Trojaner-Board - Trojaner. GVU.

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Trojaner. GVU. (https://www.trojaner-board.de/139647-trojaner-gvu.html)

Hallo an Euch. Ich habe seit gestern einen Trojaner auf meinem Rechner. Mit einem mal verschwanden alle icons vom Desctop und die Seite GVU erschien. Alle Tastenbewegungen bewirkten nichts. Ich habe dann als erstes meinen PC vom Internet getrennt. dann habe ich den Affengriff angewendet und konnte dann so den PC runterfahren. Beim Hochfahren hat sich der Desctop gezeigt und gleich sind wieder alle Icons verschwunden und die Seite tauchte auf, inclusive Selbstbildnis durch die Webcam. Also wieder runterfahren, nach gleicher Weise. Was kann ich tun??? Damit hatte ich noch nie zu tun und ich bin gerade über den Anfängerstutus raus,

hi,

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit

Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.

Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

Starte den Rechner neu.

Während dem Hochfahren drücke mehrmals die F8 Taste

Wähle nun Computer reparieren.

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

Lege die Windows CD in dein Laufwerk.

Starte den Rechner neu und starte von der CD.

Wähle die Spracheinstellungen und klicke "Weiter".

Klicke auf Computerreparaturoptionen !

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

Gib nun bitte notepad ein und drücke Enter.

Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.

Schließe Notepad wieder

Gib nun bitte folgenden Befehl ein.
e:\frst.exe bzw. e:\frst64.exe
Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.

Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-08-2013

Ran by SYSTEM on 11-08-2013 18:42:49

Running from L:\

Windows 7 Home Premium (X86) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Recovery
 

The current controlset is ControlSet001
 ATTENTION!:=====> FRST is updated to run from normal or Safe mode to produce a full FRST.txt log and Addition.txt log.
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-04] (Avira Operations GmbH & Co. KG)

HKU\Papa\...\Run: [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [ 2013-07-26] (Samsung)

HKU\UpdatusUser\...\Run: [] -  [x]

HKU\UpdatusUser\...\Run: [NokiaSuite.exe] - C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe [ 2012-05-16] (Nokia)

Startup: C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\luiwuysdspyagjvmwcg.lnk

ShortcutTarget: luiwuysdspyagjvmwcg.lnk -> C:\Users\Papa\AppData\Local\Temp\gcwmvjgaypsdsyuwiul.bfg ()
 

========================== Services (Whitelisted) =================
 

S2 AdobeActiveFileMonitor8.0; C:\Program Files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [169312 2009-09-18] (Adobe Systems Incorporated)

S2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-07-04] (Avira Operations GmbH & Co. KG)

S2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-04] (Avira Operations GmbH & Co. KG)

S2 IBUpdaterService; C:\ProgramData\IBUpdaterService\ibsvc.exe [615200 2013-04-03] ()

S2 PDF Architect Helper Service; C:\Program Files\PDF Architect\HelperService.exe [1324104 2013-01-09] (pdfforge GbR)

S2 PDF Architect Service; C:\Program Files\PDF Architect\ConversionService.exe [795208 2013-01-09] (pdfforge GbR)

S3 Sony Ericsson PCCompanion; C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [155344 2011-06-29] (Avanquest Software)

S3 Winmgmt; C:\PROGRA~2\gcwmvjgaypsdsyuwiul.bfg [x]
 

==================== Drivers (Whitelisted) ====================
 

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [46976 2009-07-14] (Microsoft Corporation)

S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-04-07] (Avira Operations GmbH & Co. KG)

S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-04-07] (Avira Operations GmbH & Co. KG)

S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-07] (Avira Operations GmbH & Co. KG)

S3 Bonifay; C:\Windows\System32\DRIVERS\Bonifay.sys [12032 2005-01-13] (Freecom)

S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25752 2009-10-07] ()

S3 LVUSBSta; C:\Windows\System32\drivers\LVUSBSta.sys [41752 2008-07-26] (Logitech Inc.)

S3 MarvinBus; C:\Windows\System32\DRIVERS\MarvinBus.sys [171520 2005-09-23] (Pinnacle Systems GmbH)

S3 nmwcdnsu; C:\Windows\System32\drivers\nmwcdnsu.sys [137600 2012-01-09] (Nokia)

S3 nmwcdnsuc; C:\Windows\System32\drivers\nmwcdnsuc.sys [8576 2012-01-09] (Nokia)

S3 pepifilter; C:\Windows\System32\DRIVERS\lv302af.sys [13848 2008-07-26] (Logitech Inc.)

