Trojaner-Board - PUM.UserWload gefunden, kann aber nicht gelöscht werden

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - PUM.UserWload gefunden, kann aber nicht gelöscht werden (https://www.trojaner-board.de/136089-pum-userwload-gefunden-geloescht.html)

PUM.UserWload gefunden, kann aber nicht gelöscht werden

Hallo liebe Forengemeinde,

der PC meines Sohnes hat neuerdings den Maleware-virus "PUM.UserwLoad" auf dem PC. Sprich beim Hochfahren des PC's wird der Desktop sofort von der Maleware-Datei geblockt. Dank des abgesicherten Modus habe ich ein 2. Benutzerkonto erstellt. Zum Glück blockt dieser Virus das 2. Benutzerkonto nicht. Vor 2 Tagen war mein Sohn auf der Seite www.Kinox.to und hat sich wohl dort diesen Trojaner eingefangen. Auch durch die Anwendung durch Malewarebytes konnte zwar dieser Virus gefunden werden, aber leider nicht gelöscht werden. Anbei findet man die gewünschten Text-Dateien.

Bitte helft mir, Ich bin schon am verzweifeln. PS: Gib PC-Viren keine Chance!

Hier die OTL-Datei. Die anderen Dateien findet ihr im Anhang.

Code:

OTL logfile created on: 05.06.2013 19:16:10 - Run 3

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Brenner\Desktop

64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.10.9200.16576)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

7,98 Gb Total Physical Memory | 6,55 Gb Available Physical Memory | 82,03% Memory free

15,96 Gb Paging File | 14,55 Gb Available in Paging File | 91,14% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 1813,09 Gb Total Space | 1408,06 Gb Free Space | 77,66% Space Free | Partition Type: NTFS

Drive D: | 48,83 Gb Total Space | 29,29 Gb Free Space | 59,99% Space Free | Partition Type: NTFS

Drive F: | 14,91 Gb Total Space | 14,90 Gb Free Space | 99,93% Space Free | Partition Type: FAT32

 

Computer Name: BRENNER-PC | User Name: Brenner | Logged in as Administrator.

Boot Mode: SafeMode with Networking | Scan Mode: Current user | Quick Scan | Include 64bit Scans

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2013.06.04 18:26:26 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Brenner\Desktop\OTL.exe

 

 
 ========== Modules (No Company Name) ==========

 

 
 ========== Services (SafeList) ==========

 

SRV:64bit: - [2010.09.23 03:10:10 | 000,057,184 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc)

SRV:64bit: - [2009.09.14 07:00:00 | 000,166,400 | ---- | M] (SEIKO EPSON CORPORATION) [Auto | Stopped] -- C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE -- (EPSON_EB_RPCV4_04)

SRV:64bit: - [2009.09.14 07:00:00 | 000,128,512 | ---- | M] (SEIKO EPSON CORPORATION) [Auto | Stopped] -- C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE -- (EPSON_PM_RPCV4_04)

SRV:64bit: - [2009.07.14 03:39:46 | 000,027,136 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\SysNative\svchost.exe -- (Dnscache)

SRV - [2013.05.21 10:14:43 | 001,015,984 | ---- | M] (AVG Secure Search) [Auto | Stopped] -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe -- (vToolbarUpdater15.2.0)

SRV - [2013.05.15 19:23:11 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2013.05.04 01:35:30 | 000,543,656 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe -- (Steam Client Service)

SRV - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) [Auto | Stopped] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)

SRV - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) [Auto | Stopped] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)

SRV - [2013.03.22 06:07:18 | 000,093,072 | ---- | M] (TomTom) [Auto | Stopped] -- C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe -- (TomTomHOMEService)

SRV - [2013.02.28 18:45:16 | 000,161,384 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate)

SRV - [2013.02.26 00:32:22 | 001,260,320 | ---- | M] (NVIDIA Corporation) [Auto | Stopped] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)

SRV - [2013.01.18 08:14:20 | 000,383,264 | ---- | M] (NVIDIA Corporation) [Auto | Stopped] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)

SRV - [2013.01.06 02:50:54 | 000,076,888 | ---- | M] () [Auto | Stopped] -- C:\Windows\SysWOW64\PnkBstrA.exe -- (PnkBstrA)

SRV - [2012.12.18 07:28:08 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) [Auto | Stopped] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)

SRV - [2012.11.29 21:31:04 | 000,038,608 | ---- | M] () [Auto | Stopped] -- C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe -- (RealNetworks Downloader Resolver Service)

SRV - [2012.06.11 20:27:06 | 000,040,960 | ---- | M] () [Auto | Stopped] -- C:\Users\Brenner\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe -- (SearchAnonymizer)

SRV - [2012.06.01 17:37:22 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2011.12.14 14:57:44 | 000,114,000 | ---- | M] (Joosoft.com GmbH) [Auto | Stopped] -- C:\Windows\SysWOW64\UpdSvc.dll -- (Update-Service)

SRV - [2011.10.07 12:23:08 | 000,070,144 | ---- | M] () [Auto | Stopped] -- C:\Program Files (x86)\watchmi\TvdService.exe -- (watchmi)

SRV - [2011.08.17 12:04:36 | 000,247,872 | ---- | M] () [Auto | Stopped] -- C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service)

SRV - [2011.05.20 19:10:26 | 000,013,592 | ---- | M] (Intel Corporation) [Auto | Stopped] -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe -- (IAStorDataMgrSvc)

SRV - [2011.03.11 14:08:32 | 002,656,280 | ---- | M] (Intel Corporation) [Auto | Stopped] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS)

SRV - [2011.03.11 14:08:31 | 000,326,168 | ---- | M] (Intel Corporation) [Auto | Stopped] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS)

SRV - [2010.03.18 22:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)

SRV - [2009.06.10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)

SRV - [2008.10.24 17:35:44 | 000,128,296 | ---- | M] () [Auto | Stopped] -- C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe -- (AAV UpdateService)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV:64bit: - [2013.05.21 10:14:43 | 000,045,856 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avgtpx64.sys -- (avgtp)

DRV:64bit: - [2013.04.04 14:50:32 | 000,025,928 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\mbam.sys -- (MBAMProtector)

DRV:64bit: - [2012.11.11 00:19:10 | 000,211,456 | ---- | M] () [Kernel | Auto | Stopped] -- C:\Windows\SysNative\drivers\atksgt.sys -- (atksgt)

DRV:64bit: - [2012.11.11 00:19:10 | 000,035,328 | ---- | M] () [Kernel | Auto | Stopped] -- C:\Windows\SysNative\drivers\lirsgt.sys -- (lirsgt)

DRV:64bit: - [2012.03.01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)

DRV:64bit: - [2011.08.02 18:38:56 | 000,051,712 | ---- | M] (Apple, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\usbaapl64.sys -- (USBAAPL64)

DRV:64bit: - [2011.08.02 01:47:30 | 000,391,144 | ---- | M] (ASMedia Technology Inc) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\asmtxhci.sys -- (asmtxhci)

DRV:64bit: - [2011.08.02 01:47:30 | 000,129,000 | ---- | M] (ASMedia Technology Inc) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\asmthub3.sys -- (asmthub3)

DRV:64bit: - [2011.07.08 01:21:28 | 000,174,184 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA)

DRV:64bit: - [2011.06.10 14:34:52 | 000,539,240 | ---- | M] (Realtek                                            ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Rt64win7.sys -- (RTL8167)

DRV:64bit: - [2011.05.20 18:53:44 | 000,557,848 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor)

DRV:64bit: - [2011.03.11 14:08:31 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64)

DRV:64bit: - [2011.03.11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)

DRV:64bit: - [2011.03.11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)

DRV:64bit: - [2010.11.25 15:59:16 | 000,694,888 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\RTL8192su.sys -- (RTL8192su)

DRV:64bit: - [2010.11.21 05:24:33 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)

DRV:64bit: - [2010.11.21 05:23:47 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)

DRV:64bit: - [2010.11.21 05:23:47 | 000,031,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbGD.sys -- (TsUsbGD)

DRV:64bit: - [2010.09.23 22:03:06 | 000,129,008 | ---- | M] (CyberLink) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\wsvd.sys -- (wsvd)

DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)

DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)

DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)

DRV:64bit: - [2009.06.10 22:37:05 | 006,108,416 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\igdkmd64.sys -- (igfx)

DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)

DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)

DRV:64bit: - [2009.06.10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)

DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)

DRV:64bit: - [2009.05.18 14:17:08 | 000,034,152 | ---- | M] (GEAR Software Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys -- (GEARAspiWDM)

DRV - [2012.11.17 16:17:57 | 000,018,048 | ---- | M] () [Kernel | Auto | Stopped] -- C:\Windows\SysWOW64\drivers\lirsgt.sys -- (lirsgt)

DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE:64bit: - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

IE - HKLM\..\URLSearchHook:  - No CLSID value found

IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll (ICQ)

IE - HKLM\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)

IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=MDNF&bmod=MDNF

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.de/

IE - HKCU\..\URLSearchHook:  - No CLSID value found

IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll (ICQ)

IE - HKCU\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)

IE - HKCU\..\SearchScopes,DefaultScope = {95B7759C-8C7F-4BF1-B163-73684A933233}

IE - HKCU\..\SearchScopes\{12052DE1-380A-4927-8EC3-5A836FADA64D}: "URL" = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&mode=bounce&k=0

IE - HKCU\..\SearchScopes\{1945E33F-928D-4A4C-AE59-44D69B5FE38C}: "URL" = hxxp://go.web.de.anonymize-me.de/?anonymto=687474703A2F2F676F2E7765622E64652F74622F69655F736561726368706C7567696E2F3F73753D7B7365617263685465726D737D&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0

IE - HKCU\..\SearchScopes\{402439C5-7C69-4E9F-A0B8-62C9A719D281}: "URL" = hxxp://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&mode=bounce&k=0

IE - HKCU\..\SearchScopes\{43D619DB-DE8C-4C59-A7F1-4A5B9432BB24}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7MDNF_deDE461DE461

IE - HKCU\..\SearchScopes\{618ED6DE-E532-4D70-ABB7-4455DF2D1A79}: "URL" = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&mode=bounce&k=0

IE - HKCU\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = hxxp://search.icq.com.anonymize-me.de/?anonymto=687474703A2F2F7365617263682E6963712E636F6D2F7365617263682F726573756C74732E7068703F713D7B7365617263685465726D737D2663685F69643D6F7364&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0

IE - HKCU\..\SearchScopes\{6792529F-A7E9-4A79-9C50-7A19F703FFA4}: "URL" = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&mode=bounce&k=0

IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E676F6F676C652E636F6D2F7365617263683F713D7B7365617263685465726D737D26726C733D636F6D2E6D6963726F736F66743A7B6C616E67756167657D3A7B72656665727265723A736F757263653F7D2669653D7B696E707574456E636F64696E677D266F653D7B6F7574707574456E636F64696E677D26736F7572636569643D696537&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0

IE - HKCU\..\SearchScopes\{6D574D2F-F04C-457B-94EF-065550630A0A}: "URL" = hxxp://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&mode=bounce&k=0

IE - HKCU\..\SearchScopes\{8D3B5094-6243-4DC1-9B94-CE5756188023}: "URL" = hxxp://go.gmx.net.anonymize-me.de/?anonymto=687474703A2F2F676F2E676D782E6E65742F74622F69655F736561726368706C7567696E2F3F73753D7B7365617263685465726D737D&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0

IE - HKCU\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = hxxp://isearch.avg.com/search?cid={B12DD601-1190-4074-AE99-F9767F654CD8}&mid=ffe0de3f3aec47d0bc0f5dc0e399678b-00a6916313c6b0fb3138ecc881bc0c6d94d6d888&lang=de&ds=od011&pr=sa&d=2012-09-22 18:51:02&v=14.2.0.1&pid=avg&sg=&sap=dsp&q={searchTerms}

IE - HKCU\..\SearchScopes\{AC3A506B-BA47-46C9-A9D8-ED03DCBA711C}: "URL" = hxxp://go.1und1.de.anonymize-me.de/?anonymto=687474703A2F2F676F2E31756E64312E64652F74622F69655F736561726368706C7567696E2F3F73753D7B7365617263685465726D737D&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0

IE - HKCU\..\SearchScopes\{C5E3B6C2-8136-4F09-A44A-DA0763B8A3F3}: "URL" = hxxp://search.gmx.com.anonymize-me.de/?anonymto=687474703A2F2F7365617263682E676D782E636F6D2F7765623F713D7B7365617263685465726D737D266F726967696E3D74625F73706C7567696E5F6965&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0

IE - HKCU\..\SearchScopes\{C6FBBB22-34F2-4919-856C-D11AA6C41ED5}: "URL" = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&mode=bounce&k=0

IE - HKCU\..\SearchScopes\{D2A1E490-F0FE-417A-BD68-2E9F6725B674}: "URL" = hxxp://search.conduit.com.anonymize-me.de/?anonymto=687474703A2F2F7365617263682E636F6E647569742E636F6D2F526573756C74734578742E617370783F713D7B7365617263685465726D737D26536561726368536F757263653D3426637469643D435432323639303530&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = :0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultenginename: "AVG Secure Search"

FF - prefs.js..browser.search.selectedEngine: "AVG Secure Search"

FF - prefs.js..browser.search.update: false

FF - prefs.js..extensions.enabledAddons: toolbar@web.de:2.3.1

FF - prefs.js..extensions.enabledAddons: {33044118-6597-4D2F-ABEA-7974BB185379}:1.0

 

 

FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_202.dll File not found

FF:64bit: - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)

FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_202.dll ()

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\15.2.0\\npsitesafety.dll ()

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF - HKLM\Software\MozillaPlugins\@esn.me/esnsonar,version=0.70.4: C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)

FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.116.0: C:\Program Files (x86)\Battlelog Web Plugins\1.116.0\npesnlaunch.dll File not found

FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.140.0: C:\Program Files (x86)\Battlelog Web Plugins\1.140.0\npesnlaunch.dll File not found

FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=2.1.3: C:\Program Files (x86)\Battlelog Web Plugins\2.1.3\npesnlaunch.dll (ESN Social Software AB)

FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~2\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=16.0.0.282: c:\program files (x86)\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprndlchromebrowserrecordext;version=1.3.0: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprndlhtml5videoshim;version=1.3.0: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprndlpepperflashvideoshim;version=1.3.0: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=15.0.6.14: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=15.0.6.14: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpplugin;version=16.0.0.282: c:\program files (x86)\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)

FF - HKLM\Software\MozillaPlugins\@realnetworks.com/npdlplugin;version=1: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll (RealDownloader)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

FF - HKCU\Software\MozillaPlugins\ubisoft.com/uplaypc: C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\virtualKeyboard@kaspersky.ru: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\virtualKeyboard@kaspersky.ru

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\KavAntiBanner@Kaspersky.ru: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\KavAntiBanner@kaspersky.ru

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\linkfilter@kaspersky.ru: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\linkfilter@kaspersky.ru

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012.01.05 22:10:51 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\avg@toolbar: C:\ProgramData\AVG Secure Search\FireFoxExt\15.2.0.5 [2013.05.21 10:16:05 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}: C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\ [2012.12.07 22:48:11 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{34712C68-7391-4c47-94F3-8F88D49AD632}: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\ [2013.01.02 16:28:25 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext [2013.01.02 16:28:25 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.06.10 22:59:39 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2013.03.15 12:47:40 | 000,000,000 | ---D | M]

FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\Users\Brenner\AppData\Roaming\10030 [2012.04.10 18:08:39 | 000,000,000 | ---D | M]

FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{33044118-6597-4D2F-ABEA-7974BB185379}: C:\Users\Brenner\AppData\Roaming\13001.056 [2012.11.09 16:57:39 | 000,000,000 | ---D | M]

 

[2012.07.22 01:57:26 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Brenner\AppData\Roaming\mozilla\Extensions

[2012.07.22 01:57:26 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Brenner\AppData\Roaming\mozilla\Extensions\home2@tomtom.com

[2012.10.25 09:49:44 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Brenner\AppData\Roaming\mozilla\Firefox\Profiles\8fmfiew8.default\extensions

[2012.10.17 19:05:29 | 000,558,413 | ---- | M] () (No name found) -- C:\Users\Brenner\AppData\Roaming\mozilla\firefox\profiles\8fmfiew8.default\extensions\toolbar@web.de.xpi

[2012.06.11 20:27:08 | 000,001,871 | ---- | M] () -- C:\Users\Brenner\AppData\Roaming\mozilla\firefox\profiles\8fmfiew8.default\searchplugins\{386CB1F4-8D44-40CE-B9DD-014862578F69}.xml

[2012.06.11 20:27:08 | 000,002,078 | ---- | M] () -- C:\Users\Brenner\AppData\Roaming\mozilla\firefox\profiles\8fmfiew8.default\searchplugins\{6C990E7B-06B3-40A1-BFC6-8E7C8CC5D4E0}.xml

[2012.06.11 20:27:08 | 000,002,189 | ---- | M] () -- C:\Users\Brenner\AppData\Roaming\mozilla\firefox\profiles\8fmfiew8.default\searchplugins\{90C5ABCD-50CF-4C65-86AF-E1CCA0CEE454}.xml

[2012.06.10 22:59:37 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions

[2012.06.10 22:59:37 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\distribution\extensions

[2012.06.10 22:59:37 | 000,000,000 | ---D | M] (WEB.DE MailCheck) -- C:\Program Files (x86)\mozilla firefox\distribution\extensions\toolbar@web.de

[2012.11.09 16:57:39 | 000,000,000 | ---D | M] (Java Link Helper) -- C:\USERS\BRENNER\APPDATA\ROAMING\13001.056

[2012.06.01 17:38:43 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll

[2013.01.02 16:28:12 | 000,124,056 | ---- | M] (RealPlayer) -- C:\Program Files (x86)\mozilla firefox\plugins\nprpplugin.dll

[2012.06.11 20:27:08 | 000,001,685 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml

[2013.05.21 10:16:12 | 000,003,716 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml

[2012.06.11 20:27:08 | 000,001,936 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml

[2012.06.11 20:27:08 | 000,001,272 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml

[2012.06.11 20:27:08 | 000,007,052 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.06.11 20:27:08 | 000,001,279 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.06.11 20:27:08 | 000,001,171 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml

 
 ========== Chrome  ==========

 

CHR - Extension: No name found = C:\Users\Brenner\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\

CHR - Extension: No name found = C:\Users\Brenner\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\

CHR - Extension: No name found = C:\Users\Brenner\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk\1.5_0\

CHR - Extension: No name found = C:\Users\Brenner\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmpllndkedbnmonoomepeeglghdelffo\1.4.9_0\

CHR - Extension: No name found = C:\Users\Brenner\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.145_0\

CHR - Extension: No name found = C:\Users\Brenner\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\

 

O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts

O2:64bit: - BHO: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)

O2:64bit: - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

O2:64bit: - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)

O2:64bit: - BHO: (WEB.DE Toolbar BHO) - {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} - C:\Program Files\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)

O2 - BHO: (RealNetworks Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader)

O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)

O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)

O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\15.2.0.5\AVG Secure Search_toolbar.dll (AVG Secure Search)

O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~3\Office14\URLREDIR.DLL (Microsoft Corporation)

O2 - BHO: (WEB.DE Toolbar BHO) - {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} - C:\Program Files (x86)\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)

O2 - BHO: (ICQ Sparberater) - {EC136321-1AE5-4A7F-B01C-5380D666175B} - C:\Program Files (x86)\icq\Internet Explorer\icq.dll (solute gmbh)

O3:64bit: - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

O3:64bit: - HKLM\..\Toolbar: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)

O3:64bit: - HKLM\..\Toolbar: (WEB.DE Toolbar) - {C424171E-592A-415a-9EB1-DFD6D95D3530} - C:\Program Files\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)

O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll (ICQ)

O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\15.2.0.5\AVG Secure Search_toolbar.dll (AVG Secure Search)

O3 - HKLM\..\Toolbar: (WEB.DE Toolbar) - {C424171E-592A-415a-9EB1-DFD6D95D3530} - C:\Program Files (x86)\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)

O3:64bit: - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)

O3:64bit: - HKCU\..\Toolbar\WebBrowser: (WEB.DE Toolbar) - {C424171E-592A-415A-9EB1-DFD6D95D3530} - C:\Program Files\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)

O3 - HKCU\..\Toolbar\WebBrowser: (WEB.DE Toolbar) - {C424171E-592A-415A-9EB1-DFD6D95D3530} - C:\Program Files (x86)\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)

O4:64bit: - HKLM..\Run: [MedionReminder] C:\Program Files (x86)\CyberLink\PowerRecover\Reminder.exe (CyberLink)

O4:64bit: - HKLM..\Run: [Ocs_SM] C:\Users\Brenner\AppData\Roaming\OCS\SM\SearchAnonymizer.exe (OCS)

O4:64bit: - HKLM..\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)

O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)

O4 - HKLM..\Run: [CLMLServer] C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (CyberLink)

O4 - HKLM..\Run: [DivXUpdate] C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe ()

O4 - HKLM..\Run: [EEventManager] C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe (SEIKO EPSON CORPORATION)

O4 - HKLM..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation)

O4 - HKLM..\Run: [MAAgent] C:\Program Files (x86)\MarkAny\ContentSafer\MAAgent.exe ((주)마크애니)

O4 - HKLM..\Run: [PMSpeed] C:\Program Files (x86)\NewSoft\Presto! PageManager 9 for EP\PMSpeed.EXE (NewSoft Technology Corporation)

O4 - HKLM..\Run: [SMSTray] C:\Program Files (x86)\Samsung\Samsung Media Studio 5\SMSTray.exe (SAMSUNG ELECTRONICS)

O4 - HKLM..\Run: [TkBellExe] c:\program files (x86)\real\realplayer\Update\realsched.exe (RealNetworks, Inc.)

