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-05-30 11:21 - 2014-06-12 13:35 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-05-30 11:21 - 2014-06-12 13:35 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-05-30 11:20 - 2014-06-12 13:35 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-05-30 11:18 - 2014-06-12 13:35 - 17271296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-05-30 11:11 - 2014-06-12 13:35 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-05-30 11:08 - 2014-06-12 13:35 - 05782528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-05-30 11:06 - 2014-06-12 13:35 - 00452096 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-05-30 11:02 - 2014-06-12 13:35 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-05-30 10:55 - 2014-06-12 13:35 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-05-30 10:49 - 2014-06-12 13:35 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-05-30 10:46 - 2014-06-12 13:35 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-05-30 10:44 - 2014-06-12 13:35 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-05-30 10:44 - 2014-06-12 13:35 - 00295424 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-05-30 10:43 - 2014-06-12 13:35 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-05-30 10:42 - 2014-06-12 13:35 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-05-30 10:38 - 2014-06-12 13:35 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-05-30 10:35 - 2014-06-12 13:35 - 00608768 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-05-30 10:34 - 2014-06-12 13:35 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-05-30 10:33 - 2014-06-12 13:35 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-05-30 10:30 - 2014-06-12 13:35 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-05-30 10:29 - 2014-06-12 13:35 - 00631808 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-05-30 10:28 - 2014-06-12 13:35 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-05-30 10:28 - 2014-05-30 10:12 - 202718734 ____H () C:\Users\Halbig\Downloads\ddoucwfic.mp4
2014-05-30 10:27 - 2014-06-12 13:35 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-05-30 10:24 - 2014-06-12 13:35 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-05-30 10:23 - 2014-06-12 13:35 - 02040832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-05-30 10:16 - 2014-06-12 13:35 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-05-30 10:10 - 2014-06-12 13:35 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-05-30 10:06 - 2014-06-12 13:35 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-05-30 10:04 - 2014-06-12 13:35 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-05-30 10:02 - 2014-06-12 13:35 - 00242688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-05-30 09:56 - 2014-06-12 13:35 - 04244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-05-30 09:56 - 2014-06-12 13:35 - 02266112 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-05-30 09:54 - 2014-06-12 13:35 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-05-30 09:50 - 2014-06-12 13:35 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-05-30 09:49 - 2014-06-12 13:35 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-05-30 09:43 - 2014-06-12 13:35 - 13522944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-05-30 09:40 - 2014-06-12 13:35 - 11725312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-05-30 09:30 - 2014-06-12 13:35 - 01398272 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-05-30 09:21 - 2014-06-12 13:35 - 01790976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-05-30 09:15 - 2014-06-12 13:35 - 01143296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-05-30 09:13 - 2014-06-12 13:35 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-05-30 09:13 - 2014-06-12 13:35 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-05-27 09:20 - 2009-07-14 07:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-05-26 18:59 - 2014-05-18 02:24 - 00101011 _____ () C:\Users\Halbig\Desktop\Steuer - BH.ESt2013_Backup
2014-05-26 11:11 - 2011-06-22 21:02 - 00000000 ____D () C:\Users\Halbig\dwhelper
2014-05-26 10:35 - 2014-05-26 10:35 - 00001264 _____ () C:\Users\Halbig\Desktop\4K Video Downloader.lnk
2014-05-26 10:35 - 2014-05-26 10:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\4K Download
2014-05-26 10:35 - 2014-05-26 10:35 - 00000000 ____D () C:\Program Files (x86)\4KDownload
2014-05-26 09:40 - 2014-05-26 09:24 - 00000000 ___HD () C:\Users\Halbig\Downloads\Klassipildid
2014-05-25 21:42 - 2014-05-25 21:42 - 00000000 ____D () C:\Users\Halbig\AppData\Local\PDF24
2014-05-25 21:41 - 2014-05-25 21:41 - 00001083 _____ () C:\Users\Public\Desktop\PDF24 Creator.lnk
2014-05-25 21:41 - 2014-05-25 21:41 - 00001063 _____ () C:\Users\Public\Desktop\PDF24 Fax.lnk
2014-05-25 21:41 - 2014-05-25 21:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2014-05-25 21:41 - 2014-05-25 21:41 - 00000000 ____D () C:\Program Files (x86)\PDF24
2014-05-25 21:29 - 2014-05-24 17:16 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\PDF Architect 2
2014-05-25 21:29 - 2014-05-24 17:10 - 00000000 ____D () C:\ProgramData\PDF Architect 2
2014-05-25 21:27 - 2014-05-24 17:01 - 00000000 ____D () C:\ProgramData\FreePDF
2014-05-25 20:27 - 2014-05-25 20:27 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\WordToPDF
2014-05-24 17:12 - 2014-05-24 17:10 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\Opera Software
2014-05-24 17:12 - 2014-05-24 17:10 - 00000000 ____D () C:\Users\Halbig\AppData\Local\Opera Software
2014-05-24 17:12 - 2011-06-18 16:12 - 00001425 _____ () C:\Users\Halbig\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-05-18 00:32 - 2013-03-22 20:56 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\elsterformular
2014-05-18 00:32 - 2013-03-22 20:56 - 00000000 ____D () C:\ProgramData\elsterformular
2014-05-18 00:31 - 2014-05-18 00:31 - 00001233 _____ () C:\Users\Public\Desktop\ElsterFormular.lnk
2014-05-18 00:31 - 2014-05-18 00:31 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ElsterFormular
2014-05-18 00:31 - 2014-05-18 00:31 - 00000000 ____D () C:\Program Files (x86)\ElsterFormular
2014-05-17 21:48 - 2014-03-29 21:21 - 00001900 _____ () C:\Users\Public\Desktop\Steuer-Sparer 2014.lnk
2014-05-17 21:48 - 2014-03-29 21:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steuer-Sparer 2014
2014-05-17 21:48 - 2014-03-29 21:20 - 00000000 ____D () C:\Program Files (x86)\Steuer-Sparer 2014
2014-05-17 11:46 - 2012-11-22 22:33 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk

Some content of TEMP:
====================
C:\Users\Halbig\AppData\Local\Temp\IrsoDLL.dll
C:\Users\Halbig\AppData\Local\Temp\LiveSupport_setup.exe
C:\Users\Halbig\AppData\Local\Temp\OptimizerPro.exe
C:\Users\Halbig\AppData\Local\Temp\Quarantine.exe
C:\Users\Halbig\AppData\Local\Temp\uninstallkit.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-09 16:07

==================== End Of Log ============================
         

--- --- ---

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Heute hatte ich massive Probleme. Der Pc schaltete sich einfach ab. Also nicht das bekannte Blue Screen mit runterfahren und anschließendem wieder hochfahren, nein er blieb einfach aus. Hier die Fehlermeldung: Ich werde jetzt erst mal deine Anleitung befolgen und dann posten - So schlimm war es noch nie...

Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.1.7601.2.1.0.768.3
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: 50
BCP1: FFFFF88003DCA100
BCP2: 0000000000000000
BCP3: FFFFF88003ABBCA3
BCP4: 0000000000000000
OS Version: 6_1_7601
Service Pack: 1_0
Product: 768_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\061714-172677-01.dmp
C:\Users\Halbig\AppData\Local\Temp\WER-219337-0.sysdata.xml

Lesen Sie unsere Datenschutzbestimmungen online:
hxxp://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0407

Wenn die Onlinedatenschutzbestimmungen nicht verfügbar sind, lesen Sie unsere Datenschutzbestimmungen offline:
C:\Windows\system32\de-DE\erofflps.txt

C:\Windows\Minidump\061714-172677-01.dmp

Mit dem Programm Bluescreenview öffnen und den Output hier posten.

So ich beginne mal


--->

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=da11dd865ae499429a7c90b626f3a4fe
# engine=18783
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-06-19 01:59:40
# local_time=2014-06-19 03:59:40 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Microsoft Security Essentials'
# compatibility_mode=5895 16777213 100 100 7399388 26166774 0 0
# scanned=550223
# found=14
# cleaned=0
# scan_time=9837
sh=4809ED6CE4E44E10CDD0B7BF47D00B637555E2B9 ft=1 fh=0fdc0c8965e17046 vn="Variante von Win32/Toolbar.Widgi evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.5.vir"
sh=68F39FDC5C97B7D3B93A4B793E3E9DAF1ED75344 ft=1 fh=c71c0011ed98cc6f vn="Variante von Win32/Toolbar.Babylon.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Halbig\AppData\Local\Babylon\Setup\BExternal.dll.vir"
sh=D128CBAF3DEF02BD11A92A43C36D540E47BF06E0 ft=1 fh=6abf192eb2d8af09 vn="Variante von Win32/Toolbar.Babylon.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Halbig\AppData\Local\Babylon\Setup\IECookieLow.dll.vir"
sh=C88D76106C34D093167BD69B433CFF15F24CFE68 ft=1 fh=c9f8a6e51b4e4ea2 vn="Variante von Win32/Toolbar.Babylon.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Halbig\AppData\Local\Babylon\Setup\Setup.exe.vir"
sh=16068B8977B4DC562AE782D91BC009472667E331 ft=1 fh=c3b5a87b7d152749 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Halbig\AppData\Local\Temp\OCS\ocs_v71a.exe.vir"
sh=936917743C89D5D3F581A4B57393C6279EAD2BC8 ft=1 fh=0569cb73ffab6c71 vn="Win32/SpeedingUpMyPC.I Anwendung" ac=I fn="C:\Users\Halbig\AppData\Local\Temp\OptimizerPro.exe"
sh=9F82BB5DC8D4EC6B8B2BB47CB6C329B8AF1C14CE ft=1 fh=c92ed1f3ca58c043 vn="Win32/InstallCore.AZ evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Halbig\AppData\Local\Temp\9839575.Uninstall\uninstaller.exe"
sh=01B3CBA8EC953B8215FD02495D0BB3C40E372427 ft=1 fh=11b392db9bbd26bd vn="Variante von Win32/DealPly.M evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Halbig\AppData\Local\Temp\is1597349865\9239727_stp.EXE"
sh=EE41064EDB3D3A9D1D59EEF110F3B3A4D3CFA0DD ft=1 fh=d909f8765eb84875 vn="Mehrere Bedrohungen" ac=I fn="C:\Users\Halbig\AppData\Local\Temp\{55B67672-3A7A-4BA2-A45B-F4ADA0FD2FC9}\setup.exe"
sh=9FDBAE27385AA5C27BAE73F531F43654213CBA37 ft=1 fh=d01d64934ea6fe8c vn="Mehrere Bedrohungen" ac=I fn="C:\Users\Halbig\AppData\Local\Temp\{A11C5082-8448-4D1A-8DC8-92D2D961E1D7}\setup.exe"
sh=0CE48DA603A5E7431002CE4ACA1F1546C5D6579E ft=1 fh=a7cab65addc4a365 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="F:\Laufwerk C\Aufgaben\1C - bis 24.02.13 - Kopie liegt auf F - Fully Cloth gelöscht\Programme\FreeYouTubeToMP3Converter32.exe"
sh=48FD60E5A677BD39B13E0188075E83137005259E ft=1 fh=ff79543ffacc5f95 vn="Win32/Toolbar.Widgi evtl. unerwünschte Anwendung" ac=I fn="F:\Laufwerk C\Aufgaben\1C - bis 24.02.13 - Kopie liegt auf F - Fully Cloth gelöscht\Programme\PDFCreator-1_2_1_setup.exe"
sh=0CE48DA603A5E7431002CE4ACA1F1546C5D6579E ft=1 fh=a7cab65addc4a365 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="G:\C - bis 24.02.13\Programme\FreeYouTubeToMP3Converter32.exe"
sh=48FD60E5A677BD39B13E0188075E83137005259E ft=1 fh=ff79543ffacc5f95 vn="Win32/Toolbar.Widgi evtl. unerwünschte Anwendung" ac=I fn="G:\C - bis 24.02.13\Programme\PDFCreator-1_2_1_setup.exe"

