| |
| |||||||
Log-Analyse und Auswertung: Windows7: VirenbefallWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
08.01.2015, 00:20
| #31 |
 |  Windows7: Virenbefall Hallo Schrauber, ok, ich habe folgendes Problem: Fehlermeldung beim Inplace-Upgrade "Kompatibilitätsbericht: Verwenden Sie für ein Upgrade von einer Windows7-Edition auf eine andere Windows7-Edition Windows Anytime Upgrade. Brechen Sie das Upgrade ab, öffnen Sie das Menü "Start" und suchen nach Windows Anytime Upgrade." Hintergrund hierfür ist sicherlich, dass ich Home Premium installiert und mir das Professional heruntergeladen habe (war so empfohlen). Das irre ist: Ich habe auf Notebook 2 die Datei ei.cfg auf der Festplatte gespeichert und geändert (Leeren der Zeile unterhalb "[EditionID]"). Danach habe ich diese geänderte Datei auf die DVD gebrannt (alte (Original-) Datei wurde angeblich überschrieben). Notebook 2 zeigt mir auf der DVD (D:\source) auch die geändert ei.cfg an. Auf Notebook 1 wird jedoch (AUF DER GLEICHEN DVD!!!) die ursprüngliche (Original-) ei.cfg unter D:\source angezeigt und wohl auch gefunden. Ansonsten wäre die Fehlermeldung ja auch Quatsch. Versuche ich, die ei.cfg auf Notebook 1 zu speichern, zu ändern und die geändert Datei auf die DVD zu brennen, wird dies auf Notebook 1 nicht zugelassen (der Datenträger ist schreibgeschützt). Notebook 2 hatte damit jedoch keine Probleme?! So, nun bin ich completly verwirrt und mehr als verzweifelt, also verdreifelt.  Noch eine Idee? Ansonsten würde ich mir jetzt nochmal das veraltete, von Euch nicht empfohlene Home Premium ohne SP1 herunterladen, um das manuelle Ändern der ei.cfg zu umgehen und damit nochmal eine DVD brennen. Irgendwie habe ich das Gefühl, es geht nicht vorwärts. Aber das Jahr ist noch lang.  Vielen Dank bis hierher für alles ochnee PS: Bin erst ab 09.01. wieder da. Geändert von ochnee (08.01.2015 um 00:45 Uhr) |
|
08.01.2015, 08:07
| #32 |
| /// the machine /// TB-Ausbilder    | Windows7: Virenbefall Versuch das mal mit dem Home, wird aber vielleicht auch nicht gehen wegen fehlendem SP1.
__________________
__________________ |
|
10.01.2015, 18:16
| #33 |
| | Windows7: Virenbefall Hallo Schrauber,
__________________bin weiter mittendrin in der Verdreiflung. Ich habe zunächst den Inhalt der Win 7 SP1 DVD auf Festplatte überspielt und damit eine neue DVD gebrannt. Diese brachte dann beim Upgrade die Fehlermeldung, dass ich aufgrund fehlendem SP1 dieses Upgrade nicht benutzen kann.Ich habe daher das Upgrade für Home Premium ohne SP1 heruntergeladen, DVD gebrannt und FEHLERFREI installiert. Bis hierhin war alles noch juhuu! Dann habe ich die wichtigen Windows-Updates heruntergeladen und installiert, selbst das war noch fehlerfrei. Danach habe ich die empfohlenen und optionalen Windows-Updates heruntergeladen und installiert. Hier gab es die ersten beiden Fehler (Windows Explorer 9 und NVIDIA). Das war halb so schlimm, aber danach hat er mir wieder angezeigt, dass ein neues wichtiges Update bereitsteht: Windows 7 Service Pack 1 für x64-basierte Systeme (KB976932). Das ist aber das gleiche Update (inkl. KB-Nummer), das laut Updateverlauf bereits erfolgreich installiert war???!!! Und nun habe ich das gleiche Problem wie ehedem, das genau dieses Update immer zu einem Fehler führt (800B0100). Allerdings nicht erst beim Neustart des Notebooks nach 11 %, sondern bereits beim Herunterladen und Installieren. In der Liste der installierten Updates erscheint auch kein KB976932, trotz erfolgreichem Eintrag im Updateverlauf???!!! Kann mir überhaupt noch geholfen werden? In Dank und Verzweiflung ochnee PS: Sorry für die späte Antwort, aber das hat eben alles ewig gedauert. |
|
10.01.2015, 20:23
| #34 |
| /// the machine /// TB-Ausbilder | Windows7: Virenbefall Lade das SP1 mal als Offline Installer und installiere es so.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
11.01.2015, 10:57
| #35 |
| | Windows7: Virenbefall Hallo Schrauber, nachdem ich Dich manchmal am liebsten geschüttelt hätte für Deine kurzen Antworten, die mein Neandertalergehirn nicht verarbeiten kann, biste jetzt kurz davor, geknutscht zu werden. Jops, das ist eine Drohung.  Daaaaaaanke!Habe seit gestern noch 1000 Dinge getan, die ich im Einzelnen nicht mehr exakt wiedergeben kann, aber hier ist die Summary: System zurückgesetzt auf "alten" Stand vor dem letzten Versuch der SP1-Installation, dann SP1 als Offline Installer installiert (was ja im letzten Jahr nicht funktioniert hatte), Notebook mehrmals manuell neu gestartet aufgrund verschiedener wirrer Fehlermeldungen, alle wichtigen, empfohlenen und optionalen Updates installiert und dann noch ein wichtiges Update installiert. ALLES ERFOLGREICH! Kurz: Juhuuuu! Aus meiner Sicht sind jetzt noch offen: Update Flashplayer und Adobe lt. Deiner Anweisung von Seite 1 (wo finde ich diese zum Download?) sowie Deinstallieren/Bereinigen aller Deiner installierten Tools. Oder fehlt noch mehr? Ich werde in der Zwischenzeit in Erwartung Deiner Antwort nochmal mit Avira und Malwarebytes scannen. Danke und fühl Dich geknutscht ochnee |
|
11.01.2015, 13:54
| #36 | |
| /// the machine /// TB-Ausbilder | Windows7: Virenbefall Welche Anweisungen von Seite 1 genau? Unsere Tools dprften eigentlich gar nicht mehr drauf sein aufgrund der Neuinstallation Zitat:
__________________ --> Windows7: Virenbefall |
|
11.01.2015, 17:04
| #37 | |
| | Windows7: Virenbefall Hallo Schrauber, mit Menschen vielleicht, aber nicht mit Neandertalern. Du sagtest ganz unten auf Seite 1:Zitat:
AVIRA-Scanning läuft noch (79 %), daher kann ich Dir noch kein Ergebnis benennen, aber bisher sieht es gut aus. Und Viren wurden auch noch keine gefunden. Sind wir nach den Updates "Flash und Adobe" und der Bereinigung der Tools mit Notebook 1 fertig? DankeDankeDanke ochnee Nochmal hallo Schrauber, ok, hier noch in Nachreichung zu Deiner Kenntnis die Protokolle AVIRA und Malwarebytes: mbam: Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 11.01.2015 Suchlauf-Zeit: 16:32:00 Logdatei: Administrator: Ja Version: 2.00.4.1028 Malware Datenbank: v2015.01.11.08 Rootkit Datenbank: v2015.01.07.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Hase Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 404522 Verstrichene Zeit: 27 Min, 40 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente erkannt) Module: 0 (Keine schädliche Elemente erkannt) Registrierungsschlüssel: 0 (Keine schädliche Elemente erkannt) Registrierungswerte: 0 (Keine schädliche Elemente erkannt) Registrierungsdaten: 0 (Keine schädliche Elemente erkannt) Ordner: 0 (Keine schädliche Elemente erkannt) Dateien: 0 (Keine schädliche Elemente erkannt) Physische Sektoren: 0 (Keine schädliche Elemente erkannt) (end) Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 11. Januar 2015 11:25
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HASE-PC
Versionsinformationen:
BUILD.DAT : 14.0.7.468 91859 Bytes 24.11.2014 10:23:00
AVSCAN.EXE : 14.0.7.462 1015544 Bytes 24.11.2014 09:23:24
AVSCANRC.DLL : 14.0.7.308 64304 Bytes 24.11.2014 09:23:24
LUKE.DLL : 14.0.7.462 60664 Bytes 24.11.2014 09:23:29
AVSCPLR.DLL : 14.0.7.440 93488 Bytes 24.11.2014 09:23:24
REPAIR.DLL : 14.0.7.412 366328 Bytes 24.11.2014 09:23:24
REPAIR.RDF : 1.0.3.70 650883 Bytes 09.01.2015 19:56:24
AVREG.DLL : 14.0.7.310 264952 Bytes 24.11.2014 09:23:23
AVLODE.DLL : 14.0.7.440 561456 Bytes 24.11.2014 09:23:23
AVLODE.RDF : 14.0.4.54 78895 Bytes 15.12.2014 23:55:53
XBV00013.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00014.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00015.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00016.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00220.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:02
XBV00221.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:02
XBV00222.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:02
XBV00223.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:02
XBV00224.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:02
XBV00225.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:02
XBV00226.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:02
XBV00227.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:02
XBV00228.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:02
XBV00229.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:02
XBV00230.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:02
XBV00231.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00232.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00233.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00234.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00235.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00236.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00237.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00238.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00239.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00240.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00241.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00242.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00243.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00244.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00245.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00246.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00247.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00248.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00249.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:03
XBV00250.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:04
XBV00251.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:04
XBV00252.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:04
XBV00253.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:04
XBV00254.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:04
XBV00255.VDF : 8.11.197.100 2048 Bytes 23.12.2014 12:54:04
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 09:23:34
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 09:23:34
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 09:23:34
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 09:23:34
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 09:23:34
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 09:23:34
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 09:23:34
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 09:23:34
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 09:23:34
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 09:23:34
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 09:23:34
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 09:23:34
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 23:55:54
XBV00042.VDF : 8.11.190.56 35840 Bytes 03.12.2014 23:55:54
XBV00043.VDF : 8.11.192.58 2048 Bytes 03.12.2014 23:55:54
XBV00044.VDF : 8.11.192.86 18944 Bytes 03.12.2014 23:55:54
XBV00045.VDF : 8.11.192.110 7680 Bytes 03.12.2014 23:55:54
XBV00046.VDF : 8.11.192.134 5120 Bytes 03.12.2014 23:55:54
XBV00047.VDF : 8.11.192.138 9216 Bytes 03.12.2014 23:55:54
XBV00048.VDF : 8.11.192.140 4608 Bytes 04.12.2014 23:55:54
XBV00049.VDF : 8.11.192.144 8192 Bytes 04.12.2014 23:55:54
XBV00050.VDF : 8.11.192.146 20480 Bytes 04.12.2014 23:55:55
XBV00051.VDF : 8.11.192.148 19456 Bytes 04.12.2014 23:55:55
XBV00052.VDF : 8.11.192.152 12800 Bytes 04.12.2014 23:55:55
XBV00053.VDF : 8.11.192.154 5120 Bytes 04.12.2014 23:55:55
XBV00054.VDF : 8.11.192.158 2048 Bytes 04.12.2014 23:55:55
XBV00055.VDF : 8.11.192.160 2048 Bytes 04.12.2014 23:55:55
XBV00056.VDF : 8.11.192.162 2048 Bytes 04.12.2014 23:55:55
XBV00057.VDF : 8.11.192.166 8192 Bytes 04.12.2014 23:55:55
XBV00058.VDF : 8.11.192.168 6144 Bytes 05.12.2014 23:55:55
XBV00059.VDF : 8.11.192.172 6144 Bytes 05.12.2014 23:55:55
XBV00060.VDF : 8.11.192.236 24064 Bytes 05.12.2014 23:55:55
XBV00061.VDF : 8.11.192.238 2048 Bytes 05.12.2014 23:55:55
XBV00062.VDF : 8.11.193.22 11776 Bytes 05.12.2014 23:55:55
XBV00063.VDF : 8.11.193.42 29696 Bytes 06.12.2014 23:55:55
XBV00064.VDF : 8.11.193.66 41472 Bytes 06.12.2014 23:55:55
XBV00065.VDF : 8.11.193.68 2048 Bytes 06.12.2014 23:55:55
XBV00066.VDF : 8.11.193.70 37888 Bytes 07.12.2014 23:55:56
XBV00067.VDF : 8.11.193.76 13824 Bytes 07.12.2014 23:55:56
XBV00068.VDF : 8.11.193.78 31744 Bytes 08.12.2014 23:55:56
XBV00069.VDF : 8.11.193.98 2048 Bytes 08.12.2014 23:55:56
XBV00070.VDF : 8.11.193.118 7680 Bytes 08.12.2014 23:55:56
XBV00071.VDF : 8.11.193.138 3584 Bytes 08.12.2014 23:55:56
XBV00072.VDF : 8.11.193.158 24064 Bytes 08.12.2014 23:55:56
XBV00073.VDF : 8.11.193.160 2048 Bytes 08.12.2014 23:55:56
XBV00074.VDF : 8.11.193.162 2048 Bytes 08.12.2014 23:55:56
XBV00075.VDF : 8.11.193.168 2560 Bytes 08.12.2014 23:55:56
XBV00076.VDF : 8.11.193.170 2048 Bytes 08.12.2014 23:55:56
XBV00077.VDF : 8.11.193.172 2048 Bytes 08.12.2014 23:55:56
XBV00078.VDF : 8.11.193.174 31232 Bytes 08.12.2014 23:55:56
XBV00079.VDF : 8.11.193.176 2048 Bytes 08.12.2014 23:55:56
XBV00080.VDF : 8.11.193.180 14336 Bytes 09.12.2014 23:55:57
XBV00081.VDF : 8.11.193.184 8192 Bytes 09.12.2014 23:55:57
XBV00082.VDF : 8.11.193.188 10240 Bytes 09.12.2014 23:55:57
XBV00083.VDF : 8.11.193.190 4096 Bytes 09.12.2014 23:55:57
XBV00084.VDF : 8.11.193.192 5120 Bytes 09.12.2014 23:55:57
XBV00085.VDF : 8.11.193.194 7680 Bytes 09.12.2014 23:55:57
XBV00086.VDF : 8.11.193.196 9216 Bytes 09.12.2014 23:55:57
XBV00087.VDF : 8.11.193.198 2048 Bytes 09.12.2014 23:55:57
XBV00088.VDF : 8.11.193.202 25088 Bytes 09.12.2014 23:55:57
XBV00089.VDF : 8.11.193.208 63488 Bytes 09.12.2014 23:55:57
XBV00090.VDF : 8.11.197.100 1426944 Bytes 23.12.2014 12:53:55
XBV00091.VDF : 8.11.197.116 5120 Bytes 23.12.2014 09:48:30
XBV00092.VDF : 8.11.197.134 22016 Bytes 23.12.2014 09:48:30
XBV00093.VDF : 8.11.197.152 21504 Bytes 23.12.2014 09:48:30
XBV00094.VDF : 8.11.197.154 2048 Bytes 23.12.2014 09:48:30
XBV00095.VDF : 8.11.197.156 12288 Bytes 23.12.2014 09:48:30
XBV00096.VDF : 8.11.197.158 8192 Bytes 23.12.2014 09:48:30
XBV00097.VDF : 8.11.197.160 26112 Bytes 24.12.2014 09:48:30
XBV00098.VDF : 8.11.197.162 8192 Bytes 24.12.2014 09:48:31
XBV00099.VDF : 8.11.197.164 20480 Bytes 24.12.2014 09:48:31
XBV00100.VDF : 8.11.197.166 7680 Bytes 24.12.2014 21:55:07
XBV00101.VDF : 8.11.197.170 22016 Bytes 24.12.2014 21:55:07
XBV00102.VDF : 8.11.197.172 6144 Bytes 24.12.2014 21:55:07
XBV00103.VDF : 8.11.197.174 6144 Bytes 24.12.2014 21:55:07
XBV00104.VDF : 8.11.197.190 44032 Bytes 25.12.2014 13:22:00
XBV00105.VDF : 8.11.197.204 2048 Bytes 25.12.2014 13:22:01
XBV00106.VDF : 8.11.197.218 16896 Bytes 25.12.2014 13:22:01
XBV00107.VDF : 8.11.197.232 6656 Bytes 25.12.2014 13:22:01
XBV00108.VDF : 8.11.197.248 94208 Bytes 26.12.2014 13:22:01
XBV00109.VDF : 8.11.198.6 12288 Bytes 26.12.2014 13:22:01
XBV00110.VDF : 8.11.198.20 13824 Bytes 26.12.2014 19:21:58
XBV00111.VDF : 8.11.198.36 10752 Bytes 26.12.2014 15:16:30
XBV00112.VDF : 8.11.198.38 2048 Bytes 26.12.2014 15:16:30
XBV00113.VDF : 8.11.198.40 2048 Bytes 26.12.2014 15:16:30
XBV00114.VDF : 8.11.198.54 108544 Bytes 27.12.2014 15:16:32
XBV00115.VDF : 8.11.198.56 2048 Bytes 27.12.2014 15:16:32
XBV00116.VDF : 8.11.198.70 23552 Bytes 27.12.2014 15:18:15
XBV00117.VDF : 8.11.198.88 94208 Bytes 28.12.2014 15:19:32
XBV00118.VDF : 8.11.198.100 18432 Bytes 28.12.2014 15:19:32
XBV00119.VDF : 8.11.198.112 85504 Bytes 29.12.2014 15:19:33
XBV00120.VDF : 8.11.198.114 2048 Bytes 29.12.2014 15:19:33
XBV00121.VDF : 8.11.198.126 13824 Bytes 29.12.2014 15:19:33
XBV00122.VDF : 8.11.198.138 4096 Bytes 29.12.2014 15:19:33
XBV00123.VDF : 8.11.198.150 9216 Bytes 29.12.2014 15:19:33
XBV00124.VDF : 8.11.198.162 12288 Bytes 29.12.2014 15:19:33
XBV00125.VDF : 8.11.198.176 23040 Bytes 29.12.2014 15:19:33
XBV00126.VDF : 8.11.198.178 12800 Bytes 29.12.2014 15:19:33
XBV00127.VDF : 8.11.198.180 109056 Bytes 30.12.2014 15:19:34
XBV00128.VDF : 8.11.198.182 9728 Bytes 30.12.2014 15:19:34
XBV00129.VDF : 8.11.198.184 11264 Bytes 30.12.2014 15:19:34
XBV00130.VDF : 8.11.198.186 12800 Bytes 30.12.2014 15:19:34
XBV00131.VDF : 8.11.198.188 7680 Bytes 30.12.2014 15:19:34
XBV00132.VDF : 8.11.198.192 14848 Bytes 30.12.2014 15:19:34
XBV00133.VDF : 8.11.198.194 12800 Bytes 30.12.2014 15:19:34
XBV00134.VDF : 8.11.198.198 86016 Bytes 31.12.2014 15:19:34
XBV00135.VDF : 8.11.198.210 7680 Bytes 31.12.2014 15:19:35
XBV00136.VDF : 8.11.198.220 12288 Bytes 31.12.2014 15:19:35
XBV00137.VDF : 8.11.198.230 2048 Bytes 31.12.2014 15:19:35
XBV00138.VDF : 8.11.198.240 28160 Bytes 31.12.2014 15:19:35
XBV00139.VDF : 8.11.198.242 107520 Bytes 01.01.2015 15:19:35
XBV00140.VDF : 8.11.198.252 16384 Bytes 01.01.2015 15:19:35
XBV00141.VDF : 8.11.199.6 43008 Bytes 02.01.2015 15:19:36
XBV00142.VDF : 8.11.199.16 20992 Bytes 02.01.2015 15:19:36
XBV00143.VDF : 8.11.199.28 35840 Bytes 02.01.2015 15:19:36
XBV00144.VDF : 8.11.199.38 4608 Bytes 02.01.2015 15:19:36
XBV00145.VDF : 8.11.199.40 22528 Bytes 02.01.2015 15:19:36
XBV00146.VDF : 8.11.199.42 2048 Bytes 02.01.2015 15:19:36
XBV00147.VDF : 8.11.199.44 6656 Bytes 02.01.2015 15:19:36
XBV00148.VDF : 8.11.199.46 6656 Bytes 02.01.2015 15:19:36
XBV00149.VDF : 8.11.199.48 86528 Bytes 03.01.2015 15:19:36
XBV00150.VDF : 8.11.199.58 2048 Bytes 03.01.2015 15:19:37
XBV00151.VDF : 8.11.199.66 27648 Bytes 03.01.2015 15:19:37
XBV00152.VDF : 8.11.199.74 2048 Bytes 03.01.2015 15:19:37
XBV00153.VDF : 8.11.199.82 11264 Bytes 03.01.2015 15:19:37
XBV00154.VDF : 8.11.199.90 13824 Bytes 03.01.2015 15:19:37
XBV00155.VDF : 8.11.199.92 9728 Bytes 03.01.2015 15:19:37
XBV00156.VDF : 8.11.199.94 85504 Bytes 04.01.2015 15:19:37
XBV00157.VDF : 8.11.199.102 11776 Bytes 04.01.2015 15:19:37
XBV00158.VDF : 8.11.199.110 9216 Bytes 04.01.2015 15:19:37
XBV00159.VDF : 8.11.199.118 10240 Bytes 04.01.2015 15:19:37
XBV00160.VDF : 8.11.199.126 12288 Bytes 04.01.2015 21:57:55
XBV00161.VDF : 8.11.199.128 29696 Bytes 05.01.2015 22:19:22
XBV00162.VDF : 8.11.199.130 2048 Bytes 05.01.2015 22:19:22
XBV00163.VDF : 8.11.199.132 2048 Bytes 05.01.2015 22:19:22
XBV00164.VDF : 8.11.199.134 17408 Bytes 05.01.2015 22:19:22
XBV00165.VDF : 8.11.199.136 9216 Bytes 05.01.2015 22:19:22
XBV00166.VDF : 8.11.199.138 12288 Bytes 05.01.2015 22:19:22
XBV00167.VDF : 8.11.199.142 19968 Bytes 05.01.2015 22:19:22
XBV00168.VDF : 8.11.199.144 2048 Bytes 05.01.2015 22:19:23
XBV00169.VDF : 8.11.199.146 2048 Bytes 05.01.2015 22:19:23
XBV00170.VDF : 8.11.199.148 2048 Bytes 05.01.2015 22:19:23
XBV00171.VDF : 8.11.199.158 43520 Bytes 05.01.2015 22:19:23
XBV00172.VDF : 8.11.199.164 12288 Bytes 05.01.2015 19:45:00
XBV00173.VDF : 8.11.199.172 22528 Bytes 06.01.2015 19:45:00