O4 - HKLM..\Run: [vProt] C:\Program Files (x86)\AVG Secure Search\vprot.exe (AVG Secure Search)

O4 - HKCU..\Run: [EPSON BX525WD Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGAU.EXE /FU "C:\Windows\TEMP\E_S3BCB.tmp" /EF "HKCU" File not found

O4 - HKCU..\Run: [ISUSPM Startup] C:\PROGRA~2\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup File not found

O4 - HKCU..\Run: [noc] C:\Users\Brenner\AppData\Roaming\noc\dan.bat ()

O4 - HKCU..\Run: [qcgce2mrvjq91kk1e7pnbb19m52fx] C:\Users\Brenner\8nshwa7n6q52m.exe (Adobe Systems Incorporated)

O4 - HKCU..\Run: [Rauhaqy] C:\Users\Brenner\AppData\Roaming\Deri\exbo.exe File not found

O4 - HKCU..\Run: [Scan Buttons] C:\Program Files (x86)\NewSoft\Presto! PageManager 9 for EP\Pmsb.exe (NewSoft Technology Corporation)

O4 - HKCU..\Run: [Spotify Web Helper] C:\Users\Brenner\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (Spotify Ltd)

O4 - HKCU..\Run: [TomTomHOME.exe] C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)

O4:64bit: - HKLM..\RunOnce: [MedionReminder] C:\Program Files (x86)\CyberLink\PowerRecover\Reminder.exe (CyberLink)

O4 - Startup: C:\Users\Brenner\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\Brenner\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

F3:64bit: - HKCU WinNT: Load - (C:\Users\Brenner\LOCALS~1\Temp\mshoekurm.pif) -  File not found

F3 - HKCU WinNT: Load - (C:\Users\Brenner\LOCALS~1\Temp\mshoekurm.pif) -  File not found

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 [2012.11.15 23:42:58 | 000,000,000 | ---D | M]

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 [2012.11.15 23:42:58 | 000,000,000 | ---D | M]

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableInstallerDetection = 1 [2012.11.15 23:42:58 | 000,000,000 | ---D | M]

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 1 [2012.11.15 23:42:58 | 000,000,000 | ---D | M]

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableSecureUIAPaths = 1 [2012.11.15 23:42:58 | 000,000,000 | ---D | M]

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableVirtualization = 1 [2012.11.15 23:42:58 | 000,000,000 | ---D | M]

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 1 [2012.11.15 23:42:58 | 000,000,000 | ---D | M]

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: shutdownwithoutlogon = 1 [2012.11.15 23:42:58 | 000,000,000 | ---D | M]

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: undockwithoutlogon = 1 [2012.11.15 23:42:58 | 000,000,000 | ---D | M]

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\UIPI\Clipboard\ExceptionFormats: CF_TEXT = 1 [2012.11.15 23:42:58 | 000,000,000 | ---D | M]

O8:64bit: - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~2\MICROS~3\Office14\ONBttnIE.dll/105 File not found

O8:64bit: - Extra context menu item: Free YouTube Download - C:\Users\Brenner\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm ()

O8:64bit: - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Brenner\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()

O8:64bit: - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~2\MICROS~3\Office14\EXCEL.EXE/3000 File not found

O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~2\MICROS~3\Office14\ONBttnIE.dll/105 File not found

O8 - Extra context menu item: Free YouTube Download - C:\Users\Brenner\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm ()

O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Brenner\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()

O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~2\MICROS~3\Office14\EXCEL.EXE/3000 File not found

O9:64bit: - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found

O9:64bit: - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found

O9 - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found

O9 - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found

O9 - Extra Button: ICQ7.7 - {77F665FD-3F60-4B0A-AE14-EC124B7A7FCE} - C:\Program Files (x86)\ICQ7.7\ICQ.exe (ICQ, LLC.)

O9 - Extra 'Tools' menuitem : ICQ7.7 - {77F665FD-3F60-4B0A-AE14-EC124B7A7FCE} - C:\Program Files (x86)\ICQ7.7\ICQ.exe (ICQ, LLC.)

O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000009 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000009 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000010 [] - C:\Windows\system32\nspy8873.dll File not found

O1364bit: - gopher Prefix: missing

O13 - gopher Prefix: missing

O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16:64bit: - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)

O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 82.212.62.62 78.42.43.62

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F705B830-3D09-48E9-8657-CD0CA5A0FE70}: DhcpNameServer = 82.212.62.62 78.42.43.62

O18:64bit: - Protocol\Handler\livecall - No CLSID value found

O18:64bit: - Protocol\Handler\ms-help - No CLSID value found

O18:64bit: - Protocol\Handler\msnim - No CLSID value found

O18:64bit: - Protocol\Handler\mso-offdap - No CLSID value found

O18:64bit: - Protocol\Handler\skype4com - No CLSID value found

O18:64bit: - Protocol\Handler\viprotocol - No CLSID value found

O18:64bit: - Protocol\Handler\webde {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - C:\Program Files\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)

O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found

O18:64bit: - Protocol\Handler\wlpg - No CLSID value found

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~2\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

O18 - Protocol\Handler\viprotocol {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\15.2.0\ViProtocol.dll (AVG Secure Search)

O18 - Protocol\Handler\webde {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - C:\Program Files (x86)\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)

O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation)

O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O28 - HKLM ShellExecuteHooks: {88485281-8b4b-4f8d-9ede-82e29a064277} - C:\PROGRA~2\MarkAny\CONTEN~1\MACSMA~1.DLL (MarkAny Cooperation.)

O32 - HKLM CDRom: AutoRun - 1

O33 - MountPoints2\E\Shell - "" = AutoRun

O33 - MountPoints2\E\Shell\AutoRun\command - "" = E:\S3\Autorun.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35:64bit: - HKLM\..comfile [open] -- "%1" %*

O35:64bit: - HKLM\..exefile [open] -- "%1" %*

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*

O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2013.06.04 21:26:31 | 000,000,000 | ---D | C] -- C:\Users\Brenner\Desktop\Kaspersky Rescue2Usb

[2013.06.04 20:56:46 | 000,000,000 | ---D | C] -- C:\Windows\Minidump

[2013.06.04 19:10:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy

[2013.06.04 19:08:30 | 036,271,144 | ---- | C] (Safer-Networking Ltd.                                       ) -- C:\Users\Brenner\Desktop\spybot-2.1.exe

[2013.06.04 18:26:23 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\Brenner\Desktop\OTL.exe

[2013.06.03 20:55:51 | 000,043,008 | ---- | C] (Adobe Systems Incorporated) -- C:\Users\Brenner\t5y6pcyo7glor.exe

[2013.06.03 20:55:09 | 000,043,008 | ---- | C] (Adobe Systems Incorporated) -- C:\Users\Brenner\8nshwa7n6q52m.exe

[2013.06.03 20:55:08 | 000,000,000 | ---D | C] -- C:\Users\Brenner\AppData\Roaming\noc

[2013.05.10 10:15:16 | 000,000,000 | ---D | C] -- C:\Users\Brenner\AppData\Local\{9BFEAF33-1809-473C-8D3A-F30F9952C83B}

[2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

[2 C:\Users\Brenner\AppData\Roaming\*.tmp files -> C:\Users\Brenner\AppData\Roaming\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2013.06.05 19:13:22 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2013.06.05 19:13:18 | 2133,032,959 | -HS- | M] () -- C:\hiberfil.sys

[2013.06.05 18:23:55 | 000,016,752 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

[2013.06.05 18:23:55 | 000,016,752 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

[2013.06.05 18:20:47 | 001,498,742 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI

[2013.06.05 18:20:47 | 000,654,150 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat

[2013.06.05 18:20:47 | 000,616,032 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat

[2013.06.05 18:20:47 | 000,130,022 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat

[2013.06.05 18:20:47 | 000,106,412 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat

[2013.06.04 22:18:51 | 000,001,117 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

[2013.06.04 21:53:58 | 000,002,517 | ---- | M] () -- C:\Users\Public\Desktop\Skype.lnk

[2013.06.04 20:56:38 | 664,688,507 | ---- | M] () -- C:\Windows\MEMORY.DMP

[2013.06.04 20:44:36 | 000,000,000 | ---- | M] () -- C:\Users\Brenner\defogger_reenable

[2013.06.04 20:31:21 | 000,000,085 | ---- | M] () -- C:\Windows\wininit.ini

[2013.06.04 19:09:39 | 036,271,144 | ---- | M] (Safer-Networking Ltd.                                       ) -- C:\Users\Brenner\Desktop\spybot-2.1.exe

[2013.06.04 18:26:26 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Brenner\Desktop\OTL.exe

[2013.06.03 23:32:25 | 000,001,106 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

[2013.06.03 23:32:21 | 000,000,350 | ---- | M] () -- C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job

[2013.06.03 21:02:00 | 000,001,110 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

[2013.06.03 20:23:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job

[2013.06.02 14:37:27 | 000,142,409 | ---- | M] () -- C:\Users\Brenner\Desktop\eff959e80a2ef9c1d1bad22bfcfad3ec.jpg

[2013.06.01 10:24:17 | 000,001,057 | ---- | M] () -- C:\Users\Brenner\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

[2013.05.31 12:10:04 | 000,040,502 | -HS- | M] () -- C:\Users\Brenner\Desktop\Folder.jpg

[2013.05.31 12:10:04 | 000,008,225 | -HS- | M] () -- C:\Users\Brenner\Desktop\AlbumArtSmall.jpg

[2013.05.31 12:05:25 | 004,913,194 | ---- | M] () -- C:\Users\Brenner\Desktop\Darius & Finlay Feat. Emanuel - Enjoy Your Life (Offical Video) HD.mp3

[2013.05.31 12:04:43 | 005,809,791 | ---- | M] () -- C:\Users\Brenner\Desktop\Major Lazer _Watch Out For This (Bumaye)_ feat Busy Signal, The Flexican & FS Green [OFFICIAL].mp3

[2013.05.31 12:03:20 | 005,593,900 | ---- | M] () -- C:\Users\Brenner\Desktop\Sean Kingston - Beat It ft. Chris Brown & Wiz Khalifa ((Video Oficial)).mp3

[2013.05.29 19:33:35 | 006,101,630 | ---- | M] () -- C:\Users\Brenner\Desktop\N.O.R.E. (Feat. Busta Rhymes & Waka Flocka) - Lehhhgooo [Official Video].mp3

[2013.05.29 12:55:33 | 005,665,311 | ---- | M] () -- C:\Users\Brenner\Desktop\MGK Machine Gun Kelly - Warning Shot Ft. Cassie [Lyrics In Description].mp3

[2013.05.29 12:55:23 | 004,311,751 | ---- | M] () -- C:\Users\Brenner\Desktop\Machine Gun Kelly - Lace Up ft. Lil Jon.mp3

[2013.05.25 18:47:15 | 008,029,672 | ---- | M] () -- C:\Users\Brenner\Desktop\Wild Boy (Remix) Ft. 2 Chainz, Meek Mill, Mystikal, French Montana, Yo Gotti & Steve-O- (DJ 2Much QuickHitter In&Out)(Dirty).mp3

[2013.05.21 10:14:43 | 000,045,856 | ---- | M] (AVG Technologies) -- C:\Windows\SysNative\drivers\avgtpx64.sys

[2013.05.16 03:21:39 | 000,364,344 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT

[2013.05.11 00:19:52 | 000,025,185 | ---- | M] () -- C:\Windows\SysWow64\ieuinit.inf

[2013.05.11 00:19:52 | 000,025,185 | ---- | M] () -- C:\Windows\SysNative\ieuinit.inf

[2013.05.09 23:16:37 | 000,016,527 | ---- | M] () -- C:\Users\Brenner\5306838.exe

[2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

[2 C:\Users\Brenner\AppData\Roaming\*.tmp files -> C:\Users\Brenner\AppData\Roaming\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2013.06.04 20:56:38 | 664,688,507 | ---- | C] () -- C:\Windows\MEMORY.DMP

[2013.06.04 20:44:36 | 000,000,000 | ---- | C] () -- C:\Users\Brenner\defogger_reenable

[2013.06.04 20:31:20 | 000,000,085 | ---- | C] () -- C:\Windows\wininit.ini

[2013.06.03 19:35:17 | 000,142,409 | ---- | C] () -- C:\Users\Brenner\Desktop\eff959e80a2ef9c1d1bad22bfcfad3ec.jpg

[2013.06.03 17:59:47 | 000,000,350 | ---- | C] () -- C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job

[2013.05.31 12:05:17 | 004,913,194 | ---- | C] () -- C:\Users\Brenner\Desktop\Darius & Finlay Feat. Emanuel - Enjoy Your Life (Offical Video) HD.mp3

[2013.05.31 12:04:33 | 005,809,791 | ---- | C] () -- C:\Users\Brenner\Desktop\Major Lazer _Watch Out For This (Bumaye)_ feat Busy Signal, The Flexican & FS Green [OFFICIAL].mp3

[2013.05.31 12:03:09 | 005,593,900 | ---- | C] () -- C:\Users\Brenner\Desktop\Sean Kingston - Beat It ft. Chris Brown & Wiz Khalifa ((Video Oficial)).mp3

[2013.05.29 19:33:24 | 006,101,630 | ---- | C] () -- C:\Users\Brenner\Desktop\N.O.R.E. (Feat. Busta Rhymes & Waka Flocka) - Lehhhgooo [Official Video].mp3

[2013.05.29 12:55:25 | 005,665,311 | ---- | C] () -- C:\Users\Brenner\Desktop\MGK Machine Gun Kelly - Warning Shot Ft. Cassie [Lyrics In Description].mp3

[2013.05.29 12:55:16 | 004,311,751 | ---- | C] () -- C:\Users\Brenner\Desktop\Machine Gun Kelly - Lace Up ft. Lil Jon.mp3

[2013.05.25 16:49:51 | 008,029,672 | ---- | C] () -- C:\Users\Brenner\Desktop\Wild Boy (Remix) Ft. 2 Chainz, Meek Mill, Mystikal, French Montana, Yo Gotti & Steve-O- (DJ 2Much QuickHitter In&Out)(Dirty).mp3

[2013.05.14 22:14:43 | 000,008,225 | -HS- | C] () -- C:\Users\Brenner\Desktop\AlbumArtSmall.jpg

[2013.05.11 00:19:52 | 000,025,185 | ---- | C] () -- C:\Windows\SysWow64\ieuinit.inf

[2013.05.11 00:19:52 | 000,025,185 | ---- | C] () -- C:\Windows\SysNative\ieuinit.inf

[2013.05.09 11:23:12 | 000,016,527 | ---- | C] () -- C:\Users\Brenner\5306838.exe

[2013.03.15 16:10:33 | 000,000,153 | ---- | C] () -- C:\ProgramData\zDECnPZ.reg

[2013.03.15 16:10:33 | 000,000,081 | ---- | C] () -- C:\ProgramData\zDECnPZ.bat

[2013.03.15 16:10:32 | 095,023,320 | ---- | C] () -- C:\ProgramData\zDECnPZ.pad

[2012.11.11 00:07:59 | 000,018,048 | ---- | C] () -- C:\Windows\SysWow64\drivers\lirsgt.sys

[2012.10.21 00:38:56 | 000,076,360 | ---- | C] () -- C:\ProgramData\lijdjxgifwnegnc

[2012.08.14 14:13:53 | 004,503,728 | ---- | C] () -- C:\ProgramData\ism_0_llatsni.pad

[2012.07.24 15:15:47 | 000,921,600 | ---- | C] () -- C:\Windows\SysWow64\vorbisenc.dll

[2012.07.24 15:15:46 | 000,188,416 | ---- | C] () -- C:\Windows\SysWow64\vorbis.dll

[2012.07.24 15:15:45 | 000,237,568 | ---- | C] () -- C:\Windows\SysWow64\OggDS.dll

[2012.07.24 15:15:45 | 000,045,056 | ---- | C] () -- C:\Windows\SysWow64\Ogg.dll

[2012.06.19 14:02:17 | 003,123,272 | R--- | C] () -- C:\Windows\SysWow64\pbsvc.exe

[2012.06.05 14:57:41 | 000,004,096 | ---- | C] () -- C:\Windows\d3dx.dat

[2012.04.07 13:34:55 | 000,000,039 | ---- | C] () -- C:\Users\Brenner\AppData\Roaming\urhtps.dat

[2012.04.06 12:02:57 | 000,000,016 | ---- | C] () -- C:\Users\Brenner\AppData\Roaming\blckdom.res

[2012.03.24 20:45:28 | 000,000,286 | ---- | C] () -- C:\Windows\game.ini

[2012.03.12 16:20:26 | 000,166,407 | ---- | C] () -- C:\Users\Brenner\828358_1_IMG_6474.jpg

[2012.02.11 21:09:19 | 000,000,219 | ---- | C] () -- C:\Windows\SHISETUP.SYS

[2012.01.06 20:37:29 | 000,069,632 | R--- | C] () -- C:\Windows\SysWow64\xmltok.dll

[2012.01.06 20:37:29 | 000,036,864 | R--- | C] () -- C:\Windows\SysWow64\xmlparse.dll

[2011.12.16 23:11:08 | 000,291,088 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrB.exe

[2011.12.16 23:11:07 | 000,076,888 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrA.exe

 
 ========== ZeroAccess Check ==========

 

[2009.07.14 06:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64

 

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64

"ThreadingModel" = Both

"" = C:\$Recycle.Bin\S-1-5-21-3264461012-2252150955-2778846164-1001\$997b5ae7b4a33a8bcb2a9ffb7bbcbd4b\n.

 

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64

"" = C:\Windows\SysNative\shell32.dll -- [2013.02.27 07:52:56 | 014,172,672 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\system32\shell32.dll -- [2013.02.27 06:55:05 | 012,872,704 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64

"" = C:\$Recycle.Bin\S-1-5-18\$997b5ae7b4a33a8bcb2a9ffb7bbcbd4b\n.

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.21 05:24:25 | 000,606,208 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64

"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 03:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both

 

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

 
 ========== LOP Check ==========

 

[2012.06.27 21:32:50 | 000,000,000 | -HSD | M] -- C:\Users\Brenner\AppData\Roaming\.#

[2013.06.04 22:47:12 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\.oit

[2011.12.25 12:20:25 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\1&1 Mail & Media GmbH

[2012.04.06 12:58:04 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\10026

[2012.04.07 14:52:11 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\10028

[2012.04.09 11:49:19 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\10029

[2012.04.10 18:08:39 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\10030

[2012.11.09 16:57:39 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\13001.056

[2013.03.12 18:39:50 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\Afviwy

[2013.02.20 14:25:01 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\Aqbo

[2012.07.24 15:16:09 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\DataCast

[2012.10.06 09:45:29 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\Deri

[2012.06.11 20:27:07 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\DesktopIconForAmazon

[2013.06.04 22:47:04 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\Dropbox

[2012.12.07 22:48:52 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\DVDVideoSoft

[2012.12.07 22:48:52 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\DVDVideoSoftIEHelpers

[2013.02.19 18:54:11 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\Dydiyf

[2012.09.29 19:12:03 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\Enoh

[2013.01.20 23:15:01 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\Epson

[2013.06.03 19:45:31 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\ICQ

[2012.04.06 12:02:42 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\kock

[2011.12.11 18:18:36 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\LolClient

[2011.12.14 14:49:14 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\LolClient.F24C99354F615F3BAB18AE7B93E3F9B9E8784FA6.1

[2012.05.26 22:36:50 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\LolClient2

[2012.08.26 21:40:24 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\Meine Die Schlacht um Mittelerde-Dateien

[2012.11.19 17:44:36 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\MicroST

[2012.07.27 16:17:37 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\NewSoft

[2013.06.03 23:02:04 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\noc

[2012.12.13 19:40:34 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\Notepad++

[2012.06.11 20:27:06 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\OCS

[2012.09.22 18:50:51 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\OpenCandy

[2012.06.11 20:27:08 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\Opera

[2012.12.23 01:26:25 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\Origin

[2012.11.16 17:05:08 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\Party

[2012.07.23 14:52:36 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\ProtectDisc

[2013.03.15 16:12:29 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\Pumyod

[2011.12.30 11:31:13 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\PunkBuster

[2012.10.05 21:58:14 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\Quabt

[2012.02.22 16:58:01 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\SpeedSim

[2013.05.29 12:39:55 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\Spotify

[2012.02.04 13:51:36 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\TomTom

[2012.11.10 00:32:51 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\UAs

[2012.02.09 23:35:24 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\Ubisoft

[2013.02.18 18:56:37 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\Uszea

[2012.11.10 17:44:52 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\xmldm

[2013.03.15 16:24:32 | 000,000,000 | ---D | M] -- C:\Users\Brenner\AppData\Roaming\Zufa

 
 ========== Purity Check ==========

 

 
 

< End of report >

Hallo,

ich habe dein Thema in Arbeit, analysiere deine Logs und Angaben und melde mich in ein paar Minuten wieder mit weiteren Anweisungen.

Wow, das ging aber schnell.

1000 Dank schon einmal.

Gruß Biber

Hallo biber3 und :hallo:

Mein Name ist Leo und ich werde dich durch die Bereinigung deines Rechners begleiten.

Eins vorneweg: Ich kann dir keine Garantien geben, dass ich alles finden werde. Bei schwerwiegenden Infektionen ist ein Formatieren und Neuinstallieren meist der schnellere und immer der sicherere Weg.
Wenn du dich für eine Bereinigung entscheidest, dann sollten wir gründlich vorgehen. Bleib also dran, bis ich dir eindeutig mitteile, dass wir fertig sind.
Auch wenn die auffälligen Symptome schon früh verschwinden, bedeutet das nicht, dass dein Rechner dann schon sauber und sicher ist.

Hinweise zum Ablauf

Du bekommst von mir jeweils eine individuell auf dich abgestimmte schrittweise Anleitung.
- Lese diese Anweisungen immer zuerst vollständig durch und frag bei Unklarheiten nach, bevor du beginnst.
- Arbeite die Anleitungen dann sorgfältig und in der angegebenen Reihenfolge ab und poste deine Rückmeldungen und Logfiles erst zum Schluss gesammelt in einer Antwort.
- Füge den Inhalt der Logfiles wenn immer möglich innerhalb von Code-Tags in deine Antwort ein.
- Sollten Probleme auftauchen, dann brich an dieser Stelle ab und schildere sie so gut wie möglich.

Es ist wichtig für mich, dass sich der Zustand deines Systems nicht plötzlich unvorhersehbar ändert:
- Lasse keine Scanner oder Tools ohne Aufforderung laufen. Lösche nichts auf eigene Faust.
- Installiere oder deinstalliere während der Bereinigung keine Software.

Los geht's:

Also dein Sohn hat sich da noch weit mehr eingefangen als nur die sichtbaren Teile...
Gehen wir das schrittweise an, zuerst der Sperrbildschirm.
Kannst du nach folgendem Fix wieder ganz normal in das infizierte Benutzerkonto starten oder ist der Weg immer noch versperrt?

Schritt 1

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

:OTL

O4 - HKCU..\Run: [noc] C:\Users\Brenner\AppData\Roaming\noc\dan.bat ()

O4 - HKCU..\Run: [qcgce2mrvjq91kk1e7pnbb19m52fx] C:\Users\Brenner\8nshwa7n6q52m.exe (Adobe Systems Incorporated)

F3:64bit: - HKCU WinNT: Load - (C:\Users\Brenner\LOCALS~1\Temp\mshoekurm.pif) -  File not found

F3 - HKCU WinNT: Load - (C:\Users\Brenner\LOCALS~1\Temp\mshoekurm.pif) -  File not found

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

Bitte poste in deiner nächsten Antwort:

Fixlog von OTL

Klasse! Es hat funktioniert. Das Benutzerkonto wird nicht mehr blockiert.

Hier der Fixlog von OTL

Code:

========== OTL ==========

Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\noc deleted successfully.

C:\Users\****\AppData\Roaming\noc\dan.bat moved successfully.

Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\qcgce2mrvjq91kk1e7pnbb19m52fx deleted successfully.

C:\Users\****\8nshwa7n6q52m.exe moved successfully.

64bit-Registry delete failed. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\Load:C:\Users\****\LOCALS~1\Temp\mshoekurm.pif scheduled to be deleted on reboot.

Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\Load:C:\Users\****\LOCALS~1\Temp\mshoekurm.pif deleted successfully.

 

OTL by OldTimer - Version 3.2.69.0 log created on 06052013_214222
 

Files\Folders moved on Reboot...
 

PendingFileRenameOperations files...
 

Registry entries deleted on Reboot...

64bit-Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\Load:C:\Users\****\LOCALS~1\Temp\mshoekurm.pif deleted successfully.

Ok, dann bitte so weiter:

Schritt 1

Lade dir bitte Emsisoft MBR Master herunter und speichere es auf den Desktop.

Führe die mbrmastr.exe aus.
Drücke dann auf Backup MBR und speichere es als emsi auf den Desktop.
Schliesse dann das Programm wieder.
Packe die erstellte emsi.mbr in ein zip-Archiv (Rechtsklick -> Senden an -> Zip-komprimierten Ordner) und hänge die Datei hier an.
Auf dem Desktop wird auch noch eine Textdatei MBRMastr_<date>_<time>.txt erstellt. Poste dessen Inhalt bitte hier.