--->

Results of screen317's Security Check version 0.99.83
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Microsoft Security Essentials
(On Access scanning disabled!)
Error obtaining update status for antivirus!
`````````Anti-malware/Other Utilities Check:`````````
Adobe Flash Player 14.0.0.125
Adobe Reader XI
Mozilla Firefox (30.0)
````````Process Check: objlist.exe by Laurent````````
Microsoft Security Essentials MSMpEng.exe
Microsoft Security Essentials msseces.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````


--->
FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 21-06-2014 01
Ran by Halbig (administrator) on BENJI on 21-06-2014 09:09:48
Running from C:\Users\Halbig\Downloads\Programme
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
() C:\Program Files (x86)\AAVUpdateManager\aavus.exe
(ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
() C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATIHLE.EXE
() C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
() C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe
(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
() C:\OEM\USBDECTION\USBS3S4Detection.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_14_0_0_125.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_14_0_0_125.exe
() C:\Users\Halbig\Downloads\Programme\SecurityCheck.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [9955872 2010-01-12] (Realtek Semiconductor)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1271072 2014-03-11] (Microsoft Corporation)
HKLM-x32\...\Run: [Hotkey Utility] => C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe [609312 2010-05-06] ()
HKLM-x32\...\Run: [MDS_Menu] => C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [191016 2014-05-14] (Geek Software GmbH)
HKU\S-1-5-21-774404752-444102748-1486131240-1000\...\Run: [EPLTarget\P0000000000000001] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIHLE.EXE [283232 2012-02-29] (SEIKO EPSON CORPORATION)
ShellIconOverlayIdentifiers: 00avast -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_x3950&r=173606112207pe478v195w4761v047
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR
SearchScopes: HKLM - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKCU - {38DD9B2C-D2EF-4626-96F0-D356DA985CEC} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=937811&p={searchTerms}
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll No File
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKCU - No Name - {CB789373-04D5-4EF4-9C16-871463FD0830} -  No File
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default
FF DefaultSearchEngine: user_pref("browser.search.defaultenginename", "");
FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_14_0_0_125.dll ()
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_14_0_0_125.dll ()
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\searchplugins\google-default.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: YouTube Unblocker - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\youtubeunblocker@unblocker.yt [2014-06-11]
FF Extension: DownloadHelper - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-03-25]
FF Extension: Hide My Ass Proxy Extension - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\extension@hidemyass.com.xpi [2014-01-13]
FF Extension: Stealthy - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\stealthyextension@gmail.com.xpi [2014-06-11]
FF Extension: FoxySpider - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\{75df891f-e299-4725-b14f-7d52f086dea2}.xpi [2014-03-22]
FF Extension: ebayitemdescriptionsaveenlargedp - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\{ba2430e0-5b72-4cac-bc9e-7d1aaca75d3d}.xpi [2014-01-13]
FF Extension: Adblock Plus - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-01-13]

==================== Services (Whitelisted) =================

R2 AAV UpdateService; C:\Program Files (x86)\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 MagicTuneEngine; C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe [45056 2007-08-23] () [File not signed]
S2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2014-03-11] (Microsoft Corporation)
S3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [347872 2014-03-11] (Microsoft Corporation)
R2 RichVideo; C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe [244904 2010-02-03] () [File not signed]
R2 USBS3S4Detection; C:\OEM\USBDECTION\USBS3S4Detection.exe [76320 2009-12-09] ()