XBV00174.VDF : 8.11.199.178 9216 Bytes 06.01.2015 19:45:00
XBV00175.VDF : 8.11.199.180 3584 Bytes 06.01.2015 19:45:00
XBV00176.VDF : 8.11.199.182 13824 Bytes 06.01.2015 19:45:00
XBV00177.VDF : 8.11.199.184 13312 Bytes 06.01.2015 19:45:00
XBV00178.VDF : 8.11.199.186 17920 Bytes 06.01.2015 19:45:00
XBV00179.VDF : 8.11.199.188 18432 Bytes 06.01.2015 19:45:00
XBV00180.VDF : 8.11.199.192 94720 Bytes 06.01.2015 19:45:00
XBV00181.VDF : 8.11.199.196 56832 Bytes 06.01.2015 16:53:36
XBV00182.VDF : 8.11.199.198 28672 Bytes 06.01.2015 16:53:37
XBV00183.VDF : 8.11.199.200 19456 Bytes 06.01.2015 16:53:37
XBV00184.VDF : 8.11.199.202 3584 Bytes 06.01.2015 16:53:37
XBV00185.VDF : 8.11.199.206 3584 Bytes 07.01.2015 16:53:37
XBV00186.VDF : 8.11.199.210 102400 Bytes 07.01.2015 16:53:37
XBV00187.VDF : 8.11.199.216 3584 Bytes 07.01.2015 16:53:37
XBV00188.VDF : 8.11.199.222 2048 Bytes 07.01.2015 16:53:37
XBV00189.VDF : 8.11.199.228 23552 Bytes 07.01.2015 16:53:37
XBV00190.VDF : 8.11.199.234 19968 Bytes 07.01.2015 16:53:37
XBV00191.VDF : 8.11.199.240 30208 Bytes 07.01.2015 16:53:37
XBV00192.VDF : 8.11.199.244 83968 Bytes 07.01.2015 22:53:27
XBV00193.VDF : 8.11.199.246 2048 Bytes 07.01.2015 22:53:27
XBV00194.VDF : 8.11.199.252 78336 Bytes 07.01.2015 22:53:27
XBV00195.VDF : 8.11.200.0 35328 Bytes 07.01.2015 22:53:27
XBV00196.VDF : 8.11.200.4 38400 Bytes 07.01.2015 19:56:22
XBV00197.VDF : 8.11.200.6 3584 Bytes 08.01.2015 19:56:22
XBV00198.VDF : 8.11.200.10 89088 Bytes 08.01.2015 19:56:22
XBV00199.VDF : 8.11.200.12 2048 Bytes 08.01.2015 19:56:22
XBV00200.VDF : 8.11.200.14 58368 Bytes 08.01.2015 19:56:23
XBV00201.VDF : 8.11.200.24 2560 Bytes 08.01.2015 19:56:23
XBV00202.VDF : 8.11.200.34 65536 Bytes 08.01.2015 19:56:23
XBV00203.VDF : 8.11.200.36 2048 Bytes 08.01.2015 19:56:23
XBV00204.VDF : 8.11.200.48 136192 Bytes 08.01.2015 19:56:23
XBV00205.VDF : 8.11.200.58 7168 Bytes 09.01.2015 19:56:23
XBV00206.VDF : 8.11.200.70 64512 Bytes 09.01.2015 19:56:23
XBV00207.VDF : 8.11.200.80 2048 Bytes 09.01.2015 19:56:23
XBV00208.VDF : 8.11.200.82 2048 Bytes 09.01.2015 19:56:23
XBV00209.VDF : 8.11.200.92 35328 Bytes 09.01.2015 19:56:23
XBV00210.VDF : 8.11.200.102 11776 Bytes 09.01.2015 19:56:23
XBV00211.VDF : 8.11.200.110 8192 Bytes 09.01.2015 12:10:24
XBV00212.VDF : 8.11.200.114 15872 Bytes 09.01.2015 12:10:24
XBV00213.VDF : 8.11.200.116 10240 Bytes 09.01.2015 12:10:24
XBV00214.VDF : 8.11.200.118 2048 Bytes 09.01.2015 12:10:24
XBV00215.VDF : 8.11.200.120 12800 Bytes 10.01.2015 12:10:24
XBV00216.VDF : 8.11.200.124 36352 Bytes 10.01.2015 12:10:24
XBV00217.VDF : 8.11.200.126 14848 Bytes 10.01.2015 18:10:45
XBV00218.VDF : 8.11.200.128 13824 Bytes 10.01.2015 18:10:46
XBV00219.VDF : 8.11.200.132 2048 Bytes 10.01.2015 18:10:46
LOCAL001.VDF : 8.11.200.132 120402432 Bytes 10.01.2015 18:11:23
Engineversion : 8.3.28.6
AEVDF.DLL : 8.3.1.6 133992 Bytes 24.11.2014 09:23:20
AESCRIPT.DLL : 8.2.2.42 547696 Bytes 09.01.2015 19:56:22
AESCN.DLL : 8.3.2.2 139456 Bytes 24.11.2014 09:23:20
AESBX.DLL : 8.2.20.24 1409224 Bytes 24.11.2014 09:23:20
AERDL.DLL : 8.2.1.16 743328 Bytes 24.11.2014 09:23:20
AEPACK.DLL : 8.4.0.56 789360 Bytes 15.12.2014 23:55:52
AEOFFICE.DLL : 8.3.1.8 350120 Bytes 15.12.2014 23:55:52
AEMOBILE.DLL : 8.1.2.0 277360 Bytes 16.12.2014 22:24:19
AEHEUR.DLL : 8.1.4.1472 7948200 Bytes 09.01.2015 19:56:22
AEHELP.DLL : 8.3.1.0 278728 Bytes 24.11.2014 09:23:20
AEGEN.DLL : 8.1.7.40 456608 Bytes 19.12.2014 14:43:57
AEEXP.DLL : 8.4.2.48 252776 Bytes 15.12.2014 23:55:52
AEEMU.DLL : 8.1.3.4 399264 Bytes 24.11.2014 09:23:20
AEDROID.DLL : 8.4.3.6 850800 Bytes 16.12.2014 22:24:19
AECORE.DLL : 8.3.4.0 243624 Bytes 16.12.2014 22:24:18
AEBB.DLL : 8.1.2.0 60448 Bytes 24.11.2014 09:23:20
AVWINLL.DLL : 14.0.7.308 25904 Bytes 24.11.2014 09:23:25
AVPREF.DLL : 14.0.7.308 52016 Bytes 24.11.2014 09:23:23
AVREP.DLL : 14.0.7.308 220976 Bytes 24.11.2014 09:23:24
AVARKT.DLL : 14.0.7.308 227632 Bytes 24.11.2014 09:23:21
AVEVTLOG.DLL : 14.0.7.440 184112 Bytes 24.11.2014 09:23:21
SQLITE3.DLL : 14.0.7.308 453936 Bytes 24.11.2014 09:23:32
AVSMTP.DLL : 14.0.7.308 79096 Bytes 24.11.2014 09:23:24
NETNT.DLL : 14.0.7.308 15152 Bytes 24.11.2014 09:23:29
RCIMAGE.DLL : 14.0.7.308 4865328 Bytes 24.11.2014 09:23:30
RCTEXT.DLL : 14.0.7.318 77048 Bytes 24.11.2014 09:23:31
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Quarantäne
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+SPR,
Beginn des Suchlaufs: Sonntag, 11. Januar 2015 11:25
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'McSACore.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcmscsvc.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'McNASvc.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'MPFSrv.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'agr64svc.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerSvc.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'GregHSRW.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'McProxy.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Mcshield.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'MskSrver.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'IScheduleSvc.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'SchedulerSvc.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ogmservice.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcagent.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '177' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerTray.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'mwlDaemon.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'MyDriveConnect.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMERunner.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ArcadeDeluxeAgent.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'BackupManagerTray.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'EgisUpdate.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerEvent.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'PMVService.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'qttask.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'NASvc.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'sppsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2621' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <ACER>
[0] Archivtyp: RSRC
--> C:\oem\Preload\Autorun\APP\MyWLocker\program files\EgisTec\MyWinLocker 3\HTCA_SelfExtract.bin
[1] Archivtyp: OVL
--> C:\Program Files (x86)\Acer GameZone\Merriam Websters Spell Jam\SPELL-JAM.exe
[2] Archivtyp: RSRC
--> C:\Program Files (x86)\EgisTec\MyWinLocker 3\HTCA_SelfExtract.bin
[3] Archivtyp: OVL
--> C:\Program Files (x86)\Media Player Utilities 5.20\RDiskUpdate\driver\WDF.dll
[4] Archivtyp: RSRC
--> C:\Windows\SoftwareDistribution\Download\279aa81fde54a5290cd8a5c52c6030f6c5ac6892
[5] Archivtyp: 7-Zip SFX (self extracting)
--> netfx_core_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_core_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_extended_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_extended_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_GDR_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_GDR_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_LDR_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_LDR_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> header.bmp
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SplashScreen.bmp
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> watermark.bmp
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> DisplayIcon.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Print.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate1.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate2.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate3.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate4.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate5.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate6.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate7.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate8.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Save.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Setup.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/stop.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/SysReqMet.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/SysReqNotMet.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/warn.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1025/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2052/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1028/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1030/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1029/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1033/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1031/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1032/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1035/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 3082/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1037/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1036/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1040/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1038/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1042/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1041/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1044/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1043/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1046/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2070/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1045/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1053/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1049/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1055/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> ParameterInfo.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Strings.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> UiInfo.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SetupUi.xsd
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> DHtmlHeader.html
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1025/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1029/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1028/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1030/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1031/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1033/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1032/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1035/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1036/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1037/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1040/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1038/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1042/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1041/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1044/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1043/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1046/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1045/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1053/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1055/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1049/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2052/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2070/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 3082/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Setup.exe
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SetupUtility.exe
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SetupEngine.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1025/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2052/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1028/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1042/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1041/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1037/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1033/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1030/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1044/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1053/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1029/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1035/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1040/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1045/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1046/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1049/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2070/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1031/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1036/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1038/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 3082/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1032/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1043/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1055/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SetupUi.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> sqmapi.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Windows6.0-KB956250-v6001-x64.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Windows6.0-KB956250-v6001-x86.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Windows6.1-KB958488-v6001-x64.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Windows6.1-KB958488-v6001-x86.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_GDR.mzz
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_LDR.mzz
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
C:\Windows\SoftwareDistribution\Download\279aa81fde54a5290cd8a5c52c6030f6c5ac6892
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
Ende des Suchlaufs: Sonntag, 11. Januar 2015 16:08
Benötigte Zeit: 4:43:29 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
53808 Verzeichnisse wurden überprüft
2170683 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
2170683 Dateien ohne Befall
7932 Archive wurden durchsucht
1 Warnungen
0 Hinweise
1047156 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
|
|
11.01.2015, 18:03
| #38 |
| /// the machine /// TB-Ausbilder | Windows7: Virenbefall Also Flash Player und Adobe Reader findest Du beides bei Adobe auf der Homepage. Einfach alte Versionen deinstallieren, dann die neuen laden und installieren. Zum Aufräumen: Fertig Die Reihenfolge ist hier entscheidend.
Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
11.01.2015, 19:27
| #39 |
| | Windows7: Virenbefall Hallo Schrauber, Flashplayer und Reader sind nun aktuell. Defogger wurde gere-enabled. Combofix konnte nicht mehr gefunden werden, den zugehörigen Ordner habe ich komplett gelöscht. DelFix habe ich anweisungsgemäß ausgeführt, das Notebook neu gestartet und die übrigen Programme, Logs und was ich sonst noch so finden konnte, gelöscht. Mein Windows 7 ist aktuell und wird nun automatisch aktualisiert. Deine restlichen Tipps werde ich jetzt mal in Ruhe umsetzen.So, für Notebook 1 ist sonst alles erledigt und keine Fragen mehr offen. Willste mich etwa loswerden? Ich meine: Ich hab ja noch ein Notebook (siehe mein allerallererster Eintrag in diesem Thread). Soll ich dafür einen neuen Thread öffnen oder hier weitermachen?Daaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaanke für alles bis hierhin ochnee |
|
11.01.2015, 21:03
| #40 |
| /// the machine /// TB-Ausbilder | Windows7: Virenbefall Dann poste dem Häuptling mal FRST Logfiles und eine Problembeschreibung von dem anderen Gerät
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
12.01.2015, 20:13
| #41 |
| | Windows7: Virenbefall Homo neanderthalensis an Häuptling, auch auf Notebook 2 hatte Avira schon mehrmals Viren entdeckt und beseitigt, jedoch werden auch hier immer wieder neue Viren entdeckt. Da in letzter Zeit mit dem Gerät nicht mehr gearbeitet wurde, verfüge ich leider auch nicht mehr über ein Protokoll mit Virenbefall, da alle Protokolle vor dem 14.12.14 mittlerweile durch Avira gelöscht wurden. Auch hier die üblichen Nebenerscheinungen: Start des Notebooks langsam und verzögertes Arbeiten im Internet etc.. Außerdem wurde im Internet sehr viel Werbung aufgeblendet und Seiten geöffnet, die nicht manuell aufgerufen wurden. Werbung und Öffnen irgendwelcher Internetseiten könnte ich ggf. mittlerweile durch das Deaktivieren von Add-Ons im Griff haben. Hier sind erst einmal die angeforderten Logs: Defogger: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 19:51 on 12/01/2015 (Simone)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-01-2015
Ran by Simone (administrator) on SIMONE-PC on 12-01-2015 19:53:14
Running from C:\Users\Simone\Desktop
Loaded Profile: Simone (Available profiles: Simone & Saphira2)
Platform: Windows 7 Home Premium (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 9 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SASCore64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(RealNetworks, Inc.) C:\Program Files (x86)\Online Games Manager\ogmservice.exe
(PC Tools) C:\Program Files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe
(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(COMPANYVERS_NAME) C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbarsvc.exe
(Wajam) C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\Apoint.exe
(SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Google Inc.) C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApMsgFwd.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApntEx.exe
(CyberLink Corp.) C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
(Acer Corp.) C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
(VER_COMPANY_NAME) C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbrmon.exe
(PC Tools) C:\Program Files (x86)\Common Files\PC Tools\sMonitor\SSDMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
(Google Inc.) C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [IAAnotif] => C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-10-13] (Intel Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7982112 2009-07-28] (Realtek Semiconductor)
HKLM\...\Run: [Acer ePower Management] => C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [818720 2010-02-26] (Acer Incorporated)
HKLM\...\Run: [mwlDaemon] => C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552 2010-02-01] (Egis Technology Inc.)