Schritt 2

Downloade dir bitte Farbar Recovery Scan Tool 64-Bit und speichere es auf den Desktop.

Starte die FRST64.exe.
Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, werden zwei Logfiles FRST.txt und Addition.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieser beiden Logfiles bitte hier in deinen Thread.

Bitte poste in deiner nächsten Antwort:

Log und zip-Archiv von MBR Master
Logs von FRST

Nochmals Danke. Hier der 1. Schritt:

Code:

Detected Windows version: 6.1 Build 7601 Service Pack 1

Installing direct disk access driver ...

Driver connection handle: 0x00000118

1 valid drive(s) found.
 

Details for Disk 0 - ST2000DL 003-9VT166 Rev CC45:

  Device name              : \\.\PhysicalDrive0

  Geometry (C/H/S)         : 243201/255/63

  Boot loader reputation   : Unknown

  Cross view comparison    : Passed

  Partition table integrity: Passed
 

  Boot loader hashes

    SHA-1                  : 6763F229110C966994F9693DBA3C2470D5471F0C

    MD5                    : CDA064F2CE39E6D8FEE2D51EFBAA9A85

Hier die 2 Dateien vom 2. Schritt:

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 05-06-2013 01

Ran by **** at 2013-06-05 22:06:30 Run:

Running from C:\Users\****\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Installed Programs =======================
 

AAVUpdateManager (Version: 18.00.0000)

Adobe AIR (Version: 3.1.0.4880)

Adobe Flash Player 11 ActiveX (Version: 11.7.700.202)

Adobe Flash Player 11 Plugin (Version: 11.7.700.202)

Adobe Reader X (10.1.6) MUI (Version: 10.1.6)

Age of Chivalry

ANNO 2070 (Version: 1.0.0.0)

Apple Application Support (Version: 2.1.6)

Apple Mobile Device Support (Version: 4.0.0.97)

Apple Software Update (Version: 2.1.3.127)

Ask Toolbar (Version: 1.15.26.0)

Asmedia ASM104x USB 3.0 Host Controller Driver (Version: 1.12.9.0)

Assassin's Creed(R) III v1.05 (Version: 1.05)

AVG Security Toolbar (Version: 15.2.0.5)

Avira Free Antivirus (Version: 13.0.0.3640)

Avira SearchFree Toolbar plus Web Protection Updater (Version: 1.2.6.45268)

Battle Realms (Version: 0.10.000)

Battlefield 3™ (Version: 1.5.0.0)

Battlelog Web Plugins (Version: 2.1.3)

Blue Byte Game Channel

Bonjour (Version: 3.0.0.10)

Boorberg Verlag VSV Baden-Württemberg ON CLICK 4.9.9 (Version: 4.9.9)

Call of Duty(R) 2 (Version: 1.2)

Call of Duty(R) 2 (Version: 1.3)

Call of Duty(R) 2 Patch 1.3 (Version: 1.3)

Company of Heroes - FAKEMSI (Version: 2.0.0.0)

Company of Heroes (Version: 2.602.0)

COMPUTERBILD Vorteil-Center (Version: 1.1.23)

Control ActiveX de Windows Live Mesh para conexiones remotas (Version: 15.4.5722.2)

Contrôle ActiveX Windows Live Mesh pour connexions à distance (Version: 15.4.5722.2)

Controlo ActiveX do Windows Live Mesh para Ligações Remotas (Version: 15.4.5722.2)

CyberLink LabelPrint (Version: 2.5.3624)

CyberLink Power2Go (Version: 7.0.0.1327)

CyberLink PowerDVD Copy (Version: 1.5.1306)

CyberLink PowerRecover (Version: 5.5.4125)

CyberLink WaveEditor (Version: 1.0.1.2821)

D3DX10 (Version: 15.4.2368.0902)

Darkest of Days (Version: 1.0)

Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition

Der Herr der Ringe - Der Krieg im Norden (c) Warner Bros. version 1 (Version: 1)

Desktop Icon für Amazon (Version: 1.0.1 (de))

Desperados 2 (Version: 1.00.0000)

Die Schlacht um Mittelerde(tm)

Die Siedler III Gold Edition

Die Siedler IV

DivX-Setup (Version: 2.6.1.9)

Dropbox (Version: 2.0.22)

DVDVideoSoftTB Toolbar (Version: 6.8.2.0)

EPSON BX525WD Series Handbuch

EPSON BX525WD Series Netzwerk-Handbuch

EPSON BX525WD Series Printer Uninstall

Epson Easy Photo Print 2 (Version: 2.2.3.0)

Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (Version: 1.00.0000)

Epson Event Manager (Version: 2.40.0001)

EPSON Scan

EpsonNet Setup 3.3 (Version: 3.3a)

ESN Sonar (Version: 0.70.4)

Fifa 12 (c) Electronic Arts version 1 (Version: 1)

Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsluge polaczen zdalnych (Version: 15.4.5722.2)

Fotogalerija Windows Live (Version: 15.4.3502.0922)

Free Studio version 5.8.0.1201 (Version: 5.8.0.1201)

Galeria de Fotografias do Windows Live (Version: 15.4.3502.0922)

Galería fotográfica de Windows Live (Version: 15.4.3502.0922)

Galeria fotografii uslugi Windows Live (Version: 15.4.3502.0922)

Galerie de photos Windows Live (Version: 15.4.3502.0922)

Google Chrome (Version: 27.0.1453.94)

Google Earth Plug-in (Version: 7.0.3.8542)

Google Toolbar for Internet Explorer (Version: 1.0.0)

Google Toolbar for Internet Explorer (Version: 7.4.3607.2246)

Google Update Helper (Version: 1.3.21.145)

Gothic II

Gothic III (Version: 1.0.0)

Gothic III Release Update (Version: 1.00.0000)

Hama Black Force Pad (Version: 2007.01.01)

ICQ Sparberater (Version: 1.3.667)

ICQ Toolbar (Version: 3.0.0)

ICQ7.7 (Version: 7.7)

Insurgency

Intel(R) Control Center (Version: 1.2.1.1007)

Intel(R) Management Engine Components (Version: 7.0.0.1144)

Intel(R) Rapid Storage Technology (Version: 10.6.0.1002)

iTunes (Version: 10.5.3.3)

Java Auto Updater (Version: 2.0.6.1)

Java(TM) 6 Update 26 (64-bit) (Version: 6.0.260)

Java(TM) 6 Update 29 (Version: 6.0.290)

JNLP

Junk Mail filter update (Version: 15.4.3502.0922)

Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (Version: 15.4.5722.2)

League of Legends (Version: 1.02.0000)

Left 4 Dead

Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)

Medion Home Cinema (Version: 8.0.3216)

Mesh Runtime (Version: 15.4.5722.2)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft Access 2002 Runtime (Version: 10.0.6626.0)

Microsoft Application Error Reporting (Version: 12.0.6015.5000)

Microsoft Office 2010 (Version: 14.0.4763.1000)

Microsoft Office 2010 Service Pack 1 (SP1)

Microsoft Office Access MUI (German) 2010 (Version: 14.0.6029.1000)

Microsoft Office Excel MUI (German) 2010 (Version: 14.0.6029.1000)

Microsoft Office Home and Student 2010 (Version: 14.0.6029.1000)

Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000)

Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.6029.1000)

Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.6029.1000)

Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.6029.1000)

Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000)

Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000)

Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000)

Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000)

Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000)

Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.6029.1000)

Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000)

Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000)

Microsoft Office Single Image 2010 (Version: 14.0.6029.1000)

Microsoft Office Word MUI (German) 2010 (Version: 14.0.6029.1000)

Microsoft Silverlight (Version: 5.1.20125.0)

Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.50727.42)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)

Mozilla Firefox 13.0 (x86 de) (Version: 13.0)

Mozilla Maintenance Service (Version: 13.0)

MSVCRT (Version: 15.4.2862.0708)

MSVCRT_amd64 (Version: 15.4.2862.0708)

MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)

Need for Speed™ Most Wanted

Notepad++ (Version: 6.2.2)

NVIDIA 3D Vision Controller-Treiber 285.62 (Version: 285.62)

NVIDIA 3D Vision Treiber 311.06 (Version: 311.06)

NVIDIA Grafiktreiber 311.06 (Version: 311.06)

NVIDIA HD-Audiotreiber 1.2.24.0 (Version: 1.2.24.0)

NVIDIA Install Application (Version: 2.1002.108.688)

NVIDIA PhysX (Version: 9.11.0621)

NVIDIA PhysX System Software 9.11.0621 (Version: 9.11.0621)

NVIDIA Stereoscopic 3D Driver (Version: 7.17.13.1106)

NVIDIA Systemsteuerung 311.06 (Version: 311.06)

NVIDIA Update 1.11.3 (Version: 1.11.3)

NVIDIA Update Components (Version: 1.11.3)

Oblivion (Version: 1.00.0000)

OpenAL

Origin (Version: 8.5.0.4554)

Paint.NET v3.5.10 (Version: 3.60.0)

Pando Media Booster (Version: 2.6.0.1)

PartyPoker

PlayReady PC Runtime amd64 (Version: 1.3.0)

Poczta uslugi Windows Live (Version: 15.4.3502.0922)

Podstawowe programy Windows Live (Version: 15.4.3502.0922)

Pošta Windows Live (Version: 15.4.3502.0922)

Presto! PageManager 9.00.11 SE (Version: 9.00.11)

PunkBuster Services (Version: 0.991)

Raccolta foto di Windows Live (Version: 15.4.3502.0922)

RealDownloader (Version: 1.3.0)

RealNetworks - Microsoft Visual C++ 2008 Runtime (Version: 9.0)

RealNetworks - Microsoft Visual C++ 2010 Runtime (Version: 10.0)

RealPlayer (Version: 16.0.0)

Realtek Ethernet Controller Driver (Version: 7.46.610.2011)

Realtek High Definition Audio Driver (Version: 6.0.1.6438)

RealUpgrade 1.1 (Version: 1.1.0)

S?????? f?t???af??? t?? Windows Live (Version: 15.4.3502.0922)

Samsung Media Studio (Version: 5)

SearchAnonymizer (Version: 1.0.1 (de))

Skype™ 6.3 (Version: 6.3.107)

SpeedSim (Version: 0.9.8.1b)

Spotify (Version: 0.9.0.133.gd18ed589)

St???e?? e?????? ActiveX t?? Windows Live Mesh ??a ap?µa???sµ??e? s??d?se?? (Version: 15.4.5722.2)

Steuer-Spar-Erklärung 2010 (Version: 15.02)

Steuer-Spar-Erklärung 2011 (Version: 16.17)

Steuer-Spar-Erklärung 2012 (Version: 17.11)

Stronghold 2 Deluxe (Version: 1.40.100)

Stronghold 3 (c) THQ version 1 (Version: 1)

The Elder Scrolls V: Skyrim

TomTom HOME (Version: 2.9.5)

TomTom HOME Visual Studio Merge Modules (Version: 1.0.2)

TrackMania Nations Forever

Ubisoft Game Launcher (Version: 1.0.0.0)

UltraISO Premium V9.52

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)

Update for Microsoft Office 2010 (KB2494150)

Update for Microsoft Office 2010 (KB2553065)

Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition

Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition

Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition

Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition

Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition

Update for Microsoft Office 2010 (KB2566458)

Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition

Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition

Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition

Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition

Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition

Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition

Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition

Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition

Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition

Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition

Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition

Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition

Uplay (Version: 2.0)

Uzak Baglantilar Için Windows Live Mesh ActiveX Denetimi (Version: 15.4.5722.2)

VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)

Versandhelfer (Version: 0.9.511)

VLC media player 2.0.1 (Version: 2.0.1)

Wanderbeilagen (Version: 1.1)

watchmi (Version: 2.7.0)

WEB.DE Softwareaktualisierung (Version: 2.0.1.9)

WEB.DE Toolbar für Internet Explorer (Version: 1.7.0.0)

WEB.DE Toolbar MSVC100 CRT x64 (Version: 1.0.0)

WEB.DE Toolbar MSVC100 CRT x86 (Version: 1.0.0)

Windows Live Communications Platform (Version: 15.4.3502.0922)

Windows Live Essentials (Version: 15.4.3502.0922)

Windows Live Essentials (Version: 15.4.3555.0308)

Windows Live Fotogalerie (Version: 15.4.3502.0922)

Windows Live Fotograf Galerisi (Version: 15.4.3502.0922)

Windows Live Fotótár (Version: 15.4.3502.0922)

Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)

Windows Live Installer (Version: 15.4.3502.0922)

Windows Live Language Selector (Version: 15.4.3555.0308)

Windows Live Mail (Version: 15.4.3502.0922)

Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (Version: 15.4.5722.2)

Windows Live Mesh (Version: 15.4.3502.0922)

Windows Live Mesh ActiveX Control for Remote Connections (Version: 15.4.5722.2)

Windows Live Mesh ActiveX control for remote connections (Version: 15.4.5722.2)

Windows Live Mesh ActiveX-objekt til fjernforbindelser (Version: 15.4.5722.2)

Windows Live Mesh ActiveX-vezérlo távoli kapcsolatokhoz (Version: 15.4.5722.2)

Windows Live Messenger (Version: 15.4.3538.0513)

Windows Live MIME IFilter (Version: 15.4.3502.0922)

Windows Live Movie Maker (Version: 15.4.3502.0922)

Windows Live Photo Common (Version: 15.4.3502.0922)

Windows Live Photo Gallery (Version: 15.4.3502.0922)

Windows Live PIMT Platform (Version: 15.4.3508.1109)

Windows Live Remote Client (Version: 15.4.5722.2)

Windows Live Remote Client Resources (Version: 15.4.5722.2)

Windows Live Remote Service (Version: 15.4.5722.2)

Windows Live Remote Service Resources (Version: 15.4.5722.2)

Windows Live SOXE (Version: 15.4.3502.0922)

Windows Live SOXE Definitions (Version: 15.4.3502.0922)

Windows Live Temel Parçalar (Version: 15.4.3502.0922)

Windows Live UX Platform (Version: 15.4.3502.0922)

Windows Live UX Platform Language Pack (Version: 15.4.3508.1109)

Windows Live Writer (Version: 15.4.3502.0922)

Windows Live Writer Resources (Version: 15.4.3502.0922)

WinRAR 4.01 (32-Bit) (Version: 4.01.0)

World of Warcraft (Version: 5.0.5.16135)

Worms Revolution

Worms World Party

Zombie Panic Source
 

==================== Restore Points  =========================
 

16-05-2013 01:00:17 Windows Update

31-05-2013 21:22:37 Installiert Assassin's Creed(R) III v1.05
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (06/05/2013 09:46:55 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (06/05/2013 09:41:50 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.16576, Zeitstempel: 0x515e30fe

Name des fehlerhaften Moduls: tbDVDV.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x4ec36c16

Ausnahmecode: 0xc0000005

Fehleroffset: 0x11902060

ID des fehlerhaften Prozesses: 0x1010

Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0

Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1

Pfad des fehlerhaften Moduls: IEXPLORE.EXE2

Berichtskennung: IEXPLORE.EXE3
 

Error: (06/05/2013 09:26:12 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.16576, Zeitstempel: 0x515e30fe

Name des fehlerhaften Moduls: jscript9.dll, Version: 10.0.9200.16576, Zeitstempel: 0x515e3ba7

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00009468

ID des fehlerhaften Prozesses: 0xf38

Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0

Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1

Pfad des fehlerhaften Moduls: IEXPLORE.EXE2

Berichtskennung: IEXPLORE.EXE3
 

Error: (06/05/2013 08:57:08 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (06/05/2013 07:15:06 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (06/05/2013 07:09:28 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.16576, Zeitstempel: 0x515e30fe

Name des fehlerhaften Moduls: jscript9.dll, Version: 10.0.9200.16576, Zeitstempel: 0x515e3ba7

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00009468

ID des fehlerhaften Prozesses: 0x988

Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0

Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1

Pfad des fehlerhaften Moduls: IEXPLORE.EXE2

Berichtskennung: IEXPLORE.EXE3
 

Error: (06/05/2013 07:09:24 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.16576, Zeitstempel: 0x515e30fe

Name des fehlerhaften Moduls: jscript9.dll, Version: 10.0.9200.16576, Zeitstempel: 0x515e3ba7

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00009468

ID des fehlerhaften Prozesses: 0x88

Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0

Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1

Pfad des fehlerhaften Moduls: IEXPLORE.EXE2

Berichtskennung: IEXPLORE.EXE3
 

Error: (06/05/2013 06:46:34 PM) (Source: ESENT) (User: )

Description: DllHost (5972) WebCacheLocal: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -501 auf.
 

Error: (06/05/2013 06:46:34 PM) (Source: ESENT) (User: )

Description: DllHost (5972) WebCacheLocal: Während des Soft Recovery-Vorgangs wurde eine Beschädigung von Protokolldatei C:\Users\****\AppData\Local\Microsoft\Windows\WebCache\V01.log festgestellt. Der Datensatz mit der fehlerhaften Prüfsumme befindet sich an Position END. Daten, die nicht mit dem Füllmuster der Protokolldatei übereinstimmen, traten zuerst in Sektor 84 (0x00000054) auf. Diese Protokolldatei wurde beschädigt und ist unbrauchbar.
 

Error: (06/05/2013 06:46:34 PM) (Source: ESENT) (User: )

Description: DllHost (5972) WebCacheLocal: Während des Soft Recovery-Vorgangs wurde eine Beschädigung von Protokolldatei C:\Users\****\AppData\Local\Microsoft\Windows\WebCache\V01.log festgestellt. Der Datensatz mit der fehlerhaften Prüfsumme befindet sich an Position END. Daten, die nicht mit dem Füllmuster der Protokolldatei übereinstimmen, traten zuerst in Sektor 84 (0x00000054) auf. Diese Protokolldatei wurde beschädigt und ist unbrauchbar.
 
 

System errors:

=============

Error: (06/05/2013 09:47:52 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1069
 

Error: (06/05/2013 09:47:52 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 

%%1330
 

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
 

Error: (06/05/2013 09:45:36 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "lirsgt" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%577
 

Error: (06/05/2013 09:45:36 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "IKE- und AuthIP IPsec-Schlüsselerstellungsmodule" ist von folgendem Dienst abhängig: BFE. Dieser Dienst ist eventuell nicht installiert.
 

Error: (06/05/2013 09:45:35 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "atksgt" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%577
 

Error: (06/05/2013 09:45:18 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet: 

%%2
 

Error: (06/05/2013 08:57:58 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1069
 

Error: (06/05/2013 08:57:58 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 

%%1330
 

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
 

Error: (06/05/2013 08:55:43 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "lirsgt" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%577
 

Error: (06/05/2013 08:55:43 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "IKE- und AuthIP IPsec-Schlüsselerstellungsmodule" ist von folgendem Dienst abhängig: BFE. Dieser Dienst ist eventuell nicht installiert.
 
 

Microsoft Office Sessions:

=========================

Error: (06/05/2013 09:46:55 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (06/05/2013 09:41:50 PM) (Source: Application Error)(User: )

Description: IEXPLORE.EXE10.0.9200.16576515e30fetbDVDV.dll_unloaded0.0.0.04ec36c16c000000511902060101001ce621e72c178ffC:\Program Files (x86)\Internet Explorer\IEXPLORE.EXEtbDVDV.dllf6bc23af-ce17-11e2-a2f2-8c89a57d8e78
 

Error: (06/05/2013 09:26:12 PM) (Source: Application Error)(User: )

Description: IEXPLORE.EXE10.0.9200.16576515e30fejscript9.dll10.0.9200.16576515e3ba7c000000500009468f3801ce6221d03bf4f5C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXEC:\Windows\SysWOW64\jscript9.dllc7a29d6e-ce15-11e2-a2f2-8c89a57d8e78
 

Error: (06/05/2013 08:57:08 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (06/05/2013 07:15:06 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (06/05/2013 07:09:28 PM) (Source: Application Error)(User: )

Description: IEXPLORE.EXE10.0.9200.16576515e30fejscript9.dll10.0.9200.16576515e3ba7c00000050000946898801ce620f6ed6283fC:\Program Files (x86)\Internet Explorer\IEXPLORE.EXEC:\Windows\SysWOW64\jscript9.dlladc570f6-ce02-11e2-8840-8c89a57d8e78
 

Error: (06/05/2013 07:09:24 PM) (Source: Application Error)(User: )

Description: IEXPLORE.EXE10.0.9200.16576515e30fejscript9.dll10.0.9200.16576515e3ba7c0000005000094688801ce620f6b5fbd29C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXEC:\Windows\SysWOW64\jscript9.dllab30afb9-ce02-11e2-8840-8c89a57d8e78
 

Error: (06/05/2013 06:46:34 PM) (Source: ESENT)(User: )

Description: DllHost5972WebCacheLocal: -501
 

Error: (06/05/2013 06:46:34 PM) (Source: ESENT)(User: )

Description: DllHost5972WebCacheLocal: C:\Users\****\AppData\Local\Microsoft\Windows\WebCache\V01.logEND84 (0x00000054)
 

Error: (06/05/2013 06:46:34 PM) (Source: ESENT)(User: )

Description: DllHost5972WebCacheLocal: C:\Users\****\AppData\Local\Microsoft\Windows\WebCache\V01.logEND84 (0x00000054)
 
 

CodeIntegrity Errors:

===================================

  Date: 2013-06-05 21:45:36.758

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-06-05 21:45:36.727

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-06-05 21:45:35.151

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-06-05 21:45:35.120

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-06-05 20:55:43.533

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-06-05 20:55:43.503

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-06-05 20:55:40.632

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-06-05 20:55:40.570

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-06-05 18:15:51.341

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-06-05 18:15:51.294

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 32%

Total physical RAM: 8173.63 MB

Available physical RAM: 5504.34 MB

Total Pagefile: 16345.44 MB

Available Pagefile: 13238.34 MB

Total Virtual: 8192 MB

Available Virtual: 8191.81 MB
 

==================== Drives ================================
 

Drive c: (Boot) (Fixed) (Total:1813.09 GB) (Free:1406.89 GB) NTFS (Disk=0 Partition=2)

Drive d: (Recover) (Fixed) (Total:48.83 GB) (Free:29.29 GB) NTFS (Disk=0 Partition=3)
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 1863 GB) (Disk ID: 1F1D27EF)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=-252231811072) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=49 GB) - (Type=07 NTFS)

Partition 4: (Not Active) - (Size=1022 MB) - (Type=12)
 

==================== End Of Log ============================

Hier die FRST-Datei:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-06-2013 01

Ran by **** (administrator) on 05-06-2013 22:05:53

Running from C:\Users\Brenner\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

() C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE

(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE

() C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

() C:\Windows\SysWOW64\PnkBstrA.exe

() C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe

() C:\Users\****\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe

(TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe

(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe

(AVG Secure Search) C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe

() C:\Program Files (x86)\watchmi\TvdService.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(CyberLink) C:\Program Files (x86)\CyberLink\PowerRecover\Reminder.exe

(NewSoft Technology Corporation) C:\Program Files (x86)\NewSoft\Presto! PageManager 9 for EP\Pmsb.exe

(TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(Spotify Ltd) C:\Users\****\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(Dropbox, Inc.) C:\Users\****\AppData\Roaming\Dropbox\bin\Dropbox.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe

(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe

(NewSoft Technology Corporation) C:\Program Files (x86)\NewSoft\Presto! PageManager 9 for EP\PMSpeed.exe

(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe

() C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe

(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe

(InstallShield Software Corporation) C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe

(SAMSUNG ELECTRONICS) C:\Program Files (x86)\Samsung\Samsung Media Studio 5\SMSTray.exe

((?)????) C:\Program Files (x86)\MarkAny\ContentSafer\MaAgent.exe

(AVG Secure Search) C:\Program Files (x86)\AVG Secure Search\vprot.exe

(RealNetworks, Inc.) C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe

(Ask) C:\Program Files (x86)\Ask.com\Updater\Updater.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Microsoft Corporation) C:\Windows\splwow64.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(RealNetworks, Inc.) C:\Program Files (x86)\RealNetworks\RealDownloader\recordingmanager.exe

(Abine Inc.) C:\Program Files (x86)\Ask.com\AbineSDK\IE\DNTPService.exe

(CallingID Ltd.) C:\Program Files (x86)\Ask.com\CallingIDSDK\CIDGlobalLight.exe

(Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s [12673128 2011-08-16] (Realtek Semiconductor)

HKLM\...\Run: [MedionReminder] C:\Program Files (x86)\CyberLink\PowerRecover\Reminder.exe [443688 2011-05-26] (CyberLink)

HKLM\...\Run: [Ocs_SM] C:\Users\****\AppData\Roaming\OCS\SM\SearchAnonymizer.exe [106496 2012-06-11] (OCS)

HKLM\...\RunOnce: [MedionReminder] C:\Program Files (x86)\CyberLink\PowerRecover\Reminder.exe /DeleteRunKey [443688 2011-05-26] (CyberLink)

HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] C:\$Recycle.Bin\S-1-5-18\$997b5ae7b4a33a8bcb2a9ffb7bbcbd4b\n. ATTENTION! ====> ZeroAccess

HKCU\...\Run: [Scan Buttons] C:\Program Files (x86)\NewSoft\Presto! PageManager 9 for EP\Pmsb.exe [202576 2009-12-09] (NewSoft Technology Corporation)

HKCU\...\Run: [EPSON BX525WD Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGAU.EXE /FU "C:\Windows\TEMP\E_S3BCB.tmp" /EF "HKCU" [x]

HKCU\...\Run: [TomTomHOME.exe] "C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe" [248208 2013-03-22] (TomTom)

HKCU\...\Run: [ISUSPM Startup] C:\PROGRA~2\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup [221184 2004-06-16] (InstallShield Software Corporation)

HKCU\...\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [39408 2011-12-11] (Google Inc.)