==================== Drivers (Whitelisted) ====================

R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [138400 2012-08-26] (SlySoft, Inc.)
R3 AnyDVD; C:\Windows\SysWOW64\Drivers\AnyDVD.sys [138400 2012-08-26] (SlySoft, Inc.)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-05-12] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-05-12] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [268512 2014-01-25] (Microsoft Corporation)
S3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133928 2014-03-11] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-21 09:07 - 2014-06-21 09:09 - 00000000 ____D () C:\Users\Halbig\Downloads\Programme
2014-06-19 13:12 - 2014-06-19 13:12 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-06-19 13:09 - 2014-06-19 13:09 - 00001886 _____ () C:\Users\Halbig\Desktop\Bluescreen 18.06.14.txt
2014-06-17 23:55 - 2014-06-17 23:55 - 00275248 _____ () C:\Windows\Minidump\061714-172677-01.dmp
2014-06-17 23:37 - 2014-06-17 23:37 - 24641536 ____H () C:\Users\Halbig\Downloads\c2r2p.rar.part
2014-06-17 23:37 - 2014-06-17 23:37 - 00000000 ____H () C:\Users\Halbig\Downloads\c2r2p.rar
2014-06-16 18:29 - 2014-06-16 18:29 - 00000760 _____ () C:\Users\Halbig\Desktop\JRT.txt
2014-06-16 17:05 - 2014-06-16 17:05 - 00000000 ____H () C:\Users\Halbig\Downloads\Charlie_Bed.wmv
2014-06-16 02:30 - 2014-06-16 02:30 - 00000000 ____D () C:\Users\Halbig\AppData\Local\Adobe
2014-06-15 22:07 - 2014-06-15 21:55 - 00000030 _____ () C:\AVScanner.ini
2014-06-15 14:41 - 2014-06-15 14:42 - 00000000 ____D () C:\Users\Halbig\Desktop\Trojaner
2014-06-13 15:04 - 2014-06-13 15:14 - 17140044 ____H () C:\Users\Halbig\Downloads\11.mp4
2014-06-13 10:41 - 2014-06-21 08:57 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-13 10:40 - 2014-06-13 10:40 - 00001106 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-06-13 10:40 - 2014-06-13 10:40 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-06-13 10:40 - 2014-06-13 10:40 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-06-13 10:40 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-06-13 10:40 - 2014-05-12 07:26 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-06-13 10:40 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-06-13 09:04 - 2014-06-13 09:04 - 00000000 ____D () C:\Users\Halbig\Desktop\The Frightners
2014-06-12 13:35 - 2014-05-30 12:21 - 23414784 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-06-12 13:35 - 2014-05-30 12:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-06-12 13:35 - 2014-05-30 12:02 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-06-12 13:35 - 2014-05-30 11:45 - 02768384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-06-12 13:35 - 2014-05-30 11:39 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-06-12 13:35 - 2014-05-30 11:39 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-06-12 13:35 - 2014-05-30 11:38 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-06-12 13:35 - 2014-05-30 11:28 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-06-12 13:35 - 2014-05-30 11:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-06-12 13:35 - 2014-05-30 11:24 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-06-12 13:35 - 2014-05-30 11:21 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-06-12 13:35 - 2014-05-30 11:21 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-06-12 13:35 - 2014-05-30 11:20 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-06-12 13:35 - 2014-05-30 11:18 - 17271296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-06-12 13:35 - 2014-05-30 11:11 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-06-12 13:35 - 2014-05-30 11:08 - 05782528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-06-12 13:35 - 2014-05-30 11:06 - 00452096 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-06-12 13:35 - 2014-05-30 11:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-06-12 13:35 - 2014-05-30 10:55 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-06-12 13:35 - 2014-05-30 10:49 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-06-12 13:35 - 2014-05-30 10:46 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-06-12 13:35 - 2014-05-30 10:44 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-06-12 13:35 - 2014-05-30 10:44 - 00295424 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-06-12 13:35 - 2014-05-30 10:43 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-06-12 13:35 - 2014-05-30 10:42 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-06-12 13:35 - 2014-05-30 10:38 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-06-12 13:35 - 2014-05-30 10:35 - 00608768 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-06-12 13:35 - 2014-05-30 10:34 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-06-12 13:35 - 2014-05-30 10:33 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-06-12 13:35 - 2014-05-30 10:30 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-06-12 13:35 - 2014-05-30 10:29 - 00631808 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-06-12 13:35 - 2014-05-30 10:28 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-06-12 13:35 - 2014-05-30 10:27 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-06-12 13:35 - 2014-05-30 10:24 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-06-12 13:35 - 2014-05-30 10:23 - 02040832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-06-12 13:35 - 2014-05-30 10:16 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-06-12 13:35 - 2014-05-30 10:10 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-06-12 13:35 - 2014-05-30 10:06 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-06-12 13:35 - 2014-05-30 10:04 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-06-12 13:35 - 2014-05-30 10:02 - 00242688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-06-12 13:35 - 2014-05-30 09:56 - 04244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-06-12 13:35 - 2014-05-30 09:56 - 02266112 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-06-12 13:35 - 2014-05-30 09:54 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-06-12 13:35 - 2014-05-30 09:50 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-06-12 13:35 - 2014-05-30 09:49 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-06-12 13:35 - 2014-05-30 09:43 - 13522944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-06-12 13:35 - 2014-05-30 09:40 - 11725312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-06-12 13:35 - 2014-05-30 09:30 - 01398272 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-06-12 13:35 - 2014-05-30 09:21 - 01790976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-06-12 13:35 - 2014-05-30 09:15 - 01143296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-06-12 13:35 - 2014-05-30 09:13 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-06-12 13:35 - 2014-05-30 09:13 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-06-12 13:35 - 2014-05-08 11:32 - 03178496 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2014-06-12 13:35 - 2014-05-08 11:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2014-06-12 13:35 - 2014-04-05 04:47 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-06-12 13:35 - 2014-04-05 04:47 - 00288192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2014-06-12 13:35 - 2014-03-26 16:44 - 02002432 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2014-06-12 13:35 - 2014-03-26 16:44 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-06-12 13:35 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2014-06-12 13:35 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-06-12 13:35 - 2014-03-26 16:27 - 01389056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2014-06-12 13:35 - 2014-03-26 16:27 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-06-12 13:35 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2014-06-12 13:35 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-06-12 12:39 - 2014-04-25 04:34 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2014-06-12 12:39 - 2014-04-25 04:06 - 00626688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2014-06-11 08:43 - 2014-06-11 08:44 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-05 12:13 - 2014-06-05 12:13 - 00275248 _____ () C:\Windows\Minidump\060514-18392-01.dmp
2014-05-31 22:38 - 2014-06-13 15:31 - 00000000 ____D () C:\Users\Halbig\Desktop\christin2
2014-05-30 10:12 - 2014-05-30 10:28 - 202718734 ____H () C:\Users\Halbig\Downloads\ddoucwfic.mp4
2014-05-26 10:35 - 2014-05-26 10:35 - 00001264 _____ () C:\Users\Halbig\Desktop\4K Video Downloader.lnk
2014-05-26 10:35 - 2014-05-26 10:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\4K Download
2014-05-26 10:35 - 2014-05-26 10:35 - 00000000 ____D () C:\Program Files (x86)\4KDownload
2014-05-26 09:47 - 2014-06-18 17:04 - 00000000 ___HD () C:\Users\Halbig\Downloads\Bildersets
2014-05-26 09:35 - 2014-06-20 13:05 - 00000000 ___HD () C:\Users\Halbig\Downloads\spezial
2014-05-26 09:35 - 2014-06-15 16:07 - 00000000 ___HD () C:\Users\Halbig\Downloads\chat
2014-05-26 09:33 - 2014-06-20 13:05 - 00000000 ___HD () C:\Users\Halbig\Downloads\Bilder
2014-05-26 09:33 - 2014-06-19 14:43 - 00000000 ___HD () C:\Users\Halbig\Downloads\Disco
2014-05-26 09:32 - 2014-06-14 14:21 - 00000000 ___HD () C:\Users\Halbig\Downloads\Heat
2014-05-26 09:24 - 2014-05-26 09:40 - 00000000 ___HD () C:\Users\Halbig\Downloads\Klassipildid
2014-05-25 21:42 - 2014-05-25 21:42 - 00000000 ____D () C:\Users\Halbig\AppData\Local\PDF24
2014-05-25 21:41 - 2014-05-25 21:41 - 00001083 _____ () C:\Users\Public\Desktop\PDF24 Creator.lnk
2014-05-25 21:41 - 2014-05-25 21:41 - 00001063 _____ () C:\Users\Public\Desktop\PDF24 Fax.lnk
2014-05-25 21:41 - 2014-05-25 21:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2014-05-25 21:41 - 2014-05-25 21:41 - 00000000 ____D () C:\Program Files (x86)\PDF24
2014-05-25 21:15 - 2014-05-31 23:19 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\OpenOffice
2014-05-25 20:27 - 2014-05-25 20:27 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\WordToPDF
2014-05-24 17:16 - 2014-05-25 21:29 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\PDF Architect 2
2014-05-24 17:10 - 2014-05-25 21:29 - 00000000 ____D () C:\ProgramData\PDF Architect 2
2014-05-24 17:10 - 2014-05-24 17:12 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\Opera Software
2014-05-24 17:10 - 2014-05-24 17:12 - 00000000 ____D () C:\Users\Halbig\AppData\Local\Opera Software
2014-05-24 17:01 - 2014-05-25 21:27 - 00000000 ____D () C:\ProgramData\FreePDF
2014-05-24 17:01 - 2012-06-21 07:25 - 00113152 _____ () C:\Windows\system32\redmon64.dll
2014-05-24 17:01 - 2012-06-21 07:25 - 00044032 _____ () C:\Windows\system32\unredmon64.exe
2014-05-24 17:01 - 2012-06-21 07:25 - 00028435 _____ () C:\Windows\system32\redmon.chm