HKLM\...\Run: [Apoint] => C:\Program Files\Apoint2K\Apoint.exe [306472 2009-11-13] (Alps Electric Co., Ltd.)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1157128 2009-08-18] (Dritek System Inc.)
HKLM-x32\...\Run: [SuiteTray] => C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [337264 2010-02-01] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisUpdate] => C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201512 2009-12-25] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisTecPMMUpdate] => C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [401192 2009-12-25] (Egis Technology Inc.)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [35696 2009-02-28] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [NortonOnlineBackupReminder] => C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe [588648 2009-07-25] (Symantec Corporation)
HKLM-x32\...\Run: [ArcadeDeluxeAgent] => C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe [419112 2009-10-29] (CyberLink Corp.)
HKLM-x32\...\Run: [PlayMovie] => C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe [181480 2010-01-18] (Acer Corp.)
HKLM-x32\...\Run: [VideoDownloadConverter Search Scope Monitor] => C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zSrchMn.exe [42536 2013-03-25] (MindSpark)
HKLM-x32\...\Run: [VideoDownloadConverter_4z Browser Plugin Loader] => C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbrmon.exe [30096 2013-03-25] (VER_COMPANY_NAME)
HKLM-x32\...\Run: [SSDMonitor] => C:\Program Files (x86)\Common Files\PC Tools\sMonitor\SSDMonitor.exe [105120 2012-08-21] (PC Tools)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2014-12-17] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Run: [SUPERAntiSpyware] => C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [5629312 2012-11-01] (SUPERAntiSpyware.com)
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Run: [Optimizer Pro] => C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Run: [swg] => C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2010-03-22] (Google Inc.)
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Run: [BackgroundContainerV2] => "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\Simone\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\MountPoints2: D - D:\setup.exe
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\MountPoints2: {6518eb82-2005-11e0-aa82-705ab62aff5f} - E:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\MountPoints2: {6518eb8b-2005-11e0-aa82-705ab62aff5f} - E:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\MountPoints2: {8555645a-ec46-11df-b7a2-806e6f6e6963} - D:\Autorun.exe
ShellIconOverlayIdentifiers: [egisPSDP] -> {30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} => C:\Program Files (x86)\EgisTec MyWinLocker\x64\psdprotect.dll (Egis Technology Inc.)
ShellIconOverlayIdentifiers-x32: [egisPSDP] -> {30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} => C:\Program Files (x86)\EgisTec MyWinLocker\x86\psdprotect.dll (Egis Technology Inc.)
GroupPolicyUsers\S-1-5-21-213347696-1288795008-3362068849-1003\User: Group Policy restriction detected <======= ATTENTION
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www.google.de/
URLSearchHook: HKLM-x32 - Jenya Games 2 Toolbar - {e4f9f5e3-1ff4-4c0b-b933-5b287a439842} - C:\Users\Simone\AppData\LocalLow\Jenya_Games_2\prxtbJen0.dll (ClientConnect Ltd.)
URLSearchHook: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 - (No Name) - {93a3111f-4f74-4ed8-895e-d9708497629e} - C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll (MindSpark)
URLSearchHook: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 - Jenya Games 2 Toolbar - {e4f9f5e3-1ff4-4c0b-b933-5b287a439842} - C:\Users\Simone\AppData\LocalLow\Jenya_Games_2\prxtbJen0.dll (ClientConnect Ltd.)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKLM-x32 -> {cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8} URL = hxxp://search.mywebsearch.com/mywebsearch/GGmain.jhtml?p2=^HJ^xdm255^YY^de&si=COHM8afDmLYCFQ-7zAod4zEAcw&ptb=71C1B111-B17C-4590-B510-3AB267E5B407&ind=2013092314&n=77fd59da&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE414DE416
SearchScopes: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> {61DA6A37-4EE0-4757-8EB3-C5563ECB7AE6} URL =
SearchScopes: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE414DE416
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO-x32: Claro LTD Helper Object -> {000F18F2-09EB-4A59-82B2-5AE4184C39C3} -> C:\Program Files (x86)\Claro LTD\claro\1.8.3.10\bh\claro.dll (Montera Technologeis LTD)
BHO-x32: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Babylon toolbar helper -> {2EECD738-5844-4a99-B4B6-146BF802613B} -> C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.7.2\bh\BabylonToolbar.dll (Babylon BHO)
BHO-x32: Toolbar BHO -> {312f84fb-8970-4fd3-bddb-7012eac4afc9} -> C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark)
BHO-x32: No Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> No File
BHO-x32: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Wajam -> {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} -> C:\Program Files (x86)\Wajam\IE\priam_bho.dll (Wajam)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Search Assistant BHO -> {c547c6c2-561b-4169-a2a5-20ba771ca93b} -> C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll (MindSpark)
BHO-x32: Jenya Games 2 Toolbar -> {e4f9f5e3-1ff4-4c0b-b933-5b287a439842} -> C:\Users\Simone\AppData\LocalLow\Jenya_Games_2\prxtbJen0.dll (ClientConnect Ltd.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\Windows\SysWow64\Msdxm6.ocx (Microsoft Corporation)
Toolbar: HKLM-x32 - Claro LTD Toolbar - {9E131A93-EED7-4BEB-B015-A0ADB30B5646} - C:\Program Files (x86)\Claro LTD\claro\1.8.3.10\claroTlbr.dll (Montera Technologeis LTD)
Toolbar: HKLM-x32 - Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.7.2\BabylonToolbarTlbr.dll (Babylon Ltd.)
Toolbar: HKLM-x32 - VideoDownloadConverter - {48586425-6bb7-4f51-8dc6-38c88e3ebb58} - C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark)
Toolbar: HKLM-x32 - Jenya Games 2 Toolbar - {e4f9f5e3-1ff4-4c0b-b933-5b287a439842} - C:\Users\Simone\AppData\LocalLow\Jenya_Games_2\prxtbJen0.dll (ClientConnect Ltd.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> No Name - {E4F9F5E3-1FF4-4C0B-B933-5B287A439842} - No File
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} hxxp://game.zylom.com/activex/zylomgamesplayer.cab
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: vnd.ms.radio - {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - C:\Windows\SysWow64\Msdxm6.ocx (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
FireFox:
========
FF ProfilePath: C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default
FF NewTab: hxxp://search.babylon.com/?affID=119246&babsrc=NT_ss&mntrId=c64f8273000000000000c417fe55b21f
FF DefaultSearchEngine: Claro Search
FF SearchEngineOrder.1: Claro Search
FF SelectedSearchEngine: Search the web (Babylon)
FF Keyword.URL: hxxp://www.claro-search.com/?affID=114508&tt=4412_2&babsrc=KW_clro&mntrId=c64f8273000000000000c417fe55b21f&q=
FF Homepage: hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP|hxxp://search.babylon.com/?affID=119246&babsrc=HP_ss&mntrId=c64f8273000000000000c417fe55b21f
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_246.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_246.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @VideoDownloadConverter_4z.com/Plugin -> C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\NP4zStub.dll (MindSpark)
FF user.js: detected! => C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js
FF SearchPlugin: C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\searchplugins\babylon1.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
FF Extension: VideoDownloadConverter - C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\Extensions\4zffxtbr@VideoDownloadConverter_4z.com [2013-03-25]
FF Extension: Savings Sidekick - C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\Extensions\crossriderapp5060@crossrider.com [2012-11-03]
FF Extension: Babylon Toolbar - C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\Extensions\ffxtlbr@babylon.com [2013-01-26]
FF Extension: Wajam - C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\Extensions\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2} [2013-06-28]
FF Extension: WEB.DE MailCheck - C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\Extensions\toolbar@web.de.xpi [2011-12-30]
FF HKLM-x32\...\Firefox\Extensions: [4zffxtbr@VideoDownloadConverter_4z.com] - C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin
FF Extension: VideoDownloadConverter - C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin [2013-03-25]
FF HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Firefox\Extensions: [{58bd07eb-0ee0-4df0-8121-dc9b693373df}] - C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension
FF Extension: BrowserProtect - C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension [2013-01-26]
FF HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Firefox\Extensions: [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] - C:\Program Files (x86)\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
FF Extension: Wajam - C:\Program Files (x86)\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi [2013-05-02]
FF HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
FF Extension: McAfee Security Scan Plus - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]
Chrome:
=======
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\16.0.912.75\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\16.0.912.75\pdf.dll No File
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\16.0.912.75\gcswf32.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll No File
CHR Plugin: (Windows Live® Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.60831.0\npctrl.dll No File
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Profile: C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (YouTube) - C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-01-23]
CHR Extension: (Google-Suche) - C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-01-23]
CHR Extension: (Wajam) - C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp [2013-06-28]
CHR Extension: (No Name) - C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph [2013-01-26]
CHR Extension: (Google Mail) - C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-01-23]
CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - No Path
CHR HKLM-x32\...\Chrome\Extension: [dhdepfaagokllfmhfbcfmocaeigmoebo] - C:\Users\Simone\AppData\Local\Savings Sidekick\Chrome\Savings Sidekick.crx [2012-10-09]
CHR HKLM-x32\...\Chrome\Extension: [jpmbfleldcgkldadpdinhjjopdfpjfjp] - C:\Users\Simone\AppData\Local\Wajam\Chrome\wajam.crx [2013-05-02]
CHR HKLM-x32\...\Chrome\Extension: [pgafcinpmmpklohkojmllohdhomoefph] - C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.crx [Not Found]
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 !SASCORE; C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE [140672 2012-07-11] (SUPERAntiSpyware.com) [File not signed]
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-12-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-12-17] (Avira Operations GmbH & Co. KG)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [289256 2014-04-09] (McAfee, Inc.)
S3 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-02-01] (Egis Technology Inc.)
R2 ogmservice; C:\Program Files (x86)\Online Games Manager\ogmservice.exe [581568 2014-03-27] (RealNetworks, Inc.)
R2 PCToolsSSDMonitorSvc; C:\Program Files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe [794272 2012-08-21] (PC Tools)
R2 VideoDownloadConverter_4zService; C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbarsvc.exe [42504 2013-03-25] (COMPANYVERS_NAME)
R2 WajamUpdater; C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe [109064 2013-05-02] (Wajam) [File not signed] <==== ATTENTION
S3 COMSysApp; %SystemRoot%\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
S2 Winmgmt; C:\PROGRA~3\t7fl2of.cpp\fo2lf7t.dot [X]
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-11-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-11-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-06-08] (Avira Operations GmbH & Co. KG)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [132608 2009-06-29] (Huawei Technologies Co., Ltd.)
S3 RSUSBSTOR; C:\Windows\SysWOW64\Drivers\RtsUStor.sys [225280 2009-09-02] (Realtek Semiconductor Corp.)
R1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [14928 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [12368 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-01-12 19:53 - 2015-01-12 19:54 - 00024493 _____ () C:\Users\Simone\Desktop\FRST.txt
2015-01-12 19:53 - 2015-01-12 19:53 - 00000000 ____D () C:\FRST
2015-01-12 19:51 - 2015-01-12 19:51 - 00000474 _____ () C:\Users\Simone\Desktop\defogger_disable.log
2015-01-12 19:51 - 2015-01-12 19:51 - 00000000 _____ () C:\Users\Simone\defogger_reenable
2015-01-12 19:50 - 2015-01-12 19:50 - 02124288 _____ (Farbar) C:\Users\Simone\Desktop\FRST64.exe
2015-01-12 19:48 - 2015-01-12 19:48 - 00050477 _____ () C:\Users\Simone\Desktop\Defogger.exe
2015-01-10 00:15 - 2015-01-10 00:29 - 3192264704 _____ () C:\Users\Simone\Desktop\X15-65741.iso
2015-01-04 23:00 - 2015-01-04 23:00 - 00001045 _____ () C:\Users\Public\Desktop\Advanced-System Protector.lnk
2015-01-04 22:59 - 2015-01-04 23:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced-System Protector
2015-01-04 22:59 - 2015-01-04 23:00 - 00000000 ____D () C:\Program Files (x86)\ASP
2015-01-04 19:25 - 2015-01-04 19:25 - 00000000 ____D () C:\Users\Simone\Documents\My Weblog Posts
2015-01-04 19:25 - 2015-01-04 19:25 - 00000000 ____D () C:\Users\Simone\AppData\Roaming\Windows Live Writer
2015-01-04 19:24 - 2015-01-04 19:25 - 00000000 ____D () C:\Users\Simone\AppData\Local\Windows Live Writer
2014-12-13 11:56 - 2014-12-13 11:56 - 00001829 _____ () C:\Users\Saphira2\Desktop\Die Sims™ 2.lnk
2014-12-13 11:51 - 2014-12-13 11:51 - 00000000 ____D () C:\Users\Saphira2\Documents\EA Games
2014-12-13 11:51 - 2014-12-13 11:51 - 00000000 ____D () C:\Users\Public\Documents\EA Games
2014-12-13 11:50 - 2014-12-13 11:50 - 00000000 ____D () C:\Users\Saphira2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-01-12 19:51 - 2011-01-14 18:42 - 00000000 ____D () C:\Users\Simone
2015-01-12 19:50 - 2010-11-09 22:21 - 01651213 _____ () C:\Windows\WindowsUpdate.log
2015-01-12 19:46 - 2012-04-10 10:58 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-01-12 19:46 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-01-12 19:46 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-01-12 19:41 - 2011-12-10 16:12 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-01-12 19:40 - 2013-06-28 16:29 - 00000000 ____D () C:\Users\Simone\AppData\Roaming\Skype
2015-01-12 19:40 - 2013-06-28 16:29 - 00000000 ____D () C:\ProgramData\Skype
2015-01-12 19:37 - 2011-01-16 21:55 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-01-12 19:37 - 2011-01-16 21:55 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-01-12 19:35 - 2013-09-08 14:01 - 00003108 _____ () C:\Windows\System32\Tasks\RegClean Pro
2015-01-12 19:33 - 2014-03-12 15:29 - 00001426 _____ () C:\Users\Simone\Desktop\Registry kostenlos entrümpeln!.lnk
2015-01-12 19:33 - 2013-06-28 16:45 - 00000286 _____ () C:\Windows\Tasks\RMAutoUpdate.job
2015-01-12 19:33 - 2013-06-28 16:45 - 00000000 ____D () C:\Program Files (x86)\PC Tools Registry Mechanic
2015-01-12 19:33 - 2010-11-09 22:31 - 00000000 ____D () C:\ProgramData\Temp
2015-01-12 19:32 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-01-12 19:32 - 2009-07-14 05:51 - 00098493 _____ () C:\Windows\setupact.log
2015-01-08 07:05 - 2014-06-09 15:38 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-01-08 07:04 - 2014-06-09 15:37 - 00000000 ____D () C:\Program Files (x86)\Avira
2015-01-06 15:01 - 2012-12-09 15:29 - 00000278 _____ () C:\Windows\Tasks\RegClean Pro_DEFAULT.job
2015-01-06 13:50 - 2014-11-21 21:04 - 00000000 ____D () C:\Program Files (x86)\Steam
2015-01-04 23:13 - 2013-06-28 16:45 - 00000286 _____ () C:\Windows\Tasks\RMSchedule.job
2015-01-04 23:00 - 2012-12-09 15:29 - 00000000 ____D () C:\Users\Simone\AppData\Roaming\Systweak
2015-01-04 22:59 - 2012-12-09 15:30 - 00000000 ____D () C:\ProgramData\Systweak
2015-01-04 22:59 - 2012-12-09 15:30 - 00000000 ____D () C:\Program Files (x86)\Advanced System Protector
2015-01-04 19:02 - 2014-04-12 16:53 - 00000134 _____ () C:\Windows\wininit.ini
2015-01-04 19:00 - 2013-07-03 18:00 - 00000414 _____ () C:\Windows\SysWOW64\AppLog.log
2014-12-18 20:45 - 2013-10-06 17:35 - 00001350 _____ () C:\Users\Saphira2\Desktop\Clean Registry for Free!.lnk
2014-12-17 20:55 - 2009-07-14 06:08 - 00032640 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
Some content of TEMP:
====================
C:\Users\Saphira2\AppData\Local\Temp\AskSLib.dll
C:\Users\Saphira2\AppData\Local\Temp\avgnt.exe
C:\Users\Saphira2\AppData\Local\Temp\drm_dyndata_7400006.dll
C:\Users\Simone\AppData\Local\Temp\AlawarGameBoxWebSetup.exe
C:\Users\Simone\AppData\Local\Temp\AskSLib.dll
C:\Users\Simone\AppData\Local\Temp\AutoRun.exe
C:\Users\Simone\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\Simone\AppData\Local\Temp\avgnt.exe
C:\Users\Simone\AppData\Local\Temp\contentDATs.exe
C:\Users\Simone\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit-1.exe
C:\Users\Simone\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit-2.exe
C:\Users\Simone\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit-3.exe
C:\Users\Simone\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit.exe
C:\Users\Simone\AppData\Local\Temp\Runner.exe
C:\Users\Simone\AppData\Local\Temp\SecurityScan_Release.exe
C:\Users\Simone\AppData\Local\Temp\SpOrder.dll
C:\Users\Simone\AppData\Local\Temp\SUPERAntiSpywarePro.exe
C:\Users\Simone\AppData\Local\Temp\ToolbarHelper.exe
C:\Users\Simone\AppData\Local\Temp\VP6Install.exe
C:\Users\Simone\AppData\Local\Temp\VP6VFW.dll
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2015-01-04 21:14
==================== End Of Log ============================
Addition: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 12-01-2015
Ran by Simone at 2015-01-12 19:55:42
Running from C:\Users\Simone\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
1 (HKLM-x32\...\{1C17CC71-2559-4819-88FF-EF2978986BB1}_is1) (Version: - S-A-D)
Acer Arcade Deluxe (HKLM-x32\...\InstallShield_{2637C347-9DAD-11D6-9EA2-00055D0CA761}) (Version: 3.0.7319 - CyberLink Corp.)