HKCU\...\Run: [Rauhaqy] C:\Users\****\AppData\Roaming\Deri\exbo.exe [x]

HKCU\...\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun [18678376 2013-04-19] (Skype Technologies S.A.)

HKCU\...\Run: [Spotify Web Helper] "C:\Users\****\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe" [1105408 2013-05-14] (Spotify Ltd)

HKCR\...409d6c4515e9\InprocServer32: [Default-shell32] C:\$Recycle.Bin\S-1-5-21-3264461012-2252150955-2778846164-1001\$997b5ae7b4a33a8bcb2a9ffb7bbcbd4b\n. ATTENTION! ====> ZeroAccess

HKCU\...\Command Processor: "C:\Users\****\8nshwa7n6q52m.exe"

MountPoints2: E - E:\S3\Autorun.exe

HKLM-x32\...\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2011-05-20] (Intel Corporation)

HKLM-x32\...\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [946352 2012-12-03] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [CLMLServer] "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe" [107816 2010-08-04] (CyberLink)

HKLM-x32\...\Run: [PMSpeed] C:\Program Files (x86)\NewSoft\Presto! PageManager 9 for EP\PMSpeed.EXE [112464 2009-12-04] (NewSoft Technology Corporation)

HKLM-x32\...\Run: [EEventManager] "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe" [976320 2009-12-03] (SEIKO EPSON CORPORATION)

HKLM-x32\...\Run: [DivXUpdate] "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW [1259376 2011-07-29] ()

HKLM-x32\...\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [59240 2011-11-02] (Apple Inc.)

HKLM-x32\...\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe" [421736 2012-01-16] (Apple Inc.)

HKLM-x32\...\Run: [ISUSScheduler] "C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe" -start [81920 2004-06-16] (InstallShield Software Corporation)

HKLM-x32\...\Run: [SMSTray] C:\Program Files (x86)\Samsung\Samsung Media Studio 5\SMSTray.exe [126976 2007-02-23] (SAMSUNG ELECTRONICS)

HKLM-x32\...\Run: [MAAgent] C:\Program Files (x86)\MarkAny\ContentSafer\MAAgent.exe [57344 2007-01-30] ((?)????)

HKLM-x32\...\Run: [vProt] "C:\Program Files (x86)\AVG Secure Search\vprot.exe" [1226928 2013-05-21] (AVG Secure Search)

HKLM-x32\...\Run: [TkBellExe] "c:\program files (x86)\real\realplayer\Update\realsched.exe" -osboot [295072 2013-01-02] (RealNetworks, Inc.)

HKLM-x32\...\Run: []  [x]

HKLM-x32\...\Run: [ApnUpdater] "C:\Program Files (x86)\Ask.com\Updater\Updater.exe" [1648264 2013-04-30] (Ask)

HKLM-x32\...\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min [345312 2013-04-04] (Avira Operations GmbH & Co. KG)

HKU\dominik\...\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [39408 2011-12-11] (Google Inc.)

HKU\UpdatusUser\...\Run: [AVG-Secure-Search-Update_JUNE2013_TB] "C:\Program Files (x86)\AVG Secure Search\AVG-Secure-Search-Update_JUNE2013_TB.exe"  /PROMPT /CMPID=JUNE2013_TB [1266712 2013-06-03] (AVG Secure Search)

Startup: C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\****\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

Startup: C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Whitelisted) ====================
 

ProxyServer: :0

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE

URLSearchHook: (No Name) - {00000000-6E41-4FD3-8538-502F5495E5FC} -  No File

URLSearchHook: (No Name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} -  No File

URLSearchHook: (No Name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} -  No File

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

HKCU SearchScopes: DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={B12DD601-1190-4074-AE99-F9767F654CD8}&mid=ffe0de3f3aec47d0bc0f5dc0e399678b-00a6916313c6b0fb3138ecc881bc0c6d94d6d888&lang=de&ds=od011&pr=sa&d=2012-09-22 18:51:02&v=14.2.0.1&pid=avg&sg=&sap=dsp&q={searchTerms}

SearchScopes: HKCU - {12052DE1-380A-4927-8EC3-5A836FADA64D} URL = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&mode=bounce&k=0

SearchScopes: HKCU - {1945E33F-928D-4A4C-AE59-44D69B5FE38C} URL = hxxp://go.web.de.anonymize-me.de/?anonymto=687474703A2F2F676F2E7765622E64652F74622F69655F736561726368706C7567696E2F3F73753D7B7365617263685465726D737D&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0

SearchScopes: HKCU - {402439C5-7C69-4E9F-A0B8-62C9A719D281} URL = hxxp://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&mode=bounce&k=0

SearchScopes: HKCU - {618ED6DE-E532-4D70-ABB7-4455DF2D1A79} URL = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&mode=bounce&k=0

SearchScopes: HKCU - {6552C7DD-90A4-4387-B795-F8F96747DE19} URL = hxxp://search.icq.com.anonymize-me.de/?anonymto=687474703A2F2F7365617263682E6963712E636F6D2F7365617263682F726573756C74732E7068703F713D7B7365617263685465726D737D2663685F69643D6F7364&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0

SearchScopes: HKCU - {6792529F-A7E9-4A79-9C50-7A19F703FFA4} URL = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&mode=bounce&k=0

SearchScopes: HKCU - {6D574D2F-F04C-457B-94EF-065550630A0A} URL = hxxp://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&mode=bounce&k=0

SearchScopes: HKCU - {7E46C478-ED99-4B6D-8723-E2CB518CC038} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=14310bd1-2e67-4bfc-a7c4-0ec55da4cc3a&apn_sauid=52445E69-BB73-408B-9A77-72D6B4E0DB15

SearchScopes: HKCU - {8D3B5094-6243-4DC1-9B94-CE5756188023} URL = hxxp://go.gmx.net.anonymize-me.de/?anonymto=687474703A2F2F676F2E676D782E6E65742F74622F69655F736561726368706C7567696E2F3F73753D7B7365617263685465726D737D&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0

SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={B12DD601-1190-4074-AE99-F9767F654CD8}&mid=ffe0de3f3aec47d0bc0f5dc0e399678b-00a6916313c6b0fb3138ecc881bc0c6d94d6d888&lang=de&ds=od011&pr=sa&d=2012-09-22 18:51:02&v=14.2.0.1&pid=avg&sg=&sap=dsp&q={searchTerms}

SearchScopes: HKCU - {AC3A506B-BA47-46C9-A9D8-ED03DCBA711C} URL = hxxp://go.1und1.de.anonymize-me.de/?anonymto=687474703A2F2F676F2E31756E64312E64652F74622F69655F736561726368706C7567696E2F3F73753D7B7365617263685465726D737D&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0

SearchScopes: HKCU - {C5E3B6C2-8136-4F09-A44A-DA0763B8A3F3} URL = hxxp://search.gmx.com.anonymize-me.de/?anonymto=687474703A2F2F7365617263682E676D782E636F6D2F7765623F713D7B7365617263685465726D737D266F726967696E3D74625F73706C7567696E5F6965&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0

SearchScopes: HKCU - {C6FBBB22-34F2-4919-856C-D11AA6C41ED5} URL = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&mode=bounce&k=0

SearchScopes: HKCU - {D2A1E490-F0FE-417A-BD68-2E9F6725B674} URL = hxxp://search.conduit.com.anonymize-me.de/?anonymto=687474703A2F2F7365617263682E636F6E647569742E636F6D2F526573756C74734578742E617370783F713D7B7365617263685465726D737D26536561726368536F757263653D3426637469643D435432323639303530&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO: WEB.DE Toolbar BHO - {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} - C:\Program Files\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO-x32: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader)

BHO-x32: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)

BHO-x32: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\15.2.0.5\AVG Secure Search_toolbar.dll (AVG Secure Search)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~3\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: WEB.DE Toolbar BHO - {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} - C:\Program Files (x86)\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)

BHO-x32: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO-x32: ICQ Sparberater - {EC136321-1AE5-4A7F-B01C-5380D666175B} - C:\Program Files (x86)\icq\Internet Explorer\icq.dll (solute gmbh)

Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)

Toolbar: HKLM - WEB.DE Toolbar - {C424171E-592A-415a-9EB1-DFD6D95D3530} - C:\Program Files\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)

Toolbar: HKLM-x32 - ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll (ICQ)

Toolbar: HKLM-x32 - WEB.DE Toolbar - {C424171E-592A-415a-9EB1-DFD6D95D3530} - C:\Program Files (x86)\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)

Toolbar: HKLM-x32 - AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\15.2.0.5\AVG Secure Search_toolbar.dll (AVG Secure Search)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKCU - No Name - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} -  No File

Toolbar: HKCU - WEB.DE Toolbar - {C424171E-592A-415A-9EB1-DFD6D95D3530} - C:\Program Files\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)

Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File

Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File

Handler: webde - {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - C:\Program Files\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

Handler-x32: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\15.2.0\ViProtocol.dll (AVG Secure Search)

Handler-x32: webde - {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - C:\Program Files (x86)\WEB.DE Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)

ShellExecuteHooks-x32: ShellHook Class - {88485281-8b4b-4f8d-9ede-82e29a064277} - C:\PROGRA~2\MarkAny\CONTEN~1\MACSMA~1.DLL [192512 2004-11-23] (MarkAny Cooperation.)

Winsock: Catalog5 10 C:\Windows\system32\nspy8873.dll File Not found ()

Winsock: Catalog9 01 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [260832] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 02 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [260832] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 03 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [260832] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 04 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [260832] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 05 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [260832] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 06 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [260832] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 07 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [260832] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 08 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [260832] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 19 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [260832] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 01 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [234208] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 02 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [234208] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 03 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [234208] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 04 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [234208] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 05 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [234208] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 06 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [234208] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 07 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [234208] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 08 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [234208] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 19 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [234208] (Avira Operations GmbH & Co. KG)

Tcpip\Parameters: [DhcpNameServer] 82.212.62.62 78.42.43.62
 

FireFox:

========

FF ProfilePath: C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\8fmfiew8.default

FF SelectedSearchEngine: Ask.com

FF Homepage: hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_202.dll ()

FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_202.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\15.2.0\\npsitesafety.dll (AVG Technologies)

FF Plugin-x32: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)

FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)

FF Plugin-x32: @esn/esnlaunch,version=1.116.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.116.0\npesnlaunch.dll No File

FF Plugin-x32: @esn/esnlaunch,version=1.140.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.140.0\npesnlaunch.dll No File

FF Plugin-x32: @esn/esnlaunch,version=2.1.3 - C:\Program Files (x86)\Battlelog Web Plugins\2.1.3\npesnlaunch.dll (ESN Social Software AB)

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

FF Plugin-x32: @real.com/nppl3260;version=16.0.0.282 - c:\program files (x86)\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF Plugin-x32: @real.com/nprndlchromebrowserrecordext;version=1.3.0 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll (RealNetworks, Inc.)

FF Plugin-x32: @real.com/nprndlhtml5videoshim;version=1.3.0 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll (RealNetworks, Inc.)

FF Plugin-x32: @real.com/nprndlpepperflashvideoshim;version=1.3.0 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll (RealNetworks, Inc.)

FF Plugin-x32: @real.com/nprpchromebrowserrecordext;version=15.0.6.14 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)

FF Plugin-x32: @real.com/nprphtml5videoshim;version=15.0.6.14 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF Plugin-x32: @real.com/nprpplugin;version=16.0.0.282 - c:\program files (x86)\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)

FF Plugin-x32: @realnetworks.com/npdlplugin;version=1 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll (RealDownloader)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.0.1 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Extension: Avira SearchFree Toolbar plus Web Protection - C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\8fmfiew8.default\Extensions\toolbar@ask.com

FF Extension: toolbar - C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\8fmfiew8.default\Extensions\toolbar@web.de.xpi
 

Chrome: 

=======

CHR HomePage:         "homepage": true,

CHR RestoreOnStartup:             "urls_to_restore_on_startup": [

CHR DefaultSearchURL: (Google) - {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}

CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}

CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\21.0.1180.89\PepperFlash\pepflashplayer.dll No File

CHR Extension: (YouTube) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0

CHR Extension: (Google Search) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0

CHR Extension: (RealPlayer HTML5Video Downloader Extension) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk\1.5_0

CHR Extension: (ICQ Sparberater) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmpllndkedbnmonoomepeeglghdelffo\1.4.9_0

CHR Extension: (DivX Plus Web Player HTML5 \u003Cvideo\u003E) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.145_0

CHR Extension: (Gmail) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
 

==================== Services (Whitelisted) =================
 

R2 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [86752 2013-02-25] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [110816 2013-02-25] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [562744 2013-04-09] (Avira Operations GmbH & Co. KG)

S2 Dnscache; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R2 ICQ Service; C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe [247872 2011-08-17] ()

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-01-06] ()

R2 RealNetworks Downloader Resolver Service; C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe [38608 2012-11-29] ()

R2 SearchAnonymizer; C:\Users\****\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe [40960 2012-06-11] ()

R2 vToolbarUpdater15.2.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe [1015984 2013-05-21] (AVG Secure Search)

R2 watchmi; C:\Program Files (x86)\watchmi\TvdService.exe [70144 2011-10-07] ()

R2 Update-Service; %SystemRoot%\System32\UpdSvc.dll [x]
 

==================== Drivers (Whitelisted) ====================
 

S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [211456 2012-11-11] ()

R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [45856 2013-05-21] (AVG Technologies)

S2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [35328 2012-11-11] ()

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)

R2 avgntflt; system32\DRIVERS\avgntflt.sys [x]

R1 avipbb; system32\DRIVERS\avipbb.sys [x]

R1 avkmgr; system32\DRIVERS\avkmgr.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-06-05 22:05 - 2013-06-05 22:05 - 00000000 ____D C:\FRST

2013-06-05 22:04 - 2013-06-05 22:04 - 01917710 ____A (Farbar) C:\Users\****\Desktop\FRST64.exe

2013-06-05 22:03 - 2013-06-05 22:03 - 04363976 ____A (Systweak Inc                                                ) C:\Users\****\Desktop\rcpafterdownloadcp_ad_2092_cp1.exe

2013-06-05 22:02 - 2013-06-05 22:02 - 00000583 ____A C:\Users\****\Desktop\MBRMastr_2013.06.05_22.02.23.txt

2013-06-05 22:02 - 2013-06-05 22:02 - 00000544 ____A C:\Users\****\Desktop\MBRMastr_2013.06.05_22.02.23.zip

2013-06-05 22:02 - 2013-06-05 22:02 - 00000512 ____A C:\Users\****\Desktop\emsi.mbr

2013-06-05 22:01 - 2013-06-05 22:01 - 00788728 ____A (Emsisoft GmbH) C:\Users\****\Desktop\mbrmastr.exe

2013-06-05 21:52 - 2013-06-05 21:52 - 00000000 ____D C:\Users\****\AppData\Roaming\Avira

2013-06-05 21:48 - 2013-06-05 21:48 - 00000000 ____D C:\Users\****\AppData\Local\DoNotTrackPlus

2013-06-05 21:42 - 2013-06-05 21:42 - 00000000 ____D C:\_OTL

2013-06-05 21:35 - 2013-06-05 21:35 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Mozilla

2013-06-05 21:35 - 2013-06-05 21:35 - 00000000 ____D C:\Users\dominik\AppData\Local\Mozilla

2013-06-05 21:35 - 2013-06-05 21:35 - 00000000 ____D C:\Users\dominik\AppData\Local\Macromedia

2013-06-05 21:32 - 2013-06-05 21:32 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Avira

2013-06-05 21:30 - 2013-06-05 21:30 - 00083160 ____A (Avira GmbH) C:\Windows\System32\Drivers\avnetflt.sys

2013-06-05 21:29 - 2013-06-05 21:29 - 00002074 ____A C:\Users\Public\Desktop\Avira Control Center.lnk

2013-06-05 21:29 - 2013-06-05 21:29 - 00000000 ____D C:\Users\****\AppData\Local\AskToolbar

2013-06-05 21:29 - 2013-06-05 21:29 - 00000000 ____D C:\Users\****\AppData\Local\APN

2013-06-05 21:29 - 2013-06-05 21:29 - 00000000 ____D C:\Program Files (x86)\Avira

2013-06-05 21:29 - 2013-06-05 21:29 - 00000000 ____D C:\Program Files (x86)\Ask.com

2013-06-05 21:29 - 2013-03-06 16:13 - 00028600 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avkmgr.sys

2013-06-05 21:29 - 2013-02-26 16:56 - 00130016 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avipbb.sys

2013-06-05 21:29 - 2013-02-26 16:56 - 00100712 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avgntflt.sys

2013-06-05 19:28 - 2013-06-05 18:50 - 00377856 ____A C:\Users\****\Desktop\gmer_2.1.19163.exe

2013-06-05 19:11 - 2013-06-05 19:11 - 00000000 ____D C:\Users\dominik\AppData\Roaming\WinRAR

2013-06-05 19:00 - 2013-06-05 19:06 - 00142622 ____A C:\Users\dominik\Desktop\OTL.Txt

2013-06-05 18:50 - 2013-06-05 18:50 - 00377856 ____A C:\Users\dominik\Desktop\gmer_2.1.19163.exe

2013-06-05 18:30 - 2013-06-05 18:31 - 00602112 ____A (OldTimer Tools) C:\Users\dominik\Desktop\OTL.exe

2013-06-05 18:29 - 2013-06-05 18:29 - 00000476 ____A C:\Users\dominik\Desktop\defogger_disable.log

2013-06-05 18:28 - 2013-06-05 18:28 - 00050477 ____A C:\Users\dominik\Desktop\Defogger.exe

2013-06-04 22:18 - 2013-06-04 22:18 - 10285040 ____A (Malwarebytes Corporation                                    ) C:\Users\dominik\Desktop\mbam-setup-1.75.0.1300.exe

2013-06-04 22:15 - 2013-06-04 22:17 - 04745728 ____A (AVAST Software) C:\Users\dominik\Desktop\aswMBR.exe

2013-06-04 22:08 - 2013-06-04 22:08 - 67987984 ____A (COMODO) C:\Users\dominik\Downloads\cavse_so_30day_installer_1726_5b.exe

2013-06-04 21:54 - 2013-06-05 21:42 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Skype

2013-06-04 21:54 - 2013-06-04 21:54 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Malwarebytes

2013-06-04 21:52 - 2013-06-04 22:07 - 00000000 ____D C:\Users\dominik\AppData\Local\Google

2013-06-04 21:52 - 2013-06-04 22:00 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Google

2013-06-04 21:52 - 2013-06-04 21:52 - 00000000 ____D C:\Users\dominik\AppData\Roaming\RealNetworks

2013-06-04 21:51 - 2013-06-05 20:56 - 00000000 ____D C:\Users\dominik\AppData\Roaming\.oit

2013-06-04 21:51 - 2013-06-04 21:51 - 00089344 ____A C:\Users\dominik\AppData\Local\GDIPFONTCACHEV1.DAT

2013-06-04 21:51 - 2013-06-04 21:51 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Intel Corporation

2013-06-04 21:51 - 2013-06-04 21:51 - 00000000 ____D C:\Users\dominik\AppData\Local\AVG Secure Search

2013-06-04 21:50 - 2013-06-04 21:50 - 00000000 ____D C:\Users\dominik\Documents\My PageManager

2013-06-04 21:50 - 2013-06-04 21:50 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Real

2013-06-04 21:50 - 2013-06-04 21:50 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Epson

2013-06-04 21:50 - 2013-06-04 21:50 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Apple Computer

2013-06-04 21:50 - 2013-06-04 21:50 - 00000000 ____D C:\Users\dominik\AppData\Local\Power2Go

2013-06-04 21:50 - 2013-06-04 21:50 - 00000000 ____D C:\Users\dominik\AppData\Local\NewSoft

2013-06-04 21:49 - 2013-06-05 18:46 - 00002263 ____A C:\Users\dominik\Desktop\Google Chrome.lnk

2013-06-04 21:49 - 2013-06-04 21:50 - 00000000 ____D C:\Users\dominik\AppData\Local\VirtualStore

2013-06-04 21:49 - 2013-06-04 21:49 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Adobe

2013-06-04 21:47 - 2013-06-04 21:49 - 00000000 ____D C:\users\dominik

2013-06-04 21:47 - 2013-06-04 21:47 - 00000020 ___SH C:\Users\dominik\ntuser.ini

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\Vorlagen

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\Startmenü

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\Netzwerkumgebung

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\Lokale Einstellungen

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\Eigene Dateien

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\Druckumgebung

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\Documents\Eigene Musik

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\Documents\Eigene Bilder

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\AppData\Local\Verlauf

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\AppData\Local\Anwendungsdaten

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\Anwendungsdaten

2013-06-04 21:47 - 2011-12-18 16:09 - 00000000 ____D C:\Users\dominik\AppData\Local\Microsoft Help

2013-06-04 21:47 - 2011-09-29 18:09 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Macromedia

2013-06-04 21:26 - 2013-06-04 21:26 - 00000000 ____D C:\Users\****\Desktop\Kaspersky Rescue2Usb