==================== One Month Modified Files and Folders =======

2014-06-21 09:09 - 2014-06-21 09:07 - 00000000 ____D () C:\Users\Halbig\Downloads\Programme
2014-06-21 09:09 - 2014-01-29 16:14 - 00000000 ____D () C:\FRST
2014-06-21 08:57 - 2014-06-13 10:41 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-21 08:56 - 2013-06-27 20:40 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-21 08:51 - 2009-07-14 06:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-21 08:51 - 2009-07-14 06:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-21 08:49 - 2011-06-19 01:26 - 00709900 _____ () C:\Windows\system32\perfh007.dat
2014-06-21 08:49 - 2011-06-19 01:26 - 00154336 _____ () C:\Windows\system32\perfc007.dat
2014-06-21 08:49 - 2009-07-14 07:13 - 01649492 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-21 08:48 - 2013-12-29 15:59 - 01770250 _____ () C:\Windows\WindowsUpdate.log
2014-06-21 08:44 - 2014-03-22 23:17 - 00008624 _____ () C:\Windows\setupact.log
2014-06-21 08:44 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-20 16:31 - 2013-04-28 01:20 - 00089600 _____ () C:\Users\Halbig\Desktop\Amazon Verkauf.xls
2014-06-20 16:25 - 2009-07-14 07:32 - 00000000 ____D () C:\Windows\system32\FxsTmp
2014-06-20 13:20 - 2013-04-11 23:20 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\vlc
2014-06-20 13:11 - 2014-01-05 21:43 - 00048128 _____ () C:\Users\Halbig\Desktop\Arbeitszeiten.xls
2014-06-20 13:05 - 2014-05-26 09:35 - 00000000 ___HD () C:\Users\Halbig\Downloads\spezial
2014-06-20 13:05 - 2014-05-26 09:33 - 00000000 ___HD () C:\Users\Halbig\Downloads\Bilder
2014-06-19 14:43 - 2014-05-26 09:33 - 00000000 ___HD () C:\Users\Halbig\Downloads\Disco
2014-06-19 13:12 - 2014-06-19 13:12 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-06-19 13:09 - 2014-06-19 13:09 - 00001886 _____ () C:\Users\Halbig\Desktop\Bluescreen 18.06.14.txt
2014-06-18 17:05 - 2011-06-22 21:02 - 00000000 ____D () C:\Users\Halbig\dwhelper
2014-06-18 17:04 - 2014-05-26 09:47 - 00000000 ___HD () C:\Users\Halbig\Downloads\Bildersets
2014-06-17 23:55 - 2014-06-17 23:55 - 00275248 _____ () C:\Windows\Minidump\061714-172677-01.dmp
2014-06-17 23:55 - 2011-08-14 22:21 - 00000000 ____D () C:\Windows\Minidump
2014-06-17 23:37 - 2014-06-17 23:37 - 24641536 ____H () C:\Users\Halbig\Downloads\c2r2p.rar.part
2014-06-17 23:37 - 2014-06-17 23:37 - 00000000 ____H () C:\Users\Halbig\Downloads\c2r2p.rar
2014-06-16 18:29 - 2014-06-16 18:29 - 00000760 _____ () C:\Users\Halbig\Desktop\JRT.txt
2014-06-16 18:22 - 2014-03-22 23:17 - 00020902 _____ () C:\Windows\PFRO.log
2014-06-16 18:22 - 2014-01-13 15:21 - 00000000 ____D () C:\AdwCleaner
2014-06-16 17:05 - 2014-06-16 17:05 - 00000000 ____H () C:\Users\Halbig\Downloads\Charlie_Bed.wmv
2014-06-16 03:16 - 2014-01-21 15:21 - 00000000 ____D () C:\Users\Halbig\Desktop\Bewerbungen 2014
2014-06-16 02:30 - 2014-06-16 02:30 - 00000000 ____D () C:\Users\Halbig\AppData\Local\Adobe
2014-06-15 21:55 - 2014-06-15 22:07 - 00000030 _____ () C:\AVScanner.ini
2014-06-15 21:55 - 2013-06-27 20:40 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-06-15 21:55 - 2012-07-13 14:21 - 00699056 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-06-15 21:55 - 2011-10-14 04:56 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-06-15 21:52 - 2010-05-10 14:39 - 00000000 ____D () C:\Windows\Panther
2014-06-15 16:07 - 2014-05-26 09:35 - 00000000 ___HD () C:\Users\Halbig\Downloads\chat
2014-06-15 14:42 - 2014-06-15 14:41 - 00000000 ____D () C:\Users\Halbig\Desktop\Trojaner
2014-06-15 14:42 - 2013-11-01 19:09 - 00000000 ____D () C:\Users\Halbig\Desktop\Ebay neu
2014-06-14 14:21 - 2014-05-26 09:32 - 00000000 ___HD () C:\Users\Halbig\Downloads\Heat
2014-06-13 18:11 - 2014-02-13 14:20 - 00000000 ____D () C:\Windows\rescache
2014-06-13 15:31 - 2014-05-31 22:38 - 00000000 ____D () C:\Users\Halbig\Desktop\christin2
2014-06-13 15:14 - 2014-06-13 15:04 - 17140044 ____H () C:\Users\Halbig\Downloads\11.mp4
2014-06-13 10:40 - 2014-06-13 10:40 - 00001106 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-06-13 10:40 - 2014-06-13 10:40 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-06-13 10:40 - 2014-06-13 10:40 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-06-13 10:40 - 2014-02-05 01:56 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-13 10:37 - 2014-01-06 02:12 - 00000000 ____D () C:\Users\Halbig\Desktop\Verschiedenes
2014-06-13 09:04 - 2014-06-13 09:04 - 00000000 ____D () C:\Users\Halbig\Desktop\The Frightners
2014-06-13 09:00 - 2011-06-29 04:13 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\dvdcss
2014-06-12 12:54 - 2014-01-13 02:57 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-06-12 12:44 - 2013-07-12 19:18 - 00000000 ____D () C:\Windows\system32\MRT
2014-06-12 12:42 - 2011-10-13 18:02 - 95414520 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-06-11 08:44 - 2014-06-11 08:43 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-09 12:47 - 2011-07-02 18:15 - 00033280 _____ () C:\Users\Halbig\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-06-09 12:00 - 2014-03-22 18:35 - 00000254 _____ () C:\Windows\Tasks\AppSafe.job
2014-06-05 12:13 - 2014-06-05 12:13 - 00275248 _____ () C:\Windows\Minidump\060514-18392-01.dmp
2014-06-03 11:09 - 2014-05-18 02:24 - 00101604 _____ () C:\Users\Halbig\Desktop\Steuer - BH.ESt2013
2014-06-03 07:50 - 2014-04-13 14:43 - 00000000 ____D () C:\Users\Halbig\Desktop\Aamzon
2014-06-01 13:09 - 2011-06-18 16:10 - 00062760 _____ () C:\Users\Halbig\AppData\Local\GDIPFONTCACHEV1.DAT
2014-06-01 13:09 - 2009-07-14 06:45 - 00286776 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-05-31 23:19 - 2014-05-25 21:15 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\OpenOffice
2014-05-31 22:39 - 2013-09-15 03:46 - 00000000 ____D () C:\Users\Halbig\Desktop\Wohnungen