S3 PID_PEPI; C:\Windows\System32\DRIVERS\LV302V32.SYS [2570520 2008-07-26] (Logitech Inc.)

S3 s0016bus; C:\Windows\System32\DRIVERS\s0016bus.sys [89256 2008-05-16] (MCCI Corporation)

S3 s0016mdfl; C:\Windows\System32\DRIVERS\s0016mdfl.sys [15016 2008-05-16] (MCCI Corporation)

S3 s0016mdm; C:\Windows\System32\DRIVERS\s0016mdm.sys [120744 2008-05-16] (MCCI Corporation)

S3 s0016mgmt; C:\Windows\System32\DRIVERS\s0016mgmt.sys [114216 2008-05-16] (MCCI Corporation)

S3 s0016nd5; C:\Windows\System32\DRIVERS\s0016nd5.sys [25512 2008-05-16] (MCCI Corporation)

S3 s0016obex; C:\Windows\System32\DRIVERS\s0016obex.sys [110632 2008-05-16] (MCCI Corporation)

S3 s0016unic; C:\Windows\System32\DRIVERS\s0016unic.sys [115752 2008-05-16] (MCCI Corporation)

S3 SKYNET; C:\Windows\System32\DRIVERS\SkyNET.SYS [510992 2008-09-24] (TechniSat Digital, S.A.)

S1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)

S3 ssudobex; C:\Windows\System32\DRIVERS\ssudobex.sys [181912 2013-06-21] (DEVGURU Co., LTD.(www.devguru.co.kr))

S1 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5632 2006-07-24] ()

S3 usbrndis6; C:\Windows\System32\DRIVERS\usb80236.sys [15872 2013-02-12] (Microsoft Corporation)

S3 cpuz132; \??\C:\Users\Papa\AppData\Local\Temp\cpuz132\cpuz132_x32.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-11 17:21 - 2013-08-11 17:21 - 00001498 _____ C:\Windows\PFRO.log

2013-08-11 13:51 - 2013-08-11 13:51 - 00000000 ____D C:\FRST

2013-08-06 13:06 - 2013-08-11 17:29 - 00002363 _____ C:\Windows\setupact.log

2013-08-06 13:06 - 2013-08-06 13:06 - 00000000 _____ C:\Windows\setuperr.log

2013-08-04 16:04 - 2013-08-04 16:04 - 00000000 ____D C:\Users\Public\Documents\CrashDump

2013-08-04 15:56 - 2013-06-21 01:07 - 00181912 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\System32\Drivers\ssudobex.sys

2013-08-04 15:56 - 2013-06-21 01:07 - 00181912 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\System32\Drivers\ssudmdm.sys

2013-08-04 15:56 - 2013-06-21 01:07 - 00084248 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\System32\Drivers\ssudbus.sys

2013-08-04 13:49 - 2013-08-04 13:58 - 00001908 _____ C:\Users\Public\Desktop\Samsung Kies (Lite).lnk

2013-08-04 13:49 - 2013-08-04 13:58 - 00001898 _____ C:\Users\Public\Desktop\Samsung Kies.lnk

2013-08-04 13:48 - 2013-08-04 13:48 - 00000000 ____D C:\Program Files\MyFree Codec

2013-08-04 13:46 - 2013-08-04 13:49 - 00000000 ____D C:\Program Files\Samsung

2013-08-04 13:46 - 2013-07-18 13:32 - 00821824 _____ (Devguru Co., Ltd.) C:\Windows\System32\dgderapi.dll

2013-08-04 13:44 - 2013-08-04 13:47 - 70207720 _____ (Samsung Electronics Co., Ltd.                                ) C:\Users\Papa\Downloads\KiesSetup13074.exe

2013-08-04 13:42 - 2013-08-04 13:42 - 02816072 _____ (LionSea SoftWare                                            ) C:\Users\Papa\Downloads\setup.exe

2013-08-04 09:15 - 2013-08-04 09:15 - 00000000 ____H C:\Windows\System32\Drivers\Msft_Kernel_WinUsb_01007.Wdf

2013-08-04 09:13 - 2013-08-04 09:13 - 00000000 ____D C:\Users\Public\Documents\NativeFus_Log

2013-08-04 09:07 - 2013-08-04 13:29 - 00000000 ____D C:\Program Files\MarkAny

2013-08-04 09:06 - 2013-08-04 13:58 - 00000000 ____D C:\Users\Papa\AppData\Local\Samsung