2013-06-04 21:18 - 2013-06-04 21:21 - 299798528 ____A C:\Users\****\Downloads\kav_rescue_10.iso

2013-06-04 20:56 - 2013-06-04 20:56 - 664688507 ____A C:\Windows\MEMORY.DMP

2013-06-04 20:56 - 2013-06-04 20:56 - 00272248 ____A C:\Windows\Minidump\060413-36566-01.dmp

2013-06-04 20:56 - 2013-06-04 20:56 - 00000000 ____D C:\Windows\Minidump

2013-06-04 20:48 - 2013-06-05 19:39 - 00152774 ____A C:\Users\****\Desktop\OTL.Txt

2013-06-04 20:48 - 2013-06-05 19:39 - 00087186 ____A C:\Users\****\Desktop\Extras.Txt

2013-06-04 20:44 - 2013-06-04 20:44 - 00000476 ____A C:\Users\****\Desktop\defogger_disable.log

2013-06-04 20:44 - 2013-06-04 20:44 - 00000000 ____A C:\Users\****\defogger_reenable

2013-06-04 20:31 - 2013-06-04 20:31 - 00000085 ____A C:\Windows\wininit.ini

2013-06-04 19:10 - 2013-06-04 19:33 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2013-06-04 19:08 - 2013-06-04 19:09 - 36271144 ____A (Safer-Networking Ltd.                                       ) C:\Users\****\Desktop\spybot-2.1.exe

2013-06-04 18:26 - 2013-06-04 18:26 - 00602112 ____A (OldTimer Tools) C:\Users\****\Desktop\OTL.exe

2013-06-03 20:55 - 2013-06-05 21:42 - 00000000 ____D C:\Users\****\AppData\Roaming\noc

2013-06-03 20:55 - 2013-06-03 20:55 - 00043008 ____A (Adobe Systems Incorporated) C:\Users\****\t5y6pcyo7glor.exe

2013-06-03 17:59 - 2013-06-03 23:32 - 00000350 ____A C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job

2013-05-30 21:13 - 2013-05-30 21:14 - 00022595 ____A C:\Windows\UCI_OFML.LOG

2013-05-21 12:17 - 2013-05-21 12:17 - 49588224 ____A C:\Users\****\Downloads\Kraul Technik 2.MTS

2013-05-21 12:15 - 2013-05-21 12:16 - 53710848 ____A C:\Users\****\Downloads\Kraul Technik 1.MTS

2013-05-16 03:01 - 2013-04-05 08:52 - 02242048 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll

2013-05-16 03:01 - 2013-04-05 08:52 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll

2013-05-16 03:01 - 2013-04-05 08:52 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe

2013-05-16 03:01 - 2013-04-05 08:50 - 19231232 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll

2013-05-16 03:01 - 2013-04-05 08:50 - 15404032 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll

2013-05-16 03:01 - 2013-04-05 08:50 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll

2013-05-16 03:01 - 2013-04-05 08:50 - 02647552 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll

2013-05-16 03:01 - 2013-04-05 08:50 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll

2013-05-16 03:01 - 2013-04-05 08:50 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll

2013-05-16 03:01 - 2013-04-05 08:50 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll

2013-05-16 03:01 - 2013-04-05 08:50 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll

2013-05-16 03:01 - 2013-04-05 08:50 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll

2013-05-16 03:01 - 2013-04-05 08:50 - 00053248 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll

2013-05-16 03:01 - 2013-04-05 08:50 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll

2013-05-16 03:01 - 2013-04-05 07:28 - 01767424 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-05-16 03:01 - 2013-04-05 07:28 - 01130496 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-05-16 03:01 - 2013-04-05 07:26 - 14323712 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-05-16 03:01 - 2013-04-05 07:26 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-05-16 03:01 - 2013-04-05 07:26 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-05-16 03:01 - 2013-04-05 07:26 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-05-16 03:01 - 2013-04-05 07:26 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-05-16 03:01 - 2013-04-05 07:26 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-05-16 03:01 - 2013-04-05 07:26 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-05-16 03:01 - 2013-04-05 07:26 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-05-16 03:01 - 2013-04-05 07:26 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-05-16 03:01 - 2013-04-05 07:26 - 00039424 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-05-16 03:01 - 2013-04-05 07:26 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-05-16 03:01 - 2013-04-05 06:43 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb

2013-05-16 03:01 - 2013-04-05 06:29 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-05-16 03:01 - 2013-04-05 05:51 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe

2013-05-16 03:01 - 2013-04-05 05:38 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-05-16 00:50 - 2013-04-10 08:01 - 00983400 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys

2013-05-16 00:50 - 2013-04-10 08:01 - 00265064 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms1.sys

2013-05-16 00:50 - 2013-04-10 05:30 - 03153920 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys

2013-05-16 00:50 - 2013-03-19 07:53 - 00230400 ____A (Microsoft Corporation) C:\Windows\System32\wwansvc.dll

2013-05-16 00:50 - 2013-03-19 07:53 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\wwanprotdim.dll

2013-05-16 00:50 - 2013-02-27 08:02 - 00111448 ____A (Microsoft Corporation) C:\Windows\System32\consent.exe

2013-05-16 00:50 - 2013-02-27 07:52 - 14172672 ____A (Microsoft Corporation) C:\Windows\System32\shell32.dll

2013-05-16 00:50 - 2013-02-27 07:52 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\shdocvw.dll

2013-05-16 00:50 - 2013-02-27 07:48 - 01930752 ____A (Microsoft Corporation) C:\Windows\System32\authui.dll

2013-05-16 00:50 - 2013-02-27 07:47 - 00070144 ____A (Microsoft Corporation) C:\Windows\System32\appinfo.dll

2013-05-16 00:50 - 2013-02-27 06:55 - 12872704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll

2013-05-16 00:50 - 2013-02-27 06:55 - 00180224 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll

2013-05-16 00:50 - 2013-02-27 06:49 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2013-05-16 00:50 - 2011-02-03 13:25 - 00144384 ____A (Microsoft Corporation) C:\Windows\System32\cdd.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 01509376 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl

2013-05-11 00:19 - 2013-05-11 00:19 - 01441280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2013-05-11 00:19 - 2013-05-11 00:19 - 01400416 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat

2013-05-11 00:19 - 2013-05-11 00:19 - 01400416 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dat

2013-05-11 00:19 - 2013-05-11 00:19 - 01054720 ____A (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00905728 ____A (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00762368 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00719360 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00629248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00599552 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00523264 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00452096 ____A (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00441856 ____A (Microsoft Corporation) C:\Windows\System32\html.iec

2013-05-11 00:19 - 2013-05-11 00:19 - 00361984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2013-05-11 00:19 - 2013-05-11 00:19 - 00357888 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00281600 ____A (Microsoft Corporation) C:\Windows\System32\dxtrans.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00270848 ____A (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00247296 ____A (Microsoft Corporation) C:\Windows\System32\webcheck.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00242200 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00235008 ____A (Microsoft Corporation) C:\Windows\System32\url.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00232960 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00226816 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00226304 ____A (Microsoft Corporation) C:\Windows\System32\elshyph.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00216064 ____A (Microsoft Corporation) C:\Windows\System32\msls31.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00204800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\msrating.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00185344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00173568 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00167424 ____A (Microsoft Corporation) C:\Windows\System32\iexpress.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00163840 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00158720 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00150528 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00149504 ____A (Microsoft Corporation) C:\Windows\System32\occache.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00144896 ____A (Microsoft Corporation) C:\Windows\System32\wextract.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00138752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00137216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00136192 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00135680 ____A (Microsoft Corporation) C:\Windows\System32\IEAdvpack.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00125440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00117248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00110592 ____A (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00102912 ____A (Microsoft Corporation) C:\Windows\System32\inseng.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00097280 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00092160 ____A (Microsoft Corporation) C:\Windows\System32\SetIEInstalledDate.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00082432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00081408 ____A (Microsoft Corporation) C:\Windows\System32\icardie.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00079872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00077312 ____A (Microsoft Corporation) C:\Windows\System32\tdc.ocx

2013-05-11 00:19 - 2013-05-11 00:19 - 00073728 ____A (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00069120 ____A (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00062976 ____A (Microsoft Corporation) C:\Windows\System32\pngfilt.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00061952 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx

2013-05-11 00:19 - 2013-05-11 00:19 - 00057344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00051200 ____A (Microsoft Corporation) C:\Windows\System32\imgutil.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00048640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\mshtmler.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00041984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00038400 ____A (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00027648 ____A (Microsoft Corporation) C:\Windows\System32\licmgr10.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00023040 ____A (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00013824 ____A (Microsoft Corporation) C:\Windows\System32\mshta.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00012800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00012800 ____A (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00011776 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe

2013-05-11 00:18 - 2013-05-11 00:23 - 00009534 ____A C:\Windows\IE10_main.log

2013-05-10 10:15 - 2013-05-10 10:15 - 00000000 ____D C:\Users\****\AppData\Local\{9BFEAF33-1809-473C-8D3A-F30F9952C83B}

2013-05-09 11:23 - 2013-05-09 23:16 - 00016527 ____A C:\Users\****\5306838.exe
 

==================== One Month Modified Files and Folders =======
 

2013-06-05 22:06 - 2011-12-11 17:59 - 00000000 ____D C:\Users\****\AppData\Roaming\Skype

2013-06-05 22:05 - 2013-06-05 22:05 - 00000000 ____D C:\FRST

2013-06-05 22:04 - 2013-06-05 22:04 - 01917710 ____A (Farbar) C:\Users\****\Desktop\FRST64.exe

2013-06-05 22:03 - 2013-06-05 22:03 - 04363976 ____A (Systweak Inc                                                ) C:\Users\****\Desktop\rcpafterdownloadcp_ad_2092_cp1.exe

2013-06-05 22:02 - 2013-06-05 22:02 - 00000583 ____A C:\Users\****\Desktop\MBRMastr_2013.06.05_22.02.23.txt

2013-06-05 22:02 - 2013-06-05 22:02 - 00000544 ____A C:\Users\****\Desktop\MBRMastr_2013.06.05_22.02.23.zip

2013-06-05 22:02 - 2013-06-05 22:02 - 00000512 ____A C:\Users\****\Desktop\emsi.mbr

2013-06-05 22:01 - 2013-06-05 22:01 - 00788728 ____A (Emsisoft GmbH) C:\Users\****\Desktop\mbrmastr.exe

2013-06-05 21:53 - 2009-07-14 06:45 - 00016752 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-06-05 21:53 - 2009-07-14 06:45 - 00016752 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-06-05 21:52 - 2013-06-05 21:52 - 00000000 ____D C:\Users\****\AppData\Roaming\Avira

2013-06-05 21:51 - 2011-03-11 11:20 - 00654150 ____A C:\Windows\System32\perfh007.dat

2013-06-05 21:51 - 2011-03-11 11:20 - 00130022 ____A C:\Windows\System32\perfc007.dat

2013-06-05 21:51 - 2009-07-14 07:13 - 01498742 ____A C:\Windows\System32\PerfStringBackup.INI

2013-06-05 21:48 - 2013-06-05 21:48 - 00000000 ____D C:\Users\****\AppData\Local\DoNotTrackPlus

2013-06-05 21:46 - 2013-04-03 11:39 - 00000000 ___RD C:\Users\****\Dropbox

2013-06-05 21:46 - 2013-04-03 11:38 - 00000000 ____D C:\Users\****\AppData\Roaming\Dropbox

2013-06-05 21:46 - 2011-12-22 14:24 - 00000000 ____D C:\Users\****\AppData\Roaming\.oit

2013-06-05 21:45 - 2011-09-29 17:56 - 00000000 ____D C:\ProgramData\NVIDIA

2013-06-05 21:45 - 2010-11-21 05:47 - 00962862 ____A C:\Windows\PFRO.log

2013-06-05 21:45 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT

2013-06-05 21:45 - 2009-07-14 06:51 - 00259107 ____A C:\Windows\setupact.log

2013-06-05 21:42 - 2013-06-05 21:42 - 00000000 ____D C:\_OTL

2013-06-05 21:42 - 2013-06-04 21:54 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Skype

2013-06-05 21:42 - 2013-06-03 20:55 - 00000000 ____D C:\Users\****\AppData\Roaming\noc

2013-06-05 21:42 - 2011-12-11 17:48 - 00000000 ____D C:\users\****

2013-06-05 21:42 - 2011-12-11 17:42 - 01239591 ____A C:\Windows\WindowsUpdate.log

2013-06-05 21:35 - 2013-06-05 21:35 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Mozilla

2013-06-05 21:35 - 2013-06-05 21:35 - 00000000 ____D C:\Users\dominik\AppData\Local\Mozilla

2013-06-05 21:35 - 2013-06-05 21:35 - 00000000 ____D C:\Users\dominik\AppData\Local\Macromedia

2013-06-05 21:32 - 2013-06-05 21:32 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Avira

2013-06-05 21:30 - 2013-06-05 21:30 - 00083160 ____A (Avira GmbH) C:\Windows\System32\Drivers\avnetflt.sys

2013-06-05 21:29 - 2013-06-05 21:29 - 00002074 ____A C:\Users\Public\Desktop\Avira Control Center.lnk

2013-06-05 21:29 - 2013-06-05 21:29 - 00000000 ____D C:\Users\****\AppData\Local\AskToolbar

2013-06-05 21:29 - 2013-06-05 21:29 - 00000000 ____D C:\Users\****\AppData\Local\APN

2013-06-05 21:29 - 2013-06-05 21:29 - 00000000 ____D C:\Program Files (x86)\Avira

2013-06-05 21:29 - 2013-06-05 21:29 - 00000000 ____D C:\Program Files (x86)\Ask.com

2013-06-05 21:29 - 2011-12-27 22:36 - 00000000 ____D C:\ProgramData\Avira

2013-06-05 20:56 - 2013-06-04 21:51 - 00000000 ____D C:\Users\dominik\AppData\Roaming\.oit

2013-06-05 20:50 - 2012-04-23 18:54 - 00000000 ____D C:\Users\****\AppData\Local\Paint.NET

2013-06-05 20:50 - 2011-12-11 20:39 - 00000000 ____D C:\Users\****\Dominik

2013-06-05 19:39 - 2013-06-04 20:48 - 00152774 ____A C:\Users\****\Desktop\OTL.Txt

2013-06-05 19:39 - 2013-06-04 20:48 - 00087186 ____A C:\Users\****\Desktop\Extras.Txt

2013-06-05 19:11 - 2013-06-05 19:11 - 00000000 ____D C:\Users\dominik\AppData\Roaming\WinRAR

2013-06-05 19:06 - 2013-06-05 19:00 - 00142622 ____A C:\Users\dominik\Desktop\OTL.Txt

2013-06-05 18:50 - 2013-06-05 19:28 - 00377856 ____A C:\Users\****\Desktop\gmer_2.1.19163.exe

2013-06-05 18:50 - 2013-06-05 18:50 - 00377856 ____A C:\Users\dominik\Desktop\gmer_2.1.19163.exe

2013-06-05 18:46 - 2013-06-04 21:49 - 00002263 ____A C:\Users\dominik\Desktop\Google Chrome.lnk

2013-06-05 18:31 - 2013-06-05 18:30 - 00602112 ____A (OldTimer Tools) C:\Users\dominik\Desktop\OTL.exe

2013-06-05 18:29 - 2013-06-05 18:29 - 00000476 ____A C:\Users\dominik\Desktop\defogger_disable.log

2013-06-05 18:28 - 2013-06-05 18:28 - 00050477 ____A C:\Users\dominik\Desktop\Defogger.exe

2013-06-04 22:25 - 2011-12-11 17:44 - 00000000 ____D C:\ProgramData\Partner

2013-06-04 22:18 - 2013-06-04 22:18 - 10285040 ____A (Malwarebytes Corporation                                    ) C:\Users\dominik\Desktop\mbam-setup-1.75.0.1300.exe

2013-06-04 22:18 - 2012-04-12 10:44 - 00001117 ____A C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-06-04 22:18 - 2012-04-12 10:44 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-06-04 22:17 - 2013-06-04 22:15 - 04745728 ____A (AVAST Software) C:\Users\dominik\Desktop\aswMBR.exe

2013-06-04 22:08 - 2013-06-04 22:08 - 67987984 ____A (COMODO) C:\Users\dominik\Downloads\cavse_so_30day_installer_1726_5b.exe

2013-06-04 22:07 - 2013-06-04 21:52 - 00000000 ____D C:\Users\dominik\AppData\Local\Google

2013-06-04 22:00 - 2013-06-04 21:52 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Google

2013-06-04 21:54 - 2013-06-04 21:54 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Malwarebytes

2013-06-04 21:53 - 2012-12-07 15:02 - 00002517 ____A C:\Users\Public\Desktop\Skype.lnk

2013-06-04 21:53 - 2012-03-17 00:22 - 00000000 ____D C:\ProgramData\Skype

2013-06-04 21:52 - 2013-06-04 21:52 - 00000000 ____D C:\Users\dominik\AppData\Roaming\RealNetworks

2013-06-04 21:51 - 2013-06-04 21:51 - 00089344 ____A C:\Users\dominik\AppData\Local\GDIPFONTCACHEV1.DAT

2013-06-04 21:51 - 2013-06-04 21:51 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Intel Corporation

2013-06-04 21:51 - 2013-06-04 21:51 - 00000000 ____D C:\Users\dominik\AppData\Local\AVG Secure Search

2013-06-04 21:50 - 2013-06-04 21:50 - 00000000 ____D C:\Users\dominik\Documents\My PageManager

2013-06-04 21:50 - 2013-06-04 21:50 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Real

2013-06-04 21:50 - 2013-06-04 21:50 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Epson

2013-06-04 21:50 - 2013-06-04 21:50 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Apple Computer

2013-06-04 21:50 - 2013-06-04 21:50 - 00000000 ____D C:\Users\dominik\AppData\Local\Power2Go

2013-06-04 21:50 - 2013-06-04 21:50 - 00000000 ____D C:\Users\dominik\AppData\Local\NewSoft

2013-06-04 21:50 - 2013-06-04 21:49 - 00000000 ____D C:\Users\dominik\AppData\Local\VirtualStore

2013-06-04 21:49 - 2013-06-04 21:49 - 00000000 ____D C:\Users\dominik\AppData\Roaming\Adobe

2013-06-04 21:49 - 2013-06-04 21:47 - 00000000 ____D C:\users\dominik

2013-06-04 21:47 - 2013-06-04 21:47 - 00000020 ___SH C:\Users\dominik\ntuser.ini

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\Vorlagen

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\Startmenü

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\Netzwerkumgebung

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\Lokale Einstellungen

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\Eigene Dateien

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\Druckumgebung

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\Documents\Eigene Musik

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\Documents\Eigene Bilder

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\AppData\Local\Verlauf

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\AppData\Local\Anwendungsdaten

2013-06-04 21:47 - 2013-06-04 21:47 - 00000000 __SHD C:\Users\dominik\Anwendungsdaten

2013-06-04 21:26 - 2013-06-04 21:26 - 00000000 ____D C:\Users\****\Desktop\Kaspersky Rescue2Usb

2013-06-04 21:21 - 2013-06-04 21:18 - 299798528 ____A C:\Users\****\Downloads\kav_rescue_10.iso

2013-06-04 20:56 - 2013-06-04 20:56 - 664688507 ____A C:\Windows\MEMORY.DMP

2013-06-04 20:56 - 2013-06-04 20:56 - 00272248 ____A C:\Windows\Minidump\060413-36566-01.dmp

2013-06-04 20:56 - 2013-06-04 20:56 - 00000000 ____D C:\Windows\Minidump

2013-06-04 20:44 - 2013-06-04 20:44 - 00000476 ____A C:\Users\****\Desktop\defogger_disable.log

2013-06-04 20:44 - 2013-06-04 20:44 - 00000000 ____A C:\Users\****\defogger_reenable

2013-06-04 20:31 - 2013-06-04 20:31 - 00000085 ____A C:\Windows\wininit.ini

2013-06-04 19:58 - 2011-12-14 15:45 - 00000000 ____D C:\Users\****\AppData\Local\PMB Files

2013-06-04 19:58 - 2011-12-14 15:45 - 00000000 ____D C:\ProgramData\PMB Files

2013-06-04 19:33 - 2013-06-04 19:10 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2013-06-04 19:09 - 2013-06-04 19:08 - 36271144 ____A (Safer-Networking Ltd.                                       ) C:\Users\****\Desktop\spybot-2.1.exe

2013-06-04 18:26 - 2013-06-04 18:26 - 00602112 ____A (OldTimer Tools) C:\Users\****\Desktop\OTL.exe

2013-06-03 23:32 - 2013-06-03 17:59 - 00000350 ____A C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job

2013-06-03 23:32 - 2011-12-11 17:44 - 00001106 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-06-03 21:02 - 2011-12-11 17:44 - 00001110 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-06-03 20:55 - 2013-06-03 20:55 - 00043008 ____A (Adobe Systems Incorporated) C:\Users\****\t5y6pcyo7glor.exe

2013-06-03 20:23 - 2012-04-03 12:40 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-06-03 19:45 - 2011-12-18 14:49 - 00000000 ____D C:\Users\****\AppData\Roaming\ICQ

2013-06-03 17:59 - 2012-09-22 18:51 - 00000000 ____D C:\Program Files (x86)\AVG Secure Search

2013-06-02 18:28 - 2013-03-18 14:11 - 00000000 ____D C:\Users\****\Desktop\Ausbildungsnachweiß

2013-05-31 12:00 - 2012-12-02 00:05 - 00000000 ____D C:\Users\****\Desktop\Lieder

2013-05-30 21:23 - 2012-03-20 00:21 - 00019968 __ASH C:\Users\****\Thumbs.db

2013-05-30 21:22 - 2011-12-11 20:34 - 00000000 ____D C:\Users\****\Rainer

2013-05-30 21:14 - 2013-05-30 21:13 - 00022595 ____A C:\Windows\UCI_OFML.LOG

2013-05-29 12:39 - 2013-03-25 20:37 - 00000000 ____D C:\Users\****\AppData\Local\Spotify

2013-05-29 12:39 - 2013-03-25 20:36 - 00000000 ____D C:\Users\****\AppData\Roaming\Spotify

2013-05-26 12:40 - 2012-12-07 15:02 - 00000000 ___RD C:\Program Files (x86)\Skype

2013-05-21 12:17 - 2013-05-21 12:17 - 49588224 ____A C:\Users\****\Downloads\Kraul Technik 2.MTS

2013-05-21 12:16 - 2013-05-21 12:15 - 53710848 ____A C:\Users\****\Downloads\Kraul Technik 1.MTS

2013-05-21 10:17 - 2012-09-22 18:51 - 00000000 ____D C:\ProgramData\AVG Secure Search

2013-05-21 10:14 - 2012-09-22 18:51 - 00045856 ____A (AVG Technologies) C:\Windows\System32\Drivers\avgtpx64.sys

2013-05-18 17:51 - 2009-07-14 07:08 - 00032640 ____A C:\Windows\Tasks\SCHEDLGU.TXT

2013-05-16 18:04 - 2011-12-14 18:18 - 00000000 ____D C:\Users\****\AppData\Roaming\vlc

2013-05-16 03:21 - 2009-07-14 06:45 - 00364344 ____A C:\Windows\System32\FNTCACHE.DAT

