| |
| |||||||
Log-Analyse und Auswertung: Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen BrowsernWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
10.11.2014, 22:41
| #1 |
 |  Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern Hallo Ihr Spezi's! Mir ists ja schon fast peinlich, aber ich habe da noch so einen "verlausten"  PC von meinem Sohn geschenkt bekommen. Es ist geradezu unmöglich, damit zu arbeiten. Auch hier ploppen Felder auf oder werden plötzlich Fenster geöffnet. Jeweils mit bunt blinkenden Werbebannern, vornehmlich PC orientiert sind Worte farbig fett und verlinkt. Unter Werbebannern steht dann z.B. Ads by RemoveTheAdApp und Ad by AllCheapPrice. Gerne soll ich Java updaten usw. . Ich konnte mich nicht einmal richtig hier einloggen, weil ich immer vorher umgeleitet wurde. Wie gut, dass mein altes Läppi dank Schraubers Hilfe wieder läuft, so konnte ich meinen alten Tread aufrufen, da war es SuperLyrics.... Habe einfach genau so begonnen, wie damals von Schrauber vorgeschlagen und kann jetzt schon einloggen und diesen Treat beginnen. Also: Defogger: Code:
ATTFilter efogger_disable by jpshortstuff (23.02.10.1)
Log created at 20:37 on 10/11/2014 (Kirstin)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-11-2014 01
Ran by Kirstin (administrator) on JONI-PC on 10-11-2014 20:42:38
Running from C:\Users\Kirstin\Desktop
Loaded Profile: Kirstin (Available profiles: Joni & Kirstin)
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(Protexis Inc.) C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
(Microsoft Corporation) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
(Microsoft Corporation) C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.22.3\GoogleCrashHandler.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Renesas Electronics Corporation) C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe
(ScanSoft, Inc.) C:\Program Files\ScanSoft\OmniPageSE2.0\opwareSE2.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9288296 2010-06-14] (Realtek Semiconductor)
HKLM\...\Run: [NUSB3MON] => C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-04-27] (Renesas Electronics Corporation)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [974432 2014-08-22] (Microsoft Corporation)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM\...\Run: [PDFPrint] => C:\Program Files\PDF24\pdf24.exe [185896 2013-10-28] (Geek Software GmbH)
HKLM\...\Run: [OpwareSE2] => C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe [49152 2003-05-08] (ScanSoft, Inc.)
HKLM\...\Run: [OPSE reminder] => C:\Program Files\ScanSoft\OmniPageSE2.0\EregGer\Ereg.exe [729088 2003-07-07] ()
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [GMX_GMX MultiMessenger] => "C:\Program Files\GMX\GMX MultiMessenger\MESSENGR.EXE" /hide
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [Epson Stylus SX430(Netzwerk)] => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIHAE.EXE /FU "C:\Users\Kirstin\AppData\Local\Temp\E_S4D68.tmp" /EF "HKCU"
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [KiesPreload] => C:\Program Files\Samsung\Kies\Kies.exe /preload
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [] => C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [VantagePointLite.exe] => "C:\Program Files\Magellan\VantagePoint\VPLite\VantagePoint Lite.exe"
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\MountPoints2: {7db4f74a-a275-11e0-afc5-806e6f6e6963} - E:\setup.exe
Startup: C:\Users\Joni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sc.lnk
ShortcutTarget: sc.lnk -> C:\Users\Kirstin\AppData\Roaming\Microsoft\Windows\dllcache\sc.exe (No File)
Startup: C:\Users\Kirstin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk
ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
SearchScopes: HKLM - DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL =
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM - {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10025&barid={FEB69C1F-4B6A-4325-99AE-4F7CBB043A8A}
SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://isearch.avg.com/search?cid={B0ED1BE2-0307-42D7-AD06-7E60E69808A8}&mid=8b1d9bd6387f47d0a757bd2b2b6b4665-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=de&ds=od011&pr=sa&d=2012-09-24 18:26:19&v=12.2.5.34&sap=dsp&q={searchTerms}
SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://isearch.avg.com/search?cid={B0ED1BE2-0307-42D7-AD06-7E60E69808A8}&mid=8b1d9bd6387f47d0a757bd2b2b6b4665-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=de&ds=od011&pr=sa&d=2012-09-24 18:26:19&v=12.2.5.34&sap=dsp&q={searchTerms}
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.3
FireFox:
========
FF ProfilePath: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default
FF DefaultSearchEngine,S:
FF DefaultSearchUrl:
FF SearchEngineOrder.1: Web Search
FF SearchEngineOrder.1,S:
FF SelectedSearchEngine,S:
FF Homepage: https://www.google.de/
FF Keyword.URL:
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_15_0_0_189.dll ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw_1203133.dll (Adobe Systems, Inc.)
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @MagellanGPS.com/CommunicationPlugin -> C:\Program Files\Magellan\Magellan Communicator\npMgnPlg.dll (Magellan Navigation, Inc.)
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @nexon.net/NxGame -> C:\ProgramData\NexonUS\NGM\npNxGameUS.dll No File
FF Plugin: @pandonetworks.com/PandoWebPlugin -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\11-suche.xml
FF SearchPlugin: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DiGiSAvEr - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\aai5ouap@qvlknm.co.uk [2014-07-09]
FF Extension: Isavveeri - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\bk.5q@fc-oyi.org [2014-07-15]
FF Extension: SaveNewaAppez - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\bvc-u@ofcr-e.net [2014-07-09]
FF Extension: DigiCoouipon - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\ilgawieoi@oarr-.co.uk [2014-07-09]
FF Extension: RegulairrDeAlsi - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\rammh2e@ay-.com [2014-07-09]
FF Extension: AllCheaapPiRicee - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\uevflmj@ov-dwft.org [2014-07-09]
FF Extension: RemoveTihheAdApp - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\v8z5@uaajacz.org [2014-07-09]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2014-11-10]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2014-11-10]
FF Extension: No Name - C:\Program Files\Mozilla Firefox\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} [2014-11-10]
Chrome:
=======
CHR dev: Chrome dev build detected! <======= ATTENTION
CHR Profile: C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Homestuckify) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aecojehamoiekofmdfbdipdnhokbdmoo [2014-07-15]
CHR Extension: (DigiCoouipon) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bllglegfidjdgcceabfchimcgekgaigl [2014-02-28]
CHR Extension: (RemoveTihheAdApp) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnimbpcjfkeabkkaapjdioafddiphhpg [2014-06-15]
CHR Extension: (Translate This) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bohaeepgdechbpphaodjkjghdeajomaa [2014-06-15]
CHR Extension: (AllCheaapPiRicee) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cgclbdbbppcgfldhhamgnkpgpgljofdn [2014-05-28]
CHR Extension: (RegulairrDeAlsi) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpknianjjbhpgeeomdodahhplkeabibl [2013-12-31]
CHR Extension: (karmacracy) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbccdgjgpiljagoldpcjcgkhancdeiae [2014-06-14]
CHR Extension: (Google Wallet) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-17]
CHR Extension: (SaveNewaAppez) - C:\ProgramData\obipejngdecjedfpdgedpghopakjfgfo\ [2013-09-17]
CHR HKLM\...\Chrome\Extension: [kiplfnciaokpcennlkldkdaeaaomamof] - C:\Users\Joni\AppData\Local\Torch\Plugins\TorchPlugin.crx []
CHR HKLM\...\Chrome\Extension: [ogccgbmabaphcakpiclgcnmcnimhokcj] - C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetNT.crx []
========================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [22192 2014-08-22] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [288120 2014-08-22] (Microsoft Corporation)
S2 SystemStoreService; C:\Program Files\SoftwareUpdater\SystemStore.exe [297984 2014-04-09] () [File not signed]
S2 Web Assistant Updater; C:\Program Files\Web Assistant\ExtensionUpdaterService.exe [X]
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
S3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [37344 2013-04-18] () [File not signed]
S3 Mkd2kfNt; C:\Windows\System32\drivers\Mkd2kfNt.sys [133632 2009-10-13] (AhnLab, Inc.) [File not signed]
S3 Mkd2Nadr; C:\Windows\System32\drivers\Mkd2Nadr.sys [79360 2009-07-13] (AhnLab, Inc.) [File not signed]
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [231800 2014-07-17] (Microsoft Corporation)
R1 MpKsl1d6eb338; c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3FEC8B4C-9F50-4BB9-8DDC-98724B025189}\MpKsl1d6eb338.sys [39464 2014-11-10] (Microsoft Corporation)
R3 nusb3hub; C:\Windows\System32\DRIVERS\nusb3hub.sys [64904 2010-04-27] (Renesas Electronics Corporation)
R3 nusb3xhc; C:\Windows\System32\DRIVERS\nusb3xhc.sys [146568 2010-04-27] (Renesas Electronics Corporation)
S3 EagleNT; \??\C:\Windows\system32\drivers\EagleNT.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [X]
S3 XDva388; \??\C:\Windows\system32\XDva388.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-11-10 20:42 - 2014-11-10 20:42 - 01107968 _____ (Farbar) C:\Users\Kirstin\Desktop\FRST.exe
2014-11-10 20:42 - 2014-11-10 20:42 - 00016240 _____ () C:\Users\Kirstin\Desktop\FRST.txt
2014-11-10 20:40 - 2014-11-10 20:40 - 02116096 _____ (Farbar) C:\Users\Kirstin\Desktop\FRST64.exe
2014-11-10 20:37 - 2014-11-10 20:38 - 00000450 _____ () C:\Users\Kirstin\Desktop\defogger_disable.log
2014-11-10 20:37 - 2014-11-10 20:37 - 00050477 _____ () C:\Users\Kirstin\Desktop\Defogger.exe
2014-11-10 20:37 - 2014-11-10 20:37 - 00000000 _____ () C:\Users\Kirstin\defogger_reenable
2014-11-10 19:58 - 2014-11-10 19:58 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-11-10 19:57 - 2014-11-10 19:57 - 00000000 ____D () C:\Users\Kirstin\AppData\Local\PDF24
2014-11-10 19:19 - 2014-06-27 02:45 - 02285056 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2014-11-10 19:04 - 2014-10-10 02:44 - 00396288 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-11-10 19:04 - 2014-10-10 02:44 - 00230912 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2014-11-10 19:04 - 2014-10-10 02:39 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-11-10 19:04 - 2014-09-29 01:41 - 02379264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-11-10 19:04 - 2014-09-04 06:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2014-11-10 19:04 - 2014-08-23 02:46 - 00305152 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-11-10 19:03 - 2014-09-25 02:40 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2014-11-10 19:03 - 2014-08-01 12:35 - 00793600 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2014-11-10 19:03 - 2014-06-18 23:23 - 01131664 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2014-11-10 19:03 - 2014-06-18 23:23 - 00156824 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll
2014-11-10 19:03 - 2014-06-18 23:23 - 00081560 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll
2014-11-10 19:02 - 2014-10-07 03:04 - 00331448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-11-10 19:02 - 2014-09-25 23:46 - 00365056 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-11-10 19:02 - 2014-09-25 23:46 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-11-10 19:02 - 2014-09-25 23:46 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-11-10 19:02 - 2014-09-25 23:43 - 11807232 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-11-10 19:02 - 2014-09-25 23:32 - 02017280 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-11-10 19:02 - 2014-09-19 02:44 - 17484800 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-11-10 19:02 - 2014-09-19 02:25 - 04201472 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-11-10 19:02 - 2014-09-19 02:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-11-10 19:02 - 2014-09-19 02:14 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-11-10 19:02 - 2014-09-19 02:02 - 00454656 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-11-10 19:02 - 2014-09-19 02:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-11-10 19:02 - 2014-09-19 02:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-11-10 19:02 - 2014-09-19 01:59 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-11-10 19:02 - 2014-09-19 01:55 - 02187264 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-11-10 19:02 - 2014-09-19 01:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-11-10 19:02 - 2014-09-19 01:53 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-11-10 19:02 - 2014-09-19 01:51 - 00440320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-11-10 19:02 - 2014-09-19 01:50 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-11-10 19:02 - 2014-09-19 01:50 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-11-10 19:02 - 2014-09-19 01:49 - 00597504 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-11-10 19:02 - 2014-09-19 01:44 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-11-10 19:02 - 2014-09-19 01:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-11-10 19:02 - 2014-09-19 01:32 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-11-10 19:02 - 2014-09-19 01:20 - 00677888 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-11-10 19:02 - 2014-09-19 01:20 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-11-10 19:02 - 2014-09-19 01:18 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-11-10 19:02 - 2014-09-19 00:59 - 01810944 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-11-10 19:02 - 2014-09-19 00:53 - 01190400 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-11-10 19:02 - 2014-09-19 00:52 - 00678400 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-11-10 19:02 - 2014-09-18 02:32 - 02363904 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2014-11-10 19:02 - 2014-09-13 02:40 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2014-11-10 19:02 - 2014-07-17 02:40 - 00157696 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 03221504 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 01051136 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2014-11-10 19:02 - 2014-07-17 02:39 - 00523264 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 00304128 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2014-11-10 19:02 - 2014-07-17 02:39 - 00131584 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2014-11-10 19:02 - 2014-07-17 02:03 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2014-11-10 19:02 - 2014-07-17 02:02 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2014-11-10 19:02 - 2014-07-07 02:40 - 01059840 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2014-11-10 19:02 - 2014-07-07 02:40 - 00550912 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2014-11-10 19:02 - 2014-06-24 03:59 - 01987584 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2014-11-10 19:01 - 2014-09-09 22:47 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-11-10 18:54 - 2014-05-14 17:23 - 01973728 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2014-11-10 18:54 - 2014-05-14 17:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2014-11-10 18:54 - 2014-05-14 17:23 - 00054240 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2014-11-10 18:54 - 2014-05-14 17:23 - 00045536 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2014-11-10 18:54 - 2014-05-14 17:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2014-11-10 18:54 - 2014-05-14 17:17 - 02425856 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2014-11-10 18:54 - 2014-05-14 17:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2014-11-10 18:53 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2014-11-10 18:53 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2014-11-10 18:41 - 2014-11-10 18:41 - 19828376 _____ (Malwarebytes Corporation ) C:\Users\Kirstin\Downloads\mbam-setup-2.0.3.1025.exe