Acer Arcade Deluxe (x32 Version: 3.0.7319 - CyberLink Corp.) Hidden
Acer ePower Management (HKLM-x32\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 4.05.3007 - Acer Incorporated)
Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.05.3007 - Acer Incorporated)
Acer GameZone Console (HKLM-x32\...\{ABEE079E-648E-488B-8301-0C3DB48C1BCE}_is1) (Version: 6.1.0.2 - Oberon Media, Inc.)
Acer GridVista (HKLM-x32\...\GridVista) (Version: 3.01.0730 - Acer Inc.)
Acer Registration (HKLM-x32\...\Acer Registration) (Version: 1.02.3006 - Acer Incorporated)
Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.02.0804 - Acer Incorporated)
Acer Updater (HKLM-x32\...\{EE171732-BEB4-4576-887D-CB62727F01CA}) (Version: 1.02.3001 - Acer Incorporated)
Acrobat.com (HKLM-x32\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.0.7220 - Adobe Systems Inc.)
Adobe Flash Player 15 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 15.0.0.246 - Adobe Systems Incorporated)
Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.246 - Adobe Systems Incorporated)
Adobe Reader 9.1 MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-A91000000001}) (Version: 9.1.0 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.6 (HKLM-x32\...\Adobe Shockwave Player) (Version: 11.6.7.637 - Adobe Systems, Inc.)
Advanced-System Protector (HKLM-x32\...\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~4A5BE654_is1) (Version: 2.1.1000.14452 - systweak.com) <==== ATTENTION
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: Version 7.102.2002.209 - Alps Electric)
Amazonia (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11273477}) (Version: - Oberon Media)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.10 - Atheros Communications Inc.)
Audacity 2.0.3 (HKLM-x32\...\Audacity_is1) (Version: 2.0.3 - Audacity Team)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
Babylon toolbar (HKLM-x32\...\BabylonToolbar) (Version: 1.8.7.2 - BabylonToolbar) <==== ATTENTION
Belkin Connect Wireless USB Adapter (HKLM-x32\...\InstallShield_{08B73C99-D071-488F-8861-5DDA897C510D}) (Version: 1.0.0.3 - Belkin)
Belkin Connect Wireless USB Adapter (x32 Version: 1.0.0.3 - Belkin) Hidden
Big Fish Games: Game Manager (HKLM-x32\...\BFGC) (Version: 3.0.1.60 - )
BrowserProtect (HKLM-x32\...\{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}) (Version: - Bit89 Inc) <==== ATTENTION
Cake Mania (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111199750}) (Version: - Oberon Media)
Chicken Invaders 2 (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110209593}) (Version: - Oberon Media)
Christmasville (HKLM-x32\...\{D178746E-0919-424E-88A7-81A0E46FF03E}) (Version: 1.00.0000 - Purplehills)
Claro LTD toolbar (HKLM-x32\...\claro) (Version: - Claro LTD) <==== ATTENTION
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Cooking Dash(R) 3 - Thrills & Spills (HKLM-x32\...\08ab9cbf5344299c7d466bd8e94d7e0a) (Version: - )
Dairy Dash (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115053100}) (Version: - Oberon Media)
Delicious - Emily's True Love Deluxe (HKLM-x32\...\c40ba4951166b25188105b97864d7512) (Version: - )
Der Stein der Weisen (HKLM-x32\...\Der Stein der Weisen) (Version: - )
Die Jaeger des Geisterhauses 2 (HKLM-x32\...\Die Jaeger des Geisterhauses 2) (Version: 1.0 - Rondomedia)
Die Legende von Pocahontas (HKLM-x32\...\{00B52299-F42A-40C3-8232-F987B86E3FD6}_is1) (Version: - cerasus.media GmbH)
Die Sims™ 2 (HKLM-x32\...\{2C82E097-694E-44ea-A947-2750679469CF}) (Version: - Electronic Arts)
Dream Day First Home (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113832110}) (Version: - Oberon Media)
eBay Worldwide (HKLM-x32\...\{E0B19DF7-B1C7-4937-82C4-0E4B1E346965}) (Version: 2.1.0901 - OEM)
eSobi v2 (HKLM-x32\...\InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}) (Version: 2.0.4.000274 - esobi Inc.)
eSobi v2 (x32 Version: 2.0.4.000274 - esobi Inc.) Hidden
Farm Frenzy 2 (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11531173}) (Version: - Oberon Media)
Fiesta Online DE (HKLM-x32\...\Fiesta Online DE) (Version: 1.04.168 - Gamigo games)
Galapago (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111307457}) (Version: - Oberon Media)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 39.0.2171.95 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.5111.1712 - Google Inc.)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Granny In Paradise (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110551697}) (Version: - Oberon Media)
Heroes of Hellas (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113786380}) (Version: - Oberon Media)
Holly - Ein Weihnachtsmärchen (HKLM-x32\...\{8F08E12A-363F-4F69-8BC8-0E0EA502A6ED}) (Version: 1.00.0000 - Purplehills)
Holly im Wunderland (HKLM-x32\...\Holly im Wunderland) (Version: - )
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3003 - Acer Incorporated)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1892 - Intel Corporation)
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version: - Intel Corporation)
Jäger des Geisterhauses (HKLM-x32\...\Jäger des Geisterhauses_is1) (Version: - Rondomedia GmbH)
Jenya Games 2 Toolbar (HKLM-x32\...\Jenya_Games_2 Toolbar) (Version: 6.13.3.505 - Jenya Games 2)
Junk Mail filter update (x32 Version: 14.0.8089.726 - Microsoft Corporation) Hidden
Katy and Bob - Way Back Home (HKLM-x32\...\1e02170593d9ccb9b0fde61815a4d0a4) (Version: - )
Launch Manager (HKLM-x32\...\LManager) (Version: 3.0.03 - Acer Inc.)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.150.1 - McAfee, Inc.)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0100-0407-0000-0000000FF1CE}_OMUI.de-de_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Language Pack 2007 - German/Deutsch (HKLM-x32\...\OMUI.de-de) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office PowerPoint Viewer 2007 (German) (HKLM-x32\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Suite Activation Assistant (HKLM-x32\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Works (HKLM-x32\...\{62F7DA7E-CCCB-439C-A760-00C3926E761F}) (Version: 9.7.0621 - Microsoft Corporation)
Mozilla Firefox 8.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 8.0 (x86 de)) (Version: 8.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Mysteryville 2 (HKLM-x32\...\{7730D510-6DE2-4CD4-8F58-0B04680AEFE6}) (Version: 1.00.0000 - Mysteryville 2)
MyWinLocker (x32 Version: 3.1.206.0 - Egis Technology Inc.) Hidden
MyWinLocker Suite (HKLM-x32\...\InstallShield_{738BF5C3-AF7B-4BB0-B7EF-E505EFC756BE}) (Version: 3.1.206.0 - Egis Technology Inc.)
MyWinLocker Suite (x32 Version: 3.1.206.0 - Egis Technology Inc.) Hidden
Norton Online Backup (HKLM-x32\...\{C57BCDE1-7CB9-467D-B3BA-7E119916CDC1}) (Version: 1.2.0.36 - Symantec)
Norton Security Scan (HKLM-x32\...\NSS) (Version: 3.7.2.5 - Symantec Corporation)
NTI Backup Now 5 (HKLM-x32\...\InstallShield_{12EFA1A4-AC3B-443C-8143-237EDE760403}) (Version: 5.1.2.628 - NewTech Infosystems)
NTI Backup Now Standard (x32 Version: 5.1.2.628 - NewTech Infosystems) Hidden
NTI Media Maker 8 (HKLM-x32\...\InstallShield_{2413930C-8309-47A6-BC61-5EF27A4222BC}) (Version: 8.0.12.6630 - NewTech Infosystems)
NTI Media Maker 8 (x32 Version: 8.0.12.6630 - NewTech Infosystems) Hidden
Online Games Manager v1.30 (HKLM-x32\...\Online Games Manager) (Version: 1.30.14 - Real Networks, Inc.)
Optimizer Pro v3.0 (HKLM-x32\...\Optimizer Pro_is1) (Version: 3.0 - PC Utilities Pro) <==== ATTENTION
PC Tools Registry Mechanic 11.1 (HKLM-x32\...\Registry Mechanic_is1) (Version: 11.1 - PC Tools)
Pineview Drive (HKLM-x32\...\Steam App 288880) (Version: - VIS - Visual Imagination Software)
PirateVille (HKLM-x32\...\PirateVille) (Version: - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5904 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30104 - Realtek Semiconductor Corp.)
RegClean Pro (HKLM-x32\...\RegClean Pro_is1) (Version: 6.21 - Systweak Inc) <==== ATTENTION
Sally's Salon (HKLM-x32\...\bab3573d4d9b902ade5e750cb61a6c3f) (Version: - )
Savings Sidekick (HKLM-x32\...\Savings Sidekick) (Version: 1.23.151.151 - 215 Apps)
secrets of tahiti (HKLM-x32\...\secrets of tahiti) (Version: - )
Shredder (Version: 2.0.5.0 - Egis Technology Inc.) Hidden
Shredder (x32 Version: 2.0.5.0 - Egis Technology Inc.) Hidden
Spin & Win (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110300453}) (Version: - Oberon Media)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
SUPERAntiSpyware (HKLM\...\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}) (Version: 5.6.1014 - SUPERAntiSpyware.com)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_OMUI.de-de_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_OMUI.de-de_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_OMUI.de-de_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_OMUI.de-de_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
Video Download Converter version 1.0.0.0 (HKLM-x32\...\VDC_is1) (Version: 1.0.0.0 - ) <==== ATTENTION
VideoDownloadConverter Toolbar (HKLM-x32\...\VideoDownloadConverter_4zbar Uninstall) (Version: - Mindspark Interactive Network) <==== ATTENTION
Wajam (HKLM-x32\...\Wajam) (Version: 1.80 - Wajam) <==== ATTENTION!
Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.00.3013 - Acer Incorporated)
Windows Live Anmelde-Assistent (HKLM-x32\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation)
Windows Live Sync (HKLM-x32\...\{76618402-179D-4699-A66B-D351C59436BC}) (Version: 14.0.8089.726 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Wizard101(DE) (HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Wizard101(DE)_is1) (Version: - Gameforge 4D GmbH)
Zoo Safari (HKLM-x32\...\Zoo Safari_is1) (Version: - rondomedia Marketing & Vertriebs GmbH)
Zuma Deluxe (HKLM-x32\...\991f99f096d8e5496b7bc09fa0270ff4) (Version: - )
Zuma's Revenge!(TM) (HKLM-x32\...\9e355f5d79e9bfe6c16a3c3e03255ace) (Version: - )
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
==================== Restore Points =========================
Could not list restore points.
Check "winmgmt" service or repair WMI.
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {0764CEC8-B31A-4C89-A1C2-931483368989} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-30] (Google Inc.)
Task: {0F56E08A-82FA-4C5D-BC18-0A25502408B4} - System32\Tasks\RegClean Pro_DEFAULT => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2012-09-21] (Systweak Inc) <==== ATTENTION
Task: {1AD67FAA-56F8-4EEC-B8F0-0315304D6739} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-30] (Google Inc.)
Task: {2A3F53D7-9E01-4D55-BC18-E2C856A3CF22} - System32\Tasks\RMSchedule => C:\Program Files (x86)\PC Tools Registry Mechanic\RegMech.exe [2012-08-21] (PC Tools)
Task: {2F277CFA-3190-43CA-982B-6E1BB0BEF10D} - System32\Tasks\RegClean Pro_UPDATES => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2012-09-21] (Systweak Inc) <==== ATTENTION
Task: {3B34914B-5102-4BAB-A6F4-14BF731F0815} - System32\Tasks\BrowserProtect => Sc.exe start BrowserProtect <==== ATTENTION
Task: {970FB604-C1F4-4D49-BF27-D4B2F201F2AD} - System32\Tasks\{63B92A31-A0BD-4816-8FB0-053ACD4D013A} => C:\Program Files (x86)\EA GAMES\Die Sims 2\Base\TSBin\Sims2Launcher.exe [2009-07-13] (Electronic Arts)
Task: {A0B4A592-7BDE-4495-984A-867984E56882} - System32\Tasks\RegClean Pro => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2012-09-21] (Systweak Inc) <==== ATTENTION
Task: {B6DD2BA3-D2B6-4287-942F-3054D929D1B4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-12-12] (Adobe Systems Incorporated)
Task: {BC1E5CDC-0D7E-4FCE-B381-334B08FBFF83} - System32\Tasks\RMAutoUpdate => C:\Program Files (x86)\PC Tools Registry Mechanic\SULauncher.exe [2012-08-21] (PC Tools)
Task: {D3E26ADA-897A-42F9-9B4A-5ABEA474196F} - System32\Tasks\Norton Security Scan for Simone => C:\Program Files (x86)\Norton Security Scan\Engine\3.7.2.5\Nss.exe [2012-04-03] (Symantec Corporation)
Task: {D533EDD0-1D40-403B-9C18-E27AA99FB116} - System32\Tasks\{07D0D82D-B9C6-4811-8D27-7E772CB52F6B} => C:\Program Files (x86)\EA GAMES\Die Sims 2\Base\TSBin\Sims2Launcher.exe [2009-07-13] (Electronic Arts)
Task: {DFD3C836-F3D9-4CDD-8A3B-42EF218994D4} - System32\Tasks\{6D13A28A-6AC1-44BC-90D3-C3BC6B3B55EA} => Firefox.exe hxxp://ui.skype.com/ui/0/4.1.0.179.367/de/abandoninstall?source=lightinstaller&page=tsMain&installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;notincluded
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\Norton Security Scan for Simone.job => C:\PROGRA~2\NORTON~2\Engine\372~1.5\Nss.exe
Task: C:\Windows\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION
Task: C:\Windows\Tasks\RegClean Pro_UPDATES.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION
Task: C:\Windows\Tasks\RMAutoUpdate.job => C:\Program Files (x86)\PC Tools Registry Mechanic\SULauncher.exe
Task: C:\Windows\Tasks\RMSchedule.job => C:\Program Files (x86)\PC Tools Registry Mechanic\RegMech.exe
==================== Loaded Modules (whitelisted) =============
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
AlternateDataStreams: C:\ProgramData\Temp:0B9176C0
AlternateDataStreams: C:\ProgramData\Temp:373E1720
AlternateDataStreams: C:\ProgramData\Temp:4D066AD2
AlternateDataStreams: C:\ProgramData\Temp:5D7E5A8F
AlternateDataStreams: C:\ProgramData\Temp:798A3728
AlternateDataStreams: C:\ProgramData\Temp:93DE1838
AlternateDataStreams: C:\ProgramData\Temp:93EB7685
AlternateDataStreams: C:\ProgramData\Temp:AB689DEA
AlternateDataStreams: C:\ProgramData\Temp:ABE89FFE
AlternateDataStreams: C:\ProgramData\Temp:D1B5B4F1
AlternateDataStreams: C:\ProgramData\Temp:E1F04E8D
AlternateDataStreams: C:\ProgramData\Temp:E36F5B57
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== EXE Association (whitelisted) =============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== MSCONFIG/TASK MANAGER disabled items =========
(Currently there is no automatic fix for this section.)
========================= Accounts: ==========================
Administrator (S-1-5-21-213347696-1288795008-3362068849-500 - Administrator - Disabled)
Gast (S-1-5-21-213347696-1288795008-3362068849-501 - Limited - Disabled)
Saphira2 (S-1-5-21-213347696-1288795008-3362068849-1003 - Limited - Enabled) => C:\Users\Saphira2
Simone (S-1-5-21-213347696-1288795008-3362068849-1000 - Administrator - Enabled) => C:\Users\Simone
==================== Faulty Device Manager Devices =============
Could not list Devices. Check "winmgmt" service or repair WMI.