2013-08-04 09:06 - 2013-08-04 09:06 - 00000000 ____D C:\Users\Papa\Documents\samsung

2013-08-04 09:05 - 2013-06-21 01:07 - 00581192 _____ (Microsoft Corporation) C:\Windows\System32\WinUSBCoInstaller.dll

2013-08-04 09:03 - 2013-07-18 13:33 - 04659712 _____ (Dmitry Streblechenko) C:\Windows\System32\Redemption.dll

2013-08-04 09:02 - 2013-08-04 13:54 - 00000000 ____D C:\ProgramData\Samsung
 

==================== One Month Modified Files and Folders =======
 

2013-08-11 17:29 - 2013-08-06 13:06 - 00002363 _____ C:\Windows\setupact.log

2013-08-11 17:29 - 2010-08-21 15:59 - 00000000 ____D C:\ProgramData\NVIDIA

2013-08-11 17:21 - 2013-08-11 17:21 - 00001498 _____ C:\Windows\PFRO.log

2013-08-11 13:58 - 2010-07-22 19:43 - 01505026 _____ C:\Windows\WindowsUpdate.log

2013-08-11 13:51 - 2013-08-11 13:51 - 00000000 ____D C:\FRST

2013-08-11 10:59 - 2013-02-17 14:27 - 94233600 _____ C:\Users\Papa\Persönliche Ordner(1).pst

2013-08-11 10:59 - 2010-07-22 19:52 - 00000000 ____D C:\users\Papa

2013-08-11 10:11 - 2010-12-12 11:28 - 00000000 ____D C:\Program Files\Winamp

2013-08-11 09:51 - 2009-07-14 05:34 - 00014784 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-08-11 09:51 - 2009-07-14 05:34 - 00014784 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-08-10 15:53 - 2010-08-20 18:59 - 00000000 ____D C:\Users\Papa\AppData\Roaming\SoftGrid Client

2013-08-10 07:20 - 2010-07-22 19:53 - 01623524 _____ C:\Windows\System32\PerfStringBackup.INI

2013-08-06 13:06 - 2013-08-06 13:06 - 00000000 _____ C:\Windows\setuperr.log

2013-08-04 18:40 - 2010-12-27 15:56 - 00000000 ____D C:\Users\Papa\Documents\PDF

2013-08-04 18:40 - 2010-12-13 16:10 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Canon

2013-08-04 16:04 - 2013-08-04 16:04 - 00000000 ____D C:\Users\Public\Documents\CrashDump

2013-08-04 13:59 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\Microsoft.NET

2013-08-04 13:58 - 2013-08-04 13:49 - 00001908 _____ C:\Users\Public\Desktop\Samsung Kies (Lite).lnk

2013-08-04 13:58 - 2013-08-04 13:49 - 00001898 _____ C:\Users\Public\Desktop\Samsung Kies.lnk

2013-08-04 13:58 - 2013-08-04 09:06 - 00000000 ____D C:\Users\Papa\AppData\Local\Samsung

2013-08-04 13:58 - 2011-08-08 15:33 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Samsung

2013-08-04 13:54 - 2013-08-04 09:02 - 00000000 ____D C:\ProgramData\Samsung

2013-08-04 13:53 - 2010-07-23 08:53 - 00000000 ____D C:\Users\Papa\AppData\Local\Downloaded Installations

2013-08-04 13:49 - 2013-08-04 13:46 - 00000000 ____D C:\Program Files\Samsung

2013-08-04 13:48 - 2013-08-04 13:48 - 00000000 ____D C:\Program Files\MyFree Codec

2013-08-04 13:47 - 2013-08-04 13:44 - 70207720 _____ (Samsung Electronics Co., Ltd.                                ) C:\Users\Papa\Downloads\KiesSetup13074.exe

2013-08-04 13:46 - 2010-07-22 20:16 - 00000000 ___HD C:\Program Files\InstallShield Installation Information

2013-08-04 13:42 - 2013-08-04 13:42 - 02816072 _____ (LionSea SoftWare                                            ) C:\Users\Papa\Downloads\setup.exe

2013-08-04 13:29 - 2013-08-04 09:07 - 00000000 ____D C:\Program Files\MarkAny

2013-08-04 09:15 - 2013-08-04 09:15 - 00000000 ____H C:\Windows\System32\Drivers\Msft_Kernel_WinUsb_01007.Wdf

2013-08-04 09:13 - 2013-08-04 09:13 - 00000000 ____D C:\Users\Public\Documents\NativeFus_Log