2014-11-10 18:37 - 2014-11-10 18:37 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-11-10 18:37 - 2014-09-26 18:36 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-11-10 18:36 - 2014-11-10 18:36 - 00004414 _____ () C:\Windows\system32\jupdate-1.7.0_71-b14.log
2014-11-10 18:36 - 2014-09-26 18:42 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-11-10 18:36 - 2014-09-26 18:36 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-11-10 18:36 - 2014-09-26 18:35 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-11-10 20:42 - 2014-07-15 12:32 - 00000000 ____D () C:\FRST
2014-11-10 20:37 - 2011-09-05 10:51 - 00000000 ____D () C:\Users\Kirstin
2014-11-10 20:35 - 2012-04-26 08:13 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2014-11-10 20:35 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-11-10 20:30 - 2012-04-24 09:27 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-11-10 20:30 - 2012-04-24 09:27 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-11-10 20:30 - 2011-07-02 21:41 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-11-10 20:01 - 2013-02-14 15:19 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-11-10 19:56 - 2011-09-22 10:25 - 00000000 ____D () C:\Users\Kirstin\AppData\Local\Adobe
2014-11-10 19:50 - 2011-06-29 10:45 - 01629110 _____ () C:\Windows\WindowsUpdate.log
2014-11-10 19:46 - 2010-08-28 01:49 - 01651044 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-11-10 19:46 - 2009-07-14 05:34 - 00009920 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-11-10 19:46 - 2009-07-14 05:34 - 00009920 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-11-10 19:42 - 2013-02-14 15:19 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-11-10 19:40 - 2009-07-14 05:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-11-10 19:40 - 2009-07-14 05:39 - 00205338 _____ () C:\Windows\setupact.log
2014-11-10 19:40 - 2009-07-14 05:33 - 00299584 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-11-10 19:37 - 2014-05-28 10:19 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-11-10 19:37 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\system32\de-DE
2014-11-10 19:19 - 2013-08-15 01:17 - 00000000 ____D () C:\Windows\system32\MRT
2014-11-10 19:09 - 2013-01-06 01:38 - 00002155 _____ () C:\Windows\epplauncher.mif
2014-11-10 19:09 - 2013-01-06 01:38 - 00002121 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2014-11-10 19:09 - 2013-01-06 01:38 - 00000000 ____D () C:\Program Files\Microsoft Security Client
2014-11-10 18:37 - 2014-07-15 11:09 - 00000000 ____D () C:\ProgramData\Oracle
2014-11-10 18:36 - 2012-01-17 00:17 - 00000000 ____D () C:\Program Files\Java
2014-11-10 18:11 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\system32\NDF
2014-11-10 17:39 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\rescache
Files to move or delete:
====================
C:\ProgramData\libnspr4.dll
Some content of TEMP:
====================
C:\Users\Joni\AppData\Local\Temp\APNSetup.exe
C:\Users\Joni\AppData\Local\Temp\ApnToolbarInstaller.exe
C:\Users\Joni\AppData\Local\Temp\ApnToolbarInstaller[1].exe
C:\Users\Joni\AppData\Local\Temp\AskSLib.dll
C:\Users\Joni\AppData\Local\Temp\avguidx.dll
C:\Users\Joni\AppData\Local\Temp\CmdLineExt02.dll
C:\Users\Joni\AppData\Local\Temp\CommonInstaller.exe
C:\Users\Joni\AppData\Local\Temp\ConduitEngine.dll
C:\Users\Joni\AppData\Local\Temp\contentDATs.exe
C:\Users\Joni\AppData\Local\Temp\FastDownload.exe
C:\Users\Joni\AppData\Local\Temp\GenericWndApi.dll
C:\Users\Joni\AppData\Local\Temp\htmlayout.dll
C:\Users\Joni\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\Joni\AppData\Local\Temp\libnspr4.dll
C:\Users\Joni\AppData\Local\Temp\MachineIdCreator.exe
C:\Users\Joni\AppData\Local\Temp\NGM.exe
C:\Users\Joni\AppData\Local\Temp\NGMDll.dll
C:\Users\Joni\AppData\Local\Temp\NGMResource.dll
C:\Users\Joni\AppData\Local\Temp\oi_{95AFB10E-2476-4E10-92E1-AEB26DCB2B10}.exe
C:\Users\Joni\AppData\Local\Temp\SIMEEI2Installer.exe
C:\Users\Joni\AppData\Local\Temp\SIMEEIInstaller.exe
C:\Users\Joni\AppData\Local\Temp\SIntf16.dll
C:\Users\Joni\AppData\Local\Temp\SIntf32.dll
C:\Users\Joni\AppData\Local\Temp\SIntfNT.dll
C:\Users\Joni\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Joni\AppData\Local\Temp\SpotifyUninstall.exe
C:\Users\Joni\AppData\Local\Temp\TB_A555.exe
C:\Users\Joni\AppData\Local\Temp\tmpA710.tmp.exe
C:\Users\Joni\AppData\Local\Temp\ToolbarInstaller.exe
C:\Users\Joni\AppData\Local\Temp\TubeBoxSetup.exe
C:\Users\Joni\AppData\Local\Temp\UNINSTALL.EXE
C:\Users\Kirstin\AppData\Local\Temp\AskSLib.dll
C:\Users\Kirstin\AppData\Local\Temp\contentDATs.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-6u30-windows-i586-iftw-rv.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-7u60-windows-i586-iftw.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
C:\Users\Kirstin\AppData\Local\Temp\Resource.MG2010.dll
C:\Users\Kirstin\AppData\Local\Temp\SecurityScan_Release.exe
C:\Users\Kirstin\AppData\Local\Temp\Setup.exe
C:\Users\Kirstin\AppData\Local\Temp\shelper.dll
C:\Users\Kirstin\AppData\Local\Temp\SkypeSetup.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2014-11-10 17:31
==================== End Of Log ============================
Addition Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 09-11-2014 01
Ran by Kirstin at 2014-11-10 20:43:11
Running from C:\Users\Kirstin\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Microsoft Security Essentials (Enabled - Up to date) {4F35CFC4-45A3-FC37-EF17-759A02E39AB1}
AS: Microsoft Security Essentials (Enabled - Up to date) {F4542E20-6399-F3B9-D5A7-4EE87964D00C}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
7-Zip 9.20 (HKLM\...\7-Zip) (Version: - )
Acrobat.com (HKLM\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 2.7.1.19610 - Adobe Systems Incorporated)
Adobe Flash Player 15 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 15.0.0.167 - Adobe Systems Incorporated)
Adobe Flash Player 15 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 15.0.0.189 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.08) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.0 (HKLM\...\Adobe Shockwave Player) (Version: 12.0.3.133 - Adobe Systems, Inc.)
ATI Catalyst Install Manager (HKLM\...\{BE4AE3A7-190D-BCB8-A953-A708C9E8E8AA}) (Version: 3.0.778.0 - ATI Technologies, Inc.)
ccc-core-static (Version: 2010.0527.1242.20909 - ATI) Hidden
CorelDRAW Essentials 4 - Content (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Draw (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Filters (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - ICA (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - IPM - No VBA (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang BR (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang DE (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang EN (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang ES (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang FR (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang IT (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang NL (Version: 4.0 - Uw bedrijfsnaam) Hidden
CorelDRAW Essentials 4 - PHOTO-PAINT (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Windows Shell Extension (HKLM\...\_{CF0ADC18-6D8F-4353-8EAA-DF45456B7853}) (Version: - Corel Corporation)
CorelDRAW Essentials 4 - Windows Shell Extension (Version: 1.1 - Corel Corporation) Hidden
CorelDRAW Essentials 4 (HKLM\...\_{C0237AA4-1BFB-46EA-860D-7B0EB365CA13}) (Version: - Corel Corporation)
CorelDRAW Essentials 4 (Version: 4.0 - Corel Corporation) Hidden
ElsterFormular (HKLM\...\ElsterFormular) (Version: 14.4.20130909 - Landesfinanzdirektion Thüringen)
Google Chrome (HKLM\...\Google Chrome) (Version: 31.0.1650.63 - Google Inc.)
Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden
Hearthstone (HKLM\...\Hearthstone) (Version: - Blizzard Entertainment)
Intel(R) Rapid Storage Technology (HKLM\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.0.1014 - Intel Corporation)
Internet Explorer Toolbar 4.6 by SweetPacks (HKLM\...\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}) (Version: 4.6.0004 - SweetIM Technologies Ltd.) <==== ATTENTION
Java 7 Update 71 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.710 - Oracle)
Java(TM) 6 Update 37 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216033FF}) (Version: 6.0.370 - Oracle)
Junk Mail filter update (Version: 14.0.8117.416 - Microsoft Corporation) Hidden
Magellan Communicator (HKLM\...\InstallShield_{0FD5FD0B-4BA6-47A1-99C3-F8A964C3CCA5}) (Version: 1.15.020 - Magellan Navigation, Inc.)
Magellan Communicator (Version: 1.15.020 - Magellan Navigation, Inc.) Hidden
Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1 (1033)) (Version: - )
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office 2010 (HKLM\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.6.305.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [DEU] (HKLM\...\{BAC80EF3-E106-4AEA-8C57-F217F9BC7358}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 3.1 (HKLM\...\{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}) (Version: 3.1.10527.0 - Microsoft Corporation)
Mozilla Firefox 31.0 (x86 de) (HKLM\...\Mozilla Firefox 31.0 (x86 de)) (Version: 31.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 30.0 - Mozilla)
MSVCRT (Version: 14.0.1468.721 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
OmniPage SE 2.0 (HKLM\...\{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}) (Version: 2.00.0004 - ScanSoft, Inc.)
OpenOffice.org 3.3 (HKLM\...\{4286716B-1287-48E7-9078-3DC8248DBA96}) (Version: 3.3.9567 - OpenOffice.org)
PDF24 Creator 6.0.1 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PlayReady PC Runtime x86 (HKLM\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
QuickTime (HKLM\...\{AF0CE7C0-A3E4-4D73-988B-B29187EC6E9A}) (Version: 7.73.80.64 - Apple Inc.)
Realtek Ethernet Controller Driver For Windows 7 (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.21.531.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6136 - Realtek Semiconductor Corp.)
Renesas Electronics USB 3.0 Host Controller Driver (HKLM\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.4.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (Version: 2.0.4.0 - Renesas Electronics Corporation) Hidden
Skype™ 6.16 (HKLM\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)
Spelling Dictionaries Support For Adobe Reader 9 (HKLM\...\{AC76BA86-7AD7-5464-3428-900000000004}) (Version: 9.0.0 - Adobe Systems Incorporated)
sv.net (HKLM\...\sv.net) (Version: 14.1 - ITSG GmbH)
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Windows Live Anmelde-Assistent (HKLM\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1001_Classes\CLSID\{1488D9CB-C304-D551-E17D-1D74423564B9}\InprocServer32 -> C:\Windows\system32\ole32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1001_Classes\CLSID\{1FD1FE74-9E3C-4C1C-AEEB-AAB592AD770F}\localserver32 -> C:\Users\Joni\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1001_Classes\CLSID\{5E71E4F3-E8C7-4906-9626-973E418762B6}\InprocServer32 -> C:\Users\Joni\AppData\Local\Facebook\Update\1.2.205.0\goopdate.dll (Facebook Inc.)
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1001_Classes\CLSID\{CBE9C57E-FFA9-4123-8354-AD360D6DD3CC}\InprocServer32 -> C:\Users\Joni\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll No File
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1004_Classes\CLSID\{1488D9CB-C304-D551-E17D-1D74423564B9}\InprocServer32 -> C:\Windows\system32\ole32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1004_Classes\CLSID\{1FD1FE74-9E3C-4C1C-AEEB-AAB592AD770F}\localserver32 -> C:\Users\Joni\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1004_Classes\CLSID\{5E71E4F3-E8C7-4906-9626-973E418762B6}\InprocServer32 -> C:\Users\Kirstin\AppData\Local\Facebook\Update\1.2.205.0\goopdate.dll No File
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1004_Classes\CLSID\{CBE9C57E-FFA9-4123-8354-AD360D6DD3CC}\InprocServer32 -> C:\Users\Kirstin\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll No File
==================== Restore Points =========================
15-07-2014 19:30:41 Windows Update
25-08-2014 12:35:33 Windows Update
10-11-2014 16:38:38 Geplanter Prüfpunkt
10-11-2014 17:35:47 Installed Java 7 Update 71
10-11-2014 17:53:50 Windows Update
10-11-2014 18:04:27 Windows Update
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {2DA0984D-2697-42BD-B190-9320370EBF31} - System32\Tasks\Software Updater Ui => C:\Program Files\SoftwareUpdater\SoftwareUpdater.Ui.exe [2013-12-18] () <==== ATTENTION
Task: {4082A99B-3CB8-40E2-A736-48C472B8BDED} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2011-06-29] (Google Inc.)