2014-05-30 12:21 - 2014-06-12 13:35 - 23414784 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-30 12:02 - 2014-06-12 13:35 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-30 12:02 - 2014-06-12 13:35 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-05-30 11:45 - 2014-06-12 13:35 - 02768384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-05-30 11:39 - 2014-06-12 13:35 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-05-30 11:39 - 2014-06-12 13:35 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-05-30 11:38 - 2014-06-12 13:35 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-05-30 11:28 - 2014-06-12 13:35 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-05-30 11:27 - 2014-06-12 13:35 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-05-30 11:24 - 2014-06-12 13:35 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-05-30 11:21 - 2014-06-12 13:35 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-05-30 11:21 - 2014-06-12 13:35 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-05-30 11:20 - 2014-06-12 13:35 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-05-30 11:18 - 2014-06-12 13:35 - 17271296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-05-30 11:11 - 2014-06-12 13:35 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-05-30 11:08 - 2014-06-12 13:35 - 05782528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-05-30 11:06 - 2014-06-12 13:35 - 00452096 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-05-30 11:02 - 2014-06-12 13:35 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-05-30 10:55 - 2014-06-12 13:35 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-05-30 10:49 - 2014-06-12 13:35 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-05-30 10:46 - 2014-06-12 13:35 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-05-30 10:44 - 2014-06-12 13:35 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-05-30 10:44 - 2014-06-12 13:35 - 00295424 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-05-30 10:43 - 2014-06-12 13:35 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-05-30 10:42 - 2014-06-12 13:35 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-05-30 10:38 - 2014-06-12 13:35 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-05-30 10:35 - 2014-06-12 13:35 - 00608768 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-05-30 10:34 - 2014-06-12 13:35 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-05-30 10:33 - 2014-06-12 13:35 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-05-30 10:30 - 2014-06-12 13:35 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-05-30 10:29 - 2014-06-12 13:35 - 00631808 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-05-30 10:28 - 2014-06-12 13:35 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-05-30 10:28 - 2014-05-30 10:12 - 202718734 ____H () C:\Users\Halbig\Downloads\ddoucwfic.mp4
2014-05-30 10:27 - 2014-06-12 13:35 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-05-30 10:24 - 2014-06-12 13:35 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-05-30 10:23 - 2014-06-12 13:35 - 02040832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-05-30 10:16 - 2014-06-12 13:35 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-05-30 10:10 - 2014-06-12 13:35 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-05-30 10:06 - 2014-06-12 13:35 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-05-30 10:04 - 2014-06-12 13:35 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-05-30 10:02 - 2014-06-12 13:35 - 00242688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-05-30 09:56 - 2014-06-12 13:35 - 04244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-05-30 09:56 - 2014-06-12 13:35 - 02266112 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-05-30 09:54 - 2014-06-12 13:35 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-05-30 09:50 - 2014-06-12 13:35 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-05-30 09:49 - 2014-06-12 13:35 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-05-30 09:43 - 2014-06-12 13:35 - 13522944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-05-30 09:40 - 2014-06-12 13:35 - 11725312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-05-30 09:30 - 2014-06-12 13:35 - 01398272 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-05-30 09:21 - 2014-06-12 13:35 - 01790976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-05-30 09:15 - 2014-06-12 13:35 - 01143296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-05-30 09:13 - 2014-06-12 13:35 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-05-30 09:13 - 2014-06-12 13:35 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-05-27 09:20 - 2009-07-14 07:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-05-26 18:59 - 2014-05-18 02:24 - 00101011 _____ () C:\Users\Halbig\Desktop\Steuer - BH.ESt2013_Backup
2014-05-26 10:35 - 2014-05-26 10:35 - 00001264 _____ () C:\Users\Halbig\Desktop\4K Video Downloader.lnk
2014-05-26 10:35 - 2014-05-26 10:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\4K Download
2014-05-26 10:35 - 2014-05-26 10:35 - 00000000 ____D () C:\Program Files (x86)\4KDownload
2014-05-26 09:40 - 2014-05-26 09:24 - 00000000 ___HD () C:\Users\Halbig\Downloads\Klassipildid
2014-05-25 21:42 - 2014-05-25 21:42 - 00000000 ____D () C:\Users\Halbig\AppData\Local\PDF24
2014-05-25 21:41 - 2014-05-25 21:41 - 00001083 _____ () C:\Users\Public\Desktop\PDF24 Creator.lnk
2014-05-25 21:41 - 2014-05-25 21:41 - 00001063 _____ () C:\Users\Public\Desktop\PDF24 Fax.lnk
2014-05-25 21:41 - 2014-05-25 21:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2014-05-25 21:41 - 2014-05-25 21:41 - 00000000 ____D () C:\Program Files (x86)\PDF24
2014-05-25 21:29 - 2014-05-24 17:16 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\PDF Architect 2
2014-05-25 21:29 - 2014-05-24 17:10 - 00000000 ____D () C:\ProgramData\PDF Architect 2
2014-05-25 21:27 - 2014-05-24 17:01 - 00000000 ____D () C:\ProgramData\FreePDF
2014-05-25 20:27 - 2014-05-25 20:27 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\WordToPDF
2014-05-24 17:12 - 2014-05-24 17:10 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\Opera Software
2014-05-24 17:12 - 2014-05-24 17:10 - 00000000 ____D () C:\Users\Halbig\AppData\Local\Opera Software
2014-05-24 17:12 - 2011-06-18 16:12 - 00001425 _____ () C:\Users\Halbig\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