2013-08-04 09:06 - 2013-08-04 09:06 - 00000000 ____D C:\Users\Papa\Documents\samsung

2013-07-31 13:33 - 2011-11-24 20:51 - 00002130 _____ C:\Users\Public\Desktop\Google Earth.lnk

2013-07-31 12:48 - 2010-07-22 22:10 - 00000000 ____D C:\Users\Papa\AppData\Local\Adobe

2013-07-31 12:47 - 2012-04-04 19:21 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerApp.exe

2013-07-31 12:47 - 2011-05-16 14:04 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\System32\FlashPlayerCPLApp.cpl

2013-07-30 20:06 - 2010-12-27 15:57 - 00000000 ____D C:\Users\Papa\Documents\Autos

2013-07-18 13:33 - 2013-08-04 09:03 - 04659712 _____ (Dmitry Streblechenko) C:\Windows\System32\Redemption.dll

2013-07-18 13:32 - 2013-08-04 13:46 - 00821824 _____ (Devguru Co., Ltd.) C:\Windows\System32\dgderapi.dll

2013-07-12 13:06 - 2010-07-22 20:39 - 00000000 ____D C:\Windows\Panther

2013-07-12 12:21 - 2009-07-14 05:33 - 00547768 _____ C:\Windows\System32\FNTCACHE.DAT

2013-07-12 12:20 - 2010-12-25 21:59 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2013-07-12 12:20 - 2009-07-14 09:56 - 00000000 ____D C:\Program Files\Windows Journal

2013-07-12 12:20 - 2009-07-14 05:52 - 00000000 ____D C:\Program Files\Windows Defender
 

Files to move or delete:

====================

C:\Windows\System32\mctadmin.exe
 

==================== Known DLLs (Whitelisted) ============
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 

==================== EXE ASSOCIATION =====================
 

HKLM\...\.exe: exefile => OK

HKLM\...\exefile\DefaultIcon: %1 => OK

HKLM\...\exefile\open\command: "%1" %* => OK
 

==================== Restore Points  =========================
 

Restore point made on: 2013-07-05 10:03:07

Restore point made on: 2013-07-10 19:43:27

Restore point made on: 2013-07-31 13:31:17

Restore point made on: 2013-08-04 09:02:02

Restore point made on: 2013-08-04 09:12:55

Restore point made on: 2013-08-04 11:51:54

Restore point made on: 2013-08-04 13:46:08

Restore point made on: 2013-08-04 13:54:21
 

==================== Memory info =========================== 
 

Percentage of memory in use: 13%

Total physical RAM: 4095.24 MB

Available physical RAM: 3546.33 MB

Total Pagefile: 4093.52 MB

Available Pagefile: 3560.05 MB

Total Virtual: 2047.88 MB

Available Virtual: 1929.98 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:443.13 GB) (Free:193.94 GB) NTFS

Drive d: (Sicherung) (Fixed) (Total:195.31 GB) (Free:178.71 GB) NTFS

Drive f: (Medien) (Fixed) (Total:292.97 GB) (Free:111.32 GB) NTFS

Drive g: (GRMCULFREO_DE_DVD) (CDROM) (Total:2.35 GB) (Free:0 GB) CDFS

Drive l: (Intenso) (Removable) (Total:3.93 GB) (Free:3.93 GB) FAT32

Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS

Drive y: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System with boot components (obtained from reading drive)]
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: DC6A88A8)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=443 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=293 GB) - (Type=07 NTFS)

Partition 4: (Not Active) - (Size=195 GB) - (Type=OF Extended)
 

========================================================

Disk: 5 (Size: 4 GB) (Disk ID: DB9BDC13)

Partition 1: (Not Active) - (Size=4 GB) - (Type=0B)
 
 

LastRegBack: 2013-08-04 16:26
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Drücke bitte die

+ R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Startup: C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\luiwuysdspyagjvmwcg.lnk

ShortcutTarget: luiwuysdspyagjvmwcg.lnk -> C:\Users\Papa\AppData\Local\Temp\gcwmvjgaypsdsyuwiul.bfg ()

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [46976 2009-07-14] (Microsoft Corporation)

C:\PROGRA~2\gcwmvjgaypsdsyuwiul.bfg

C:\Windows\System32\DRIVERS\61883.sys

Speichere diese bitte als Fixlist.txt auf deinem USB Stick.