Task: {56DD6430-9C0F-47A3-94B1-EF2D054C800A} - \DealPlyUpdate No Task File <==== ATTENTION
Task: {70DEAA35-B3FE-400A-BA42-5FAF848ED058} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-11-10] (Adobe Systems Incorporated)
Task: {78C1FE47-F552-46DD-8FAF-779311108B00} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2011-06-29] (Google Inc.)
Task: {809DC46B-5B40-4C57-8073-B7A228D287BC} - System32\Tasks\{7C7260A9-E236-4F62-9A08-A16246E1057A} => Chrome.exe hxxp://ui.skype.com/ui/0/6.2.0.106/de/abandoninstall?page=tsMain
Task: {B462F737-9611-4399-A2FE-D7F359E3F806} - System32\Tasks\Software Updater => C:\Program Files\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe [2013-12-18] () <==== ATTENTION
(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2014-05-28 13:26 - 2012-09-18 14:26 - 00169472 _____ () C:\Windows\System32\zlhp1020.dll
2014-05-28 13:26 - 2012-09-18 14:26 - 00059904 _____ () C:\Windows\system32\spool\PRTPROCS\W32X86\pphp1020.dll
2014-05-28 15:29 - 2006-06-27 09:33 - 00434176 _____ () C:\Windows\system32\CNQL3203.DLL
2011-01-17 16:19 - 2012-01-17 00:18 - 00985088 _____ () C:\Program Files\OpenOffice.org 3\program\libxml2.dll
2010-08-30 19:04 - 2010-03-04 04:08 - 00058880 _____ () C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2014-11-10 19:58 - 2014-11-10 19:58 - 03800688 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2014-11-10 19:56 - 2014-11-10 19:56 - 16832176 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_15_0_0_189.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BsScanner => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\BsScanner => ""="Service"
==================== EXE Association (whitelisted) =============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== MSCONFIG/TASK MANAGER disabled items =========
(Currently there is no automatic fix for this section.)
MSCONFIG\Services: APNMCP => 2
MSCONFIG\Services: McComponentHostService => 3
MSCONFIG\Services: TunngleService => 3
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^Joni^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^IMVU.lnk => C:\Windows\pss\IMVU.lnk.Startup
MSCONFIG\startupreg: ApnTBMon => "C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe"
MSCONFIG\startupreg: Epson Stylus SX430(Netzwerk) => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIHAE.EXE /FU "C:\Users\Joni\AppData\Local\Temp\E_SCF02.tmp" /EF "HKCU"
MSCONFIG\startupreg: Spotify => "C:\Users\Joni\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Joni\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
========================= Accounts: ==========================
Administrator (S-1-5-21-589606989-514392691-3014455518-500 - Administrator - Disabled)
ASPNET (S-1-5-21-589606989-514392691-3014455518-1006 - Limited - Enabled)
Gast (S-1-5-21-589606989-514392691-3014455518-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-589606989-514392691-3014455518-1002 - Limited - Enabled)
Joni (S-1-5-21-589606989-514392691-3014455518-1001 - Administrator - Enabled) => C:\Users\Joni
Kirstin (S-1-5-21-589606989-514392691-3014455518-1004 - Administrator - Enabled) => C:\Users\Kirstin
==================== Faulty Device Manager Devices =============
Name: MpKsl4bbf61a7
Description: MpKsl4bbf61a7
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: MpKsl4bbf61a7
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: Realtek RTL8191SU Wireless LAN 802.11n USB 2.0 Network Adapter
Description: Realtek RTL8191SU Wireless LAN 802.11n USB 2.0 Network Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek Semiconductor Corp.
Service: RTL8192su
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
Error: (11/10/2014 07:45:11 PM) (Source: MsiInstaller) (EventID: 1024) (User: Joni-PC)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011009}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
Error: (11/10/2014 04:42:12 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed:
Error: (11/10/2014 04:18:59 PM) (Source: Software Protection Platform Service) (EventID: 8208) (User: )
Description: Fehler bei der Erfassung des authentischen Tickets (hr=0x80072EE7) für die Vorlagen-ID 66c92734-d682-4d71-983e-d6ec3f16059f.
Error: (11/10/2014 04:18:59 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: Lizenzerwerb-Fehlerdetails.
hr=0x80072EE7
Error: (11/10/2014 04:18:32 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed:
Error: (08/25/2014 01:07:23 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Gmer-19357.exe, Version: 2.1.19357.0, Zeitstempel: 0x52e7ea83
Name des fehlerhaften Moduls: Gmer-19357.exe, Version: 2.1.19357.0, Zeitstempel: 0x52e7ea83
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00012298
ID des fehlerhaften Prozesses: 0xb14
Startzeit der fehlerhaften Anwendung: 0xGmer-19357.exe0
Pfad der fehlerhaften Anwendung: Gmer-19357.exe1
Pfad des fehlerhaften Moduls: Gmer-19357.exe2
Berichtskennung: Gmer-19357.exe3
Error: (08/25/2014 00:46:35 PM) (Source: MsiInstaller) (EventID: 1024) (User: Joni-PC)
Description: Produkt: Adobe Reader XI (11.0.07) - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011008}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
Error: (08/25/2014 00:43:40 PM) (Source: MsiInstaller) (EventID: 1024) (User: Joni-PC)
Description: Produkt: Adobe Reader XI (11.0.07) - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011008}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
Error: (08/25/2014 11:50:23 AM) (Source: MsiInstaller) (EventID: 1024) (User: Joni-PC)
Description: Produkt: Adobe Reader XI (11.0.07) - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011008}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
Error: (07/15/2014 07:49:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: knlwrap.exe, Version: 3.3.0.497, Zeitstempel: 0x3a81e7eb
Name des fehlerhaften Moduls: knlwrap.exe, Version: 3.3.0.497, Zeitstempel: 0x3a81e7eb
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000011fa
ID des fehlerhaften Prozesses: 0x12c0
Startzeit der fehlerhaften Anwendung: 0xknlwrap.exe0
Pfad der fehlerhaften Anwendung: knlwrap.exe1
Pfad des fehlerhaften Moduls: knlwrap.exe2
Berichtskennung: knlwrap.exe3
System errors:
=============
Error: (11/10/2014 06:55:25 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.183.445.0
Aktualisierungsquelle: %NT-AUTORITÄT59
Aktualisierungsphase: 4.5.0216.00
Quellpfad: 4.5.0216.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (11/10/2014 06:55:25 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.183.445.0
Aktualisierungsquelle: %NT-AUTORITÄT59
Aktualisierungsphase: 4.5.0216.00
Quellpfad: 4.5.0216.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (11/10/2014 05:07:31 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 112.1.0.0
Aktualisierungsquelle: %NT-AUTORITÄT51
Aktualisierungsphase: 4.5.0216.00
Quellpfad: 4.5.0216.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\NETZWERKDIENST
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (11/10/2014 05:06:48 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.183.445.0
Aktualisierungsquelle: %NT-AUTORITÄT51
Aktualisierungsphase: 4.5.0216.00
Quellpfad: 4.5.0216.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\NETZWERKDIENST
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (11/10/2014 05:06:48 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.183.445.0
Aktualisierungsquelle: %NT-AUTORITÄT51
Aktualisierungsphase: 4.5.0216.00
Quellpfad: 4.5.0216.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\NETZWERKDIENST
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (11/10/2014 05:06:04 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.183.445.0
Aktualisierungsquelle: %NT-AUTORITÄT59
Aktualisierungsphase: 4.5.0216.00
Quellpfad: 4.5.0216.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (11/10/2014 04:41:45 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 112.1.0.0
Aktualisierungsquelle: %NT-AUTORITÄT51
Aktualisierungsphase: 4.5.0216.00
Quellpfad: 4.5.0216.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\NETZWERKDIENST
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (11/10/2014 04:41:44 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.183.445.0
Aktualisierungsquelle: %NT-AUTORITÄT51
Aktualisierungsphase: 4.5.0216.00
Quellpfad: 4.5.0216.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\NETZWERKDIENST
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (11/10/2014 04:41:44 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.183.445.0
Aktualisierungsquelle: %NT-AUTORITÄT51
Aktualisierungsphase: 4.5.0216.00
Quellpfad: 4.5.0216.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\NETZWERKDIENST
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (11/10/2014 04:41:44 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.183.445.0
Aktualisierungsquelle: %NT-AUTORITÄT59
Aktualisierungsphase: 4.5.0216.00
Quellpfad: 4.5.0216.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Microsoft Office Sessions:
=========================
Error: (11/10/2014 07:45:11 PM) (Source: MsiInstaller) (EventID: 1024) (User: Joni-PC)
Description: Adobe Reader XI - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011009}1625(NULL)(NULL)(NULL)
Error: (11/10/2014 04:42:12 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed:
Error: (11/10/2014 04:18:59 PM) (Source: Software Protection Platform Service) (EventID: 8208) (User: )
Description: hr=0x80072EE766c92734-d682-4d71-983e-d6ec3f16059f
Error: (11/10/2014 04:18:59 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: hr=0x80072EE700010001(0x00000000, 16:18:37:387 - hxxp://go.microsoft.com/fwlink/?LinkId=151642)
00020001(0x00000000, 16:18:37:387)
00030001(0x00000000, 16:18:37:387 - hxxp://go.microsoft.com)
00030002(0x00000000, 16:18:37:387 - 0)
00040001(0x00000000, 16:18:37:387 - hxxp://go.microsoft.com)
00040002(0x00000000, 16:18:37:387 - 1, <NULL>, <NULL>, <NULL>)
00040004(0x80072F94, 16:18:47:044 - <NULL>)
00040006(0x00000000, 16:18:47:044 - 1, hxxp://go.microsoft.com, <NULL>, <local>)
00020005(0x00000000, 16:18:47:044 - 0)
00020007(0x80072EE7, 16:18:59:103)
00010002(0x80072EE7, 16:18:59:103 - <NULL>)
00010003(0x80072EE7, 16:18:59:103)
Error: (11/10/2014 04:18:32 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed:
Error: (08/25/2014 01:07:23 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Gmer-19357.exe2.1.19357.052e7ea83Gmer-19357.exe2.1.19357.052e7ea83c000000500012298b1401cfc05ceed6b9aeC:\Users\Joni\Desktop\Troyanerboard\Gmer-19357.exeC:\Users\Joni\Desktop\Troyanerboard\Gmer-19357.exe5ee572eb-2c50-11e4-b2d4-6c626d8faf96
Error: (08/25/2014 00:46:35 PM) (Source: MsiInstaller) (EventID: 1024) (User: Joni-PC)
Description: Adobe Reader XI (11.0.07) - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011008}1625(NULL)(NULL)(NULL)
Error: (08/25/2014 00:43:40 PM) (Source: MsiInstaller) (EventID: 1024) (User: Joni-PC)
Description: Adobe Reader XI (11.0.07) - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011008}1625(NULL)(NULL)(NULL)
Error: (08/25/2014 11:50:23 AM) (Source: MsiInstaller) (EventID: 1024) (User: Joni-PC)
Description: Adobe Reader XI (11.0.07) - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011008}1625(NULL)(NULL)(NULL)
Error: (07/15/2014 07:49:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: knlwrap.exe3.3.0.4973a81e7ebknlwrap.exe3.3.0.4973a81e7ebc0000005000011fa12c001cfa05d84827b31C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\knlwrap.exeC:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\knlwrap.exec3602021-0c50-11e4-84cc-6c626d8faf96
==================== Memory info ===========================
Processor: Intel(R) Core(TM) i3 CPU 550 @ 3.20GHz
Percentage of memory in use: 44%
Total physical RAM: 3063.11 MB
Available physical RAM: 1713.99 MB
Total Pagefile: 6124.52 MB
Available Pagefile: 4512.88 MB
Total Virtual: 2047.88 MB
Available Virtual: 1909.3 MB
==================== Drives ================================
Drive c: (Boot) (Fixed) (Total:1356.17 GB) (Free:1235.77 GB) NTFS
Drive d: (Recover) (Fixed) (Total:40 GB) (Free:20.99 GB) NTFS
Drive e: (CANOSCAN) (CDROM) (Total:0.47 GB) (Free:0 GB) CDFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 1397.3 GB) (Disk ID: 2BD2C32A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=1356.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=40 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-11-10 21:04:19
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD15 rev.51.0 1397,27GB
Running: Gmer-19357.exe; Driver: C:\Users\Kirstin\AppData\Local\Temp\pwldypod.sys
---- Kernel code sections - GMER 2.1 ----
.text ntkrnlpa.exe!ZwRollbackEnlistment + 142D 82E77A15 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 82EB1212 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text C:\Windows\system32\DRIVERS\atikmdag.sys section is writeable [0x91A1A000, 0x2FBAB4, 0xE8000020]
---- User code sections - GMER 2.1 ----
.text C:\Program Files\Mozilla Firefox\plugin-container.exe[728] USER32.dll!RegisterMessagePumpHook + 2F1 77A08B9E 7 Bytes JMP 5C8444B6 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\plugin-container.exe[728] USER32.dll!IsDialogMessageW + 340 77A14444 7 Bytes JMP 5C844527 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\plugin-container.exe[728] USER32.dll!GetWindowInfo 77A14B5E 5 Bytes JMP 5C84825D C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\plugin-container.exe[728] USER32.dll!ToUnicodeEx + 71 77A22223 7 Bytes JMP 5C841BFA C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[4784] ntdll.dll!NtCreateFile 77CA5608 5 Bytes JMP 5C5F3D20 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[4784] ntdll.dll!NtFlushBuffersFile 77CA5998 5 Bytes JMP 5C5DC661 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[4784] ntdll.dll!NtQueryFullAttributesFile 77CA6028 5 Bytes JMP 5C5F3820 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[4784] ntdll.dll!NtReadFile 77CA62F8 5 Bytes JMP 5C5DC750 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[4784] ntdll.dll!NtReadFileScatter 77CA6308 5 Bytes JMP 5CE7E1FF C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[4784] ntdll.dll!NtWriteFile 77CA6AA8 5 Bytes JMP 5C5F43D0 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[4784] ntdll.dll!NtWriteFileGather 77CA6AB8 5 Bytes JMP 5CE7E1AE C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[4784] kernel32.dll!K32GetDeviceDriverBaseNameW + 5D 772094E6 7 Bytes JMP 5CE1F55F C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[4784] kernel32.dll!QueryPerformanceCounter + 13 7720C4E5 7 Bytes JMP 5CE1F582 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[4784] kernel32.dll!LoadAppInitDlls + 355 7720F5A6 7 Bytes JMP 5C5F06F3 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[4784] USER32.dll!GetWindowInfo 77A14B5E 5 Bytes JMP 5CD2E5A9 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[4784] GDI32.dll!GetViewportOrgEx + 26C 7759884B 1 Byte [E9]