==================== Event log errors: =========================
Application errors:
==================
Error: (01/12/2015 07:49:10 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (01/12/2015 07:37:53 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (01/12/2015 07:37:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ePowerTray.exe, Version: 4.5.3007.0, Zeitstempel: 0x4b873230
Name des fehlerhaften Moduls: ePowerTray.exe, Version: 4.5.3007.0, Zeitstempel: 0x4b873230
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000001d49
ID des fehlerhaften Prozesses: 0x9fc
Startzeit der fehlerhaften Anwendung: 0xePowerTray.exe0
Pfad der fehlerhaften Anwendung: ePowerTray.exe1
Pfad des fehlerhaften Moduls: ePowerTray.exe2
Berichtskennung: ePowerTray.exe3
Error: (01/12/2015 07:33:38 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (01/10/2015 00:47:11 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (01/10/2015 00:14:56 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ePowerTray.exe, Version: 4.5.3007.0, Zeitstempel: 0x4b873230
Name des fehlerhaften Moduls: ePowerTray.exe, Version: 4.5.3007.0, Zeitstempel: 0x4b873230
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000001d49
ID des fehlerhaften Prozesses: 0xa2c
Startzeit der fehlerhaften Anwendung: 0xePowerTray.exe0
Pfad der fehlerhaften Anwendung: ePowerTray.exe1
Pfad des fehlerhaften Moduls: ePowerTray.exe2
Berichtskennung: ePowerTray.exe3
Error: (01/09/2015 11:55:42 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (01/09/2015 10:31:29 PM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
Error: (01/09/2015 10:30:35 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (01/09/2015 10:30:30 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
System errors:
=============
Error: (01/12/2015 07:58:18 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet:
%%126
Error: (01/12/2015 07:57:13 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet:
%%126
Error: (01/12/2015 07:56:42 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet:
%%126
Error: (01/12/2015 07:56:12 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet:
%%126
Error: (01/12/2015 07:55:42 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet:
%%126
Error: (01/12/2015 07:54:51 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet:
%%126
Error: (01/12/2015 07:54:21 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet:
%%126
Error: (01/12/2015 07:53:51 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet:
%%126
Error: (01/12/2015 07:53:21 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet:
%%126
Error: (01/12/2015 07:52:51 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet:
%%126
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Processor: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
Percentage of memory in use: 62%
Total physical RAM: 3001.98 MB
Available physical RAM: 1116.92 MB
Total Pagefile: 6002.09 MB
Available Pagefile: 3851.8 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB
==================== Drives ================================
Drive c: (Acer) (Fixed) (Total:284.32 GB) (Free:200.07 GB) NTFS
Drive d: (Sims2) (CDROM) (Total:2.77 GB) (Free:0 GB) UDF
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 23618F6A)
Partition 1: (Not Active) - (Size=13.7 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=284.3 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Danke 2 Punkt 0 ochnee |
|
12.01.2015, 20:45
| #42 |
| /// the machine /// TB-Ausbilder | Windows7: Virenbefall Komm, gibs zu, du sammelst heimlich Malware oder?  Lade Dir bitte von hier  Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
Scan mit Combofix
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
13.01.2015, 00:23
| #43 |
| | Windows7: Virenbefall Hau Häuptling, neeneenee, den Mokassin ziehe ich mir nicht an: meine Tochter und/oder Schwiemu (der hatte das Notebook vorher gehört) sammeln die Malware. Wie Du ja weißt, sammle ich vor allem Einstellungen, die ein Windows 7 Update verhindern. OK, habe Revo Uninstaller heruntergeladen, installiert und ausgeführt. Bei der ersten Software 'Advanced-System Protector' ging dann bei Schritt 4 am Notebook nix mehr. Habe daher das Notebook neu gestartet, allerdings fehlte jetzt logischerweise 'Advanced-System Protector' in der Liste der installierten Software, da ja die Schritte 1 bis 3 bereits ausgeführt wurden. Ich habe dann eine Systemwiederherstellung von Schritt 1 durchgeführt, aber diese ist mit Fehlermeldung fehlgeschlagen. Habe dann Deine restliche rote Liste erfolgreich deinstalliert. Jetzt habe ich also vermutlich noch "übriggeblieben Dateien, Ordner und Registryeinträge" von 'Advanced-System Protector'?! Bekomme ich das nachträglich noch entfernt oder muss ich jetzt damit leben? Danach habe ich Combofix heruntergeladen, installiert und nach Deaktivieren von AVIRA (he, diesmal habe ich gleich gefunden, wo das deaktiviert wird und musste es somit nicht wieder deinstallieren. ) gestartet. Seltsamerweise hat sich die DOS-Box von Combofix nicht geöffnet. Habe also das Notebook nochmals neugestartet. OK, jetzt kommt leider wieder je Abend desto doof: habe dann vergessen AVIRA erneut zu deaktivieren. Habe danach Combofix erneut gestartet und erfolgreich durchgeführt. Combofix hat auch nicht gemeckert wegen aktivem Avira, nur Avira hat während des Combofix-Laufs mal gemeldet, dass aus Sicherheitsgründen der Zugriff auf die hosts-Datei blockiert wurde. Wieso allerdings beim ersten Combofix-Start die DOS-Box nicht geöffnet wurde???!!! *staunguck* Der Neustart des Notebooks nach erfolgreichem Combofix-Lauf war problemlos.OK, hier jetzt die combofix.txt: Code:
ATTFilter ComboFix 15-01-08.01 - Simone 12.01.2015 23:33:05.1.2 - x64
Microsoft Windows 7 Home Premium 6.1.7600.0.1252.49.1031.18.3002.1930 [GMT 1:00]
ausgeführt von:: c:\users\Simone\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Simone\AppData\Local\Savings Sidekick
c:\users\Simone\AppData\Local\Savings Sidekick\Chrome\Savings Sidekick.crx
.
.
((((((((((((((((((((((( Dateien erstellt von 2014-12-12 bis 2015-01-12 ))))))))))))))))))))))))))))))
.
.
2015-01-12 22:44 . 2015-01-12 22:44 -------- d-----w- c:\users\Saphira2\AppData\Local\temp
2015-01-12 22:44 . 2015-01-12 22:44 -------- d-----w- c:\users\Default\AppData\Local\temp
2015-01-12 22:16 . 2013-03-25 18:45 708168 ----a-w- c:\program files (x86)\4zUninstall VideoDownloadConverter.dll
2015-01-12 22:16 . 2013-03-25 18:45 186768 ----a-w- c:\program files (x86)\4zres.dll
2015-01-12 18:53 . 2015-01-12 18:58 -------- d-----w- C:\FRST
2015-01-04 18:25 . 2015-01-04 18:25 -------- d-----w- c:\users\Simone\AppData\Roaming\Windows Live Writer
2015-01-04 18:24 . 2015-01-04 18:25 -------- d-----w- c:\users\Simone\AppData\Local\Windows Live Writer
2014-12-19 18:48 . 2015-01-09 20:15 163504 ----a-w- c:\programdata\Microsoft\Windows\Sqm\Manifest\Sqm10145.bin
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-12-12 18:54 . 2012-04-10 09:58 701104 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2014-12-12 18:54 . 2011-12-27 09:49 71344 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2014-12-04 02:32 . 2014-12-10 11:44 413184 ----a-w- c:\windows\system32\generaltel.dll
2014-12-04 02:32 . 2014-12-10 11:44 741376 ----a-w- c:\windows\system32\invagent.dll
2014-12-04 02:32 . 2014-12-10 11:43 396800 ----a-w- c:\windows\system32\devinv.dll
2014-12-04 02:31 . 2014-12-10 11:44 830976 ----a-w- c:\windows\system32\appraiser.dll
2014-12-04 02:31 . 2014-12-10 11:44 192000 ----a-w- c:\windows\system32\aepic.dll
2014-12-04 02:31 . 2014-12-10 11:43 227328 ----a-w- c:\windows\system32\aepdu.dll
2014-12-04 02:26 . 2014-12-10 11:44 1083392 ----a-w- c:\windows\system32\aeinv.dll
2014-12-01 23:21 . 2014-12-10 11:44 1232040 ----a-w- c:\windows\system32\aitstatic.exe
2014-11-18 13:56 . 2014-11-18 13:56 1202848 ----a-w- c:\windows\SysWow64\FM20.DLL
2014-11-17 18:35 . 2014-06-18 15:39 43064 ----a-w- c:\windows\system32\drivers\avnetflt.sys
2014-11-17 18:35 . 2014-06-09 14:38 131608 ----a-w- c:\windows\system32\drivers\avipbb.sys
2014-11-17 18:35 . 2014-06-09 14:38 119272 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2014-11-06 02:44 . 2014-12-10 11:44 309760 ----a-w- c:\windows\apppatch\AppPatch64\AcGenral.dll
2014-11-06 02:30 . 2014-12-10 11:44 2176512 ----a-w- c:\windows\apppatch\AcGenral.dll
2013-10-09 17:46 . 2013-10-09 17:46 50053120 ----a-w- c:\program files (x86)\GUT1BAC.tmp
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{e4f9f5e3-1ff4-4c0b-b933-5b287a439842}"= "c:\users\Simone\AppData\LocalLow\Jenya_Games_2\prxtbJen0.dll" [2014-09-23 423744]
.
[HKEY_CLASSES_ROOT\clsid\{e4f9f5e3-1ff4-4c0b-b933-5b287a439842}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{e4f9f5e3-1ff4-4c0b-b933-5b287a439842}]
2014-09-23 10:37 423744 ----a-w- c:\users\Simone\AppData\LocalLow\Jenya_Games_2\prxtbJen0.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{e4f9f5e3-1ff4-4c0b-b933-5b287a439842}"= "c:\users\Simone\AppData\LocalLow\Jenya_Games_2\prxtbJen0.dll" [2014-09-23 423744]
.
[HKEY_CLASSES_ROOT\clsid\{e4f9f5e3-1ff4-4c0b-b933-5b287a439842}]
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2010-02-01 18:03 120176 ----a-w- c:\program files (x86)\EgisTec MyWinLocker\x86\PSDProtect.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2012-11-01 5629312]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1475072]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-03-22 39408]
"BackgroundContainerV2"="c:\users\Simone\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll" [2014-09-23 325952]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2009-08-18 1157128]
"SuiteTray"="c:\program files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe" [2010-02-01 337264]
"EgisUpdate"="c:\program files (x86)\EgisTec IPS\EgisUpdate.exe" [2009-12-25 201512]
"EgisTecPMMUpdate"="c:\program files (x86)\EgisTec IPS\PmmUpdate.exe" [2009-12-25 401192]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-28 35696]
"NortonOnlineBackupReminder"="c:\program files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" [2009-07-24 588648]
"ArcadeDeluxeAgent"="c:\program files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" [2009-10-29 419112]
"PlayMovie"="c:\program files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe" [2010-01-18 181480]
"SSDMonitor"="c:\program files (x86)\Common Files\PC Tools\sMonitor\SSDMonitor.exe" [2012-08-21 105120]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2014-12-17 702768]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\!SASCORE]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys;c:\windows\SYSNATIVE\DRIVERS\ewusbnet.sys [x]
R3 hwusbfake;Huawei DataCard USB Fake;c:\windows\system32\DRIVERS\ewusbfake.sys;c:\windows\SYSNATIVE\DRIVERS\ewusbfake.sys [x]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\3.8.150\McCHSvc.exe;c:\program files\McAfee Security Scan\3.8.150\McCHSvc.exe [x]
R3 MWLService;MyWinLocker Service;c:\program files (x86)\EgisTec MyWinLocker\x86\MWLService.exe;c:\program files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [x]
R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
R3 RTL8192su;%RTL8192su.DeviceDesc.DispName%;c:\windows\system32\DRIVERS\RTL8192su.sys;c:\windows\SYSNATIVE\DRIVERS\RTL8192su.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDFilter.sys [x]
S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDNServ.sys [x]
S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDVDisk.sys [x]
S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV64.SYS;c:\program files\SUPERAntiSpyware\SASDIFSV64.SYS [x]
S1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL64.SYS;c:\program files\SUPERAntiSpyware\SASKUTIL64.SYS [x]
S2 !SASCORE;SAS Core Service;c:\program files\SUPERAntiSpyware\SASCORE64.EXE;c:\program files\SUPERAntiSpyware\SASCORE64.EXE [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [x]
S2 Greg_Service;GRegService;c:\program files (x86)\Acer\Registration\GregHSRW.exe;c:\program files (x86)\Acer\Registration\GregHSRW.exe [x]
S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [x]
S2 ogmservice;Online Games Manager;c:\program files (x86)\Online Games Manager\ogmservice.exe;c:\program files (x86)\Online Games Manager\ogmservice.exe [x]
S2 PCToolsSSDMonitorSvc;PC Tools Startup and Shutdown Monitor service;c:\program files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe;c:\program files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe [x]
S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe;c:\program files\Acer\Acer Updater\UpdaterService.exe [x]
S3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-12-12 18:56 1087816 ----a-w- c:\program files (x86)\Google\Chrome\Application\39.0.2171.95\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2015-01-12 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-10 18:54]
.
2015-01-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-16 09:31]
.
2015-01-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-16 09:31]
.
2014-06-06 c:\windows\Tasks\Norton Security Scan for Simone.job
- c:\progra~2\NORTON~2\Engine\372~1.5\Nss.exe [2012-10-21 09:45]
.
2015-01-12 c:\windows\Tasks\RMAutoUpdate.job
- c:\program files (x86)\PC Tools Registry Mechanic\SULauncher.exe [2013-06-28 12:44]
.
2015-01-04 c:\windows\Tasks\RMSchedule.job
- c:\program files (x86)\PC Tools Registry Mechanic\RegMech.exe [2013-06-28 12:43]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2010-02-01 18:06 137584 ----a-w- c:\program files (x86)\EgisTec MyWinLocker\x64\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAAnotif"="c:\program files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-10-13 186904]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-07-28 7982112]
"Acer ePower Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2010-02-26 818720]
"mwlDaemon"="c:\program files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe" [2010-02-01 349552]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-03-15 165912]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-03-15 387608]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-03-15 365592]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2009-11-13 306472]
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uLocal Page = c:\windows\system32\blank.htm
mDefault_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.0.1
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab
FF - ProfilePath - c:\users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\
FF - prefs.js: browser.search.selectedEngine - Search the web (Babylon)
FF - prefs.js: browser.startup.homepage - hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP|hxxp://search.babylon.com/?affID=119246&babsrc=HP_ss&mntrId=c64f8273000000000000c417fe55b21f
FF - user.js: extensions.claro.tlbrSrchUrl -
FF - user.js: extensions.claro.id - c64f8273000000000000c417fe55b21f
FF - user.js: extensions.claro.appId - {C3110516-8EFC-49D6-8B72-69354F332062}
FF - user.js: extensions.claro.instlDay - 15647
FF - user.js: extensions.claro.vrsn - 1.8.3.10
FF - user.js: extensions.claro.vrsni - 1.8.3.10
FF - user.js: extensions.claro_i.vrsnTs - 1.8.3.1016:30
FF - user.js: extensions.claro.prtnrId - claro
FF - user.js: extensions.claro.prdct - claro
FF - user.js: extensions.claro.aflt - babsst
FF - user.js: extensions.claro_i.smplGrp - none
FF - user.js: extensions.claro.tlbrId - claro
FF - user.js: extensions.claro.instlRef - sst
FF - user.js: extensions.claro.dfltLng - en
FF - user.js: extensions.claro.excTlbr - false
FF - user.js: extensions.claro.admin - false
FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://search.babylon.com/?babsrc=TB_def&mntrId=c64f8273000000000000c417fe55b21f&q=
FF - user.js: extensions.BabylonToolbar.id - c64f8273000000000000c417fe55b21f
FF - user.js: extensions.BabylonToolbar.appId - {BDB69379-802F-4eaf-B541-F8DE92DD98DB}
FF - user.js: extensions.BabylonToolbar.instlDay - 15731
FF - user.js: extensions.BabylonToolbar.vrsn - 1.8.7.2
FF - user.js: extensions.BabylonToolbar.vrsni - 1.8.7.2
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.8.7.218:24
FF - user.js: extensions.BabylonToolbar.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar.tlbrId - base
FF - user.js: extensions.BabylonToolbar.instlRef - sst
FF - user.js: extensions.BabylonToolbar.dfltLng - en
FF - user.js: extensions.BabylonToolbar_i.excTlbr - false
FF - user.js: extensions.BabylonToolbar.excTlbr - false
FF - user.js: extensions.BabylonToolbar.admin - false
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=119246
FF - user.js: extensions.BabylonToolbar_i.babExt -
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar.autoRvrt - false
FF - user.js: extensions.BabylonToolbar.rvrt - false
FF - user.js: extensions.BabylonToolbar_i.newTab - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Toolbar-Locked - (no file)
WebBrowser-{E4F9F5E3-1FF4-4C0B-B933-5B287A439842} - (no file)
AddRemove-Savings Sidekick - c:\program files (x86)\Savings Sidekick\Uninstall.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_15_0_0_246_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_15_0_0_246_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_15_0_0_246_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_15_0_0_246_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_246.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.15"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_246.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_246.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_246.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2015-01-12 23:49:02
ComboFix-quarantined-files.txt 2015-01-12 22:49
.
Vor Suchlauf: 11 Verzeichnis(se), 217.136.807.936 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 219.738.783.744 Bytes frei
.