Starte deinen Rechner erneut in die Reparaturoptionen
Starte nun die FRST.exe erneut und klicke den Entfernen Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

neu starten :)

Hallo Schrauber, erst mal vielen Dank für Deine Hilfe. Der PC läuft. Aber wie ich gelesen habe, können sich noch Reste verstecken. Vielleicht hast Du noch einen Tip. Dank von papabaer

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 09-08-2013

Ran by SYSTEM at 2013-08-12 15:06:38 Run:1

Running from L:\

Boot Mode: Recovery
 

==============================================
 

C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\luiwuysdspyagjvmwcg.lnk => Moved successfully.

C:\Users\Papa\AppData\Local\Temp\gcwmvjgaypsdsyuwiul.bfg => Moved successfully.

61883 => Service deleted successfully.

"C:\PROGRA~2\gcwmvjgaypsdsyuwiul.bfg" => File/Directory not found.

C:\Windows\System32\DRIVERS\61883.sys => Moved successfully.
 

==== End of Fixlog ====

Ab jetzt im Normalen Modus:

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo Schrauber, arbeite gerade Deine Aufgabe ab. Habe beim anmelden das Häckchen für angemeldet bleiben vergessen und wollte Dir gerade die Ergebnisse schicken, weg!!!!
Versuche es jetzt nochmal.

Code:

# AdwCleaner v2.306 - Datei am 13/08/2013 um 09:27:23 erstellt

# Aktualisiert am 19/07/2013 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)

# Benutzer : Papa - JONAS

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Papa\Downloads\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 

Gestoppt & Gelöscht : BrowserDefendert

Gestoppt & Gelöscht : IBUpdaterService
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\END

Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml

Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\jZipWebSearch.xml

Datei Gelöscht : C:\Program Files\mozilla firefox\searchplugins\Web Search.xml

Datei Gelöscht : C:\user.js

Datei Gelöscht : C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data

Datei Gelöscht : C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences

Datei Gelöscht : C:\Users\Papa\AppData\Local\Mozilla Firefox\searchplugins\babylon.xml

Datei Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\bProtector_extensions.rdf

Datei Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\bprotector_extensions.sqlite

Datei Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\bprotector_prefs.js

Datei Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi

Datei Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\searchplugins\Babylon.xml

Datei Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\searchplugins\delta.xml

Datei Gelöscht : C:\Windows\system32\roboot.exe

Datei Gelöscht : C:\Windows\Tasks\RegClean Pro_DEFAULT.job

Datei Gelöscht : C:\Windows\Tasks\RegClean Pro_UPDATES.job

Gelöscht mit Neustart : C:\ProgramData\BrowserDefender

Ordner Gelöscht : C:\Program Files\Advanced System Protector

Ordner Gelöscht : C:\Program Files\Common Files\DVDVideoSoft\TB

Ordner Gelöscht : C:\Program Files\Common Files\Software Update Utility

Ordner Gelöscht : C:\Program Files\Conduit

Ordner Gelöscht : C:\Program Files\delta

Ordner Gelöscht : C:\Program Files\file scout

Ordner Gelöscht : C:\Program Files\pdfforge

Ordner Gelöscht : C:\Program Files\Perion

Ordner Gelöscht : C:\Program Files\Red Sky

Ordner Gelöscht : C:\Program Files\RegClean Pro

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\ProgramData\IBUpdaterService

Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector

Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\pdfforge

Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro

Ordner Gelöscht : C:\ProgramData\Tarma Installer

Ordner Gelöscht : C:\Users\Papa\AppData\Local\Conduit

Ordner Gelöscht : C:\Users\Papa\AppData\Local\DownTango

Ordner Gelöscht : C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn

Ordner Gelöscht : C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg

Ordner Gelöscht : C:\Users\Papa\AppData\Local\PackageAware

Ordner Gelöscht : C:\Users\Papa\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\Papa\AppData\LocalLow\PriceGong

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\BabSolution

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\Babylon

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\delta

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\DSite

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\dvdvideosoftiehelpers

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\file scout

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\Conduit

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\ConduitCommon

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\ConduitEngine

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\CT2269050

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\extensions\engine@conduit.com

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\extensions\ffxtlbr@delta.com

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\extensions\ffxtlbr@incredibar.com

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\extensions\SpecialSavings@SpecialSavings.com

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\extensions\staged

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\Smartbar

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\SweetPacksToolbarData

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\WinampToolbarData

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\OpenCandy

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\pdfforge

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\PerformerSoft

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\SpecialSavings

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\SpeedanAlysis

Ordner Gelöscht : C:\Users\Papa\AppData\Roaming\StatusWinks
 

***** [Registrierungsdatenbank] *****
 

Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\261519~1.190\{c16c1~1\browse~1.dll