.text C:\Program Files\Mozilla Firefox\firefox.exe[4784] GDI32.dll!GetViewportOrgEx + 26C 7759884B 7 Bytes JMP 5CE1F4E0 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtCreateFile + 6 77CA560E 4 Bytes [28, 28, 17, 00]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtCreateFile + B 77CA5613 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtCreateKey + 6 77CA564E 4 Bytes [68, 29, 17, 00]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtCreateKey + B 77CA5653 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtCreateMutant + 6 77CA568E 4 Bytes [68, 2A, 17, 00]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtCreateMutant + B 77CA5693 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtCreateSection + 6 77CA572E 4 Bytes [A8, 2A, 17, 00]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtCreateSection + B 77CA5733 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtMapViewOfSection + 6 77CA5C6E 4 Bytes CALL 76CA739F C:\Windows\system32\SETUPAPI.dll
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtMapViewOfSection + B 77CA5C73 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenFile + 6 77CA5D1E 4 Bytes [68, 28, 17, 00]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenFile + B 77CA5D23 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenKey + 6 77CA5D4E 4 Bytes [A8, 29, 17, 00]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenKey + B 77CA5D53 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenKeyEx + 6 77CA5D5E 4 Bytes CALL 76CA748C C:\Windows\system32\SETUPAPI.dll
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenKeyEx + B 77CA5D63 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenMutant + 6 77CA5D9E 4 Bytes [28, 2A, 17, 00]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenMutant + B 77CA5DA3 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenProcess + 6 77CA5DCE 4 Bytes [68, 2B, 17, 00]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenProcess + B 77CA5DD3 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenProcessToken + 6 77CA5DDE 4 Bytes [A8, 2B, 17, 00]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenProcessToken + B 77CA5DE3 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenProcessTokenEx + 6 77CA5DEE 4 Bytes [68, 2C, 17, 00]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenProcessTokenEx + B 77CA5DF3 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenSection + 6 77CA5E0E 4 Bytes CALL 76CA753D C:\Windows\system32\SETUPAPI.dll
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenSection + B 77CA5E13 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenThread + 6 77CA5E4E 4 Bytes [28, 2B, 17, 00]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenThread + B 77CA5E53 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenThreadToken + 6 77CA5E5E 4 Bytes [28, 2C, 17, 00]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenThreadToken + B 77CA5E63 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenThreadTokenEx + 6 77CA5E6E 4 Bytes [A8, 2C, 17, 00]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenThreadTokenEx + B 77CA5E73 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtQueryAttributesFile + 6 77CA5F7E 4 Bytes [A8, 28, 17, 00]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtQueryAttributesFile + B 77CA5F83 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtQueryFullAttributesFile + 6 77CA602E 4 Bytes CALL 76CA775B C:\Windows\system32\SETUPAPI.dll
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtQueryFullAttributesFile + B 77CA6033 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtSetInformationFile + 6 77CA667E 4 Bytes [28, 29, 17, 00]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtSetInformationFile + B 77CA6683 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtSetInformationThread + 6 77CA66DE 4 Bytes CALL 76CA7E0E C:\Windows\system32\SETUPAPI.dll
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtSetInformationThread + B 77CA66E3 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtUnmapViewOfSection + 6 77CA69FE 4 Bytes [28, 2D, 17, 00]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtUnmapViewOfSection + B 77CA6A03 1 Byte [E2]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] kernel32.dll!CreateProcessW 771C204D 5 Bytes JMP 00180030
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] kernel32.dll!CreateProcessA 771C2082 5 Bytes JMP 00180070
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!ActivateKeyboardLayout 77A08203 5 Bytes JMP 001C04F0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!ScreenToClient 77A0A506 7 Bytes JMP 001C0670
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!RegisterClipboardFormatA 77A0C091 5 Bytes JMP 001C02F0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!RegisterClipboardFormatW 77A0DF8D 5 Bytes JMP 001C02B0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!SetCursor 77A13075 5 Bytes JMP 001C0530
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!MonitorFromWindow 77A13622 7 Bytes JMP 001C0630
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!PostMessageW 77A1447B 5 Bytes JMP 001C05F0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!IsWindowVisible 77A14D69 7 Bytes JMP 001C06B0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetClientRect 77A154DD 7 Bytes JMP 001C05B0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!MapWindowPoints 77A15CAA 5 Bytes JMP 001C0570
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetParent 77A16029 7 Bytes JMP 001C06F0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!EmptyClipboard 77A2290C 5 Bytes JMP 001C0130
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!SetClipboardData 77A22962 5 Bytes JMP 001C0170
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetClipboardData 77A22BA7 5 Bytes JMP 001C0030
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetClipboardFormatNameW 77A25FD2 5 Bytes JMP 001C0230
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!SetClipboardViewer 77A26FF6 5 Bytes JMP 001C04B0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetClipboardFormatNameA 77A2700A 5 Bytes JMP 001C0270
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!ChangeClipboardChain 77A3147C 5 Bytes JMP 001C0430
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetTopWindow 77A324D9 7 Bytes JMP 001C0730
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!CloseClipboard 77A3446C 5 Bytes JMP 001C00B0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!OpenClipboard 77A3447E 5 Bytes JMP 001C0070
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!IsClipboardFormatAvailable 77A344FF 5 Bytes JMP 001C00F0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetClipboardSequenceNumber 77A34513 5 Bytes JMP 001C0330
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetClipboardOwner 77A34525 5 Bytes JMP 001C0370
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!CountClipboardFormats 77A3470A 5 Bytes JMP 001C01F0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!EnumClipboardFormats 77A347EC 5 Bytes JMP 001C01B0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetOpenClipboardWindow 77A3480B 5 Bytes JMP 001C03F0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!SetCursorPos 77A4C1B0 5 Bytes JMP 001C0770
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetClipboardViewer 77A64AF7 5 Bytes JMP 001C0470
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetPriorityClipboardFormat 77A64BF9 5 Bytes JMP 001C03B0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!DeleteObject 77595F14 5 Bytes JMP 001D01B0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SelectObject 77596640 5 Bytes JMP 001D05F0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SetTextColor 77596906 5 Bytes JMP 001D0A30
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SetBkMode 775969B1 5 Bytes JMP 001D08F0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!DeleteDC 77596EAA 5 Bytes JMP 001D0170
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetDeviceCaps 77596F7F 5 Bytes JMP 001D03B0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!ExtSelectClipRgn 77597114 5 Bytes JMP 001D02F0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SelectClipRgn 77597242 5 Bytes JMP 001D05B0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SetStretchBltMode 77597705 5 Bytes JMP 001D06B0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetCurrentObject 77597917 5 Bytes JMP 001D0370
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetTextMetricsW 77597B8F 5 Bytes JMP 001D0E30
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetTextAlign 77597DAF 5 Bytes JMP 001D0D70
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!IntersectClipRect 77597DFE 5 Bytes JMP 001D03F0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!ExtTextOutW 77598192 5 Bytes JMP 001D0970
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SetTextAlign 7759828E 5 Bytes JMP 001D09F0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetClipBox 77598525 5 Bytes JMP 001D0330
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!MoveToEx 77598C21 5 Bytes JMP 001D0470
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!StretchDIBits 7759A53E 5 Bytes JMP 001D0770
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!RestoreDC 7759A67B 5 Bytes JMP 001D0530
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SaveDC 7759A74B 5 Bytes JMP 001D0570
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetTextExtentPoint32W 7759B4B5 5 Bytes JMP 001D0670
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetTextFaceW 7759B73A 2 Bytes JMP 001D0D30
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetTextFaceW + 3 7759B73D 2 Bytes [C3, 88]
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetFontData 7759BCC4 5 Bytes JMP 001D0C70
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SetWorldTransform 7759C90A 5 Bytes JMP 001D06F0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!CreateDCA 7759CCA9 5 Bytes JMP 001D00B0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!CreateDCW 7759CF79 5 Bytes JMP 001D00F0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!CreateICW 7759CFD0 5 Bytes JMP 001D0130
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetTextMetricsA 7759D0F2 5 Bytes JMP 001D0DF0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!Rectangle 7759F1E7 5 Bytes JMP 001D09B0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!LineTo 7759F583 5 Bytes JMP 001D0430
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SetICMMode 7759FA8C 5 Bytes JMP 001D0DB0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!ExtTextOutA 775A0D08 5 Bytes JMP 001D0930
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetTextExtentPoint32A 775A1167 5 Bytes JMP 001D0630
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!ExtEscape 775A2D31 5 Bytes JMP 001D02B0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!Escape 775A33E8 5 Bytes JMP 001D0270
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!ResetDCW 775A3A83 5 Bytes JMP 001D0AB0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!EndPage 775A40C2 5 Bytes JMP 001D0230
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SetPolyFillMode 775A67C9 5 Bytes JMP 001D0B30
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SetMiterLimit 775A6985 5 Bytes JMP 001D0B70
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetTextFaceA 775B0D12 5 Bytes JMP 001D0CF0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetGlyphOutlineW 775BC32A 5 Bytes JMP 001D0CB0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!CreateScalableFontResourceW 775BE987 5 Bytes JMP 001D0BB0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!AddFontResourceW 775BED83 5 Bytes JMP 001D0BF0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!RemoveFontResourceW 775BF279 5 Bytes JMP 001D0C30
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!AbortDoc 775C4E79 5 Bytes JMP 001D0030
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!EndDoc 775C52C0 5 Bytes JMP 001D01F0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!StartPage 775C53AB 5 Bytes JMP 001D0730
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!StartDocW 775C5DC6 5 Bytes JMP 001D07F0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!BeginPath 775C656D 5 Bytes JMP 001D0830
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SelectClipPath 775C65C4 5 Bytes JMP 001D0AF0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!CloseFigure 775C661F 5 Bytes JMP 001D0070
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!EndPath 775C6676 5 Bytes JMP 001D0A70
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!StrokePath 775C68A9 5 Bytes JMP 001D07B0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!FillPath 775C6936 5 Bytes JMP 001D0870
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!PolylineTo 775C6DA4 5 Bytes JMP 001D04F0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!PolyBezierTo 775C6E35 5 Bytes JMP 001D04B0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!PolyDraw 775C6EE7 5 Bytes JMP 001D08B0
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ole32.dll!OleSetClipboard 77310045 5 Bytes JMP 004D0030
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ole32.dll!OleIsCurrentClipboard 773136B2 5 Bytes JMP 004D0070
.text C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ole32.dll!OleGetClipboard 7733FDCD 5 Bytes JMP 004D00B0
---- Disk sectors - GMER 2.1 ----
Disk \Device\Harddisk0\DR0 unknown MBR code
---- EOF - GMER 2.1 ----
Jetzt kann ich mich wenigstens einloggen. Damals ging es jetzt mit Combofix weiter, aber da gehe ich ohne Anweisung nicht ran! Wenns mir nicht so peinlich wäre, solche verlausten Rechner hier vorzustellen, würde ich sagen, dass es fast Spaß macht, mit Euch zu arbeiten. Danke schon einmal vorab kiki-berlin |
|
11.11.2014, 00:33
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern Hi,