Some content of TEMP:
====================
C:\Users\Halbig\AppData\Local\Temp\IrsoDLL.dll
C:\Users\Halbig\AppData\Local\Temp\LiveSupport_setup.exe
C:\Users\Halbig\AppData\Local\Temp\OptimizerPro.exe
C:\Users\Halbig\AppData\Local\Temp\Quarantine.exe
C:\Users\Halbig\AppData\Local\Temp\uninstallkit.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-18 15:39

==================== End Of Log ============================
         

--- --- ---

--->

Bluescreenview

==================================================
Dump File : 061714-172677-01.dmp
Crash Time : 17.06.2014 23:48:49
Bug Check String : PAGE_FAULT_IN_NONPAGED_AREA
Bug Check Code : 0x00000050
Parameter 1 : fffff880`03dca100
Parameter 2 : 00000000`00000000
Parameter 3 : fffff880`03abbca3
Parameter 4 : 00000000`00000000
Caused By Driver : athurx.sys
Caused By Address : athurx.sys+70b88
File Description :
Product Name :
Company :
File Version :
Processor : x64
Crash Address : ntoskrnl.exe+75bc0
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\Windows\Minidump\061714-172677-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 7601
Dump File Size : 275.248
Dump File Time : 17.06.2014 23:55:07
==================================================

WLAN Treiber erneuern.

Das ist alles ?

Okay habe ich gemacht - Sie ist auf dem neusten Stand - Aktuell habe ich die kostenlose Testversion von Antimalewarebytes und Microsoft Security Essentials auf dem Pc installiert. War sonst alles in Ordnung ? Wie kamen denn die Abstürze und Blue Screens zustande?
Danke!

Die Bluescreens kamen von dem treiber der WLAN Karte.


Fertig

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Es besteht ein Problem mit dem Treiber für Teredo Tunneling Pseudo - Interface - Das Problem kann möglicherweisem mit der Neusinstallation des Treibers behoben werden.

Diese Meldung habe ich unter Gerät erhalten - Es befand sich ein Ausrufezeichen auf dem PC-Symbol

Danke für die vielen Anwiesungen - Diese werde ich bis Sontag Abarbeiten - Thread deshalb bitte noch nicht schließen.

Danke

Ich habe gerade versucht den Treiber neu zu installieren bzw. vor 1 Woche bereits - Dachte es sei alles in Ordnung und jetzt geht es schon wieder los - Handelt es sich bei dieser Meldung jetzt wieder um den W-Lan Treiber? Liegt es am Treiber für den Stick oder am W-Lan Gerät von Kabel Deutschland - Gemäß Angaben des W-Lan Sticks ist der Treiber nämlich auf den aktuellsten Stand. Das aufgeführte Problem Teredo Tunneling Pseudo - Interface konnte mein System gem. der nachfolgenden Meldung nicht selbst beheben. Was soll ich jetzt tun? Einen neuen W-Lan Stick kaufen? Hätte sogar noch einen hier den ich mal ausprobieren könnte - Aber liegt es wirklich nur am W-Lan Stick?

Hier die Meldung:

Geräte und Drucker Herausgeberdetails

Gefundene Probleme
Treiberproblem bei Teredo Tunneling Pseudo-InterfaceTreiberproblem bei Teredo Tunneling Pseudo-Interface
Es besteht ein Problem mit dem Treiber für "Teredo Tunneling Pseudo-Interface". Der Treiber muss neu installiert werden. Nicht behoben Nicht behoben
Neuinstallation des Gerätetreibers Abgeschlossen

Problem mit PnP-GerätenProblem mit PnP-Geräten
Es bestehen Probleme mit einigen PnP-Geräten. Es werden zusätzliche Schritte zur weiteren Problembehandlung unternommen. Ermittelt Ermittelt
Überprüfte, potenzielle Probleme
Windows Update wurde so konfiguriert, dass keine Treiber installiert werden.Windows Update wurde so konfiguriert, dass keine Treiber installiert werden.
Von Windows Update gefundene Treiberaktualisierungen werden nicht automatisch installiert. Thema nicht vorhanden

Gefundene Probleme Erkennungsdetails

6 Treiberproblem bei Teredo Tunneling Pseudo-Interface Nicht behoben Nicht behoben

Es besteht ein Problem mit dem Treiber für "Teredo Tunneling Pseudo-Interface". Der Treiber muss neu installiert werden.
InformationenGeräteinformationen
Name: Teredo Tunneling Pseudo-Interface
ID: ROOT\*TEREDO\0001
Fehlercode: 10

Neuinstallation des Gerätetreibers Abgeschlossen

Es besteht ein Problem mit dem Treiber für "Teredo Tunneling Pseudo-Interface". Das Problem kann möglicherweise durch eine Neuinstallation des Treibers behoben werden.