- - End Of File - - 9C871390A692496F67C888CCDFF4B342
A36C5E4F47E84449FF07ED3517B43A31
ochnee |
|
13.01.2015, 10:12
| #44 |
| /// the machine /// TB-Ausbilder | Windows7: Virenbefall Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
13.01.2015, 22:20
| #45 |
| | Windows7: Virenbefall Hallo Schrauber, hier die angeforderten Protokolle: Malwarebytes Anti-Malware : Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 13.01.2015 Suchlauf-Zeit: 20:49:50 Logdatei: mbam3.txt Administrator: Ja Version: 2.00.4.1028 Malware Datenbank: v2015.01.13.15 Rootkit Datenbank: v2015.01.07.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 CPU: x64 Dateisystem: NTFS Benutzer: Simone Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 383310 Verstrichene Zeit: 23 Min, 57 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente erkannt) Module: 1 PUP.Optional.ClientConnect, C:\Users\Simone\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll, Löschen bei Neustart, [787b24d2fd8c7cba83115c65cc3538c8], Registrierungsschlüssel: 32 PUP.Optional.Wajam.A, HKLM\SOFTWARE\CLASSES\APPID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}, In Quarantäne, [1fd449ad3b4ec373da6761c1788bb24e], PUP.Optional.Wajam.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}, In Quarantäne, [1fd449ad3b4ec373da6761c1788bb24e], PUP.Optional.Claro.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}, In Quarantäne, [ae45a05658313afc334db234a16119e7], PUP.Optional.Claro.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}, In Quarantäne, [ae45a05658313afc334db234a16119e7], PUP.Optional.MindSpark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}, In Quarantäne, [39ba35c1612882b44fcd4aa1e41ed42c], PUP.Optional.MindSpark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}, In Quarantäne, [39ba35c1612882b44fcd4aa1e41ed42c], PUP.Optional.MindSpark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{48586425-6BB7-4F51-8DC6-38C88E3EBB58}, In Quarantäne, [a44f35c16b1efe3888959e4de71bf709], PUP.Optional.MindSpark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{48586425-6BB7-4F51-8DC6-38C88E3EBB58}, In Quarantäne, [a44f35c16b1efe3888959e4de71bf709], PUP.Optional.Claro.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}, In Quarantäne, [02f142b44148b284dfa053931ee406fa], PUP.Optional.Claro.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}, In Quarantäne, [02f142b44148b284dfa053931ee406fa], PUP.Optional.Wajam.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}, In Quarantäne, [6b88ed09ccbde84e329d47a7758dc040], PUP.Optional.Wajam.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}, In Quarantäne, [6b88ed09ccbde84e329d47a7758dc040], PUP.Optional.MindSpark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{C547C6C2-561B-4169-A2A5-20BA771CA93B}, In Quarantäne, [886b30c618711422d84674778e74dd23], PUP.Optional.MindSpark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{C547C6C2-561B-4169-A2A5-20BA771CA93B}, In Quarantäne, [886b30c618711422d84674778e74dd23], PUP.Optional.MyScrapNook.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{23119123-0854-469D-807A-171568457991}, In Quarantäne, [24cfda1c177264d2c5fb6eb413f0e020], PUP.Optional.MyScrapNook.A, HKLM\SOFTWARE\CLASSES\TypeLib\{03119103-0854-469D-807A-171568457991}, In Quarantäne, [3bb8d5218ffa90a6249c6fb308fb6f91], PUP.Optional.DataMangr.A, HKLM\SOFTWARE\WOW6432NODE\DataMngr, In Quarantäne, [3fb4d81e8ffaa294e20b751f0cf7c13f], PUP.Optional.SavingsSideKick.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\dhdepfaagokllfmhfbcfmocaeigmoebo, In Quarantäne, [9f54c5318cfd64d2c0307e19df2417e9], PUP.Optional.SettingsProtector.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\pgafcinpmmpklohkojmllohdhomoefph, In Quarantäne, [965d56a0c7c2181ecd09353a21e241bf], PUP.Optional.DataMngr.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr_Toolbar, Löschen bei Neustart, [5d9618decfba40f68ab55473c044fe02], PUP.Optional.Softonic.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Softonic, Löschen bei Neustart, [e40f05f1e5a4013514b30769fe05aa56], PUP.Optional.Conduit.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\ConduitSearchScopes, Löschen bei Neustart, [b73c17df4b3e61d502e492e1fc07d42c], PUP.Optional.PriceGong.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\PriceGong, Löschen bei Neustart, [cb289561ea9f38fee9996d07d2317888], PUP.Optional.SavingsSidekick.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Savings Sidekick, Löschen bei Neustart, [51a23fb7b6d3280e9b2d20780df6ba46], PUP.Optional.CrossRider.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 Apps, Löschen bei Neustart, [f4ffc92dccbd1224053f4f2fc142b050], PUP.Optional.BProtector.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\bProtectSettings, Löschen bei Neustart, [36bdb1452861989eb1d5b7134fb521df], PUP.Optional.AdvancedSystemProtector.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SYSTWEAK\Advanced System Protector, Löschen bei Neustart, [c13234c2ff8aa393b81a90f14fb4aa56], PUP.Optional.PriceGong.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\PriceGong, In Quarantäne, [b53e1dd98affde587210363eb053bd43], PUP.Optional.SavingsSidekick.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Savings Sidekick, In Quarantäne, [d1226d89b9d0c076349434641ee5b749], PUP.Optional.MindSpark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\VideoDownloadConverter_4z, In Quarantäne, [47ac6c8a4643e94d31822d6943c0a759], PUP.Optional.BProtector.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\BPROTECTSETTINGS, In Quarantäne, [06ed20d6a8e11f17d6b0eedcea1ad22e], PUP.Optional.RegCleanerPro.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SYSTWEAK\RegClean Pro, In Quarantäne, [9261cb2b1b6e290d00004f7eae5604fc], Registrierungswerte: 7 PUP.Optional.MindSpark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER|{48586425-6BB7-4F51-8DC6-38C88E3EBB58}, %dXH·kQOÂÃ?8Ã?Ž>»X, In Quarantäne, [a44f35c16b1efe3888959e4de71bf709] PUP.Optional.MindSpark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER\{48586425-6BB7-4F51-8DC6-38C88E3EBB58}, In Quarantäne, [cf24678fddacae88a6772cbf3fc3fd03], PUP.Optional.Mindspark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS\{93a3111f-4f74-4ed8-895e-d9708497629e}, In Quarantäne, [c72c46b0b6d3b1851a027a6f9e645ea2], PUP.Optional.Mindspark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS|{93A3111F-4F74-4ED8-895E-D9708497629E}, In Quarantäne, [c72c46b0b6d3b1851a027a6f9e645ea2], PUP.Optional.CrossFire.SA, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS|5060, Savings Sidekick, Löschen bei Neustart, [9a597f77c7c25bdb9f96622a6d979967] PUP.BProtector, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|bProtector Start Page, hxxp://www.google.de/, Löschen bei Neustart, [1ed5a2540e7b211521204087b84c1de3] PUP.BProtector, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|bProtectorDefaultScope, {6A1806CD-94D4-4689-BA73-E35EA1EA9990}, In Quarantäne, [a64d698daadf7fb7f74b1bac12f2847c] Registrierungsdaten: 0 (Keine schädliche Elemente erkannt) Ordner: 42 PUP.Optional.OpenCandy, C:\Users\Simone\AppData\Roaming\OpenCandy, In Quarantäne, [eb0862946722290d38202f06cb3857a9], PUP.Optional.OpenCandy, C:\Users\Simone\AppData\Roaming\OpenCandy\E410CD586F8A4D308F5BBF4000DD1013, In Quarantäne, [eb0862946722290d38202f06cb3857a9], PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\html, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\js, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\plugins, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.CrossRider.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_dhdepfaagokllfmhfbcfmocaeigmoebo_0, In Quarantäne, [569d10e64346a78fff716dd43ec58f71], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\History, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Settings, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\VideoDownloadConverter_4z, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\VideoDownloadConverter_4z\Cache, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.Babylon.A, C:\Users\Saphira2\AppData\LocalLow\BabylonToolbar, In Quarantäne, [52a1639328619a9c597e370f2ad9b14f], PUP.Optional.Babylon.A, C:\Users\Saphira2\AppData\LocalLow\BabylonToolbar\BabylonToolbar, In Quarantäne, [52a1639328619a9c597e370f2ad9b14f], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\extensionCode, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\lib, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\defaults, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\defaults\preferences, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\locale, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\locale\en-US, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.IBUpdater.A, C:\ProgramData\IBUpdaterService, In Quarantäne, [09ea985e29609f9729aef958a06340c0], PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector, In Quarantäne, [648f8c6a52370432085cb6a2937007f9], PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\updates, In Quarantäne, [648f8c6a52370432085cb6a2937007f9], PUP.Optional.Claro.A, C:\Users\Saphira2\AppData\LocalLow\Claro LTD\claro, In Quarantäne, [b83b31c57118fb3b44b9b6a525dec53b], PUP.Optional.Claro.A, C:\Users\Simone\AppData\LocalLow\Claro LTD\claro, In Quarantäne, [8370c13550398ea88a7390cb768dce32], PUP.Optional.SettingsProtector.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph, In Quarantäne, [f7fce0169decaa8c836c81e5659e8977], PUP.Optional.SettingsProtector.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0, In Quarantäne, [f7fce0169decaa8c836c81e5659e8977], Dateien: 197 PUP.Optional.ClientConnect, C:\Users\Simone\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll, Löschen bei Neustart, [787b24d2fd8c7cba83115c65cc3538c8], PUP.Optional.Conduit.A, C:\Program Files (x86)\Jenya_Games_2\Jenya_Games_2ToolbarHelper.exe, In Quarantäne, [40b3af470188c571c2e12af4fd03de22], PUP.Optional.SearchProtect.A, C:\Users\Simone\AppData\Local\Temp\Runner.exe, In Quarantäne, [cb289c5adcad45f16645c3ebd62bde22], PUP.Optional.ClientConnect, C:\Users\Simone\AppData\Local\Conduit\BackgroundContainer\TBUpdaterLogic_3.0.0.11.dll, In Quarantäne, [3fb4b83e0b7e1224b7dd9f22b64b03fd], PUP.Optional.ClientConnect, C:\Users\Simone\AppData\Local\Conduit\Community Alerts\Aler0.dll, In Quarantäne, [db188d69d3b6082eb9db8e33b54c21df], PUP.Optional.ClientConnect, C:\Users\Simone\AppData\Local\Conduit\Community Alerts\Alert.dll, In Quarantäne, [bc378b6b8affbe784c48eed3c0411ae6], PUP.Optional.ClientConnect, C:\Users\Simone\AppData\Local\Conduit\CT3299870\Jenya_Games_2AutoUpdateHelper.exe, In Quarantäne, [b63d09ed2a5fde583e56a12042bf669a], PUP.Optional.Conduit.A, C:\Users\Simone\AppData\Local\Conduit\CT3299870\Jenya_Games_2ToolbarHelper.exe, In Quarantäne, [8d6613e311785adccf7e45fba15f11ef], PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\searchplugins\babylon1.xml, In Quarantäne, [b53ebb3b04852e08571389150ef54bb5], PUP.Optional.BProtector.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\bProtector_extensions.sqlite, In Quarantäne, [ce2506f0b1d8082e41658323986b9967], PUP.Optional.BProtector.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\bprotector_prefs.js, In Quarantäne, [1cd708eee7a20531f7b0f5b19a69a65a], PUP.Optional.Babylon.A, C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml, In Quarantäne, [747f6c8a5c2d67cf4b5c5457b152718f], PUP.Optional.BProtector.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data, In Quarantäne, [20d39264226754e23e49fcce47bd59a7], PUP.Optional.BProtector.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\bProtectorPreferences, In Quarantäne, [9261d224ef9aca6c3c4cddedd72da060], PUP.Optional.OpenCandy, C:\Users\Simone\AppData\Roaming\OpenCandy\E410CD586F8A4D308F5BBF4000DD1013\SymentecRegMech_Gr_p1v1.exe, In Quarantäne, [eb0862946722290d38202f06cb3857a9], PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\eng_rcp.dat, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\ExcludeList.rcp, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\log_06-04-2014.log, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\log_11-29-2014.log, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\log_11-30-2014.log, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\log_12-03-2014.log, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\log_12-12-2014.log, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\log_12-18-2014.log, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\results.rcp, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\TempHLList.rcp, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\manifest.json, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\priam_icon_128x128.png, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\priam_icon_48x48.png, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\html\background.html, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\js\background.js, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\js\priam.js, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\js\priam_background.js, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\js\priam_chrome.js, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\plugins\PriamNPAPI.dll, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\1.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\2260.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\a.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\b.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\c.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\d.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\e.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\f.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\g.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\h.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\i.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\j.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\k.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\l.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\m.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\n.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\o.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\p.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\q.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\r.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\s.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\t.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\u.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\v.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\w.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\wlu.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\x.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\y.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\z.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\1.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\2260.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\4489.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\7031.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\a.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\b.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\c.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\d.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\e.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\f.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\g.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\h.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\i.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\j.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\k.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\l.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\m.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\n.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\o.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\p.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\q.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\r.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\s.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\t.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\u.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\v.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\w.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\wlu.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\x.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\y.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\z.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], PUP.Optional.CrossRider.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_dhdepfaagokllfmhfbcfmocaeigmoebo_0\3, In Quarantäne, [569d10e64346a78fff716dd43ec58f71], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\00088A06, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\00088FDF, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\00089117.bmp, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\000891F2.bmp, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\0008926F.bmp, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\0008930B.bmp, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\00089397.cab, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\0008952D.bmp, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\000895AA.cab, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\0008974F.bmp, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\00089AA9.cab, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\0008A2D3.bmp, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\0008A3EC.bmp, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\0008A488.bmp, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\files.ini, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\History\search3, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\8_step1.gif, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\anemone.js, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\bd_grad.gif, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\hpguard.js, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\hpguard1.htm, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\hpguard2.htm, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\hpp_ok.png, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\hpp_x.png, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\hpp_x2.png, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\index.htm, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\mid_dots.gif, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\mws_logo.gif, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\protect.htm, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\rebut4b.htm, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\shield.png, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\stop.gif, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\systrayp.htm, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\tp_grad.gif, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Settings\prevcfg2.htm, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\VideoDownloadConverter_4z\Cache\PopupProperties210425027.html, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\VideoDownloadConverter_4z\Cache\Radio.html, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\VideoDownloadConverter_4z\Cache\VideosBtn.html, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome.manifest, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\install.rdf, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\background.html, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\browser.xul, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\crossrider.js, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\crossriderapi.js, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\CrossriderEXT.js, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\dialog.js, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\options.js, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\options.xul, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\search_dialog.xul, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\update.html, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\extensionCode\backgroundCode.js, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\extensionCode\pageCode.js, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\lib\reports.js, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\defaults\preferences\prefs.js, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\locale\en-US\translations.dtd, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\button1.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\button2.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\button3.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\button4.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\button5.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\crossrider_statusbar.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\icon128.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\icon16.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\icon24.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\icon48.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\panelarrow-up.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\popup.css, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\popup.html, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\popup_binding.xml, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\skin.css, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\update.css, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], PUP.Optional.IBUpdater.A, C:\ProgramData\IBUpdaterService\repository.xml, In Quarantäne, [09ea985e29609f9729aef958a06340c0], PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\updates\aspsetup_update.exe, In Quarantäne, [648f8c6a52370432085cb6a2937007f9], PUP.Optional.SettingsProtector.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0\background.html, In Quarantäne, [f7fce0169decaa8c836c81e5659e8977], PUP.Optional.SettingsProtector.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0\background.js, In Quarantäne, [f7fce0169decaa8c836c81e5659e8977], PUP.Optional.SettingsProtector.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0\manifest.json, In Quarantäne, [f7fce0169decaa8c836c81e5659e8977], PUP.Optional.CrossRider.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.crossriderapp5060.adsOldValue", -1);), Ersetzt,[e70c797dcabfa98df0b8894444c138c8] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.newTab", true);), Ersetzt,[d61d30c69beea096d5e167660104eb15] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\prefs.js, Gut: (), Schlecht: (rences /* Do not edit this file. * * If you make changes to this file while the application is running, * the changes will be overwritten when the applicatio), Ersetzt,[38bb07efe9a070c609ad19b448bd2cd4] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.startup.homepage", "hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP|hxxp://search.babylon.com/?affID=119246&babsrc=HP_ss&mntrId=c64f8273000000000000c417fe55b21f");), Ersetzt,[0ce751a50584b97d7a51c6076d9849b7] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=c64f8273000000000000c417fe55b21f&q=");), Ersetzt,[de15589e7712bb7b321b7b52a65f9868] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (17fe55b21f"); user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-6), Ersetzt,[e70cbe383356e45277d6913c36cf1de3] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (); user_pref("extensions.claro.id", "c64f8273000000000000c417fe55b21f"); user_pref("e), Ersetzt,[9360fafcb9d00a2cba93dcf1897c18e8] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (pref("extensions.claro.id", "c64f8273000000000000c417fe55), Ersetzt,[06edac4ad2b780b62e1fe7e6fe076c94] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (laro.tlbrSrchUrl", ""); user_pref("extensions.claro.id), Ersetzt,[aa49a4525138bd794b026b622bda8c74] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (.claro.tlbrSrchUrl", ""); user_pref("extensions.claro.i), Ersetzt,[10e384728ffa38fe78d587469a6b9070] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (claro.tlbrSrchUrl", ""); user_pref("extensions.claro.id", "c64f827), Ersetzt,[797a23d3aedbf640262725a871946e92] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (rchUrl", ""); user_pref("extensions.claro.id", "c64f82730), Ersetzt,[787b1adc5732fd39a1ac7a53c83d6f91] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (aro.tlbrSrchUrl", ""); user_pref("extensions.claro.id", "c64f8), Ersetzt,[fff4ad493f4a76c088c5fcd107feb947] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (lbrSrchUrl", ""); user_pref("extensions.claro.id", "c), Ersetzt,[dc17579ffd8c5ed8f954c706b84d748c] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (s.claro.tlbrSrchUrl", ""); user_pref("extensions.claro.i), Ersetzt,[9a595f97e5a453e31c31d7f610f5f30d] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (laro.tlbrSrchUrl", ""); user_pref("extensions.claro.i), Ersetzt,[e0134da95039b58128258e3f7f86c33d] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (s.claro.tlbrSrchUrl", ""); user_pref("extensions.claro), Ersetzt,[7b7832c4ccbd5adc6edfcd0024e1c43c] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (.claro.tlbrSrchUrl", ""); user_pref("extensions.clar), Ersetzt,[40b34aac226786b086c7f5d880857a86] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (ns.claro.tlbrSrchUrl", ""); user_pref("extensions.claro), Ersetzt,[6c8791650485a59170dde6e7a065db25] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (claro.tlbrSrchUrl", ""); user_pref("extensions.claro.), Ersetzt,[6b88579f1a6f71c582cbe7e6669fdd23] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (s.claro.tlbrSrchUrl", ""); user_pref("extensions.cl), Ersetzt,[767d05f114758da994b9a32a33d2b050] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (ons.claro.tlbrSrchUrl", ""); user_pref("extensions.claro.id", "c6), Ersetzt,[cb2813e390f920161736b815be4712ee] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (SrchUrl", ""); user_pref("extensions.claro.id", "c6), Ersetzt,[1fd4f006bdccb97df05dcc0124e1f10f] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (ons.claro.tlbrSrchUrl", ""); user_pref("extensions.cl), Ersetzt,[ab488274bacf1c1a55f8f7d6ef161fe1] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (laro.tlbrSrchUrl", ""); user_pref("extensions.claro.), Ersetzt,[8e65f204cebbd85e5df0d4f92ed7d927] PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (ns.claro.tlbrSrchUrl", ""); user_pref("extensions.clar), Ersetzt,[05ee787e88016bcb6ce1c00da560728e] Physische Sektoren: 0 (Keine schädliche Elemente erkannt) (end) AdwCleaner: Code:
ATTFilter # AdwCleaner v4.107 - Bericht erstellt am 13/01/2015 um 21:42:04
# Aktualisiert 07/01/2015 von Xplode
# Database : 2015-01-13.2 [Live]
# Betriebssystem : Windows 7 Home Premium (64 bits)
# Benutzername : Simone - SIMONE-PC
# Gestartet von : C:\Users\Simone\Desktop\AdwCleaner_4.107.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\BrowserProtect
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\ProgramData\Systweak
Ordner Gelöscht : C:\ProgramData\Trymedia
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro
Ordner Gelöscht : C:\Program Files (x86)\Advanced System Protector
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Users\Saphira2\AppData\Local\VideoDownloadConverter_4z
Ordner Gelöscht : C:\Users\Saphira2\AppData\LocalLow\Claro LTD
Ordner Gelöscht : C:\Users\Saphira2\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Saphira2\AppData\LocalLow\iac
Ordner Gelöscht : C:\Users\Saphira2\AppData\Roaming\Systweak
Ordner Gelöscht : C:\Users\Simone\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Simone\AppData\LocalLow\Claro LTD
Ordner Gelöscht : C:\Users\Simone\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Simone\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Simone\AppData\Roaming\Optimizer Pro
Ordner Gelöscht : C:\Users\Simone\AppData\Roaming\Systweak
Ordner Gelöscht : C:\Users\Simone\Documents\video download converter
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js
***** [ Tasks ] *****
Task Gelöscht : BrowserProtect
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{58BD07EB-0EE0-4DF0-8121-DC9B693373DF}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\wajam.com
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [BackgroundContainerV2]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKCU\Software\80da8fbc3eeb42
Schlüssel Gelöscht : HKLM\SOFTWARE\80da8fbc3eeb42
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3299870
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220022502260}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055505560}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066506660}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A86782D8-7B41-452F-A217-1854F72DBA54}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{38122A36-83B2-46B8-B39A-EC72A4614A07}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{38122A36-83B2-46B8-B39A-EC72A4614A07}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{17B10E59-09E1-4C39-A738-6774D7AB7778}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1AD2049E-E483-4425-8555-8E0775ACB631}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2D73F2D0-2FAB-458E-977D-2F9050E0ED60}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2D9083CE-8758-4704-BA57-3C891D7452BD}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3E9469AF-E866-4476-B767-810630F1F6E7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{47700C35-9E3E-4DAD-934C-0CE28A87237C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{716E443D-7CAA-44F1-866B-F45D00E712CC}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{72063D77-7590-4DA9-A7F8-F5ECAF3632C4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7FC87AC5-FA93-476E-A32C-A941229DED0B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{CA021789-C8CD-4676-BC40-90077A19D5CD}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055505560}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066506660}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8}
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\InstalledBrowserExtensions
Schlüssel Gelöscht : HKCU\Software\Optimizer Pro
Schlüssel Gelöscht : HKCU\Software\systweak
Schlüssel Gelöscht : HKCU\Software\Tbccint_HKLM
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\BackgroundContainer
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\BackgroundContainerV2
Schlüssel Gelöscht : HKLM\SOFTWARE\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\systweak
Schlüssel Gelöscht : HKLM\SOFTWARE\Trymedia Systems
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Savings Sidekick
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EE171732-BEB4-4576-887D-CB62727F01CA}
***** [ Browser ] *****
-\\ Internet Explorer v9.0.8112.16476
-\\ Mozilla Firefox v8.0 (de)
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("avg.install.userHPSettings", "hxxp://www.claro-search.com/?affID=114508&tt=4412_2&babsrc=HP_clro&mntrId=c64f8273000000000000c417fe55b21f");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("avg.install.userSPSettings", "Claro Search");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.claro-search.com/?affID=114508&tt=4412_2&babsrc=NT_clro&mntrId=c64f8273000000000000c417fe55b21f");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.admin", false);
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.aflt", "babsst");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-69354F332062}");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.dfltLng", "en");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.excTlbr", false);
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.id", "c64f8273000000000000c417fe55b21f");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.instlDay", "15647");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.instlRef", "sst");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.prdct", "claro");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.prtnrId", "claro");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.tlbrId", "claro");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.tlbrSrchUrl", "");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.vrsn", "1.8.3.10");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.vrsni", "1.8.3.10");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro_i.smplGrp", "none");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro_i.vrsnTs", "1.8.3.1016:30:53");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.enabledAddons", "toolbar@web.de:2.1.4,crossriderapp5060@crossrider.com:0.85.36,{dfefbe51-ca52-484b-adf0-6b158b05262d}:2.4.897.175,{972ce4c6-7e08-4474-a285-3208198ce6fd}:8.0");
-\\ Google Chrome v39.0.2171.95
[C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://de.ask.com/web?q={searchTerms}
[C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://www.claro-search.com/?q={searchTerms}&affID=114508&tt=4412_2&babsrc=SP_clro&mntrId=c64f8273000000000000c417fe55b21f
[C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.babylon.com/?q={searchTerms}&affID=119246&babsrc=SP_ss&mntrId=c64f8273000000000000c417fe55b21f
[C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.babylon.com/?q={searchTerms}&affID=119246&babsrc=SP_ss&mntrId=c64f8273000000000000c417fe55b21f
*************************
AdwCleaner[R0].txt - [9625 octets] - [13/01/2015 21:38:20]
AdwCleaner[S0].txt - [9341 octets] - [13/01/2015 21:42:04]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9401 octets] ##########
Junkware Removal Tool: Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.1 (12.28.2014:1)
OS: Windows 7 Home Premium x64
Ran by Simone on 13.01.2015 at 21:54:34,11
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e4f9f5e3-1ff4-4c0b-b933-5b287a439842}
Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{e4f9f5e3-1ff4-4c0b-b933-5b287a439842}
Successfully deleted: [Registry Key - Orphan] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}
Successfully deleted: [Registry Key - Orphan] HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}
Successfully deleted: [Registry Key - Orphan] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}
Successfully deleted: [Registry Key - Orphan] HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}
~~~ Files
Successfully deleted: [File] C:\Windows\prefetch\BABYLONTOOLBARSRV.EXE-D327A81F.pf
Successfully deleted: [File] C:\Windows\prefetch\GOOGLETOOLBARMANAGER_8CA8B414-316F10F7.pf
Successfully deleted: [File] C:\Windows\prefetch\GOOGLETOOLBARUSER_32.EXE-66EEE4D2.pf
Successfully deleted: [File] "C:\Windows\wininit.ini"
~~~ Folders
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 13.01.2015 at 21:59:22,92
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST.txt: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-01-2015
Ran by Simone (administrator) on SIMONE-PC on 13-01-2015 22:04:17
Running from C:\Users\Simone\Desktop
Loaded Profile: Simone (Available profiles: Simone & Saphira2)
Platform: Windows 7 Home Premium (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 9 (Default browser: IE)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(RealNetworks, Inc.) C:\Program Files (x86)\Online Games Manager\ogmservice.exe
(PC Tools) C:\Program Files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe
(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\Apoint.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Google Inc.) C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApMsgFwd.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApntEx.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe
(CyberLink Corp.) C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
(Acer Corp.) C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
(PC Tools) C:\Program Files (x86)\Common Files\PC Tools\sMonitor\SSDMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
(Google Inc.) C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [IAAnotif] => C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-10-13] (Intel Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7982112 2009-07-28] (Realtek Semiconductor)
HKLM\...\Run: [Acer ePower Management] => C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [818720 2010-02-26] (Acer Incorporated)
HKLM\...\Run: [mwlDaemon] => C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552 2010-02-01] (Egis Technology Inc.)
HKLM\...\Run: [Apoint] => C:\Program Files\Apoint2K\Apoint.exe [306472 2009-11-13] (Alps Electric Co., Ltd.)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1157128 2009-08-18] (Dritek System Inc.)
HKLM-x32\...\Run: [SuiteTray] => C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [337264 2010-02-01] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisUpdate] => C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201512 2009-12-25] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisTecPMMUpdate] => C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [401192 2009-12-25] (Egis Technology Inc.)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [35696 2009-02-28] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [NortonOnlineBackupReminder] => C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe [588648 2009-07-25] (Symantec Corporation)
HKLM-x32\...\Run: [ArcadeDeluxeAgent] => C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe [419112 2009-10-29] (CyberLink Corp.)
HKLM-x32\...\Run: [PlayMovie] => C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe [181480 2010-01-18] (Acer Corp.)
HKLM-x32\...\Run: [SSDMonitor] => C:\Program Files (x86)\Common Files\PC Tools\sMonitor\SSDMonitor.exe [105120 2012-08-21] (PC Tools)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2014-12-17] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Run: [swg] => C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2010-03-22] (Google Inc.)
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
ShellIconOverlayIdentifiers: [egisPSDP] -> {30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} => C:\Program Files (x86)\EgisTec MyWinLocker\x64\psdprotect.dll (Egis Technology Inc.)
ShellIconOverlayIdentifiers-x32: [egisPSDP] -> {30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} => C:\Program Files (x86)\EgisTec MyWinLocker\x86\psdprotect.dll (Egis Technology Inc.)
GroupPolicyUsers\S-1-5-21-213347696-1288795008-3362068849-1003\User: Group Policy restriction detected <======= ATTENTION
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
URLSearchHook: HKLM-x32 - Jenya Games 2 Toolbar - {e4f9f5e3-1ff4-4c0b-b933-5b287a439842} - C:\Program Files (x86)\Jenya_Games_2\prxtbJeny.dll (Conduit Ltd.)
URLSearchHook: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 - Jenya Games 2 Toolbar - {e4f9f5e3-1ff4-4c0b-b933-5b287a439842} - C:\Program Files (x86)\Jenya_Games_2\prxtbJeny.dll (Conduit Ltd.)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE414DE416
SearchScopes: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> {61DA6A37-4EE0-4757-8EB3-C5563ECB7AE6} URL =
SearchScopes: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE414DE416
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO-x32: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\Windows\SysWow64\Msdxm6.ocx (Microsoft Corporation)
Toolbar: HKLM-x32 - Jenya Games 2 Toolbar - {e4f9f5e3-1ff4-4c0b-b933-5b287a439842} - C:\Program Files (x86)\Jenya_Games_2\prxtbJeny.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> No Name - {E4F9F5E3-1FF4-4C0B-B933-5B287A439842} - No File
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} hxxp://game.zylom.com/activex/zylomgamesplayer.cab
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: vnd.ms.radio - {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - C:\Windows\SysWow64\Msdxm6.ocx (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
FireFox:
========
FF ProfilePath: C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_246.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_246.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Extension: WEB.DE MailCheck - C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\Extensions\toolbar@web.de.xpi [2011-12-30]
FF HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
FF Extension: No Name - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]
Chrome:
=======
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\16.0.912.75\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\16.0.912.75\pdf.dll No File
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\16.0.912.75\gcswf32.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll No File
CHR Plugin: (Windows Live® Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.60831.0\npctrl.dll No File
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Profile: C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (YouTube) - C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-01-23]
CHR Extension: (Google-Suche) - C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-01-23]
CHR Extension: (Google Mail) - C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-01-23]
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-12-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-12-17] (Avira Operations GmbH & Co. KG)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [289256 2014-04-09] (McAfee, Inc.)
S3 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-02-01] (Egis Technology Inc.)
R2 ogmservice; C:\Program Files (x86)\Online Games Manager\ogmservice.exe [581568 2014-03-27] (RealNetworks, Inc.)
R2 PCToolsSSDMonitorSvc; C:\Program Files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe [794272 2012-08-21] (PC Tools)
S3 COMSysApp; %SystemRoot%\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-11-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-11-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-06-08] (Avira Operations GmbH & Co. KG)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [132608 2009-06-29] (Huawei Technologies Co., Ltd.)
S3 RSUSBSTOR; C:\Windows\SysWOW64\Drivers\RtsUStor.sys [225280 2009-09-02] (Realtek Semiconductor Corp.)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-01-13 21:59 - 2015-01-13 21:59 - 00002119 _____ () C:\Users\Simone\Desktop\JRT.txt
2015-01-13 21:54 - 2015-01-13 21:54 - 00000000 ____D () C:\Windows\ERUNT
2015-01-13 21:53 - 2015-01-13 21:53 - 01707939 _____ (Thisisu) C:\Users\Simone\Desktop\JRT.exe
2015-01-13 21:44 - 2015-01-13 21:44 - 00009529 _____ () C:\Users\Simone\Desktop\AdwCleaner[S0].txt
2015-01-13 21:38 - 2015-01-13 21:42 - 00000000 ____D () C:\AdwCleaner
2015-01-13 21:36 - 2015-01-13 21:36 - 02191360 _____ () C:\Users\Simone\Desktop\AdwCleaner_4.107.exe
2015-01-13 21:30 - 2015-01-13 21:30 - 00052476 _____ () C:\Users\Simone\Desktop\mbam.txt
2015-01-13 20:47 - 2015-01-13 21:29 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-01-13 20:47 - 2015-01-13 20:47 - 00001106 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-01-13 20:47 - 2015-01-13 20:47 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2015-01-13 20:47 - 2015-01-13 20:47 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware
2015-01-13 20:47 - 2014-11-21 06:14 - 00093400 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-01-13 20:47 - 2014-11-21 06:14 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-01-13 20:47 - 2014-11-21 06:14 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-01-13 20:45 - 2015-01-13 20:45 - 20447072 _____ (Malwarebytes Corporation ) C:\Users\Simone\Desktop\mbam-setup-2.0.4.1028.exe
2015-01-12 23:53 - 2015-01-12 23:53 - 00021519 _____ () C:\Users\Simone\Desktop\combofix.txt
2015-01-12 23:49 - 2015-01-12 23:49 - 00021519 _____ () C:\ComboFix.txt
2015-01-12 23:29 - 2015-01-12 23:49 - 00000000 ____D () C:\Qoobox
2015-01-12 23:29 - 2011-06-26 07:45 - 00256000 _____ () C:\Windows\PEV.exe
2015-01-12 23:29 - 2010-11-07 18:20 - 00208896 _____ () C:\Windows\MBR.exe
2015-01-12 23:29 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-01-12 23:29 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-01-12 23:29 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-01-12 23:29 - 2000-08-31 01:00 - 00098816 _____ () C:\Windows\sed.exe
2015-01-12 23:29 - 2000-08-31 01:00 - 00080412 _____ () C:\Windows\grep.exe
2015-01-12 23:29 - 2000-08-31 01:00 - 00068096 _____ () C:\Windows\zip.exe
2015-01-12 23:23 - 2015-01-13 21:20 - 00000000 ____D () C:\Windows\erdnt
2015-01-12 23:20 - 2015-01-12 23:20 - 05609736 ____R (Swearware) C:\Users\Simone\Desktop\ComboFix.exe
2015-01-12 22:21 - 2015-01-12 22:21 - 00000744 _____ () C:\Users\Simone\Desktop\Revo Uninstaller.lnk
2015-01-12 22:19 - 2015-01-12 22:19 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Simone\Desktop\revosetup95.exe
2015-01-12 19:55 - 2015-01-12 19:58 - 00028320 _____ () C:\Users\Simone\Desktop\Addition.txt
2015-01-12 19:53 - 2015-01-13 22:05 - 00017401 _____ () C:\Users\Simone\Desktop\FRST.txt
2015-01-12 19:53 - 2015-01-13 22:04 - 00000000 ____D () C:\FRST
2015-01-12 19:51 - 2015-01-12 19:51 - 00000474 _____ () C:\Users\Simone\Desktop\defogger_disable.log
2015-01-12 19:51 - 2015-01-12 19:51 - 00000000 _____ () C:\Users\Simone\defogger_reenable
2015-01-12 19:50 - 2015-01-12 19:50 - 02124288 _____ (Farbar) C:\Users\Simone\Desktop\FRST64.exe
2015-01-12 19:48 - 2015-01-12 19:48 - 00050477 _____ () C:\Users\Simone\Desktop\Defogger.exe
2015-01-10 00:15 - 2015-01-10 00:29 - 3192264704 _____ () C:\Users\Simone\Desktop\X15-65741.iso
2015-01-04 19:25 - 2015-01-04 19:25 - 00000000 ____D () C:\Users\Simone\Documents\My Weblog Posts
2015-01-04 19:25 - 2015-01-04 19:25 - 00000000 ____D () C:\Users\Simone\AppData\Roaming\Windows Live Writer
2015-01-04 19:24 - 2015-01-04 19:25 - 00000000 ____D () C:\Users\Simone\AppData\Local\Windows Live Writer
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-01-13 22:01 - 2013-06-28 16:45 - 00000286 _____ () C:\Windows\Tasks\RMAutoUpdate.job
2015-01-13 22:01 - 2013-06-28 16:45 - 00000000 ____D () C:\Program Files (x86)\PC Tools Registry Mechanic
2015-01-13 22:01 - 2011-01-16 21:55 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-01-13 22:01 - 2010-11-09 22:31 - 00000000 ____D () C:\ProgramData\Temp
2015-01-13 22:01 - 2010-11-09 22:21 - 01793576 _____ () C:\Windows\WindowsUpdate.log
2015-01-13 22:01 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-01-13 22:01 - 2009-07-14 05:51 - 00099109 _____ () C:\Windows\setupact.log
2015-01-13 21:51 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-01-13 21:51 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-01-13 21:49 - 2010-11-10 07:11 - 00654400 _____ () C:\Windows\system32\perfh007.dat
2015-01-13 21:49 - 2010-11-10 07:11 - 00130240 _____ () C:\Windows\system32\perfc007.dat
2015-01-13 21:49 - 2009-07-14 06:13 - 01498742 _____ () C:\Windows\system32\PerfStringBackup.INI
2015-01-13 21:46 - 2012-04-10 10:58 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-01-13 21:43 - 2010-11-09 22:15 - 00291338 _____ () C:\Windows\PFRO.log
2015-01-13 21:37 - 2011-01-16 21:55 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-01-13 21:18 - 2013-06-28 16:43 - 00000000 ____D () C:\Program Files (x86)\Jenya_Games_2
2015-01-13 20:47 - 2012-11-03 16:29 - 00000000 ____D () C:\ProgramData\Malwarebytes
2015-01-13 20:46 - 2012-04-10 10:58 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-01-13 20:46 - 2012-04-10 10:58 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-01-13 20:46 - 2011-12-27 10:49 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-01-12 23:45 - 2009-07-14 03:34 - 00000215 _____ () C:\Windows\system.ini
2015-01-12 19:51 - 2011-01-14 18:42 - 00000000 ____D () C:\Users\Simone
2015-01-12 19:41 - 2011-12-10 16:12 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-01-12 19:40 - 2013-06-28 16:29 - 00000000 ____D () C:\Users\Simone\AppData\Roaming\Skype
2015-01-12 19:40 - 2013-06-28 16:29 - 00000000 ____D () C:\ProgramData\Skype
2015-01-08 07:05 - 2014-06-09 15:38 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-01-08 07:04 - 2014-06-09 15:37 - 00000000 ____D () C:\Program Files (x86)\Avira
2015-01-06 13:50 - 2014-11-21 21:04 - 00000000 ____D () C:\Program Files (x86)\Steam
2015-01-04 23:13 - 2013-06-28 16:45 - 00000286 _____ () C:\Windows\Tasks\RMSchedule.job
2015-01-04 19:00 - 2013-07-03 18:00 - 00000414 _____ () C:\Windows\SysWOW64\AppLog.log
2014-12-18 20:45 - 2013-10-06 17:35 - 00001350 _____ () C:\Users\Saphira2\Desktop\Clean Registry for Free!.lnk
2014-12-17 20:55 - 2009-07-14 06:08 - 00032640 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
Some content of TEMP:
====================
C:\Users\Simone\AppData\Local\Temp\avgnt.exe
C:\Users\Simone\AppData\Local\Temp\Quarantine.exe
C:\Users\Simone\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2015-01-04 21:14
==================== End Of Log ============================
addition.txt: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 12-01-2015
Ran by Simone at 2015-01-13 22:06:01
Running from C:\Users\Simone\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
1 (HKLM-x32\...\{1C17CC71-2559-4819-88FF-EF2978986BB1}_is1) (Version: - S-A-D)
Acer Arcade Deluxe (HKLM-x32\...\InstallShield_{2637C347-9DAD-11D6-9EA2-00055D0CA761}) (Version: 3.0.7319 - CyberLink Corp.)