__________________Adware/Junkware/Toolbars entfernen 1. Schritt: adwCleaner Downloade Dir bitte  AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
3. Schritt: Frisches Log mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
|
12.11.2014, 11:09
| #3 |
| | Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern Danke für die schnelle Antwort. Habe soweit alles abgearbeitet:
__________________Code:
ATTFilter # AdwCleaner v4.101 - Bericht erstellt am 12/11/2014 um 10:31:36
# Aktualisiert 09/11/2014 von Xplode
# Database : 2014-11-11.2 [Live]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : Kirstin - JONI-PC
# Gestartet von : C:\Users\Kirstin\Desktop\AdwCleaner_4.101.exe
# Option : Löschen
***** [ Dienste ] *****
[#] Dienst Gelöscht : SystemStoreService
[#] Dienst Gelöscht : Web Assistant Updater
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\apn
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\ProgramData\SoftSafe
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\ProgramData\Browsseo22ssaavve
Ordner Gelöscht : C:\ProgramData\CheApMie
Ordner Gelöscht : C:\ProgramData\DealEExxPress
Ordner Gelöscht : C:\ProgramData\DigiCoouipon
Ordner Gelöscht : C:\ProgramData\RegulairrDeAlsi
Ordner Gelöscht : C:\ProgramData\RemoveTihheAdApp
Ordner Gelöscht : C:\ProgramData\SaveNewaAppez
Ordner Gelöscht : C:\ProgramData\36efa2f8444e4226
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Browsseo22ssaavve
Ordner Gelöscht : C:\Program Files\~Web Assistant
Ordner Gelöscht : C:\Program Files\BrowserCompanion
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\EasyLife
Ordner Gelöscht : C:\Program Files\Protected Search
Ordner Gelöscht : C:\Program Files\SoftwareUpdater
Ordner Gelöscht : C:\Program Files\SweetIM
Ordner Gelöscht : C:\Program Files\xfirexo
Ordner Gelöscht : C:\Program Files\CheApMie
Ordner Gelöscht : C:\Program Files\DealEExxPress
Ordner Gelöscht : C:\Program Files\DigiCoouipon
Ordner Gelöscht : C:\Program Files\RegulairrDeAlsi
Ordner Gelöscht : C:\Program Files\Common Files\AVG Secure Search
Ordner Gelöscht : C:\Users\Joni\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Joni\AppData\Local\Software Updater
Ordner Gelöscht : C:\Users\Joni\AppData\Local\Software_Updater
Ordner Gelöscht : C:\Users\Joni\AppData\Local\SoftwareUpdater
Ordner Gelöscht : C:\Users\Joni\AppData\Local\Temp\apn
Ordner Gelöscht : C:\Users\Joni\AppData\Local\Temp\AskSearch
Ordner Gelöscht : C:\Users\Joni\AppData\Local\Temp\ASP
Ordner Gelöscht : C:\Users\Joni\AppData\Local\Temp\mt_ffx
Ordner Gelöscht : C:\Users\Joni\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Joni\AppData\LocalLow\SimplyTech
Ordner Gelöscht : C:\Users\Joni\AppData\LocalLow\xfirexo
Ordner Gelöscht : C:\Users\Joni\AppData\LocalLow\Browsseo22ssaavve
Ordner Gelöscht : C:\Users\Joni\AppData\Roaming\BrowserCompanion
Ordner Gelöscht : C:\Users\Joni\AppData\Roaming\SendSpace
Ordner Gelöscht : C:\Users\Joni\AppData\Roaming\SimplyTech
Ordner Gelöscht : C:\Users\Joni\AppData\Roaming\Software Updater
Ordner Gelöscht : C:\Users\Joni\AppData\Roaming\Mozilla\Firefox\Profiles\0qcgl2tr.default-1401299745518\Extensions\aai5ouap@qvlknm.co.uk
Ordner Gelöscht : C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\aai5ouap@qvlknm.co.uk
Ordner Gelöscht : C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\bvc-u@ofcr-e.net
Ordner Gelöscht : C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\ilgawieoi@oarr-.co.uk
Ordner Gelöscht : C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\rammh2e@ay-.com
Ordner Gelöscht : C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\uevflmj@ov-dwft.org
Ordner Gelöscht : C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\v8z5@uaajacz.org
Ordner Gelöscht : C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnimbpcjfkeabkkaapjdioafddiphhpg
Ordner Gelöscht : C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnimbpcjfkeabkkaapjdioafddiphhpg
Ordner Gelöscht : C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\Extensions\cgclbdbbppcgfldhhamgnkpgpgljofdn
Ordner Gelöscht : C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cgclbdbbppcgfldhhamgnkpgpgljofdn
Ordner Gelöscht : C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bllglegfidjdgcceabfchimcgekgaigl
Ordner Gelöscht : C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpknianjjbhpgeeomdodahhplkeabibl
Datei Gelöscht : C:\Windows\launcher.exe
Datei Gelöscht : C:\Users\Joni\AppData\Local\Temp\Uninstall.exe
Datei Gelöscht : C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\11-suche.xml
Datei Gelöscht : C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_sb.scorecardresearch.com_0.localstorage
Datei Gelöscht : C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_sb.scorecardresearch.com_0.localstorage-journal
Datei Gelöscht : C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.softonic.de_0.localstorage
Datei Gelöscht : C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.softonic.de_0.localstorage-journal
Datei Gelöscht : C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.ask.com_0.localstorage
Datei Gelöscht : C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.ask.com_0.localstorage-journal
***** [ Tasks ] *****
Task Gelöscht : DealPlyUpdate
Task Gelöscht : Software Updater Ui
Task Gelöscht : Software Updater
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\kiplfnciaokpcennlkldkdaeaaomamof
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\Torch.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\I
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CheapMae.CheapMae
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CheapMae.CheapMae.5.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DigoiCaOuPona.DigoiCaOuPona
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DigoiCaOuPona.DigoiCaOuPona.5.3
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealExpresSS.DealExpresSS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealExpresSS.DealExpresSS.2.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SAveeNeWaaApppz.SAveeNeWaaApppz
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SAveeNeWaaApppz.SAveeNeWaaApppz.5.5
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ReamoveTheiAdApp.ReamoveTheiAdApp
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ReamoveTheiAdApp.ReamoveTheiAdApp.3.5
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14F35FFC-522A-4DD1-A07E-6B8B65C6891E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2A7FDDF6-2326-9C5F-22CD-A785C269CC6F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3802D19C-DC09-EDCB-1FFC-6EA6ADF83FFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3E53D25F-ADEF-38C4-D93C-A2F85C8E3D91}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{505845F7-C826-6C87-526D-0D31E944CFFF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D92116F9-5F49-FC60-7740-E3C77596CE1E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AC329328-7EC4-4C34-B672-0A2B90CB9B00}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2A7FDDF6-2326-9C5F-22CD-A785C269CC6F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3802D19C-DC09-EDCB-1FFC-6EA6ADF83FFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E53D25F-ADEF-38C4-D93C-A2F85C8E3D91}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{505845F7-C826-6C87-526D-0D31E944CFFF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D92116F9-5F49-FC60-7740-E3C77596CE1E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CFD485F0-96BD-47CD-BB6D-CD7DDA95F102}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\AVG Secure Search
Schlüssel Gelöscht : HKCU\Software\Blabbers
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\Optimizer Pro
Schlüssel Gelöscht : HKCU\Software\WNLT
Schlüssel Gelöscht : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\SimplyGen
Schlüssel Gelöscht : HKLM\SOFTWARE\SP Global
Schlüssel Gelöscht : HKLM\SOFTWARE\SProtector
Schlüssel Gelöscht : HKLM\SOFTWARE\Tarma Installer
Schlüssel Gelöscht : HKLM\SOFTWARE\torch
Schlüssel Gelöscht : HKLM\SOFTWARE\Web Assistant
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.17344
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
-\\ Mozilla Firefox v31.0 (x86 de)
[0qcgl2tr.default-1401299745518\prefs.js] - Zeile gelöscht : user_pref("extensions.2A5KIWD.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\"sumorobo[...]
[0qcgl2tr.default-1401299745518\prefs.js] - Zeile gelöscht : user_pref("extensions.oNMhAhb.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\"sumorobo[...]
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("aol_toolbar.default.homepage.check", false);
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("aol_toolbar.default.search.check", false);
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("browser.search.defaultengine", "Web Search");
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("browser.search.order.1", "Web Search");
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("extensions.2A5KIWD.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\"sumorobo[...]
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("extensions.GyH.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\"sumorobo.net[...]
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("extensions.P93EBVpv.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\"sumorob[...]
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("extensions.T4ala1ce.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\"sumorob[...]
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("extensions._DVpO9tm8iV.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\"sumo[...]
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("extensions._DVpO9tm8iV.url", "hxxp://onlinediir.com/sync2/?q=hfZ9oehUhGhEAen0rchTB6lKDzt4okmxtNtVh7n0rjrFrTrFrdaErdw5tMFHhd9Fqda5rTkFrdk9rTrMDMlGojUMAe4Uojr9qdYErjY6qTYMC6qUojw7rHgGrHk5pdY8[...]
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("extensions.oNMhAhb.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\"sumorobo[...]
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("extensions.v_7ASENhnW.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\"sumor[...]
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.previous.keyword.URL", "");
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.enable", "");
-\\ Google Chrome v31.0.1650.63
[C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://en.softonic.com/s/{searchTerms}
[C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : gaiilaahiahdejapggenmdmafpmbipje
[C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : bnimbpcjfkeabkkaapjdioafddiphhpg
[C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : cgclbdbbppcgfldhhamgnkpgpgljofdn
[C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : bllglegfidjdgcceabfchimcgekgaigl
[C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxps://isearch.avg.com/search?cid={B0ED1BE2-0307-42D7-AD06-7E60E69808A8}&mid=8b1d9bd6387f47d0a757bd2b2b6b4665-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=de&ds=od011&pr=sa&d=2012-09-24 18:26:19&v=12.2.5.34&sap=dsp&q={searchTerms}
[C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ts=1368739125233&tguid=43169-3580-1368739087413-391638&q={searchTerms}
[C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.easylifeapp.com/?q={searchTerms}&pid=34&src=ch2&r=2013/04/06&hid=548277734&lg=EN&cc=DE
[C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : djbdlklldbflagkkpaljamjfbpefcbpf
[C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : bnimbpcjfkeabkkaapjdioafddiphhpg
[C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : cgclbdbbppcgfldhhamgnkpgpgljofdn
[C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : bllglegfidjdgcceabfchimcgekgaigl
[C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : fpknianjjbhpgeeomdodahhplkeabibl
*************************
AdwCleaner[R0].txt - [26136 octets] - [12/11/2014 10:29:31]
AdwCleaner[S0].txt - [25999 octets] - [12/11/2014 10:31:36]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [26060 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.3.7 (11.08.2014:1)
OS: Windows 7 Home Premium x86
Ran by Kirstin on 12.11.2014 at 10:36:36,52
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
Successfully deleted: [Folder] C:\ProgramData\Isaaver
Successfully deleted: [Folder] "C:\Program Files\myfree codec"
~~~ FireFox
Successfully deleted: [File] C:\user.js
Successfully deleted: [Folder] "C:\Program Files\Mozilla Firefox\extensions\staged"
Successfully deleted: [Folder] "C:\Program Files\Mozilla Firefox\extensions\{eb9394a3-4ad6-4918-9537-31a1fd8e8edf}"
Successfully deleted: [Folder] C:\Users\Kirstin\AppData\Roaming\mozilla\firefox\profiles\o9evfzgz.default\extensions\staged
Successfully deleted the following from C:\Users\Kirstin\AppData\Roaming\mozilla\firefox\profiles\o9evfzgz.default\prefs.js
user_pref("extensions.2A5KIWD.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-
Emptied folder: C:\Users\Kirstin\AppData\Roaming\mozilla\firefox\profiles\o9evfzgz.default\minidumps [5 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12.11.2014 at 10:37:47,42
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-11-2014 01
Ran by Kirstin (administrator) on JONI-PC on 12-11-2014 10:56:47
Running from C:\Users\Kirstin\Desktop
Loaded Profile: Kirstin (Available profiles: Joni & Kirstin)
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Protexis Inc.) C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
(Microsoft Corporation) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.22.3\GoogleCrashHandler.exe
(Microsoft Corporation) C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Renesas Electronics Corporation) C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe
(ScanSoft, Inc.) C:\Program Files\ScanSoft\OmniPageSE2.0\opwareSE2.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9288296 2010-06-14] (Realtek Semiconductor)
HKLM\...\Run: [NUSB3MON] => C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-04-27] (Renesas Electronics Corporation)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [974432 2014-08-22] (Microsoft Corporation)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM\...\Run: [PDFPrint] => C:\Program Files\PDF24\pdf24.exe [185896 2013-10-28] (Geek Software GmbH)
HKLM\...\Run: [OpwareSE2] => C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe [49152 2003-05-08] (ScanSoft, Inc.)