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar

Schlüssel Gelöscht : HKCU\Software\BabSolution

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\DataMngr

Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar

Schlüssel Gelöscht : HKCU\Software\Delta

Schlüssel Gelöscht : HKCU\Software\delta LTD

Schlüssel Gelöscht : HKCU\Software\fe88dbb438ef44

Schlüssel Gelöscht : HKCU\Software\filescout

Schlüssel Gelöscht : HKCU\Software\IM

Schlüssel Gelöscht : HKCU\Software\ImInstaller

Schlüssel Gelöscht : HKCU\Software\InstallCore

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1E48C56F-08CD-43AA-A6EF-C1EC891551AB}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{41C4AA37-1DDD-4345-B8DC-734E4B38414D}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1E48C56F-08CD-43AA-A6EF-C1EC891551AB}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{41C4AA37-1DDD-4345-B8DC-734E4B38414D}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}

Schlüssel Gelöscht : HKCU\Software\ProtectedSearch

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\systweak

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\BabylonToolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{6C259840-5BA8-46E6-8ED1-EF3BA47D8BA1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\dnu.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1E48C56F-08CD-43AA-A6EF-C1EC891551AB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7B089B94-D1DC-4C6B-87E1-8156E22C1D96}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E15A9BFD-D16D-496D-8222-44CADF316E70}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaappCore

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaappCore.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltadskBnd

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaHlpr

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dnUpdate

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUIBrowser

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUIBrowser.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUpdController

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUpdController.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.deltaESrvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{660E6F4F-840D-436D-B668-433D9591BAC5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7435878-65B9-44D1-A443-81754E5DFC90}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_launcher

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_launcher.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_printmanager

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_printmanager.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.tbtoolband

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.tbtoolband.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.useroptions

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.useroptions.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2431245

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2449729

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2625848

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{92380354-381A-471F-BE2E-DD9ACD9777EA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\Software\Delta

Schlüssel Gelöscht : HKLM\SOFTWARE\fe88dbb438ef44

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\cfcbmgbfdbijmjgjihagbomfbjfjmgon

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj

Schlüssel Gelöscht : HKLM\Software\IB Updater

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CFD485F0-96BD-47CD-BB6D-CD7DDA95F102}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_2_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_2_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7B089B94-D1DC-4C6B-87E1-8156E22C1D96}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean Pro_is1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdUtility

Schlüssel Gelöscht : HKLM\SOFTWARE\Software

Schlüssel Gelöscht : HKLM\Software\systweak

Schlüssel Gelöscht : HKLM\Software\Tarma Installer

Schlüssel Gelöscht : HKU\S-1-5-21-152825312-3196020680-165421099-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [speedanalysis@SpeedAnalysis.com]

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [statuswinks@StatusWinks]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [speedanalysis@SpeedAnalysis.com]

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [statuswinks@StatusWinks]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v10.0.9200.16635
 

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=2938&bs=true&q= --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=D8F20025112AB287&affID=119357&tt=070813_wc2&tsp=4973 --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2938 --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=2938&bs=true&q= --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=2938&bs=true&q= --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2938 --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2938 --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=2938&bs=true&q= --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=2938&bs=true&q= --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=2938&bs=true&q= --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2938 --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2938 --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=2938&bs=true&q= --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=2938&bs=true&q= --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=2938&bs=true&q= --> hxxp://www.google.com

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\SearchUrl - (Default)] = hxxp://search.certified-toolbar.com?si=41460&bs=true&tid=2938&q=%s --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl - (Default)] = hxxp://search.certified-toolbar.com?si=41460&bs=true&tid=2938&q=%s --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=2938&bs=true&q= --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=2938&bs=true&q= --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2938 --> hxxp://www.google.com

Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=2938&bs=true&q= --> hxxp://www.google.com
 

-\\ Mozilla Firefox v22.0 (de)
 

Datei : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\prefs.js
 

C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\user.js ... Gelöscht !
 

Gelöscht : user_pref("aol_toolbar.surf.date", "17");

Gelöscht : user_pref("aol_toolbar.surf.lastDate", "13");

Gelöscht : user_pref("aol_toolbar.surf.lastMonth", "7");

Gelöscht : user_pref("aol_toolbar.surf.lastYear", "2013");

Gelöscht : user_pref("aol_toolbar.surf.month", "465");

Gelöscht : user_pref("aol_toolbar.surf.prevMonth", "520");

Gelöscht : user_pref("aol_toolbar.surf.total", "5397");

Gelöscht : user_pref("aol_toolbar.surf.week", "17");

Gelöscht : user_pref("aol_toolbar.surf.year", "5019");

Gelöscht : user_pref("browser.newtab.url", "hxxp://www1.delta-search.com/?babsrc=NT_ss&mntrId=D8F20025112AB287&[...]