2013-05-16 03:04 - 2011-12-16 21:09 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-05-15 19:23 - 2012-04-03 12:40 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-05-15 19:23 - 2011-09-29 18:10 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-05-11 04:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\tr-TR

2013-05-11 04:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\sl-SI

2013-05-11 04:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\tr-TR

2013-05-11 04:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\sl-SI

2013-05-11 04:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions

2013-05-11 00:23 - 2013-05-11 00:18 - 00009534 ____A C:\Windows\IE10_main.log

2013-05-11 00:19 - 2013-05-11 00:19 - 01509376 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl

2013-05-11 00:19 - 2013-05-11 00:19 - 01441280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2013-05-11 00:19 - 2013-05-11 00:19 - 01400416 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat

2013-05-11 00:19 - 2013-05-11 00:19 - 01400416 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dat

2013-05-11 00:19 - 2013-05-11 00:19 - 01054720 ____A (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00905728 ____A (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00762368 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00719360 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00629248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00599552 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00523264 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00452096 ____A (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00441856 ____A (Microsoft Corporation) C:\Windows\System32\html.iec

2013-05-11 00:19 - 2013-05-11 00:19 - 00361984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2013-05-11 00:19 - 2013-05-11 00:19 - 00357888 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00281600 ____A (Microsoft Corporation) C:\Windows\System32\dxtrans.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00270848 ____A (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00247296 ____A (Microsoft Corporation) C:\Windows\System32\webcheck.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00242200 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00235008 ____A (Microsoft Corporation) C:\Windows\System32\url.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00232960 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00226816 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00226304 ____A (Microsoft Corporation) C:\Windows\System32\elshyph.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00216064 ____A (Microsoft Corporation) C:\Windows\System32\msls31.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00204800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\msrating.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00185344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00173568 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00167424 ____A (Microsoft Corporation) C:\Windows\System32\iexpress.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00163840 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00158720 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00150528 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00149504 ____A (Microsoft Corporation) C:\Windows\System32\occache.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00144896 ____A (Microsoft Corporation) C:\Windows\System32\wextract.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00138752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00137216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00136192 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00135680 ____A (Microsoft Corporation) C:\Windows\System32\IEAdvpack.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00125440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00117248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00110592 ____A (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00102912 ____A (Microsoft Corporation) C:\Windows\System32\inseng.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00097280 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00092160 ____A (Microsoft Corporation) C:\Windows\System32\SetIEInstalledDate.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00082432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00081408 ____A (Microsoft Corporation) C:\Windows\System32\icardie.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00079872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00077312 ____A (Microsoft Corporation) C:\Windows\System32\tdc.ocx

2013-05-11 00:19 - 2013-05-11 00:19 - 00073728 ____A (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00069120 ____A (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00062976 ____A (Microsoft Corporation) C:\Windows\System32\pngfilt.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00061952 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx

2013-05-11 00:19 - 2013-05-11 00:19 - 00057344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00051200 ____A (Microsoft Corporation) C:\Windows\System32\imgutil.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00048640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\mshtmler.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00041984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00038400 ____A (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00027648 ____A (Microsoft Corporation) C:\Windows\System32\licmgr10.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00023040 ____A (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll

2013-05-11 00:19 - 2013-05-11 00:19 - 00013824 ____A (Microsoft Corporation) C:\Windows\System32\mshta.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00012800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00012800 ____A (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe

2013-05-11 00:19 - 2013-05-11 00:19 - 00011776 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe

2013-05-10 10:15 - 2013-05-10 10:15 - 00000000 ____D C:\Users\****\AppData\Local\{9BFEAF33-1809-473C-8D3A-F30F9952C83B}

2013-05-09 23:16 - 2013-05-09 11:23 - 00016527 ____A C:\Users\****\5306838.exe
 

ZeroAccess:

C:\$Recycle.Bin\S-1-5-21-3264461012-2252150955-2778846164-1001\$997b5ae7b4a33a8bcb2a9ffb7bbcbd4b
 

ZeroAccess:

C:\$Recycle.Bin\S-1-5-18\$997b5ae7b4a33a8bcb2a9ffb7bbcbd4b
 

Files to move or delete:

====================

C:\Users\****\5306838.exe

C:\Users\****\t5y6pcyo7glor.exe

C:\ProgramData\ism_0_llatsni.pad

C:\ProgramData\zDECnPZ.bat

C:\ProgramData\zDECnPZ.pad

C:\ProgramData\zDECnPZ.reg
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

C:\Program Files\Windows Defender\mpsvc.dll => ATTENTION: ZeroAccess. Use DeleteJunctionsIndirectory: C:\Program Files\Windows Defender
 
 

Last Boot: 2012-03-31 16:02
 

==================== End Of Log ============================

Hallo,

du hast beim MBR Master das Logfile gezippt und angehängt anstatt des erstellten *.mbr-Files. Kannst du das bitte noch nachholen?
Weiter:

Schritt 1

Drücke die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe "notepad" in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument:

Code:

DeleteJunctionsInDirectory: C:\Program Files\Windows Defender

HKCU\...\Command Processor: "C:\Users\****\8nshwa7n6q52m.exe"

Speichere dieses dann bitte unter dem Dateinamen Fixlist.txt ebenfalls auf deinen Desktop neben FRST.

Starte nun FRST und klicke den Fix Button.
Das Tool erstellt eine Fixlog.txt. Poste mir deren Inhalt.

Schritt 2

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Schritt 3

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Schritt 4

Downloade dir bitte

Farbar Service Scanner

Starte das Tool mit Doppelklick auf die FSS.exe
Gehe sicher, dass folgende Optionen angehakt sind.
- Internet Services
- Windows Firewall
- System Restore
- Security Center/Action Center
- Windows Update
- Windows Defender
- Other Services
Klicke auf Scan.
Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Bitte poste in deiner nächsten Antwort:

zip-Archiv von MBR Master
Fixlog von FRST
Log von Combofix
Log von MBAR
Log von FSS

Stimmt, Entschuldigung. Hier ist die richtige Datei

Ja, jetzt passt's, danke.

Hallo Leo,

Danke für deine Hilfsbereitschaft.

Hier der Schritt 1: Fixlog

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 05-06-2013 01

Ran by Brenner at 2013-06-05 23:06:50 Run:1

Running from C:\Users\Brenner\Desktop

Boot Mode: Normal

==============================================
 

"C:\Program Files\Windows Defender" => Deleting reparse point and unlocking started.

"C:\Program Files\Windows Defender\de-DE" => Deleting reparse point and unlocking completed.

"C:\Program Files\Windows Defender\MpAsDesc.dll" => Deleting reparse point and unlocking completed.

"C:\Program Files\Windows Defender\MpClient.dll" => Deleting reparse point and unlocking completed.

"C:\Program Files\Windows Defender\MpCmdRun.exe" => Deleting reparse point and unlocking completed.

"C:\Program Files\Windows Defender\MpCommu.dll" => Deleting reparse point and unlocking completed.

"C:\Program Files\Windows Defender\MpEvMsg.dll" => Deleting reparse point and unlocking completed.

"C:\Program Files\Windows Defender\MpOAV.dll" => Deleting reparse point and unlocking completed.

"C:\Program Files\Windows Defender\MpRTP.dll" => Deleting reparse point and unlocking completed.

"C:\Program Files\Windows Defender\MpSvc.dll" => Deleting reparse point and unlocking completed.

"C:\Program Files\Windows Defender\MSASCui.exe" => Deleting reparse point and unlocking completed.

"C:\Program Files\Windows Defender\MsMpCom.dll" => Deleting reparse point and unlocking completed.

"C:\Program Files\Windows Defender\MsMpLics.dll" => Deleting reparse point and unlocking completed.

"C:\Program Files\Windows Defender\MsMpRes.dll" => Deleting reparse point and unlocking completed.

"C:\Program Files\Windows Defender" => Deleting reparse point and unlocking completed.

HKCU\Software\Microsoft\Command Processor\\AutoRun => Value deleted successfully.
 

==== End of Fixlog ====

Schritt 2: Combofix

Code:

ComboFix 13-06-05.04 - Brenner 05.06.2013  23:24:39.1.8 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.8174.6415 [GMT 2:00]

ausgeführt von:: c:\users\Brenner\Desktop\ComboFix.exe

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\programdata\ism_0_llatsni.pad

c:\programdata\zDECnPZ.pad

c:\users\****\4.0

c:\users\****\5306838.exe

c:\users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\{03678F7A-FE82-490F-8778-AF5B127D6401}.xps

c:\users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\{04E08D99-2B45-44D6-B3D3-937BD573BF42}.xps

c:\users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\{15DFCABC-5E7C-44C2-A8EE-BA013AEF0991}.xps

c:\users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\{5CFE2B32-2CFC-40D3-B59C-B4F647ED936F}.xps

c:\users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\{6676A7EC-5E36-493E-AB9D-9E5D006BEAC3}.xps

c:\users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\{B0B11D57-6F2C-417D-A00B-81A1CA7A1A68}.xps

c:\users\****\AppData\Roaming\.#

c:\users\****\AppData\Roaming\13001.056

c:\users\****\AppData\Roaming\13001.056\chrome.manifest

c:\users\****\AppData\Roaming\13001.056\components\AcroFF.txt

c:\users\****\AppData\Roaming\13001.056\install.rdf

c:\users\****\AppData\Roaming\8fmfiew8.default.tmp

c:\users\****\AppData\Roaming\AcroIEHelpe.txt

c:\users\****\AppData\Roaming\Enoh

c:\users\****\AppData\Roaming\Enoh\nouw.yxd

c:\users\****\AppData\Roaming\Help\coredb\storage

c:\users\****\AppData\Roaming\MicroST

c:\users\****\AppData\Roaming\srvblck5.tmp

c:\users\****\t5y6pcyo7glor.exe

c:\windows\IsUn0407.exe

c:\windows\SysWow64\muzapp.exe

c:\windows\wininit.ini

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-05-05 bis 2013-06-05  ))))))))))))))))))))))))))))))

.

.

2013-06-05 21:33 . 2013-06-05 21:33        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp

2013-06-05 21:33 . 2013-06-05 21:33        --------        d-----w-        c:\users\Default\AppData\Local\temp

2013-06-05 20:05 . 2013-06-05 21:06        --------        d-----w-        C:\FRST

2013-06-05 19:48 . 2013-06-05 19:48        --------        d-----w-        c:\users\****\AppData\Local\DoNotTrackPlus

2013-06-05 19:42 . 2013-06-05 19:42        --------        d-----w-        C:\_OTL

2013-06-05 19:29 . 2013-06-05 19:29        --------        d-----w-        c:\users\****\AppData\Local\AskToolbar

2013-06-05 19:29 . 2013-06-05 19:29        --------        d-----w-        c:\program files (x86)\Ask.com

2013-06-05 19:29 . 2013-06-05 19:29        --------        d-----w-        c:\users\****\AppData\Local\APN

2013-06-04 19:47 . 2013-06-04 19:49        --------        d-----w-        c:\users\dominik

2013-06-04 17:10 . 2013-06-04 17:33        --------        d-----w-        c:\programdata\Spybot - Search & Destroy

2013-06-03 18:55 . 2013-06-05 19:42        --------        d-----w-        c:\users\****\AppData\Roaming\noc

2013-05-15 22:50 . 2013-04-10 06:01        265064        ----a-w-        c:\windows\system32\drivers\dxgmms1.sys

2013-05-10 22:19 . 2013-05-10 22:19        226304        ----a-w-        c:\windows\system32\elshyph.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-05-21 08:14 . 2012-09-22 16:51        45856        ----a-w-        c:\windows\system32\drivers\avgtpx64.sys

2013-05-15 17:23 . 2012-04-03 10:40        692104        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe

2013-05-15 17:23 . 2011-09-29 16:10        71048        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2013-05-12 15:47 . 2011-03-29 01:36        22240        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll

2013-04-13 09:51 . 2011-12-16 21:44        291088        ----a-w-        c:\windows\SysWow64\PnkBstrB.xtr

2013-04-13 09:51 . 2011-12-16 21:11        291088        ----a-w-        c:\windows\SysWow64\PnkBstrB.exe

2013-04-13 09:50 . 2011-12-16 21:11        280904        ----a-w-        c:\windows\SysWow64\PnkBstrB.ex0

2013-04-13 05:49 . 2013-05-15 22:50        135168        ----a-w-        c:\windows\apppatch\AppPatch64\AcXtrnal.dll

2013-04-13 05:49 . 2013-05-15 22:50        350208        ----a-w-        c:\windows\apppatch\AppPatch64\AcLayers.dll

2013-04-13 05:49 . 2013-05-15 22:50        308736        ----a-w-        c:\windows\apppatch\AppPatch64\AcGenral.dll

2013-04-13 05:49 . 2013-05-15 22:50        111104        ----a-w-        c:\windows\apppatch\AppPatch64\acspecfc.dll

2013-04-13 04:45 . 2013-05-15 22:50        474624        ----a-w-        c:\windows\apppatch\AcSpecfc.dll

2013-04-13 04:45 . 2013-05-15 22:50        2176512        ----a-w-        c:\windows\apppatch\AcGenral.dll

2013-04-12 14:45 . 2013-04-24 19:54        1656680        ----a-w-        c:\windows\system32\drivers\ntfs.sys

2013-04-04 12:50 . 2012-04-12 08:44        25928        ----a-w-        c:\windows\system32\drivers\mbam.sys

2013-03-19 06:04 . 2013-04-10 06:40        5550424        ----a-w-        c:\windows\system32\ntoskrnl.exe

2013-03-19 05:46 . 2013-04-10 06:40        43520        ----a-w-        c:\windows\system32\csrsrv.dll

2013-03-19 05:04 . 2013-04-10 06:40        3968856        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe

2013-03-19 05:04 . 2013-04-10 06:40        3913560        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe

2013-03-19 04:47 . 2013-04-10 06:40        6656        ----a-w-        c:\windows\SysWow64\apisetschema.dll

2013-03-19 03:06 . 2013-04-10 06:40        112640        ----a-w-        c:\windows\system32\smss.exe

2013-03-15 14:10 . 2013-03-15 14:10        81        ----a-w-        c:\programdata\zDECnPZ.bat

2013-03-15 14:10 . 2013-03-15 14:10        153        ----a-w-        c:\programdata\zDECnPZ.reg

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\program files (x86)\Ask.com\GenericAskToolbar.dll" [2013-04-30 1521800]

"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\program files (x86)\DVDVideoSoftTB\prxtbDVDV.dll" [2011-05-09 176936]

.

[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]

.

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

2011-05-09 08:49        176936        ----a-w-        c:\program files (x86)\DVDVideoSoftTB\prxtbDVDV.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}]

2013-05-21 08:14        1991344        ----a-w-        c:\program files (x86)\AVG Secure Search\15.2.0.5\AVG Secure Search_toolbar.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]

2013-04-30 10:02        1521800        ----a-w-        c:\program files (x86)\Ask.com\GenericAskToolbar.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{EC136321-1AE5-4A7F-B01C-5380D666175B}]

2011-11-14 12:08        128064        ----a-w-        c:\program files (x86)\icq\Internet Explorer\icq.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]

"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\program files (x86)\DVDVideoSoftTB\prxtbDVDV.dll" [2011-05-09 176936]

"{95B7759C-8C7F-4BF1-B163-73684A933233}"= "c:\program files (x86)\AVG Secure Search\15.2.0.5\AVG Secure Search_toolbar.dll" [2013-05-21 1991344]

"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files (x86)\Ask.com\GenericAskToolbar.dll" [2013-04-30 1521800]

.

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

.

[HKEY_CLASSES_ROOT\clsid\{95b7759c-8c7f-4bf1-b163-73684a933233}]

[HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj.1]

[HKEY_CLASSES_ROOT\AVG Secure Search.PugiObj]

.

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]

[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]

[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]

[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2013-04-04 22:12        130736        ----a-w-        c:\users\****\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2013-04-04 22:12        130736        ----a-w-        c:\users\****\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2013-04-04 22:12        130736        ----a-w-        c:\users\****\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Scan Buttons"="c:\program files (x86)\NewSoft\Presto! PageManager 9 for EP\Pmsb.exe" [2009-12-09 202576]

"TomTomHOME.exe"="c:\program files (x86)\TomTom HOME 2\TomTomHOMERunner.exe" [2013-03-22 248208]

"ISUSPM Startup"="c:\progra~2\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe" [2004-06-16 221184]

"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-12-11 39408]

"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2013-04-19 18678376]

"Spotify Web Helper"="c:\users\****\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe" [2013-05-14 1105408]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2011-05-20 284440]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]

"CLMLServer"="c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe" [2010-08-03 107816]

"PMSpeed"="c:\program files (x86)\NewSoft\Presto! PageManager 9 for EP\PMSpeed.EXE" [2009-12-04 112464]

"EEventManager"="c:\program files (x86)\Epson Software\Event Manager\EEventManager.exe" [2009-12-03 976320]

"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]

"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]

"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2012-01-16 421736]

"ISUSScheduler"="c:\program files (x86)\Common Files\InstallShield\UpdateService\issch.exe" [2004-06-16 81920]

"SMSTray"="c:\program files (x86)\Samsung\Samsung Media Studio 5\SMSTray.exe" [2007-02-23 126976]

"MAAgent"="c:\program files (x86)\MarkAny\ContentSafer\MAAgent.exe" [2007-01-30 57344]

"vProt"="c:\program files (x86)\AVG Secure Search\vprot.exe" [2013-05-21 1226928]

"TkBellExe"="c:\program files (x86)\real\realplayer\Update\realsched.exe" [2013-01-02 295072]

"ApnUpdater"="c:\program files (x86)\Ask.com\Updater\Updater.exe" [2013-04-30 1648264]

.

c:\users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

Dropbox.lnk - c:\users\****\AppData\Roaming\Dropbox\bin\Dropbox.exe [2013-5-25 27776968]

OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk - c:\program files (x86)\Microsoft Office\Office14\ONENOTEM.EXE [2013-1-8 228448]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[hkey_local_machine\software\Wow6432Node\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]

"mixer4"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute        REG_MULTI_SZ           autocheck autochk *\0\0sdnclean64.exe

.

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]

R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]

R3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys;c:\windows\SYSNATIVE\DRIVERS\RTL8192su.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]

R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]

R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]

R3 wsvd;wsvd;c:\windows\system32\DRIVERS\wsvd.sys;c:\windows\SYSNATIVE\DRIVERS\wsvd.sys [x]

R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x]

S1 avgtp;avgtp;c:\windows\system32\drivers\avgtpx64.sys;c:\windows\SYSNATIVE\drivers\avgtpx64.sys [x]

S2 AAV UpdateService;AAV UpdateService;c:\program files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe;c:\program files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [x]

S2 EPSON_EB_RPCV4_04;EPSON V5 Service4(04);c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE;c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE [x]

S2 EPSON_PM_RPCV4_04;EPSON V3 Service4(04);c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE;c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE [x]

S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]

S2 ICQ Service;ICQ Service;c:\program files (x86)\ICQ6Toolbar\ICQ Service.exe;c:\program files (x86)\ICQ6Toolbar\ICQ Service.exe [x]

S2 MBAMScheduler;MBAMScheduler;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [x]

S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [x]

S2 RealNetworks Downloader Resolver Service;RealNetworks Downloader Resolver Service;c:\program files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe;c:\program files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe [x]

S2 SearchAnonymizer;SearchAnonymizer;c:\users\****\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe;c:\users\****\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe [x]

S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [x]

S2 TomTomHOMEService;TomTomHOMEService;c:\program files (x86)\TomTom HOME 2\TomTomHOMEService.exe;c:\program files (x86)\TomTom HOME 2\TomTomHOMEService.exe [x]

S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]

S2 Update-Service;Update-Service;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]

S2 vToolbarUpdater15.2.0;vToolbarUpdater15.2.0;c:\program files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe;c:\program files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe [x]

S2 watchmi;watchmi service;c:\program files (x86)\watchmi\TvdService.exe;c:\program files (x86)\watchmi\TvdService.exe [x]

S3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\drivers\asmthub3.sys;c:\windows\SYSNATIVE\drivers\asmthub3.sys [x]

S3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\drivers\asmtxhci.sys;c:\windows\SYSNATIVE\drivers\asmtxhci.sys [x]

S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys;c:\windows\SYSNATIVE\drivers\mbam.sys [x]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]

.

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]

Update-Service-Installer-Service        REG_MULTI_SZ           Update-Service-Installer-Service

Update-Service        REG_MULTI_SZ           Update-Service

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]

2013-05-23 21:02        1165776        ----a-w-        c:\program files (x86)\Google\Chrome\Application\27.0.1453.94\Installer\chrmstp.exe

.

Inhalt des "geplante Tasks" Ordners

.

2013-06-03 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-03 17:23]

.

2013-06-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-12-11 15:44]

.

2013-06-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-12-11 15:44]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2013-04-04 22:12        164016        ----a-w-        c:\users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2013-04-04 22:12        164016        ----a-w-        c:\users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2013-04-04 22:12        164016        ----a-w-        c:\users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2013-04-04 22:12        164016        ----a-w-        c:\users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-08-16 12673128]

"MedionReminder"="c:\program files (x86)\CyberLink\PowerRecover\Reminder.exe" [2011-05-25 443688]

"Ocs_SM"="c:\users\****\AppData\Roaming\OCS\SM\SearchAnonymizer.exe" [2012-06-11 106496]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"MedionReminder"="c:\program files (x86)\CyberLink\PowerRecover\Reminder.exe" [2011-05-25 443688]

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE

mLocal Page = c:\windows\SysWOW64\blank.htm

uInternet Settings,ProxyOverride = *.local

IE: An OneNote s&enden - c:\progra~2\MICROS~3\Office14\ONBttnIE.dll/105

IE: Free YouTube Download - c:\users\****\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm

IE: Free YouTube to MP3 Converter - c:\users\****\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~3\Office14\EXCEL.EXE/3000

IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4

IE: {{77F665FD-3F60-4B0A-AE14-EC124B7A7FCE} - c:\program files (x86)\ICQ7.7\ICQ.exe

TCP: DhcpNameServer = 82.212.62.62 78.42.43.62

Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - c:\program files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\15.2.0\ViProtocol.dll

Handler: webde - {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - c:\program files (x86)\WEB.DE Toolbar\IE\uitb.dll

FF - ProfilePath - c:\users\****\AppData\Roaming\Mozilla\Firefox\Profiles\8fmfiew8.default\

FF - prefs.js: browser.search.selectedEngine - Ask.com

FF - prefs.js: browser.startup.homepage - hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE

FF - user.js: network.cookie.cookieBehavior - 0

FF - user.js: privacy.clearOnShutdown.cookies - false

FF - user.js: security.warn_viewing_mixed - false

FF - user.js: security.warn_viewing_mixed.show_once - false

FF - user.js: security.warn_submit_insecure - false

FF - user.js: security.warn_submit_insecure.show_once - false

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Wow6432Node-HKCU-Run-Rauhaqy - c:\users\****\AppData\Roaming\Deri\exbo.exe

Wow6432Node-HKLM-Run-<NO NAME> - (no file)

HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start

WebBrowser-{872B5B88-9DB5-4310-BDD0-AC189557E5F5} - (no file)

AddRemove-Battlelog Web Plugins - c:\program files (x86)\Battlelog Web Plugins\uninstall.exe

AddRemove-S3 - c:\windows\IsUn0407.exe

AddRemove-S4Uninst - c:\windows\IsUn0407.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_USERS\S-1-5-21-3264461012-2252150955-2778846164-1001\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

"??"=hex:90,94,13,24,da,5e,6e,33,90,10,9f,e5,0b,92,7a,4d,bf,48,b2,d4,a1,ae,93,

   d2,e8,3a,94,cf,03,8a,a7,cb,50,b0,75,c9,76,c2,34,fe,12,a2,ea,4a,f4,d2,f7,18,\

"??"=hex:69,6f,5c,46,6a,89,f9,ee,2d,48,e0,10,87,42,1e,12

.