HKLM\...\Run: [OPSE reminder] => C:\Program Files\ScanSoft\OmniPageSE2.0\EregGer\Ereg.exe [729088 2003-07-07] ()
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [GMX_GMX MultiMessenger] => "C:\Program Files\GMX\GMX MultiMessenger\MESSENGR.EXE" /hide
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [Epson Stylus SX430(Netzwerk)] => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIHAE.EXE /FU "C:\Users\Kirstin\AppData\Local\Temp\E_S4D68.tmp" /EF "HKCU"
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [KiesPreload] => C:\Program Files\Samsung\Kies\Kies.exe /preload
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [] => C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [VantagePointLite.exe] => "C:\Program Files\Magellan\VantagePoint\VPLite\VantagePoint Lite.exe"
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\MountPoints2: {7db4f74a-a275-11e0-afc5-806e6f6e6963} - E:\setup.exe
Startup: C:\Users\Joni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sc.lnk
ShortcutTarget: sc.lnk -> C:\Users\Kirstin\AppData\Roaming\Microsoft\Windows\dllcache\sc.exe (No File)
Startup: C:\Users\Kirstin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk
ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
SearchScopes: HKLM - DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL =
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 83.169.184.33 83.169.184.97
FireFox:
========
FF ProfilePath: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default
FF DefaultSearchEngine,S:
FF DefaultSearchUrl:
FF SearchEngineOrder.1,S:
FF SelectedSearchEngine,S:
FF Homepage: https://www.google.de/
FF Keyword.URL:
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_15_0_0_189.dll ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw_1203133.dll (Adobe Systems, Inc.)
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @MagellanGPS.com/CommunicationPlugin -> C:\Program Files\Magellan\Magellan Communicator\npMgnPlg.dll (Magellan Navigation, Inc.)
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @nexon.net/NxGame -> C:\ProgramData\NexonUS\NGM\npNxGameUS.dll No File
FF Plugin: @pandonetworks.com/PandoWebPlugin -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Isavveeri - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\bk.5q@fc-oyi.org [2014-07-15]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2014-11-10]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2014-11-10]
Chrome:
=======
CHR dev: Chrome dev build detected! <======= ATTENTION
CHR Profile: C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Homestuckify) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aecojehamoiekofmdfbdipdnhokbdmoo [2014-07-15]
CHR Extension: (Translate This) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bohaeepgdechbpphaodjkjghdeajomaa [2014-06-15]
CHR Extension: (karmacracy) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbccdgjgpiljagoldpcjcgkhancdeiae [2014-06-14]
CHR Extension: (Google Wallet) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-17]
CHR Extension: (SaveNewaAppez) - C:\ProgramData\obipejngdecjedfpdgedpghopakjfgfo\ [2013-09-17]
========================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [22192 2014-08-22] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [288120 2014-08-22] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
S3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [37344 2013-04-18] () [File not signed]
S3 Mkd2kfNt; C:\Windows\System32\drivers\Mkd2kfNt.sys [133632 2009-10-13] (AhnLab, Inc.) [File not signed]
S3 Mkd2Nadr; C:\Windows\System32\drivers\Mkd2Nadr.sys [79360 2009-07-13] (AhnLab, Inc.) [File not signed]
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [231800 2014-07-17] (Microsoft Corporation)
R3 nusb3hub; C:\Windows\System32\DRIVERS\nusb3hub.sys [64904 2010-04-27] (Renesas Electronics Corporation)
R3 nusb3xhc; C:\Windows\System32\DRIVERS\nusb3xhc.sys [146568 2010-04-27] (Renesas Electronics Corporation)
S3 EagleNT; \??\C:\Windows\system32\drivers\EagleNT.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [X]
S3 XDva388; \??\C:\Windows\system32\XDva388.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-11-12 10:37 - 2014-11-12 10:37 - 00001553 _____ () C:\Users\Kirstin\Desktop\JRT.txt
2014-11-12 10:36 - 2014-11-12 10:36 - 01706808 _____ (Thisisu) C:\Users\Kirstin\Desktop\JRT.exe
2014-11-12 10:36 - 2014-11-12 10:36 - 00000000 ____D () C:\Windows\ERUNT
2014-11-12 10:34 - 2014-11-12 10:34 - 00026141 _____ () C:\Users\Kirstin\Desktop\AdwCleaner[S0].txt
2014-11-12 10:28 - 2014-11-12 10:31 - 00000000 ____D () C:\AdwCleaner
2014-11-12 10:28 - 2014-11-12 10:28 - 02140160 _____ () C:\Users\Kirstin\Desktop\AdwCleaner_4.101.exe
2014-11-11 14:27 - 2014-07-09 02:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL
2014-11-11 14:27 - 2014-07-09 02:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL
2014-11-11 14:27 - 2014-07-09 02:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL
2014-11-11 14:27 - 2014-07-09 02:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL
2014-11-11 14:27 - 2014-07-09 02:29 - 00005632 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL
2014-11-11 14:27 - 2014-07-08 23:30 - 00419992 _____ () C:\Windows\system32\locale.nls
2014-11-10 21:08 - 2014-11-10 21:08 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Kirstin\Desktop\revosetup95.exe
2014-11-10 21:08 - 2014-11-10 21:08 - 00001226 _____ () C:\Users\Kirstin\Desktop\Revo Uninstaller.lnk
2014-11-10 21:08 - 2014-11-10 21:08 - 00000000 ____D () C:\Program Files\VS Revo Group
2014-11-10 21:04 - 2014-11-10 21:04 - 00025356 _____ () C:\Users\Kirstin\Desktop\gmer.log
2014-11-10 20:49 - 2014-11-10 20:49 - 00380416 _____ () C:\Users\Kirstin\Desktop\Gmer-19357.exe
2014-11-10 20:43 - 2014-11-10 20:44 - 00032272 _____ () C:\Users\Kirstin\Desktop\Addition.txt
2014-11-10 20:42 - 2014-11-12 10:56 - 00012930 _____ () C:\Users\Kirstin\Desktop\FRST.txt
2014-11-10 20:42 - 2014-11-10 20:42 - 01107968 _____ (Farbar) C:\Users\Kirstin\Desktop\FRST.exe
2014-11-10 20:37 - 2014-11-10 20:38 - 00000450 _____ () C:\Users\Kirstin\Desktop\defogger_disable.log
2014-11-10 20:37 - 2014-11-10 20:37 - 00050477 _____ () C:\Users\Kirstin\Desktop\Defogger.exe
2014-11-10 20:37 - 2014-11-10 20:37 - 00000000 _____ () C:\Users\Kirstin\defogger_reenable
2014-11-10 19:58 - 2014-11-10 19:58 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-11-10 19:57 - 2014-11-10 19:57 - 00000000 ____D () C:\Users\Kirstin\AppData\Local\PDF24
2014-11-10 19:19 - 2014-06-27 02:45 - 02285056 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2014-11-10 19:04 - 2014-10-10 02:44 - 00396288 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-11-10 19:04 - 2014-10-10 02:44 - 00230912 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2014-11-10 19:04 - 2014-10-10 02:39 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-11-10 19:04 - 2014-09-29 01:41 - 02379264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-11-10 19:04 - 2014-09-04 06:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2014-11-10 19:04 - 2014-08-23 02:46 - 00305152 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-11-10 19:03 - 2014-09-25 02:40 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2014-11-10 19:03 - 2014-08-01 12:35 - 00793600 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2014-11-10 19:03 - 2014-06-18 23:23 - 01131664 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2014-11-10 19:03 - 2014-06-18 23:23 - 00156824 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll
2014-11-10 19:03 - 2014-06-18 23:23 - 00081560 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll
2014-11-10 19:02 - 2014-10-07 03:04 - 00331448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-11-10 19:02 - 2014-09-25 23:46 - 00365056 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-11-10 19:02 - 2014-09-25 23:46 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-11-10 19:02 - 2014-09-25 23:46 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-11-10 19:02 - 2014-09-25 23:43 - 11807232 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-11-10 19:02 - 2014-09-25 23:32 - 02017280 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-11-10 19:02 - 2014-09-19 02:44 - 17484800 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-11-10 19:02 - 2014-09-19 02:25 - 04201472 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-11-10 19:02 - 2014-09-19 02:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-11-10 19:02 - 2014-09-19 02:14 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-11-10 19:02 - 2014-09-19 02:02 - 00454656 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-11-10 19:02 - 2014-09-19 02:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-11-10 19:02 - 2014-09-19 02:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-11-10 19:02 - 2014-09-19 01:59 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-11-10 19:02 - 2014-09-19 01:55 - 02187264 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-11-10 19:02 - 2014-09-19 01:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-11-10 19:02 - 2014-09-19 01:53 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-11-10 19:02 - 2014-09-19 01:51 - 00440320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-11-10 19:02 - 2014-09-19 01:50 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-11-10 19:02 - 2014-09-19 01:50 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-11-10 19:02 - 2014-09-19 01:49 - 00597504 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-11-10 19:02 - 2014-09-19 01:44 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-11-10 19:02 - 2014-09-19 01:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-11-10 19:02 - 2014-09-19 01:32 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-11-10 19:02 - 2014-09-19 01:20 - 00677888 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-11-10 19:02 - 2014-09-19 01:20 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-11-10 19:02 - 2014-09-19 01:18 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-11-10 19:02 - 2014-09-19 00:59 - 01810944 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-11-10 19:02 - 2014-09-19 00:53 - 01190400 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-11-10 19:02 - 2014-09-19 00:52 - 00678400 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-11-10 19:02 - 2014-09-18 02:32 - 02363904 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2014-11-10 19:02 - 2014-09-13 02:40 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2014-11-10 19:02 - 2014-07-17 02:40 - 00157696 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 03221504 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 01051136 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2014-11-10 19:02 - 2014-07-17 02:39 - 00523264 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 00304128 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2014-11-10 19:02 - 2014-07-17 02:39 - 00131584 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2014-11-10 19:02 - 2014-07-17 02:03 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2014-11-10 19:02 - 2014-07-17 02:02 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2014-11-10 19:02 - 2014-07-07 02:40 - 01059840 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2014-11-10 19:02 - 2014-07-07 02:40 - 00550912 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2014-11-10 19:02 - 2014-06-24 03:59 - 01987584 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2014-11-10 19:01 - 2014-09-09 22:47 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-11-10 18:54 - 2014-05-14 17:23 - 01973728 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2014-11-10 18:54 - 2014-05-14 17:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2014-11-10 18:54 - 2014-05-14 17:23 - 00054240 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2014-11-10 18:54 - 2014-05-14 17:23 - 00045536 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2014-11-10 18:54 - 2014-05-14 17:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2014-11-10 18:54 - 2014-05-14 17:17 - 02425856 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2014-11-10 18:54 - 2014-05-14 17:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2014-11-10 18:53 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2014-11-10 18:53 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2014-11-10 18:41 - 2014-11-10 18:41 - 19828376 _____ (Malwarebytes Corporation ) C:\Users\Kirstin\Downloads\mbam-setup-2.0.3.1025.exe
2014-11-10 18:37 - 2014-11-10 18:37 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-11-10 18:37 - 2014-09-26 18:36 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-11-10 18:36 - 2014-11-10 18:36 - 00004414 _____ () C:\Windows\system32\jupdate-1.7.0_71-b14.log
2014-11-10 18:36 - 2014-09-26 18:42 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-11-10 18:36 - 2014-09-26 18:36 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-11-10 18:36 - 2014-09-26 18:35 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-11-12 10:56 - 2014-07-15 12:32 - 00000000 ____D () C:\FRST
2014-11-12 10:40 - 2009-07-14 05:34 - 00018736 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-11-12 10:40 - 2009-07-14 05:34 - 00018736 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-11-12 10:36 - 2013-10-13 19:36 - 00000000 ____D () C:\Users\Kirstin\AppData\Local\CrashDumps
2014-11-12 10:36 - 2011-06-29 10:45 - 01762728 _____ () C:\Windows\WindowsUpdate.log
2014-11-12 10:32 - 2013-02-14 15:19 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-11-12 10:32 - 2010-08-30 10:48 - 00317276 _____ () C:\Windows\PFRO.log
2014-11-12 10:32 - 2009-07-14 05:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-11-12 10:32 - 2009-07-14 05:39 - 00205618 _____ () C:\Windows\setupact.log
2014-11-11 23:55 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\system32\NDF
2014-11-11 23:49 - 2009-07-14 03:37 - 00000000 __RHD () C:\Users\Public\Libraries