Gelöscht : user_pref("browser.search.defaultengine", "Web Search");

Gelöscht : user_pref("browser.search.defaultthis.engineName", "DVDVideoSoftTB Customized Web Search");

Gelöscht : user_pref("browser.search.selectedEngine", "Delta Search");

Gelöscht : user_pref("browser.startup.homepage", "hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=D8F20025112[...]

Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);

Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed May 18 2011 16:20:03 GMT+0200");

Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");

Gelöscht : user_pref("CommunityToolbar.alert.locale", "en");

Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);

Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed May 18 2011 16:20:03 GMT+0200");

Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");

Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);

Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");

Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);

Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);

Gelöscht : user_pref("CommunityToolbar.alert.userId", "f5edfed6-4db3-4792-9d82-417c3827e566");

Gelöscht : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2269050&Search[...]

Gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "DVDVideoSoftTB Customized Web Search");

Gelöscht : user_pref("CommunityToolbar.EngineOwner", "CT2449729");

Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{a51a36e6-31e7-4838-9ff7-76298b527ec0}");

Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "softonic-germany");

Gelöscht : user_pref("extensions.delta.admin", false);

Gelöscht : user_pref("extensions.delta.aflt", "babsst");

Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");

Gelöscht : user_pref("extensions.delta.autoRvrt", "false");

Gelöscht : user_pref("extensions.delta.bbDpng", "13");

Gelöscht : user_pref("extensions.delta.cntry", "DE");

Gelöscht : user_pref("extensions.delta.dfltLng", "de");

Gelöscht : user_pref("extensions.delta.excTlbr", false);

Gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);

Gelöscht : user_pref("extensions.delta.hdrMd5", "81BE642CCB4C656A1D7DDA76E4D3B030");

Gelöscht : user_pref("extensions.delta.id", "d8f204350000000000000025112ab287");

Gelöscht : user_pref("extensions.delta.instlDay", "15930");

Gelöscht : user_pref("extensions.delta.instlRef", "sst");

Gelöscht : user_pref("extensions.delta.lastVrsnTs", "1.8.22.09:15:54");

Gelöscht : user_pref("extensions.delta.newTab", false);

Gelöscht : user_pref("extensions.delta.prdct", "delta");

Gelöscht : user_pref("extensions.delta.prtnrId", "delta");

Gelöscht : user_pref("extensions.delta.rvrt", "false");

Gelöscht : user_pref("extensions.delta.sg", "azb");

Gelöscht : user_pref("extensions.delta.smplGrp", "azb");

Gelöscht : user_pref("extensions.delta.tlbrId", "base");

Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");

Gelöscht : user_pref("extensions.delta.vrsn", "1.8.22.0");

Gelöscht : user_pref("extensions.delta.vrsni", "1.8.22.0");

Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.22.09:15:54");

Gelöscht : user_pref("extensions.delta_i.babExt", "");

Gelöscht : user_pref("extensions.delta_i.babTrack", "affID=119357&tt=070813_wc2&tsp=4973");

Gelöscht : user_pref("extensions.delta_i.srcExt", "ss");

Gelöscht : user_pref("extensions.enabledAddons", "%7BEEE6C361-6118-11DC-9C72-001320C79847%7D:1.9.0.0,FFPDFArchi[...]

Gelöscht : user_pref("extensions.incredibar_i.aflt", "orgnl");

Gelöscht : user_pref("extensions.incredibar_i.dfltLng", "");

Gelöscht : user_pref("extensions.incredibar_i.did", "10665");

Gelöscht : user_pref("extensions.incredibar_i.excTlbr", false);

Gelöscht : user_pref("extensions.incredibar_i.id", "d8f204350000000000000025112ab287");

Gelöscht : user_pref("extensions.incredibar_i.installerproductid", "26");

Gelöscht : user_pref("extensions.incredibar_i.instlDay", "15639");

Gelöscht : user_pref("extensions.incredibar_i.instlRef", "");

Gelöscht : user_pref("extensions.incredibar_i.ms_url_id", "");

Gelöscht : user_pref("extensions.incredibar_i.newTab", false);

Gelöscht : user_pref("extensions.incredibar_i.ppd", "");

Gelöscht : user_pref("extensions.incredibar_i.prdct", "incredibar");

Gelöscht : user_pref("extensions.incredibar_i.productid", "26");

Gelöscht : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");

Gelöscht : user_pref("extensions.incredibar_i.smplGrp", "none");

Gelöscht : user_pref("extensions.incredibar_i.tlbrId", "base");

Gelöscht : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OySiUyJQW&loc=IB[...]