Problem mit PnP-Geräten Ermittelt Ermittelt

Es bestehen Probleme mit einigen PnP-Geräten. Es werden zusätzliche Schritte zur weiteren Problembehandlung unternommen.


Überprüfte, potenzielle Probleme Erkennungsdetails

Windows Update wurde so konfiguriert, dass keine Treiber installiert werden. Thema nicht vorhanden

Von Windows Update gefundene Treiberaktualisierungen werden nicht automatisch installiert.


Erkennungsdetails Erweitern

Sammlungsinformationen
Computername: BENJI
Windows-Version: 6.1
Architektur: amd64
Zeit: Donnerstag, 26. Juni 2014 13:41:40

Herausgeberdetails Erweitern

Geräte und Drucker
Dient zum Behandeln von Problemen mit Geräten und Druckern.
Paketversion: 1.1
Herausgeber: Microsoft Windows
Geräte und Drucker
Dient zum Behandeln von Problemen mit Geräten und Druckern.
Paketversion: 1.0
Herausgeber: Microsoft Corporation
Hardware und Geräte
Ermöglicht das Verwenden von Hardware sowie das Zugreifen auf mit dem Computer verbundene Geräte.
Paketversion: 1.1
Herausgeber: Microsoft Windows
Windows-Netzwerkdiagnose
Ermittelt Probleme mit der Netzwerkkonnektivität.
Paketversion: 1.0
Herausgeber: Microsoft Windows
Drucker
Dient zum Behandeln von Problemen beim Abschließen von Druckvorgängen.
Paketversion: 1.0
Herausgeber: Microsoft Windows

Meine Windows Updates sind übrigens aktuell - Im Moment sind noch offen Updates für :

Access, Infopath, Snapshotviewer, Publisher = Habe ich nicht installiert - Auf meinem System befindet sich nur Windows und Excel, daher habe ich diese Updates nicht installiert.
Weiter noch Office Live Add in = Braucht man nicht meiner Meinung nach
und Microsoft Silverlight und Bing Desktob - Beide braucht man denke ich auch nicht - Ansosnten findet er keine weiteren Updates, die mein PnP Problem lösen könnten...

So Delfix ist erledigt ich starte jetzt neu - Bitte aber auch die vorigen Antworten von mir lesen, da doc noch einiges unklar ist.

# DelFix v10.7 - Datei am 26/06/2014 um 14:46:42 erstellt
# Aktualisiert am 27/04/2014 von Xplode
# Benutzer : Halbig - BENJI
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Aktiviere die Benutzerkontensteuerung ... OK

~ Entferne die Bereinigungsprogramme ...

Gelöscht : C:\FRST
Gelöscht : C:\AdwCleaner
Gelöscht : C:\Users\Halbig\Downloads\ddoucwfic.mp4
Gelöscht : HKLM\SOFTWARE\OldTimer Tools
Gelöscht : HKLM\SOFTWARE\AdwCleaner

~ Erstelle ein Backup der Registrierungsdatenbank ... OK

~ Lösche die Wiederherstellungspunkte ...

Gelöscht : RP #587 [Geplanter Prüfpunkt | 06/24/2014 09:10:58]
Gelöscht : RP #588 [Revo Uninstaller's restore point - ParetoLogic PC Health Advisor | 06/26/2014 12:18:17]
Gelöscht : RP #589 [UpdateStar wird installiert | 06/26/2014 12:19:44]
Gelöscht : RP #590 [Revo Uninstaller's restore point - UpdateStar | 06/26/2014 12:23:25]
Gelöscht : RP #591 [UpdateStar wird entfernt | 06/26/2014 12:23:33]

Ein neuer Wiederherstellungspunkt wurde erstellt !

~ Stelle die Systemeinstellungen wieder her ... OK

########## - EOF - ##########

Secunia Online Software habe ich erfolgreich ausgeführt - Bis auf Word und Excel ist alles aktuell - Ach so ja ich habe noch 4 XML Core Services Dokumente die sich nicht aktualisieren lassen, evtl. gibt es da ja keine Updates mehr ?
Malewarebytes ist fest installiert und wird jetzt 1 x die Woche ausgeführt.
Microsoft essentials mit Hintergrundüberwachung ist immer aktiv.
TFC ist klar habe ich auf fest auf dem Rechner Fakt ist ja, dass ich ein Problem mit meinen PnP Geräten habe. Hast du einen Tip für ein kostenloses Programm, dass meine Geräte auf Updates überprüft? Ich weis ein Update ist nicht immer notwendig aber vielleicht taucht dann genau der PnP Fehler auf und ich kann automatisch einen Download vornehmen.
Danke!

So jetzt muss ich nur noch das Problem mit dem Ausrufezeichen bzw. Treiber für Teredo Tunneling Pseudo - Interface beheben - Wie gehe ich das am besten an ? Soll ich einen neuen W-Lan Stick installieren oder die Treibersoftware vom Hersteller neu aufspielen - Diese ist allerdings von 2011 ... es gibt auch eine von Ende 2013 aber das ist die englische Beta Version.

Ach ja die Updatefunktion ist bei mir nicht auf autmatisch bzw. werde ich erinnert, falls es neue Software gibt, denn alles braucht man ja auch nicht zu installieren oder ? Da gibt es ja einiges an MB, die man sich sparen kann oder sollte ich doch alles updaten was empfohlen wird?

Mircorsoft meinte ich im Satz zuvor

Ach ja und Defogger und Combofix sagen mir leider gar nichts ... habe ich nie benutzt