2014-11-11 23:13 - 2012-04-24 09:27 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-11-11 23:01 - 2013-02-14 15:19 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-11-11 22:09 - 2009-07-14 05:33 - 00299584 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-11-11 11:54 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\rescache
2014-11-11 11:04 - 2012-04-26 08:13 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2014-11-10 20:57 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-11-10 20:37 - 2011-09-05 10:51 - 00000000 ____D () C:\Users\Kirstin
2014-11-10 20:30 - 2012-04-24 09:27 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-11-10 20:30 - 2011-07-02 21:41 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-11-10 19:56 - 2011-09-22 10:25 - 00000000 ____D () C:\Users\Kirstin\AppData\Local\Adobe
2014-11-10 19:46 - 2010-08-28 01:49 - 01651044 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-11-10 19:37 - 2014-05-28 10:19 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-11-10 19:37 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\system32\de-DE
2014-11-10 19:19 - 2013-08-15 01:17 - 00000000 ____D () C:\Windows\system32\MRT
2014-11-10 19:09 - 2013-01-06 01:38 - 00002155 _____ () C:\Windows\epplauncher.mif
2014-11-10 19:09 - 2013-01-06 01:38 - 00002121 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2014-11-10 19:09 - 2013-01-06 01:38 - 00000000 ____D () C:\Program Files\Microsoft Security Client
2014-11-10 18:37 - 2014-07-15 11:09 - 00000000 ____D () C:\ProgramData\Oracle
2014-11-10 18:36 - 2012-01-17 00:17 - 00000000 ____D () C:\Program Files\Java
2014-10-30 12:24 - 2010-08-30 17:46 - 00229000 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
Files to move or delete:
====================
C:\ProgramData\libnspr4.dll
Some content of TEMP:
====================
C:\Users\Joni\AppData\Local\Temp\APNSetup.exe
C:\Users\Joni\AppData\Local\Temp\ApnToolbarInstaller.exe
C:\Users\Joni\AppData\Local\Temp\ApnToolbarInstaller[1].exe
C:\Users\Joni\AppData\Local\Temp\AskSLib.dll
C:\Users\Joni\AppData\Local\Temp\avguidx.dll
C:\Users\Joni\AppData\Local\Temp\CmdLineExt02.dll
C:\Users\Joni\AppData\Local\Temp\CommonInstaller.exe
C:\Users\Joni\AppData\Local\Temp\ConduitEngine.dll
C:\Users\Joni\AppData\Local\Temp\contentDATs.exe
C:\Users\Joni\AppData\Local\Temp\FastDownload.exe
C:\Users\Joni\AppData\Local\Temp\GenericWndApi.dll
C:\Users\Joni\AppData\Local\Temp\htmlayout.dll
C:\Users\Joni\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\Joni\AppData\Local\Temp\libnspr4.dll
C:\Users\Joni\AppData\Local\Temp\MachineIdCreator.exe
C:\Users\Joni\AppData\Local\Temp\NGM.exe
C:\Users\Joni\AppData\Local\Temp\NGMDll.dll
C:\Users\Joni\AppData\Local\Temp\NGMResource.dll
C:\Users\Joni\AppData\Local\Temp\oi_{95AFB10E-2476-4E10-92E1-AEB26DCB2B10}.exe
C:\Users\Joni\AppData\Local\Temp\SIMEEI2Installer.exe
C:\Users\Joni\AppData\Local\Temp\SIMEEIInstaller.exe
C:\Users\Joni\AppData\Local\Temp\SIntf16.dll
C:\Users\Joni\AppData\Local\Temp\SIntf32.dll
C:\Users\Joni\AppData\Local\Temp\SIntfNT.dll
C:\Users\Joni\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Joni\AppData\Local\Temp\SpotifyUninstall.exe
C:\Users\Joni\AppData\Local\Temp\TB_A555.exe
C:\Users\Joni\AppData\Local\Temp\tmpA710.tmp.exe
C:\Users\Joni\AppData\Local\Temp\ToolbarInstaller.exe
C:\Users\Joni\AppData\Local\Temp\TubeBoxSetup.exe
C:\Users\Kirstin\AppData\Local\Temp\AskSLib.dll
C:\Users\Kirstin\AppData\Local\Temp\contentDATs.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-6u30-windows-i586-iftw-rv.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-7u60-windows-i586-iftw.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
C:\Users\Kirstin\AppData\Local\Temp\Quarantine.exe
C:\Users\Kirstin\AppData\Local\Temp\Resource.MG2010.dll
C:\Users\Kirstin\AppData\Local\Temp\SecurityScan_Release.exe
C:\Users\Kirstin\AppData\Local\Temp\Setup.exe
C:\Users\Kirstin\AppData\Local\Temp\shelper.dll
C:\Users\Kirstin\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Kirstin\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2014-11-10 17:31
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 09-11-2014 01
Ran by Kirstin at 2014-11-12 10:57:03
Running from C:\Users\Kirstin\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Microsoft Security Essentials (Enabled - Up to date) {4F35CFC4-45A3-FC37-EF17-759A02E39AB1}
AS: Microsoft Security Essentials (Enabled - Up to date) {F4542E20-6399-F3B9-D5A7-4EE87964D00C}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
7-Zip 9.20 (HKLM\...\7-Zip) (Version: - )
Acrobat.com (HKLM\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 2.7.1.19610 - Adobe Systems Incorporated)
Adobe Flash Player 15 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 15.0.0.167 - Adobe Systems Incorporated)
Adobe Flash Player 15 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 15.0.0.189 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.08) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.0 (HKLM\...\Adobe Shockwave Player) (Version: 12.0.3.133 - Adobe Systems, Inc.)
ATI Catalyst Install Manager (HKLM\...\{BE4AE3A7-190D-BCB8-A953-A708C9E8E8AA}) (Version: 3.0.778.0 - ATI Technologies, Inc.)
ccc-core-static (Version: 2010.0527.1242.20909 - ATI) Hidden
CorelDRAW Essentials 4 - Content (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Draw (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Filters (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - ICA (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - IPM - No VBA (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang BR (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang DE (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang EN (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang ES (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang FR (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang IT (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang NL (Version: 4.0 - Uw bedrijfsnaam) Hidden
CorelDRAW Essentials 4 - PHOTO-PAINT (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Windows Shell Extension (HKLM\...\_{CF0ADC18-6D8F-4353-8EAA-DF45456B7853}) (Version: - Corel Corporation)
CorelDRAW Essentials 4 - Windows Shell Extension (Version: 1.1 - Corel Corporation) Hidden
CorelDRAW Essentials 4 (HKLM\...\_{C0237AA4-1BFB-46EA-860D-7B0EB365CA13}) (Version: - Corel Corporation)
CorelDRAW Essentials 4 (Version: 4.0 - Corel Corporation) Hidden
ElsterFormular (HKLM\...\ElsterFormular) (Version: 14.4.20130909 - Landesfinanzdirektion Thüringen)
Google Chrome (HKLM\...\Google Chrome) (Version: 31.0.1650.63 - Google Inc.)
Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden
Hearthstone (HKLM\...\Hearthstone) (Version: - Blizzard Entertainment)
Intel(R) Rapid Storage Technology (HKLM\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.0.1014 - Intel Corporation)
Java 7 Update 71 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.710 - Oracle)
Java(TM) 6 Update 37 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216033FF}) (Version: 6.0.370 - Oracle)
Junk Mail filter update (Version: 14.0.8117.416 - Microsoft Corporation) Hidden
Magellan Communicator (HKLM\...\InstallShield_{0FD5FD0B-4BA6-47A1-99C3-F8A964C3CCA5}) (Version: 1.15.020 - Magellan Navigation, Inc.)
Magellan Communicator (Version: 1.15.020 - Magellan Navigation, Inc.) Hidden
Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1 (1033)) (Version: - )
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office 2010 (HKLM\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.6.305.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [DEU] (HKLM\...\{BAC80EF3-E106-4AEA-8C57-F217F9BC7358}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 3.1 (HKLM\...\{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}) (Version: 3.1.10527.0 - Microsoft Corporation)
Mozilla Firefox 31.0 (x86 de) (HKLM\...\Mozilla Firefox 31.0 (x86 de)) (Version: 31.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 30.0 - Mozilla)
MSVCRT (Version: 14.0.1468.721 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
OmniPage SE 2.0 (HKLM\...\{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}) (Version: 2.00.0004 - ScanSoft, Inc.)
OpenOffice.org 3.3 (HKLM\...\{4286716B-1287-48E7-9078-3DC8248DBA96}) (Version: 3.3.9567 - OpenOffice.org)
PDF24 Creator 6.0.1 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PlayReady PC Runtime x86 (HKLM\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
QuickTime (HKLM\...\{AF0CE7C0-A3E4-4D73-988B-B29187EC6E9A}) (Version: 7.73.80.64 - Apple Inc.)
Realtek Ethernet Controller Driver For Windows 7 (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.21.531.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6136 - Realtek Semiconductor Corp.)
Renesas Electronics USB 3.0 Host Controller Driver (HKLM\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.4.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (Version: 2.0.4.0 - Renesas Electronics Corporation) Hidden
Revo Uninstaller 1.95 (HKLM\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Skype™ 6.16 (HKLM\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)
Spelling Dictionaries Support For Adobe Reader 9 (HKLM\...\{AC76BA86-7AD7-5464-3428-900000000004}) (Version: 9.0.0 - Adobe Systems Incorporated)
sv.net (HKLM\...\sv.net) (Version: 14.1 - ITSG GmbH)
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Windows Live Anmelde-Assistent (HKLM\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1004_Classes\CLSID\{1488D9CB-C304-D551-E17D-1D74423564B9}\InprocServer32 -> C:\Windows\system32\ole32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1004_Classes\CLSID\{1FD1FE74-9E3C-4C1C-AEEB-AAB592AD770F}\localserver32 -> C:\Users\Joni\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1004_Classes\CLSID\{5E71E4F3-E8C7-4906-9626-973E418762B6}\InprocServer32 -> C:\Users\Kirstin\AppData\Local\Facebook\Update\1.2.205.0\goopdate.dll No File
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1004_Classes\CLSID\{CBE9C57E-FFA9-4123-8354-AD360D6DD3CC}\InprocServer32 -> C:\Users\Kirstin\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll No File
==================== Restore Points =========================
25-08-2014 12:35:33 Windows Update
10-11-2014 16:38:38 Geplanter Prüfpunkt
10-11-2014 17:35:47 Installed Java 7 Update 71
10-11-2014 17:53:50 Windows Update
10-11-2014 18:04:27 Windows Update
10-11-2014 20:11:01 Revo Uninstaller's restore point - Internet Explorer Toolbar 4.6 by SweetPacks
10-11-2014 20:16:09 Revo Uninstaller's restore point - Internet Explorer Toolbar 4.6 by SweetPacks
11-11-2014 13:59:40 Windows Update
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {4082A99B-3CB8-40E2-A736-48C472B8BDED} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2011-06-29] (Google Inc.)
Task: {70DEAA35-B3FE-400A-BA42-5FAF848ED058} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-11-10] (Adobe Systems Incorporated)
Task: {78C1FE47-F552-46DD-8FAF-779311108B00} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2011-06-29] (Google Inc.)
Task: {809DC46B-5B40-4C57-8073-B7A228D287BC} - System32\Tasks\{7C7260A9-E236-4F62-9A08-A16246E1057A} => Chrome.exe hxxp://ui.skype.com/ui/0/6.2.0.106/de/abandoninstall?page=tsMain
(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2014-05-28 13:26 - 2012-09-18 14:26 - 00169472 _____ () C:\Windows\System32\zlhp1020.dll
2014-05-28 13:26 - 2012-09-18 14:26 - 00059904 _____ () C:\Windows\system32\spool\PRTPROCS\W32X86\pphp1020.dll
2014-05-28 15:29 - 2006-06-27 09:33 - 00434176 _____ () C:\Windows\system32\CNQL3203.DLL
2011-01-17 16:19 - 2012-01-17 00:18 - 00985088 _____ () C:\Program Files\OpenOffice.org 3\program\libxml2.dll
2014-11-10 19:49 - 2014-11-10 19:49 - 00170496 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\3d576cbc4ffc5ad06fd61510c5d8f326\IsdiInterop.ni.dll
2010-08-30 19:04 - 2010-03-04 04:08 - 00058880 _____ () C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2014-11-10 19:58 - 2014-11-10 19:58 - 03800688 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2014-11-10 19:56 - 2014-11-10 19:56 - 16832176 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_15_0_0_189.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BsScanner => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\BsScanner => ""="Service"
==================== EXE Association (whitelisted) =============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== MSCONFIG/TASK MANAGER disabled items =========
(Currently there is no automatic fix for this section.)
MSCONFIG\Services: APNMCP => 2
MSCONFIG\Services: McComponentHostService => 3
MSCONFIG\Services: TunngleService => 3
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^Joni^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^IMVU.lnk => C:\Windows\pss\IMVU.lnk.Startup
MSCONFIG\startupreg: ApnTBMon => "C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe"
MSCONFIG\startupreg: Epson Stylus SX430(Netzwerk) => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIHAE.EXE /FU "C:\Users\Joni\AppData\Local\Temp\E_SCF02.tmp" /EF "HKCU"
MSCONFIG\startupreg: Spotify => "C:\Users\Joni\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Joni\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
========================= Accounts: ==========================
Administrator (S-1-5-21-589606989-514392691-3014455518-500 - Administrator - Disabled)
ASPNET (S-1-5-21-589606989-514392691-3014455518-1006 - Limited - Enabled)
Gast (S-1-5-21-589606989-514392691-3014455518-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-589606989-514392691-3014455518-1008 - Limited - Enabled)
Joni (S-1-5-21-589606989-514392691-3014455518-1001 - Administrator - Enabled) => C:\Users\Joni
Kirstin (S-1-5-21-589606989-514392691-3014455518-1004 - Administrator - Enabled) => C:\Users\Kirstin
==================== Faulty Device Manager Devices =============
Name: Realtek RTL8191SU Wireless LAN 802.11n USB 2.0 Network Adapter
Description: Realtek RTL8191SU Wireless LAN 802.11n USB 2.0 Network Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek Semiconductor Corp.