[HKEY_USERS\S-1-5-21-3264461012-2252150955-2778846164-1001\Software\SecuROM\License information*]

"datasecu"=hex:cb,75,15,45,54,a7,c4,2a,67,9f,f1,0c,48,b7,29,72,ef,96,bf,bf,e2,

   39,85,33,14,50,f9,03,f7,41,16,1e,f5,fd,71,51,33,59,07,bf,e6,00,d2,56,47,b2,\

"rkeysecu"=hex:00,13,46,d3,6d,d2,38,b3,ee,25,fb,75,c0,a7,ce,33

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_202_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_202_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_202_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_202_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.11"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx, 1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx, 1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]

@Denied: (A) (Everyone)

"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"

.

[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Schema Library\ActionsPane3]

@Denied: (A) (Everyone)

.

[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]

"Key"="ActionsPane3"

"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

c:\windows\SysWOW64\PnkBstrA.exe

c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe

c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2013-06-05  23:45:05 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2013-06-05 21:45

.

Vor Suchlauf: 19 Verzeichnis(se), 1.517.892.534.272 Bytes frei

Nach Suchlauf: 26 Verzeichnis(se), 1.518.912.905.216 Bytes frei

.

- - End Of File - - BCD51EF48086ACC78CEFEDF9966F8F2C

Hier der Schritt 3: MBAR

Code:

---------------------------------------

Malwarebytes Anti-Rootkit BETA 1.06.0.1003
 

(c) Malwarebytes Corporation 2011-2012
 

OS version: 6.1.7601 Windows 7 Service Pack 1 x64
 

Account is Administrative
 

Internet Explorer version: 10.0.9200.16576
 

Java version: 1.6.0_29
 

File system is: NTFS

Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED

CPU speed: 3.392000 GHz

Memory total: 8570671104, free: 6378663936
 

Downloaded database version: v2013.06.05.09

Downloaded database version: v2013.05.22.01

Initializing...

------------ Kernel report ------------

     06/05/2013 23:54:59

------------ Loaded modules -----------

\SystemRoot\system32\ntoskrnl.exe

\SystemRoot\system32\hal.dll

\SystemRoot\system32\kdcom.dll

\SystemRoot\system32\mcupdate_GenuineIntel.dll

\SystemRoot\system32\PSHED.dll

\SystemRoot\system32\CLFS.SYS

\SystemRoot\system32\CI.dll

\SystemRoot\system32\drivers\Wdf01000.sys

\SystemRoot\system32\drivers\WDFLDR.SYS

\SystemRoot\system32\drivers\ACPI.sys

\SystemRoot\system32\drivers\WMILIB.SYS

\SystemRoot\system32\drivers\msisadrv.sys

\SystemRoot\system32\drivers\pci.sys

\SystemRoot\system32\drivers\vdrvroot.sys

\SystemRoot\System32\drivers\partmgr.sys

\SystemRoot\system32\drivers\volmgr.sys

\SystemRoot\System32\drivers\volmgrx.sys

\SystemRoot\System32\drivers\mountmgr.sys

\SystemRoot\system32\drivers\iaStor.sys

\SystemRoot\system32\drivers\amdxata.sys

\SystemRoot\system32\drivers\fltmgr.sys

\SystemRoot\system32\drivers\fileinfo.sys

\SystemRoot\System32\Drivers\Ntfs.sys

\SystemRoot\System32\Drivers\msrpc.sys

\SystemRoot\System32\Drivers\ksecdd.sys

\SystemRoot\System32\Drivers\cng.sys

\SystemRoot\System32\drivers\pcw.sys

\SystemRoot\System32\Drivers\Fs_Rec.sys

\SystemRoot\system32\drivers\ndis.sys

\SystemRoot\system32\drivers\NETIO.SYS

\SystemRoot\System32\Drivers\ksecpkg.sys

\SystemRoot\System32\drivers\tcpip.sys

\SystemRoot\System32\drivers\fwpkclnt.sys

\SystemRoot\system32\drivers\volsnap.sys

\SystemRoot\System32\Drivers\spldr.sys

\SystemRoot\System32\drivers\rdyboost.sys

\SystemRoot\System32\Drivers\mup.sys

\SystemRoot\System32\drivers\hwpolicy.sys

\SystemRoot\System32\DRIVERS\fvevol.sys

\SystemRoot\system32\drivers\disk.sys

\SystemRoot\system32\drivers\CLASSPNP.SYS

\SystemRoot\system32\DRIVERS\cdrom.sys

\SystemRoot\System32\Drivers\Null.SYS

\SystemRoot\System32\Drivers\Beep.SYS

\??\C:\Windows\system32\drivers\avgtpx64.sys

\SystemRoot\System32\drivers\vga.sys

\SystemRoot\System32\drivers\VIDEOPRT.SYS

\SystemRoot\System32\drivers\watchdog.sys

\SystemRoot\System32\DRIVERS\RDPCDD.sys

\SystemRoot\system32\drivers\rdpencdd.sys

\SystemRoot\system32\drivers\rdprefmp.sys

\SystemRoot\System32\Drivers\Msfs.SYS

\SystemRoot\System32\Drivers\Npfs.SYS

\SystemRoot\system32\DRIVERS\tdx.sys

\SystemRoot\system32\DRIVERS\TDI.SYS

\SystemRoot\system32\drivers\afd.sys

\SystemRoot\System32\DRIVERS\netbt.sys

\SystemRoot\system32\drivers\ws2ifsl.sys

\SystemRoot\system32\DRIVERS\wfplwf.sys

\SystemRoot\system32\DRIVERS\pacer.sys

\SystemRoot\system32\DRIVERS\vwififlt.sys

\SystemRoot\system32\DRIVERS\netbios.sys

\SystemRoot\system32\DRIVERS\wanarp.sys

\SystemRoot\system32\drivers\termdd.sys

\SystemRoot\system32\DRIVERS\rdbss.sys

\SystemRoot\system32\drivers\nsiproxy.sys

\SystemRoot\system32\drivers\mssmbios.sys

\SystemRoot\System32\drivers\discache.sys

\SystemRoot\System32\Drivers\dfsc.sys

\SystemRoot\system32\drivers\blbdrive.sys

\SystemRoot\system32\DRIVERS\tunnel.sys

\SystemRoot\system32\DRIVERS\nvlddmkm.sys

\SystemRoot\System32\drivers\dxgkrnl.sys

\SystemRoot\System32\drivers\dxgmms1.sys

\SystemRoot\system32\DRIVERS\HDAudBus.sys

\SystemRoot\system32\drivers\HECIx64.sys

\SystemRoot\system32\drivers\usbehci.sys

\SystemRoot\system32\drivers\USBPORT.SYS

\SystemRoot\system32\drivers\asmtxhci.sys

\SystemRoot\system32\DRIVERS\Rt64win7.sys

\SystemRoot\system32\DRIVERS\i8042prt.sys

\SystemRoot\system32\DRIVERS\kbdclass.sys

\SystemRoot\system32\DRIVERS\GEARAspiWDM.sys

\SystemRoot\system32\DRIVERS\intelppm.sys

\SystemRoot\system32\drivers\CompositeBus.sys

\SystemRoot\system32\DRIVERS\AgileVpn.sys

\SystemRoot\system32\DRIVERS\rasl2tp.sys

\SystemRoot\system32\DRIVERS\ndistapi.sys

\SystemRoot\system32\DRIVERS\ndiswan.sys

\SystemRoot\system32\DRIVERS\raspppoe.sys

\SystemRoot\system32\DRIVERS\raspptp.sys

\SystemRoot\system32\DRIVERS\rassstp.sys

\SystemRoot\system32\DRIVERS\mouclass.sys

\SystemRoot\system32\drivers\swenum.sys

\SystemRoot\system32\drivers\ks.sys

\SystemRoot\system32\DRIVERS\umbus.sys

\SystemRoot\system32\drivers\usbhub.sys

\SystemRoot\System32\Drivers\NDProxy.SYS

\SystemRoot\system32\drivers\nvhda64v.sys

\SystemRoot\system32\drivers\portcls.sys

\SystemRoot\system32\drivers\drmk.sys

\SystemRoot\system32\drivers\ksthunk.sys

\SystemRoot\system32\drivers\RTKVHD64.sys

\SystemRoot\system32\drivers\asmthub3.sys

\SystemRoot\System32\Drivers\crashdmp.sys

\SystemRoot\System32\Drivers\dump_iaStor.sys

\SystemRoot\System32\Drivers\dump_dumpfve.sys

\SystemRoot\system32\DRIVERS\hidusb.sys

\SystemRoot\system32\DRIVERS\HIDCLASS.SYS

\SystemRoot\system32\DRIVERS\HIDPARSE.SYS

\SystemRoot\system32\DRIVERS\USBD.SYS

\SystemRoot\system32\DRIVERS\mouhid.sys

\SystemRoot\system32\DRIVERS\USBSTOR.SYS

\SystemRoot\System32\win32k.sys

\SystemRoot\System32\drivers\Dxapi.sys

\SystemRoot\system32\DRIVERS\monitor.sys

\SystemRoot\System32\TSDDD.dll

\SystemRoot\System32\cdd.dll

\SystemRoot\system32\drivers\luafv.sys

\??\C:\Windows\system32\drivers\mbam.sys

\SystemRoot\system32\DRIVERS\lltdio.sys

\SystemRoot\system32\DRIVERS\nwifi.sys

\SystemRoot\system32\DRIVERS\ndisuio.sys

\SystemRoot\system32\DRIVERS\rspndr.sys

\SystemRoot\system32\drivers\HTTP.sys

\SystemRoot\system32\DRIVERS\bowser.sys

\SystemRoot\System32\drivers\mpsdrv.sys

\SystemRoot\system32\DRIVERS\mrxsmb.sys

\SystemRoot\system32\DRIVERS\mrxsmb10.sys

\SystemRoot\system32\DRIVERS\mrxsmb20.sys

\SystemRoot\system32\drivers\peauth.sys

\SystemRoot\System32\Drivers\secdrv.SYS

\SystemRoot\System32\DRIVERS\srvnet.sys

\SystemRoot\System32\drivers\tcpipreg.sys

\SystemRoot\System32\DRIVERS\srv2.sys

\SystemRoot\System32\DRIVERS\srv.sys

\SystemRoot\system32\drivers\WudfPf.sys

\SystemRoot\system32\DRIVERS\WUDFRd.sys

\SystemRoot\system32\drivers\spsys.sys

\??\C:\Windows\system32\drivers\mbamchameleon.sys

\??\C:\Windows\system32\drivers\mbamswissarmy.sys

\Windows\System32\ntdll.dll

\Windows\System32\smss.exe

\Windows\System32\apisetschema.dll

----------- End -----------

Done!

<<<1>>>

Upper Device Name: \Device\Harddisk1\DR1

Upper Device Object: 0xfffffa800bd9f790

Upper Device Driver Name: \Driver\Disk\

Lower Device Name: \Device\00000074\

Lower Device Object: 0xfffffa800b05ab60

Lower Device Driver Name: \Driver\USBSTOR\

<<<1>>>

Upper Device Name: \Device\Harddisk0\DR0

Upper Device Object: 0xfffffa8009f89790

Upper Device Driver Name: \Driver\Disk\

Lower Device Name: \Device\Ide\IAAStorageDevice-1\

Lower Device Object: 0xfffffa80079e0050

Lower Device Driver Name: \Driver\iaStor\

<<<2>>>

Device number: 0, partition: 2

Physical Sector Size: 512

Drive: 0, DevicePointer: 0xfffffa8009f89790, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\

--------- Disk Stack ------

DevicePointer: 0xfffffa8009f891e0, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xfffffa8009f89790, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\

DevicePointer: 0xfffffa80079e0050, DeviceName: \Device\Ide\IAAStorageDevice-1\, DriverName: \Driver\iaStor\

------------ End ----------

Alternate DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\

Upper DeviceData: 0x0, 0x0, 0x0

Lower DeviceData: 0x0, 0x0, 0x0

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

<<<2>>>

Device number: 0, partition: 2

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

Scanning drivers directory: C:\Windows\system32\drivers...

<<<2>>>

Device number: 0, partition: 2

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

Done!

Drive 0

Scanning MBR on drive 0...

Inspecting partition table:

MBR Signature: 55AA

Disk Signature: 1F1D27EF
 

Partition information:
 

    Partition 0 type is Primary (0x7)

    Partition is ACTIVE.

    Partition starts at LBA: 2048  Numsec = 204800

    Partition file system is NTFS

    Partition is bootable
 

    Partition 1 type is Primary (0x7)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 206848  Numsec = 3802327040
 

    Partition 2 type is Primary (0x7)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 3802533888  Numsec = 102400000
 

    Partition 3 type is Other (0x12)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 3904933888  Numsec = 2093232
 

Disk Size: 2000398934016 bytes

Sector size: 512 bytes
 

Scanning physical sectors of unpartitioned space on drive 0 (1-2047-3907009168-3907029168)...

Done!

Physical Sector Size: 0

Drive: 1, DevicePointer: 0xfffffa800bd9f790, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\Disk\

--------- Disk Stack ------

DevicePointer: 0xfffffa800bd9db90, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xfffffa800bd9f790, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\Disk\

DevicePointer: 0xfffffa800b05ab60, DeviceName: \Device\00000074\, DriverName: \Driver\USBSTOR\

------------ End ----------

Infected: HKCU\SOFTWARE\CLASSES\linkd.AIEbho --> [Trojan.Banker]

Infected: HKCU\SOFTWARE\CLASSES\linkd.AIEbho.1 --> [Trojan.Banker]

Infected: HKCU\SOFTWARE\CLASSES\lnkrdr.AIEbho --> [Trojan.Banker]

Infected: HKCU\SOFTWARE\CLASSES\lnkrdr.AIEbho.1 --> [Trojan.Banker]

Scan finished

Creating System Restore point...

Cleaning up...

Removal successful. No system shutdown is required.

=======================================
 
 

Removal queue found; removal started

Removing c:\programdata\malwarebytes' anti-malware (portable)\mbr_0_i.mbam...

Removing c:\programdata\malwarebytes' anti-malware (portable)\bootstrap_0_0_2048_i.mbam...

Removing c:\programdata\malwarebytes' anti-malware (portable)\mbr_0_r.mbam...

Removal finished

---------------------------------------

Malwarebytes Anti-Rootkit BETA 1.06.0.1003
 

(c) Malwarebytes Corporation 2011-2012
 

OS version: 6.1.7601 Windows 7 Service Pack 1 x64
 

Account is Administrative
 

Internet Explorer version: 10.0.9200.16576
 

Java version: 1.6.0_29
 

File system is: NTFS

Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED

CPU speed: 3.392000 GHz

Memory total: 8570671104, free: 6431813632
 

Downloaded database version: v2013.06.05.10

Initializing...

------------ Kernel report ------------

     06/06/2013 00:19:56

------------ Loaded modules -----------

\SystemRoot\system32\ntoskrnl.exe

\SystemRoot\system32\hal.dll

\SystemRoot\system32\kdcom.dll

\SystemRoot\system32\mcupdate_GenuineIntel.dll

\SystemRoot\system32\PSHED.dll

\SystemRoot\system32\CLFS.SYS

\SystemRoot\system32\CI.dll

\SystemRoot\system32\drivers\Wdf01000.sys

\SystemRoot\system32\drivers\WDFLDR.SYS

\SystemRoot\system32\drivers\ACPI.sys

\SystemRoot\system32\drivers\WMILIB.SYS

\SystemRoot\system32\drivers\msisadrv.sys

\SystemRoot\system32\drivers\pci.sys

\SystemRoot\system32\drivers\vdrvroot.sys

\SystemRoot\System32\drivers\partmgr.sys

\SystemRoot\system32\drivers\volmgr.sys

\SystemRoot\System32\drivers\volmgrx.sys

\SystemRoot\System32\drivers\mountmgr.sys

\SystemRoot\system32\drivers\iaStor.sys

\SystemRoot\system32\drivers\amdxata.sys

\SystemRoot\system32\drivers\fltmgr.sys

\SystemRoot\system32\drivers\fileinfo.sys

\SystemRoot\System32\Drivers\Ntfs.sys

\SystemRoot\System32\Drivers\msrpc.sys

\SystemRoot\System32\Drivers\ksecdd.sys

\SystemRoot\System32\Drivers\cng.sys

\SystemRoot\System32\drivers\pcw.sys

\SystemRoot\System32\Drivers\Fs_Rec.sys

\SystemRoot\system32\drivers\ndis.sys

\SystemRoot\system32\drivers\NETIO.SYS

\SystemRoot\System32\Drivers\ksecpkg.sys

\SystemRoot\System32\drivers\tcpip.sys

\SystemRoot\System32\drivers\fwpkclnt.sys

\SystemRoot\system32\drivers\volsnap.sys

\SystemRoot\System32\Drivers\spldr.sys

\SystemRoot\System32\drivers\rdyboost.sys

\SystemRoot\System32\Drivers\mup.sys

\SystemRoot\System32\drivers\hwpolicy.sys

\SystemRoot\System32\DRIVERS\fvevol.sys

\SystemRoot\system32\drivers\disk.sys

\SystemRoot\system32\drivers\CLASSPNP.SYS

\SystemRoot\system32\DRIVERS\cdrom.sys

\SystemRoot\System32\Drivers\Null.SYS

\SystemRoot\System32\Drivers\Beep.SYS

\??\C:\Windows\system32\drivers\avgtpx64.sys

\SystemRoot\System32\drivers\vga.sys

\SystemRoot\System32\drivers\VIDEOPRT.SYS

\SystemRoot\System32\drivers\watchdog.sys

\SystemRoot\System32\DRIVERS\RDPCDD.sys

\SystemRoot\system32\drivers\rdpencdd.sys

\SystemRoot\system32\drivers\rdprefmp.sys

\SystemRoot\System32\Drivers\Msfs.SYS

\SystemRoot\System32\Drivers\Npfs.SYS

\SystemRoot\system32\DRIVERS\tdx.sys

\SystemRoot\system32\DRIVERS\TDI.SYS

\SystemRoot\system32\drivers\afd.sys

\SystemRoot\System32\DRIVERS\netbt.sys

\SystemRoot\system32\drivers\ws2ifsl.sys

\SystemRoot\system32\DRIVERS\wfplwf.sys

\SystemRoot\system32\DRIVERS\pacer.sys

\SystemRoot\system32\DRIVERS\vwififlt.sys

\SystemRoot\system32\DRIVERS\netbios.sys

\SystemRoot\system32\DRIVERS\wanarp.sys

\SystemRoot\system32\drivers\termdd.sys

\SystemRoot\system32\DRIVERS\rdbss.sys

\SystemRoot\system32\drivers\nsiproxy.sys

\SystemRoot\system32\drivers\mssmbios.sys

\SystemRoot\System32\drivers\discache.sys

\SystemRoot\System32\Drivers\dfsc.sys

\SystemRoot\system32\drivers\blbdrive.sys

\SystemRoot\system32\DRIVERS\tunnel.sys

\SystemRoot\system32\DRIVERS\nvlddmkm.sys

\SystemRoot\System32\drivers\dxgkrnl.sys

\SystemRoot\System32\drivers\dxgmms1.sys

\SystemRoot\system32\DRIVERS\HDAudBus.sys

\SystemRoot\system32\drivers\HECIx64.sys

\SystemRoot\system32\drivers\usbehci.sys

\SystemRoot\system32\drivers\USBPORT.SYS

\SystemRoot\system32\drivers\asmtxhci.sys

\SystemRoot\system32\DRIVERS\Rt64win7.sys

\SystemRoot\system32\DRIVERS\i8042prt.sys

\SystemRoot\system32\DRIVERS\kbdclass.sys

\SystemRoot\system32\DRIVERS\GEARAspiWDM.sys

\SystemRoot\system32\DRIVERS\intelppm.sys

\SystemRoot\system32\drivers\CompositeBus.sys

\SystemRoot\system32\DRIVERS\AgileVpn.sys

\SystemRoot\system32\DRIVERS\rasl2tp.sys

\SystemRoot\system32\DRIVERS\ndistapi.sys

\SystemRoot\system32\DRIVERS\ndiswan.sys

\SystemRoot\system32\DRIVERS\raspppoe.sys

\SystemRoot\system32\DRIVERS\raspptp.sys

\SystemRoot\system32\DRIVERS\rassstp.sys

\SystemRoot\system32\DRIVERS\mouclass.sys

\SystemRoot\system32\drivers\swenum.sys

\SystemRoot\system32\drivers\ks.sys

\SystemRoot\system32\DRIVERS\umbus.sys

\SystemRoot\system32\drivers\usbhub.sys

\SystemRoot\System32\Drivers\NDProxy.SYS

\SystemRoot\system32\drivers\nvhda64v.sys

\SystemRoot\system32\drivers\portcls.sys

\SystemRoot\system32\drivers\drmk.sys

\SystemRoot\system32\drivers\ksthunk.sys

\SystemRoot\system32\drivers\RTKVHD64.sys

\SystemRoot\system32\drivers\asmthub3.sys

\SystemRoot\System32\Drivers\crashdmp.sys

\SystemRoot\System32\Drivers\dump_iaStor.sys

\SystemRoot\System32\Drivers\dump_dumpfve.sys

\SystemRoot\system32\DRIVERS\hidusb.sys

\SystemRoot\system32\DRIVERS\HIDCLASS.SYS

\SystemRoot\system32\DRIVERS\HIDPARSE.SYS

\SystemRoot\system32\DRIVERS\USBD.SYS

\SystemRoot\system32\DRIVERS\mouhid.sys

\SystemRoot\system32\DRIVERS\USBSTOR.SYS

\SystemRoot\System32\win32k.sys

\SystemRoot\System32\drivers\Dxapi.sys

\SystemRoot\system32\DRIVERS\monitor.sys

\SystemRoot\System32\TSDDD.dll

\SystemRoot\System32\cdd.dll

\SystemRoot\system32\drivers\luafv.sys

\??\C:\Windows\system32\drivers\mbam.sys

\SystemRoot\system32\DRIVERS\lltdio.sys

\SystemRoot\system32\DRIVERS\nwifi.sys

\SystemRoot\system32\DRIVERS\ndisuio.sys

\SystemRoot\system32\DRIVERS\rspndr.sys

\SystemRoot\system32\drivers\HTTP.sys

\SystemRoot\system32\DRIVERS\bowser.sys

\SystemRoot\System32\drivers\mpsdrv.sys

\SystemRoot\system32\DRIVERS\mrxsmb.sys

\SystemRoot\system32\DRIVERS\mrxsmb10.sys

\SystemRoot\system32\DRIVERS\mrxsmb20.sys

\SystemRoot\system32\drivers\peauth.sys

\SystemRoot\System32\Drivers\secdrv.SYS

\SystemRoot\System32\DRIVERS\srvnet.sys

\SystemRoot\System32\drivers\tcpipreg.sys

\SystemRoot\System32\DRIVERS\srv2.sys

\SystemRoot\System32\DRIVERS\srv.sys

\SystemRoot\system32\drivers\WudfPf.sys

\SystemRoot\system32\DRIVERS\WUDFRd.sys

\??\C:\Windows\system32\drivers\mbamchameleon.sys

\SystemRoot\System32\ATMFD.DLL

\??\C:\Windows\system32\drivers\mbamswissarmy.sys

\Windows\System32\ntdll.dll

\Windows\System32\smss.exe

\Windows\System32\apisetschema.dll

----------- End -----------

Done!