Acer Arcade Deluxe (x32 Version: 3.0.7319 - CyberLink Corp.) Hidden
Acer ePower Management (HKLM-x32\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 4.05.3007 - Acer Incorporated)
Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.05.3007 - Acer Incorporated)
Acer GameZone Console (HKLM-x32\...\{ABEE079E-648E-488B-8301-0C3DB48C1BCE}_is1) (Version: 6.1.0.2 - Oberon Media, Inc.)
Acer GridVista (HKLM-x32\...\GridVista) (Version: 3.01.0730 - Acer Inc.)
Acer Registration (HKLM-x32\...\Acer Registration) (Version: 1.02.3006 - Acer Incorporated)
Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.02.0804 - Acer Incorporated)
Acrobat.com (HKLM-x32\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.0.7220 - Adobe Systems Inc.)
Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.246 - Adobe Systems Incorporated)
Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.257 - Adobe Systems Incorporated)
Adobe Reader 9.1 MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-A91000000001}) (Version: 9.1.0 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.6 (HKLM-x32\...\Adobe Shockwave Player) (Version: 11.6.7.637 - Adobe Systems, Inc.)
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: Version 7.102.2002.209 - Alps Electric)
Amazonia (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11273477}) (Version: - Oberon Media)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.10 - Atheros Communications Inc.)
Audacity 2.0.3 (HKLM-x32\...\Audacity_is1) (Version: 2.0.3 - Audacity Team)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
Belkin Connect Wireless USB Adapter (HKLM-x32\...\InstallShield_{08B73C99-D071-488F-8861-5DDA897C510D}) (Version: 1.0.0.3 - Belkin)
Belkin Connect Wireless USB Adapter (x32 Version: 1.0.0.3 - Belkin) Hidden
Big Fish Games: Game Manager (HKLM-x32\...\BFGC) (Version: 3.0.1.60 - )
Cake Mania (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111199750}) (Version: - Oberon Media)
Chicken Invaders 2 (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110209593}) (Version: - Oberon Media)
Christmasville (HKLM-x32\...\{D178746E-0919-424E-88A7-81A0E46FF03E}) (Version: 1.00.0000 - Purplehills)
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Cooking Dash(R) 3 - Thrills & Spills (HKLM-x32\...\08ab9cbf5344299c7d466bd8e94d7e0a) (Version: - )
Dairy Dash (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115053100}) (Version: - Oberon Media)
Delicious - Emily's True Love Deluxe (HKLM-x32\...\c40ba4951166b25188105b97864d7512) (Version: - )
Der Stein der Weisen (HKLM-x32\...\Der Stein der Weisen) (Version: - )
Die Jaeger des Geisterhauses 2 (HKLM-x32\...\Die Jaeger des Geisterhauses 2) (Version: 1.0 - Rondomedia)
Die Legende von Pocahontas (HKLM-x32\...\{00B52299-F42A-40C3-8232-F987B86E3FD6}_is1) (Version: - cerasus.media GmbH)
Die Sims™ 2 (HKLM-x32\...\{2C82E097-694E-44ea-A947-2750679469CF}) (Version: - Electronic Arts)
Dream Day First Home (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113832110}) (Version: - Oberon Media)
eBay Worldwide (HKLM-x32\...\{E0B19DF7-B1C7-4937-82C4-0E4B1E346965}) (Version: 2.1.0901 - OEM)
eSobi v2 (HKLM-x32\...\InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}) (Version: 2.0.4.000274 - esobi Inc.)
eSobi v2 (x32 Version: 2.0.4.000274 - esobi Inc.) Hidden
Farm Frenzy 2 (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11531173}) (Version: - Oberon Media)
Fiesta Online DE (HKLM-x32\...\Fiesta Online DE) (Version: 1.04.168 - Gamigo games)
Galapago (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111307457}) (Version: - Oberon Media)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 39.0.2171.95 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.5111.1712 - Google Inc.)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Granny In Paradise (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110551697}) (Version: - Oberon Media)
Heroes of Hellas (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113786380}) (Version: - Oberon Media)
Holly - Ein Weihnachtsmärchen (HKLM-x32\...\{8F08E12A-363F-4F69-8BC8-0E0EA502A6ED}) (Version: 1.00.0000 - Purplehills)
Holly im Wunderland (HKLM-x32\...\Holly im Wunderland) (Version: - )
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3003 - Acer Incorporated)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1892 - Intel Corporation)
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version: - Intel Corporation)
Jäger des Geisterhauses (HKLM-x32\...\Jäger des Geisterhauses_is1) (Version: - Rondomedia GmbH)
Jenya Games 2 Toolbar (HKLM-x32\...\Jenya_Games_2 Toolbar) (Version: 6.13.3.505 - Jenya Games 2)
Junk Mail filter update (x32 Version: 14.0.8089.726 - Microsoft Corporation) Hidden
Katy and Bob - Way Back Home (HKLM-x32\...\1e02170593d9ccb9b0fde61815a4d0a4) (Version: - )
Launch Manager (HKLM-x32\...\LManager) (Version: 3.0.03 - Acer Inc.)
Malwarebytes Anti-Malware Version 2.0.4.1028 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.150.1 - McAfee, Inc.)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0100-0407-0000-0000000FF1CE}_OMUI.de-de_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Language Pack 2007 - German/Deutsch (HKLM-x32\...\OMUI.de-de) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office PowerPoint Viewer 2007 (German) (HKLM-x32\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Suite Activation Assistant (HKLM-x32\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Works (HKLM-x32\...\{62F7DA7E-CCCB-439C-A760-00C3926E761F}) (Version: 9.7.0621 - Microsoft Corporation)
Mozilla Firefox 8.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 8.0 (x86 de)) (Version: 8.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Mysteryville 2 (HKLM-x32\...\{7730D510-6DE2-4CD4-8F58-0B04680AEFE6}) (Version: 1.00.0000 - Mysteryville 2)
MyWinLocker (x32 Version: 3.1.206.0 - Egis Technology Inc.) Hidden
MyWinLocker Suite (HKLM-x32\...\InstallShield_{738BF5C3-AF7B-4BB0-B7EF-E505EFC756BE}) (Version: 3.1.206.0 - Egis Technology Inc.)
MyWinLocker Suite (x32 Version: 3.1.206.0 - Egis Technology Inc.) Hidden
Norton Online Backup (HKLM-x32\...\{C57BCDE1-7CB9-467D-B3BA-7E119916CDC1}) (Version: 1.2.0.36 - Symantec)
Norton Security Scan (HKLM-x32\...\NSS) (Version: 3.7.2.5 - Symantec Corporation)
NTI Backup Now 5 (HKLM-x32\...\InstallShield_{12EFA1A4-AC3B-443C-8143-237EDE760403}) (Version: 5.1.2.628 - NewTech Infosystems)
NTI Backup Now Standard (x32 Version: 5.1.2.628 - NewTech Infosystems) Hidden
NTI Media Maker 8 (HKLM-x32\...\InstallShield_{2413930C-8309-47A6-BC61-5EF27A4222BC}) (Version: 8.0.12.6630 - NewTech Infosystems)
NTI Media Maker 8 (x32 Version: 8.0.12.6630 - NewTech Infosystems) Hidden
Online Games Manager v1.30 (HKLM-x32\...\Online Games Manager) (Version: 1.30.14 - Real Networks, Inc.)
PC Tools Registry Mechanic 11.1 (HKLM-x32\...\Registry Mechanic_is1) (Version: 11.1 - PC Tools)
Pineview Drive (HKLM-x32\...\Steam App 288880) (Version: - VIS - Visual Imagination Software)
PirateVille (HKLM-x32\...\PirateVille) (Version: - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5904 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30104 - Realtek Semiconductor Corp.)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Sally's Salon (HKLM-x32\...\bab3573d4d9b902ade5e750cb61a6c3f) (Version: - )
secrets of tahiti (HKLM-x32\...\secrets of tahiti) (Version: - )
Shredder (Version: 2.0.5.0 - Egis Technology Inc.) Hidden
Shredder (x32 Version: 2.0.5.0 - Egis Technology Inc.) Hidden
Spin & Win (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110300453}) (Version: - Oberon Media)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_OMUI.de-de_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_OMUI.de-de_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_OMUI.de-de_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_OMUI.de-de_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.00.3013 - Acer Incorporated)
Windows Live Anmelde-Assistent (HKLM-x32\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation)
Windows Live Sync (HKLM-x32\...\{76618402-179D-4699-A66B-D351C59436BC}) (Version: 14.0.8089.726 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Wizard101(DE) (HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Wizard101(DE)_is1) (Version: - Gameforge 4D GmbH)
Zoo Safari (HKLM-x32\...\Zoo Safari_is1) (Version: - rondomedia Marketing & Vertriebs GmbH)
Zuma Deluxe (HKLM-x32\...\991f99f096d8e5496b7bc09fa0270ff4) (Version: - )
Zuma's Revenge!(TM) (HKLM-x32\...\9e355f5d79e9bfe6c16a3c3e03255ace) (Version: - )
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
==================== Restore Points =========================
18-12-2014 14:30:20 Windows Update
18-12-2014 21:10:24 Windows Update
19-12-2014 21:04:18 Windows Update
04-01-2015 21:20:58 Geplanter Prüfpunkt
05-01-2015 23:15:05 Windows Update
06-01-2015 16:57:30 Windows Update
08-01-2015 07:04:17 Windows Update
10-01-2015 00:47:44 Windows Update
12-01-2015 19:39:28 Removed Skype™ 6.20
12-01-2015 19:40:39 Removed Skype Click to Call
12-01-2015 20:19:03 Windows Update
12-01-2015 22:23:58 Revo Uninstaller's restore point - Advanced-System Protector
12-01-2015 22:37:05 Revo Uninstaller's restore point - Babylon toolbar
12-01-2015 22:44:22 Wiederherstellungsvorgang
12-01-2015 23:02:20 Revo Uninstaller's restore point - BrowserProtect
12-01-2015 23:07:00 Revo Uninstaller's restore point - Claro LTD toolbar
12-01-2015 23:09:36 Revo Uninstaller's restore point - Optimizer Pro v3.0
12-01-2015 23:11:15 Revo Uninstaller's restore point - RegClean Pro
12-01-2015 23:14:37 Revo Uninstaller's restore point - Video Download Converter version 1.0.0.0
12-01-2015 23:15:38 Revo Uninstaller's restore point - VideoDownloadConverter Toolbar
12-01-2015 23:16:47 Revo Uninstaller's restore point - Wajam
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {0764CEC8-B31A-4C89-A1C2-931483368989} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-30] (Google Inc.)
Task: {1AD67FAA-56F8-4EEC-B8F0-0315304D6739} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-30] (Google Inc.)
Task: {2A3F53D7-9E01-4D55-BC18-E2C856A3CF22} - System32\Tasks\RMSchedule => C:\Program Files (x86)\PC Tools Registry Mechanic\RegMech.exe [2012-08-21] (PC Tools)
Task: {970FB604-C1F4-4D49-BF27-D4B2F201F2AD} - System32\Tasks\{63B92A31-A0BD-4816-8FB0-053ACD4D013A} => C:\Program Files (x86)\EA GAMES\Die Sims 2\Base\TSBin\Sims2Launcher.exe [2009-07-13] (Electronic Arts)
Task: {B6DD2BA3-D2B6-4287-942F-3054D929D1B4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-01-13] (Adobe Systems Incorporated)
Task: {BC1E5CDC-0D7E-4FCE-B381-334B08FBFF83} - System32\Tasks\RMAutoUpdate => C:\Program Files (x86)\PC Tools Registry Mechanic\SULauncher.exe [2012-08-21] (PC Tools)
Task: {D3E26ADA-897A-42F9-9B4A-5ABEA474196F} - System32\Tasks\Norton Security Scan for Simone => C:\Program Files (x86)\Norton Security Scan\Engine\3.7.2.5\Nss.exe [2012-04-03] (Symantec Corporation)
Task: {D533EDD0-1D40-403B-9C18-E27AA99FB116} - System32\Tasks\{07D0D82D-B9C6-4811-8D27-7E772CB52F6B} => C:\Program Files (x86)\EA GAMES\Die Sims 2\Base\TSBin\Sims2Launcher.exe [2009-07-13] (Electronic Arts)
Task: {DFD3C836-F3D9-4CDD-8A3B-42EF218994D4} - System32\Tasks\{6D13A28A-6AC1-44BC-90D3-C3BC6B3B55EA} => Firefox.exe hxxp://ui.skype.com/ui/0/4.1.0.179.367/de/abandoninstall?source=lightinstaller&page=tsMain&installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;notincluded
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\Norton Security Scan for Simone.job => C:\PROGRA~2\NORTON~2\Engine\372~1.5\Nss.exe
Task: C:\Windows\Tasks\RMAutoUpdate.job => C:\Program Files (x86)\PC Tools Registry Mechanic\SULauncher.exe
Task: C:\Windows\Tasks\RMSchedule.job => C:\Program Files (x86)\PC Tools Registry Mechanic\RegMech.exe
==================== Loaded Modules (whitelisted) =============
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
AlternateDataStreams: C:\ProgramData\Temp:0B9176C0
AlternateDataStreams: C:\ProgramData\Temp:373E1720
AlternateDataStreams: C:\ProgramData\Temp:4D066AD2
AlternateDataStreams: C:\ProgramData\Temp:5D7E5A8F
AlternateDataStreams: C:\ProgramData\Temp:798A3728
AlternateDataStreams: C:\ProgramData\Temp:93DE1838
AlternateDataStreams: C:\ProgramData\Temp:93EB7685
AlternateDataStreams: C:\ProgramData\Temp:AB689DEA
AlternateDataStreams: C:\ProgramData\Temp:ABE89FFE
AlternateDataStreams: C:\ProgramData\Temp:D1B5B4F1
AlternateDataStreams: C:\ProgramData\Temp:E1F04E8D
AlternateDataStreams: C:\ProgramData\Temp:E36F5B57
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== EXE Association (whitelisted) =============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== MSCONFIG/TASK MANAGER disabled items =========
(Currently there is no automatic fix for this section.)
========================= Accounts: ==========================
Administrator (S-1-5-21-213347696-1288795008-3362068849-500 - Administrator - Disabled)
Gast (S-1-5-21-213347696-1288795008-3362068849-501 - Limited - Disabled)
Saphira2 (S-1-5-21-213347696-1288795008-3362068849-1003 - Limited - Enabled) => C:\Users\Saphira2
Simone (S-1-5-21-213347696-1288795008-3362068849-1000 - Administrator - Enabled) => C:\Users\Simone
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
System errors:
=============
Microsoft Office Sessions:
=========================
CodeIntegrity Errors:
===================================
Date: 2015-01-12 23:44:14.151
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-01-12 23:44:13.948
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Memory info ===========================
Processor: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
Percentage of memory in use: 39%
Total physical RAM: 3001.98 MB
Available physical RAM: 1815.4 MB
Total Pagefile: 6002.09 MB
Available Pagefile: 4633.59 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB
==================== Drives ================================
Drive c: (Acer) (Fixed) (Total:284.32 GB) (Free:204.37 GB) NTFS
Drive d: (Sims2) (CDROM) (Total:2.77 GB) (Free:0 GB) UDF
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 23618F6A)
Partition 1: (Not Active) - (Size=13.7 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=284.3 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Mein Dank an Dich ist größer als die Protokolle lang sind ochnee |
|
dann auf 
und dann auf 
. 
WARNUNG an die MITLESER: 
Linear-Darstellung