Service: RTL8192su
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
System errors:
=============
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Processor: Intel(R) Core(TM) i3 CPU 550 @ 3.20GHz
Percentage of memory in use: 40%
Total physical RAM: 3063.11 MB
Available physical RAM: 1814.43 MB
Total Pagefile: 6124.52 MB
Available Pagefile: 4775.56 MB
Total Virtual: 2047.88 MB
Available Virtual: 1903.68 MB
==================== Drives ================================
Drive c: (Boot) (Fixed) (Total:1356.17 GB) (Free:1236.43 GB) NTFS
Drive d: (Recover) (Fixed) (Total:40 GB) (Free:20.99 GB) NTFS
Drive e: (CANOSCAN) (CDROM) (Total:0.47 GB) (Free:0 GB) CDFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 1397.3 GB) (Disk ID: 2BD2C32A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=1356.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=40 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)
==================== End Of Log ============================
Freu mich schon auf die nächsten Arbeitsaufträge!  kiki |
|
12.11.2014, 12:44
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter Startup: C:\Users\Joni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sc.lnk
ShortcutTarget: sc.lnk -> C:\Users\Kirstin\AppData\Roaming\Microsoft\Windows\dllcache\sc.exe (No File)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKLM - DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL =
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL =
FF Extension: Isavveeri - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\bk.5q@fc-oyi.org [2014-07-15]
CHR Extension: (SaveNewaAppez) - C:\ProgramData\obipejngdecjedfpdgedpghopakjfgfo\ [2013-09-17]
C:\ProgramData\libnspr4.dll
EmptyTemp:
Hosts:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
12.11.2014, 14:53
| #5 |
| | Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern Jippieeh, es scheint zu funktionieren, die Weiterleitungen sind weg!  Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 09-11-2014 01
Ran by Kirstin at 2014-11-12 14:03:45 Run:1
Running from C:\Users\Kirstin\Desktop
Loaded Profile: Kirstin (Available profiles: Joni & Kirstin)
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
Startup: C:\Users\Joni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sc.lnk
ShortcutTarget: sc.lnk -> C:\Users\Kirstin\AppData\Roaming\Microsoft\Windows\dllcache\sc.exe (No File)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKLM - DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL =
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL =
FF Extension: Isavveeri - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\bk.5q@fc-oyi.org [2014-07-15]
CHR Extension: (SaveNewaAppez) - C:\ProgramData\obipejngdecjedfpdgedpghopakjfgfo\ [2013-09-17]
C:\ProgramData\libnspr4.dll
EmptyTemp:
Hosts:
*****************
C:\Users\Joni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sc.lnk => Moved successfully.
C:\Users\Kirstin\AppData\Roaming\Microsoft\Windows\dllcache\sc.exe not found.
C:\Windows\system32\GroupPolicy\Machine => Moved successfully.
C:\Windows\system32\GroupPolicy\GPT.ini => Moved successfully.
"HKLM\SOFTWARE\Policies\Google" => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => Key deleted successfully.
"HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\bk.5q@fc-oyi.org => Moved successfully.
C:\ProgramData\obipejngdecjedfpdgedpghopakjfgfo\ => Moved successfully.
C:\ProgramData\libnspr4.dll => Moved successfully.
C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.
EmptyTemp: => Removed 2.4 GB temporary data.
The system needed a reboot.
==== End of Fixlog ====
 |
|
12.11.2014, 15:14
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern Okay, dann Kontrollscans mit MBAM und ESET bitte: Downloade Dir bitte  Malwarebytes Anti-Malware
ESET Online Scanner
__________________ --> Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern |
|
12.11.2014, 17:05
| #7 |
| | Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern OK, auch fertig.... Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 12.11.2014 Suchlauf-Zeit: 15:42:09 Logdatei: mbam2.txt Administrator: Ja Version: 2.00.3.1025 Malware Datenbank: v2014.11.12.07 Rootkit Datenbank: v2014.11.11.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x86 Dateisystem: NTFS Benutzer: Kirstin Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 335153 Verstrichene Zeit: 7 Min, 35 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente erkannt) Module: 0 (Keine schädliche Elemente erkannt) Registrierungsschlüssel: 0 (Keine schädliche Elemente erkannt) Registrierungswerte: 0 (Keine schädliche Elemente erkannt) Registrierungsdaten: 0 (Keine schädliche Elemente erkannt) Ordner: 0 (Keine schädliche Elemente erkannt) Dateien: 0 (Keine schädliche Elemente erkannt) Physische Sektoren: 0 (Keine schädliche Elemente erkannt) (end) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=2a951e654dec5243be5c0bfe8e9ea489
# engine=21056
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-11-12 03:54:38
# local_time=2014-11-12 04:54:38 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Microsoft Security Essentials'
# compatibility_mode=5895 16777213 100 100 164711 87097700 0 0
# scanned=170145
# found=21
# cleaned=21
# scan_time=2989
sh=664270A860DDB3D6F23F617D0615070330A71A30 ft=1 fh=192f7aaecaa32147 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\Conduit\Community Alerts\Alert.dll.vir"
sh=A1280B1F085B8284DC157EC359BD1ADA091CFE7E ft=1 fh=d8aa3384d1249a40 vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\xfirexo\ldrtbXfi0.dll.vir"
sh=92E84D2216A7763D580E42FA2493CCF67D0D0560 ft=1 fh=e8efc42494afd9f6 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\xfirexo\tbXfi0.dll.vir"
sh=57CD8DEAF43DF3A2F4703E5219A69935B119D0DB ft=1 fh=311781f1ea21501f vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\xfirexo\tbXfir.dll.vir"
sh=E5AD99CE7C7362CA566156033ECB0F04F9437CA7 ft=1 fh=f45d83e01e1c8734 vn="Win32/Toolbar.Conduit.Q evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\xfirexo\XfireXOToolbarHelper1.exe.vir"
sh=BE12F99AAE00101D4BE5036D9403064CE1CB86E5 ft=1 fh=f0252bbc5d4d98a9 vn="Variante von Win32/Toolbar.Perion.A evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\~Web Assistant\Extension32.dll.vir"
sh=EB089272179E4D237099DF8D7A8C418754539BBE ft=1 fh=d5670d39cd4314c6 vn="Variante von Win32/Toolbar.BitCocktail.B evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\~Web Assistant\ExtensionUpdaterService.exe.vir"
sh=4333CB9813FF250F1D3548F40B5E93254011FF94 ft=1 fh=f3ce5856c9729f07 vn="Variante von Win32/Toolbar.BitCocktail.A evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\~Web Assistant\InstallerHelper.dll.vir"
sh=47DDE5DDC4EF1CFB63F8018FBD87AE68E6491A95 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Perion.D evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\~Web Assistant\Firefox\chrome\content\main.js.vir"
sh=BC025EB0A48183E45F54EACE19D7CCC9A30B5F37 ft=1 fh=c5ca840e53d8f07f vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Joni\AppData\Local\Conduit\CT2304157\XfireXOAutoUpdateHelper.exe.vir"
sh=A911724EDBBE2289ECAB3393CBAA1B00C65514F6 ft=1 fh=821ec392c11a178e vn="Variante von MSIL/DownloadGuide.A evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Joni\AppData\Local\Software Updater\Downloads\DLG_tubebox_update_de-DE.exe.vir"
sh=A1280B1F085B8284DC157EC359BD1ADA091CFE7E ft=1 fh=d8aa3384d1249a40 vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Joni\AppData\LocalLow\xfirexo\ldrtbXfi0.dll.vir"
sh=C2C7BD3BD6C75D5DBCCA298C785C208AB6C73CF0 ft=1 fh=154117e7567d41ef vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Joni\AppData\LocalLow\xfirexo\ldrtbXfi2.dll.vir"
sh=92E84D2216A7763D580E42FA2493CCF67D0D0560 ft=1 fh=e8efc42494afd9f6 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Joni\AppData\LocalLow\xfirexo\tbXfi0.dll.vir"
sh=41CDE566540E31CF556FFC948255F45D4A94EAF8 ft=1 fh=3fb8233a96c1e513 vn="Variante von Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Joni\AppData\LocalLow\xfirexo\tbXfi1.dll.vir"
sh=5C684D51F07A183EEA13D66F5C7E9630C48D93B5 ft=1 fh=53be76e80c29ad73 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Joni\AppData\LocalLow\xfirexo\tbXfi2.dll.vir"
sh=57CD8DEAF43DF3A2F4703E5219A69935B119D0DB ft=1 fh=311781f1ea21501f vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Joni\AppData\LocalLow\xfirexo\tbXfir.dll.vir"
sh=E450DCF08A42C87452BF1CE457E84533B839958E ft=1 fh=059aa187c0d0a6a1 vn="Variante von MSIL/DownloadGuide.A evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Joni\AppData\Roaming\Software Updater\Downloads\dg_tubebox_update.exe.vir"
sh=E4FA9FE51E29A7AB41A794E212E248F1730FA095 ft=1 fh=842039f94dab477f vn="Variante von MSIL/Solimba.C evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Joni\Downloads\rest\Google Chrome.exe"
sh=0F04E59B729F9EB611F1F725050DE4130D6C799C ft=1 fh=52e3632171e19a21 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Joni\Downloads\rest\SoftonicDownloader_fuer_maplestory.exe"
sh=58341D14FA3FA2E0E6245EDBB1973FF222A95F1E ft=1 fh=c8ef4cb7a666ed4d vn="Variante von Win32/SweetIM.C evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Joni\Downloads\rest\sweetimsetup.exe"
 |
|
12.11.2014, 23:05
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter C:\Users\Joni\Downloads\rest\Google Chrome.exe
C:\Users\Joni\Downloads\rest\SoftonicDownloader_fuer_maplestory.exe
C:\Users\Joni\Downloads\rest\sweetimsetup.exe
EmptyTemp:
Hosts:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.11.2014, 16:30
| #9 |
| | Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern Ok. Erledigt.. Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 09-11-2014 01
Ran by Kirstin at 2014-11-13 16:24:10 Run:2
Running from C:\Users\Kirstin\Desktop
Loaded Profile: Kirstin (Available profiles: Joni & Kirstin)
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
C:\Users\Joni\Downloads\rest\Google Chrome.exe
C:\Users\Joni\Downloads\rest\SoftonicDownloader_fuer_maplestory.exe
C:\Users\Joni\Downloads\rest\sweetimsetup.exe
EmptyTemp:
Hosts:
*****************
"C:\Users\Joni\Downloads\rest\Google Chrome.exe" => File/Directory not found.
"C:\Users\Joni\Downloads\rest\SoftonicDownloader_fuer_maplestory.exe" => File/Directory not found.
"C:\Users\Joni\Downloads\rest\sweetimsetup.exe" => File/Directory not found.
C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.
EmptyTemp: => Removed 181.8 MB temporary data.
The system needed a reboot.
==== End of Fixlog ====
Und nun? |
|
13.11.2014, 16:40
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern Sieht soweit ok aus  Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional. Um Usertracking zu verhindern kann man gut die Firefox-Erweiterung Ghostery verwenden. Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie ) Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird. Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.11.2014, 17:07
| #11 |
| | Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern Ok, ich schätze der Übeltäter ist erledigt!!MVPS Hosts File ist sicher gut, aber ehrlich gesagt fehlt mir das fließende Englisch, um mich da hineinzulesen.... Habe mir den Ghosty gleich in den Firefox geladen, kannte ich noch nicht. Macht es Sinn, gleichzeitig den AdBlocker bzw noScript laufen zu lassen? Vielen Dank schonmal für die prompte Hilfe, ich bin wieder zufrieden mit meinem "geerbten" PC, so kann ich damit arbeiten! Kiki aus Berlin |
|
13.11.2014, 17:15
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern MVPS kannste sein lassen, ich werd das auch bald aus meinem Baustein entfernen...Ghostery reicht, dazu noch NoScript, Adblock+ ist dann nicht mehr nötig Dann wären wir durch! Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Es empfiehlt sich Malwarebytes Anti-Malware zu behalten und damit wöchentlich nach Malware zu scannen. Helfen kann dir dabei delfix: Die Reihenfolge ist hier entscheidend.
Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Start, Systemsteuerung, Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers: Prüfen => Adobe - Flash Player Downloadlinks findest du hier => Browsers and Plugins - FilePony.de Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.11.2014, 17:38
| #13 |
| | Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern Nein, weitere Fragen habe ich nicht. Vielen Dank für die wirklich fixe und kompetente Betreuung hier im Board. Ich hoffe inständig, dass ich Euch so bald nicht wieder bemühen muss, aber wenn, dann habe ich da keine Angst vor. Ihr erklärt die Schritte eindeutig, auch für so eine "Computernull" wie mich.  Hoffentlich also (nicht) bis bald und liebe Grüße aus Berlin Kiki  |
|
| Themen zu Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern |
| combofix, fehlercode %nt-autorität607, fehlercode 0xc0000005, fehlercode 1, fehlercode 22, fehlercode 24, flash player, msil/downloadguide.a, msil/solimba.c, netzwerk, revo uninstaller, software, spotify web helper, this device is disabled. (code 22), werbung, win32/softonicdownloader.a, win32/sweetim.c, win32/toolbar.bitcocktail.a, win32/toolbar.bitcocktail.b, win32/toolbar.conduit.b, win32/toolbar.conduit.p, win32/toolbar.conduit.q, win32/toolbar.conduit.y, win32/toolbar.perion.a, win32/toolbar.perion.d |
Linear-Darstellung