<<<1>>>

Upper Device Name: \Device\Harddisk1\DR1

Upper Device Object: 0xfffffa800bd9f790

Upper Device Driver Name: \Driver\Disk\

Lower Device Name: \Device\00000074\

Lower Device Object: 0xfffffa800b05ab60

Lower Device Driver Name: \Driver\USBSTOR\

<<<1>>>

Upper Device Name: \Device\Harddisk0\DR0

Upper Device Object: 0xfffffa8009f89790

Upper Device Driver Name: \Driver\Disk\

Lower Device Name: \Device\Ide\IAAStorageDevice-1\

Lower Device Object: 0xfffffa80079e0050

Lower Device Driver Name: \Driver\iaStor\

<<<2>>>

Device number: 0, partition: 2

Physical Sector Size: 512

Drive: 0, DevicePointer: 0xfffffa8009f89790, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\

--------- Disk Stack ------

DevicePointer: 0xfffffa8009f891e0, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xfffffa8009f89790, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\

DevicePointer: 0xfffffa80079e0050, DeviceName: \Device\Ide\IAAStorageDevice-1\, DriverName: \Driver\iaStor\

------------ End ----------

Alternate DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\

Upper DeviceData: 0x0, 0x0, 0x0

Lower DeviceData: 0x0, 0x0, 0x0

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

<<<2>>>

Device number: 0, partition: 2

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

Scanning drivers directory: C:\Windows\system32\drivers...

<<<2>>>

Device number: 0, partition: 2

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

Done!

Drive 0

Scanning MBR on drive 0...

Inspecting partition table:

MBR Signature: 55AA

Disk Signature: 1F1D27EF
 

Partition information:
 

    Partition 0 type is Primary (0x7)

    Partition is ACTIVE.

    Partition starts at LBA: 2048  Numsec = 204800

    Partition file system is NTFS

    Partition is bootable
 

    Partition 1 type is Primary (0x7)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 206848  Numsec = 3802327040
 

    Partition 2 type is Primary (0x7)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 3802533888  Numsec = 102400000
 

    Partition 3 type is Other (0x12)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 3904933888  Numsec = 2093232
 

Disk Size: 2000398934016 bytes

Sector size: 512 bytes
 

Scanning physical sectors of unpartitioned space on drive 0 (1-2047-3907009168-3907029168)...

Done!

Physical Sector Size: 0

Drive: 1, DevicePointer: 0xfffffa800bd9f790, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\Disk\

--------- Disk Stack ------

DevicePointer: 0xfffffa800bd9db90, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xfffffa800bd9f790, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\Disk\

DevicePointer: 0xfffffa800b05ab60, DeviceName: \Device\00000074\, DriverName: \Driver\USBSTOR\

------------ End ----------

Scan finished

=======================================
 
 

Removal queue found; removal started

Removing c:\programdata\malwarebytes' anti-malware (portable)\mbr_0_i.mbam...

Removing c:\programdata\malwarebytes' anti-malware (portable)\bootstrap_0_0_2048_i.mbam...

Removing c:\programdata\malwarebytes' anti-malware (portable)\mbr_0_r.mbam...

Removal finished

Hier Schritt 4: FFS

Code:

Farbar Service Scanner Version: 31-05-2013 01

Ran by Brenner (administrator) on 06-06-2013 at 00:35:08

Running from "C:\Users\Brenner\Desktop"

Windows 7 Home Premium Service Pack 1 (X64)

Boot Mode: Normal

****************************************************************
 

Internet Services:

============

Dnscache Service is not running. Checking service configuration:

The start type of Dnscache service is OK.

The ImagePath of Dnscache service is OK.

Checking ServiceDll: ATTENTION!=====> Unable to open Dnscache registry key. The service key does not exist.
 
 

Connection Status:

==============

Localhost is accessible.

LAN connected.

Google IP is accessible.

Google.com is accessible.

Yahoo IP is accessible.

Yahoo.com is accessible.
 
 

Windows Firewall:

=============
 

Firewall Disabled Policy: 

==================
 
 

System Restore:

============
 

System Restore Disabled Policy: 

========================
 
 

Action Center:

============
 
 

Windows Update:

============
 

Windows Autoupdate Disabled Policy: 

============================
 
 

Windows Defender:

==============

WinDefend Service is not running. Checking service configuration:

The start type of WinDefend service is set to Demand. The default start type is Auto.

The ImagePath of WinDefend service is OK.

The ServiceDll of WinDefend service is OK.
 
 

Windows Defender Disabled Policy: 

==========================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]

"DisableAntiSpyware"=DWORD:1
 
 

Other Services:

==============
 
 

File Check:

========

C:\Windows\System32\nsisvc.dll => MD5 is legit

C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit

C:\Windows\System32\dhcpcore.dll => MD5 is legit

C:\Windows\System32\drivers\afd.sys => MD5 is legit

C:\Windows\System32\drivers\tdx.sys => MD5 is legit

C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit

C:\Windows\System32\dnsrslvr.dll => MD5 is legit

C:\Windows\System32\mpssvc.dll => MD5 is legit

C:\Windows\System32\bfe.dll => MD5 is legit

C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit

C:\Windows\System32\SDRSVC.dll => MD5 is legit

C:\Windows\System32\vssvc.exe => MD5 is legit

C:\Windows\System32\wscsvc.dll => MD5 is legit

C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit

C:\Windows\System32\wuaueng.dll => MD5 is legit

C:\Windows\System32\qmgr.dll => MD5 is legit

C:\Windows\System32\es.dll => MD5 is legit

C:\Windows\System32\cryptsvc.dll => MD5 is legit

C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit

C:\Windows\System32\ipnathlp.dll => MD5 is legit

C:\Windows\System32\iphlpsvc.dll => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit
 
 

**** End of log ****

Hallo,

wir machen Fortschritte, aber da ist immer noch einiges drauf.
Kannst du von MBAR (Schritt 3 in den letzten Anleitungen) auch noch das Logfile mbar-log-<Jahr-Monat-Tag>.txt posten? (Du hattest das systemlog eingefügt.)

Auf zur nächsten Baustelle:

Schritt 1

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.

Code:

HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Telephony\Providers

HKEY_LOCAL_MACHINE\software\Wow6432Node\microsoft\Windows\CurrentVersion\Telephony\Providers

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation /S

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Dnscache /S

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost

HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost

HKEY_LOCAL_MACHINE\SOFTWARE\Joosoft.com

%SystemRoot%\system32\*.tsp

%SystemRoot%\system32\*.tsp /64

C:\Windows\system32\*.dll /600

C:\Windows\SysNative\*.dll /600

C:\Windows\SysWOW64\*.dll /600

Schliesse bitte alle anderen Programme.
Setze den Haken bei Scan all Users.
Drücke auf den Quick Scan Button.
Poste den Inhalt von OTL.txt hier in den Thread.

Bitte poste in deiner nächsten Antwort:

Log von AdwCleaner
Log von OTL

Stimmt, Hier der Schritt 3 noch einmal:

das müsste die richtige Datei sein:

Code:

Malwarebytes Anti-Rootkit BETA 1.06.0.1003

www.malwarebytes.org
 

Database version: v2013.06.05.10
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16576

Brenner :: BRENNER-PC [administrator]
 

06.06.2013 00:19:58

mbar-log-2013-06-06 (00-19-58).txt
 

Scan type: Quick scan

Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUM | P2P

Scan options disabled: Deep Anti-Rootkit Scan | PUP

Objects scanned: 302940

Time elapsed: 12 minute(s), 40 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 0

(No malicious items detected)
 

Physical Sectors Detected: 0

(No malicious items detected)
 

(end)

Anbei der OTL-Text per Zip nach dem Neustart von adwCleaner

und die adwCleaner-Datei

Code:

# AdwCleaner v2.301 - Datei am 06/06/2013 um 17:57:40 erstellt

# Aktualisiert am 16/05/2013 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : **** - ****-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\****\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 

Gestoppt & Gelöscht : ICQ Service

Gestoppt & Gelöscht : SearchAnonymizer
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml

Datei Gelöscht : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\8fmfiew8.default\searchplugins\Askcom.xml

Gelöscht mit Neustart : C:\Program Files (x86)\Common Files\AVG Secure Search

Ordner Gelöscht : C:\Program Files (x86)\Ask.com

Ordner Gelöscht : C:\Program Files (x86)\AVG Secure Search

Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB

Ordner Gelöscht : C:\Program Files (x86)\Conduit

Ordner Gelöscht : C:\Program Files (x86)\DVDVideoSoftTB

Ordner Gelöscht : C:\Program Files (x86)\ICQ6Toolbar

Ordner Gelöscht : C:\ProgramData\AVG Secure Search

Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar

Ordner Gelöscht : C:\ProgramData\Partner

Ordner Gelöscht : C:\Users\****\AppData\Local\APN

Ordner Gelöscht : C:\Users\****\AppData\Local\AskToolbar

Ordner Gelöscht : C:\Users\****\AppData\Local\AVG Secure Search

Ordner Gelöscht : C:\Users\****\AppData\LocalLow\AskToolbar

Ordner Gelöscht : C:\Users\****\AppData\LocalLow\AVG Secure Search

Ordner Gelöscht : C:\Users\****\AppData\LocalLow\boost_interprocess

Ordner Gelöscht : C:\Users\****\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\****\AppData\LocalLow\DVDVideoSoftTB

Ordner Gelöscht : C:\Users\****\AppData\LocalLow\PriceGong

Ordner Gelöscht : C:\Users\****\AppData\Roaming\DesktopIconForAmazon

Ordner Gelöscht : C:\Users\****\AppData\Roaming\dvdvideosoftiehelpers

Ordner Gelöscht : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\8fmfiew8.default\extensions\toolbar@ask.com

Ordner Gelöscht : C:\Users\****\AppData\Roaming\OCS

Ordner Gelöscht : C:\Users\****\AppData\Roaming\OpenCandy

Ordner Gelöscht : C:\Users\dominik\AppData\Local\AVG Secure Search

Ordner Gelöscht : C:\Users\dominik\AppData\LocalLow\AskToolbar

Ordner Gelöscht : C:\Users\dominik\AppData\LocalLow\AVG Secure Search

Ordner Gelöscht : C:\Users\dominik\AppData\LocalLow\DVDVideoSoftTB

Ordner Gelöscht : C:\Users\dominik\AppData\LocalLow\PriceGong

Ordner Gelöscht : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\APN

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar

Schlüssel Gelöscht : HKCU\Software\Ask.com

Schlüssel Gelöscht : HKCU\Software\AskToolbar

Schlüssel Gelöscht : HKCU\Software\AVG Secure Search

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}

Schlüssel Gelöscht : HKCU\Software\OCS

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKLM\Software\APN

Schlüssel Gelöscht : HKLM\Software\AskToolbar

Schlüssel Gelöscht : HKLM\Software\AVG Secure Search

Schlüssel Gelöscht : HKLM\Software\AVG Security Toolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5D723752-5899-47E8-99B4-62C824EF9E13}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415C-8A37-763AE183E7E4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C17DC5CF-54FF-4E63-8AC7-94335D6DA231}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D14D0EE2-2DD1-4230-BE70-3F3AD6172C40}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ICQ Service.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ICQToolBar.IEHook

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ICQToolBar.IEHook.1

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{1D55DAA5-04AC-4036-B0BE-DA81EE9676CD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{58CBF821-A0C7-4AE8-9430-77DD1AF38E99}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{72BCBFF7-2837-4CA0-B3B5-3DAED7F54601}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{824125FD-7732-4DA2-9277-3A7D0A0A0813}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{855F3B16-6D32-4FE6-8A56-BBB695989046}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{05366194-3126-4601-AC1A-DDE573E093DC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{061F450C-37B9-4330-9235-0F25D9F75B33}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22FEB0F5-0BA0-4D4B-8A66-55A21667BC31}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{26249267-15F4-4DA3-8247-C5A78E4FA918}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{39B217B4-8C69-4E45-A8DC-8CC4DAD3CF0A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3CB4CE45-8849-4638-9226-D6B615A15827}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{43AB7B5D-4C40-4103-A549-7002A116A7D5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{996ED20F-A740-47A2-A7EF-9620D422BB4E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D2B79F7D-2D7D-4420-B2A9-ECE52C7C83A0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{061F450C-37B9-4330-9235-0F25D9F75B33}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{22FEB0F5-0BA0-4D4B-8A66-55A21667BC31}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2B79F7D-2D7D-4420-B2A9-ECE52C7C83A0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0962763D-1E29-4968-A82C-7234547FE234}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{864D2A97-D44B-41E2-A91D-FE0D3D484135}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C17DC5CF-54FF-4E63-8AC7-94335D6DA231}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D14D0EE2-2DD1-4230-BE70-3F3AD6172C40}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F994E0D9-8335-48F1-99C2-A712C21F8D5F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ICQToolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchAnonymizer

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{acaa314b-eeba-48e4-ad47-84e31c44796c}]

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{855F3B16-6D32-4FE6-8A56-BBB695989046}]

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v10.0.9200.16576
 

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com
 

-\\ Mozilla Firefox v13.0 (de)
 

Datei : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\8fmfiew8.default\prefs.js
 

C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\8fmfiew8.default\user.js ... Gelöscht !
 

Gelöscht : user_pref("browser.search.defaultengine", "Ask.com");

Gelöscht : user_pref("browser.search.defaultenginename", "Ask.com");

Gelöscht : user_pref("browser.search.order.1", "Ask.com");

Gelöscht : user_pref("browser.search.selectedEngine", "Ask.com");

Gelöscht : user_pref("browser.startup.homepage", "hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale[...]

Gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "");
 

Datei : C:\Users\dominik\AppData\Roaming\Mozilla\Firefox\Profiles\mwfc0qgp.default\prefs.js
 

Gelöscht : user_pref("browser.startup.homepage", "hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale[...]

Gelöscht : user_pref("browser.search.selectedEngine", "Ask.com");

Gelöscht : user_pref("browser.search.order.1", "Ask.com");

Gelöscht : user_pref("browser.search.defaultengine", "Ask.com");

Gelöscht : user_pref("browser.search.defaultenginename", "Ask.com");

Gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "");
 

-\\ Google Chrome v27.0.1453.94
 

Datei : C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Preferences
 

Gelöscht [l.1577] : homepage = "hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE",
 

Datei : C:\Users\dominik\AppData\Local\Google\Chrome\User Data\Default\Preferences
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[S1].txt - [19884 octets] - [06/06/2013 17:57:40]
 

########## EOF - C:\AdwCleaner[S1].txt - [19945 octets] ##########

Ok, und weiter im Takt. :)
Diese Warnung hab ich ja gar noch nicht gepostet. Unbedingt beachten!

Warnung: Infostealer

Aus deinen Logs ist ersichtlich, dass du Malware eingefangen hast, die es speziell auf deine sensitiven Daten (Benutzernamen, Passwörter, Onlinebankingzugangsdaten, etc.) abgesehen hat.
Man kann nicht genau wissen, was alles mitgeloggt wurde, aber sicherheitshalber würd ich alle auf diesem Rechner eingegebenen Daten und Passwörter als bekannt voraussetzen.

Ich würde dir daher raten, zum Schluss oder von einem sauberen Rechner aus sämtliche Zugangsdaten, welche an diesem Rechner verwendet wurden, zu ändern.

Schritt 1

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

:OTL

SRV - [2011.12.14 14:57:44 | 000,114,000 | ---- | M] (Joosoft.com GmbH) [Auto | Running] -- C:\Windows\SysWOW64\UpdSvc.dll -- (Update-Service)

[2013.02.18 18:56:37 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Uszea

[2012.11.10 17:44:52 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\xmldm

[2013.03.15 16:24:32 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Zufa

[2012.11.10 00:32:51 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\UAs

[2012.10.05 21:58:14 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Quabt

[2013.03.15 16:12:29 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Pumyod

[2013.06.05 21:42:22 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\noc

[2012.04.06 12:02:42 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\kock

[2013.02.19 18:54:11 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Dydiyf

[2012.10.06 09:45:29 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Deri

[2012.04.06 12:58:04 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\10026

[2012.04.07 14:52:11 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\10028

[2012.04.09 11:49:19 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\10029

[2012.04.10 18:08:39 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\10030

[2013.03.12 18:39:50 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Afviwy

[2013.02.20 14:25:01 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Aqbo

[2012.04.07 13:34:55 | 000,000,039 | ---- | C] () -- C:\Users\****\AppData\Roaming\urhtps.dat

[2012.04.06 12:02:57 | 000,000,016 | ---- | C] () -- C:\Users\****\AppData\Roaming\blckdom.res

[2012.10.21 00:38:56 | 000,076,360 | ---- | C] () -- C:\ProgramData\lijdjxgifwnegnc

[2013.03.15 16:10:33 | 000,000,153 | ---- | C] () -- C:\ProgramData\zDECnPZ.reg

[2013.03.15 16:10:33 | 000,000,081 | ---- | C] () -- C:\ProgramData\zDECnPZ.bat

FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\Users\****\AppData\Roaming\10030 [2012.04.10 18:08:39 | 000,000,000 | ---D | M]

FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{33044118-6597-4D2F-ABEA-7974BB185379}: C:\Users\****\AppData\Roaming\13001.056

IE - HKU\S-1-5-21-3264461012-2252150955-2778846164-1001\..\SearchScopes\{12052DE1-380A-4927-8EC3-5A836FADA64D}: "URL" = http://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&mode=bounce&k=0

IE - HKU\S-1-5-21-3264461012-2252150955-2778846164-1001\..\SearchScopes\{1945E33F-928D-4A4C-AE59-44D69B5FE38C}: "URL" = http://go.web.de.anonymize-me.de/?anonymto=687474703A2F2F676F2E7765622E64652F74622F69655F736561726368706C7567696E2F3F73753D7B7365617263685465726D737D&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0

IE - HKU\S-1-5-21-3264461012-2252150955-2778846164-1001\..\SearchScopes\{402439C5-7C69-4E9F-A0B8-62C9A719D281}: "URL" = http://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&mode=bounce&k=0

IE - HKU\S-1-5-21-3264461012-2252150955-2778846164-1001\..\SearchScopes\{43D619DB-DE8C-4C59-A7F1-4A5B9432BB24}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7MDNF_deDE461DE461

IE - HKU\S-1-5-21-3264461012-2252150955-2778846164-1001\..\SearchScopes\{618ED6DE-E532-4D70-ABB7-4455DF2D1A79}: "URL" = http://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&mode=bounce&k=0

IE - HKU\S-1-5-21-3264461012-2252150955-2778846164-1001\..\SearchScopes\{6792529F-A7E9-4A79-9C50-7A19F703FFA4}: "URL" = http://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&mode=bounce&k=0

IE - HKU\S-1-5-21-3264461012-2252150955-2778846164-1001\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E676F6F676C652E636F6D2F7365617263683F713D7B7365617263685465726D737D26726C733D636F6D2E6D6963726F736F66743A7B6C616E67756167657D3A7B72656665727265723A736F757263653F7D2669653D7B696E707574456E636F64696E677D266F653D7B6F7574707574456E636F64696E677D26736F7572636569643D696537&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0

IE - HKU\S-1-5-21-3264461012-2252150955-2778846164-1001\..\SearchScopes\{6D574D2F-F04C-457B-94EF-065550630A0A}: "URL" = http://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&mode=bounce&k=0

IE - HKU\S-1-5-21-3264461012-2252150955-2778846164-1001\..\SearchScopes\{7E46C478-ED99-4B6D-8723-E2CB518CC038}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=14310bd1-2e67-4bfc-a7c4-0ec55da4cc3a&apn_sauid=52445E69-BB73-408B-9A77-72D6B4E0DB15

IE - HKU\S-1-5-21-3264461012-2252150955-2778846164-1001\..\SearchScopes\{8D3B5094-6243-4DC1-9B94-CE5756188023}: "URL" = http://go.gmx.net.anonymize-me.de/?anonymto=687474703A2F2F676F2E676D782E6E65742F74622F69655F736561726368706C7567696E2F3F73753D7B7365617263685465726D737D&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0

IE - HKU\S-1-5-21-3264461012-2252150955-2778846164-1001\..\SearchScopes\{AC3A506B-BA47-46C9-A9D8-ED03DCBA711C}: "URL" = http://go.1und1.de.anonymize-me.de/?anonymto=687474703A2F2F676F2E31756E64312E64652F74622F69655F736561726368706C7567696E2F3F73753D7B7365617263685465726D737D&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0

IE - HKU\S-1-5-21-3264461012-2252150955-2778846164-1001\..\SearchScopes\{C5E3B6C2-8136-4F09-A44A-DA0763B8A3F3}: "URL" = http://search.gmx.com.anonymize-me.de/?anonymto=687474703A2F2F7365617263682E676D782E636F6D2F7765623F713D7B7365617263685465726D737D266F726967696E3D74625F73706C7567696E5F6965&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0

IE - HKU\S-1-5-21-3264461012-2252150955-2778846164-1001\..\SearchScopes\{C6FBBB22-34F2-4919-856C-D11AA6C41ED5}: "URL" = http://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&mode=bounce&k=0

IE - HKU\S-1-5-21-3264461012-2252150955-2778846164-1001\..\SearchScopes\{D2A1E490-F0FE-417A-BD68-2E9F6725B674}: "URL" = http://search.conduit.com.anonymize-me.de/?anonymto=687474703A2F2F7365617263682E636F6E647569742E636F6D2F526573756C74734578742E617370783F713D7B7365617263685465726D737D26536561726368536F757263653D3426637469643D435432323639303530&st={searchTerms}&clid=7f6116d7-41b9-409a-beec-2147d49e5224&pid=winsoftware&k=0
 

:reg

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Dnscache\Parameters]

"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\

  00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\

  64,00,6e,00,73,00,72,00,73,00,6c,00,76,00,72,00,2e,00,64,00,6c,00,6c,00,00,\

  00

"ServiceDllUnloadOnStop"=dword:00000001

"extension"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\

  74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,64,\

  00,6e,00,73,00,65,00,78,00,74,00,2e,00,64,00,6c,00,6c,00,00,00
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Dnscache\Parameters\DnsCache]

"ShutdownOnIdle"=dword:00000000
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

"Update-Service-Installer-Service"=-

"Update-Service"=-
 

:commands

[emptytemp]

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

Schritt 2

Bitte downloade dir LSPFix und speichere es auf den Desktop.

Starte die LSPFix.exe.
Windows Vista und 7 User mit Rechtsklick -> als Administrator ausführen.
Setze den Haken bei I know what I'm doing.
In der Keep Box solltest du die Datei nspy8873.dll aufgeführt finden.
Markiere diese nspy8873.dll und verschiebe sie in die Remove Box, indem du den Button >> drückst.
Klicke danach auf Finish >>.

Schritt 3

Starte bitte die OTL.exe.

Setze den Haken bei Scan all Users.
Drücke auf den Quick Scan Button.
Poste den Inhalt von OTL.txt hier in den Thread.

Bitte poste in deiner nächsten Antwort:

Fixlog von OTL
Log von OTL