Gelöscht : user_pref("extensions.incredibar_i.upn2", "6OySiUyJQW");

Gelöscht : user_pref("extensions.incredibar_i.upn2n", "92262343992303926");

Gelöscht : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");

Gelöscht : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");

Gelöscht : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1420:56:21");

Gelöscht : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true");

Gelöscht : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true");

Gelöscht : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true");

Gelöscht : user_pref("sweetim.toolbar.dialogs.0.enable", "true");

Gelöscht : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...]

Gelöscht : user_pref("sweetim.toolbar.dialogs.0.height", "335");

Gelöscht : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");

Gelöscht : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");

Gelöscht : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?la[...]

Gelöscht : user_pref("sweetim.toolbar.dialogs.0.width", "761");

Gelöscht : user_pref("sweetim.toolbar.dialogs.1.enable", "true");

Gelöscht : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...]

Gelöscht : user_pref("sweetim.toolbar.dialogs.1.height", "300");

Gelöscht : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");

Gelöscht : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");

Gelöscht : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...]

Gelöscht : user_pref("sweetim.toolbar.dialogs.1.width", "500");

Gelöscht : user_pref("sweetim.toolbar.dialogs.2.enable", "true");

Gelöscht : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handl[...]

Gelöscht : user_pref("sweetim.toolbar.dialogs.2.height", "150");

Gelöscht : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");

Gelöscht : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");

Gelöscht : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");

Gelöscht : user_pref("sweetim.toolbar.dialogs.2.width", "530");

Gelöscht : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...]

Gelöscht : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");

Gelöscht : user_pref("sweetim.toolbar.keywordUrlGuard.enable", "false");

Gelöscht : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");

Gelöscht : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");

Gelöscht : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");

Gelöscht : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");

Gelöscht : user_pref("sweetim.toolbar.mode.debug", "false");

Gelöscht : user_pref("sweetim.toolbar.newtab.created", "false");

Gelöscht : user_pref("sweetim.toolbar.newtab.enable", "true");

Gelöscht : user_pref("sweetim.toolbar.previous.keyword.URL", "");

Gelöscht : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_V[...]

Gelöscht : user_pref("sweetim.toolbar.RevertDialog.enable", "false");

Gelöscht : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");

Gelöscht : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");

Gelöscht : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");

Gelöscht : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");

Gelöscht : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");

Gelöscht : user_pref("sweetim.toolbar.scripts.0.enable", "false");

Gelöscht : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");

Gelöscht : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");

Gelöscht : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "true");

Gelöscht : user_pref("sweetim.toolbar.scripts.1.callback", "simVerification");

Gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");

Gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "hxxps://(www.|apps.)?facebook\\.com.*");

Gelöscht : user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb");

Gelöscht : user_pref("sweetim.toolbar.scripts.1.enable", "false");

Gelöscht : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS");

Gelöscht : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");

Gelöscht : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "false");

Gelöscht : user_pref("sweetim.toolbar.scripts.2.callback", "");

Gelöscht : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...]

Gelöscht : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", "");

Gelöscht : user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script");

Gelöscht : user_pref("sweetim.toolbar.scripts.2.enable", "false");

Gelöscht : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad");

Gelöscht : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?[...]

Gelöscht : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]

Gelöscht : user_pref("sweetim.toolbar.search.history.capacity", "10");

Gelöscht : user_pref("sweetim.toolbar.searchguard.enable", "false");

Gelöscht : user_pref("sweetim.toolbar.searchguard.initialized_by_rc", "true");

Gelöscht : user_pref("sweetim.toolbar.simapp_id", "{4FDA9AB0-203B-11E2-AD56-0025112AB287}");

Gelöscht : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true");

Gelöscht : user_pref("sweetim.toolbar.version", "1.9.0.0");

Gelöscht : user_pref("sweetim.toolbar.Visibility.enable", "true");

Gelöscht : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");

Gelöscht : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0");

Gelöscht : user_pref("winamp_toolbar.buttons.layout", "shoutcast_30026;mobile/android_33522;post_to_twitter_466[...]

Gelöscht : user_pref("winamp_toolbar.curtain.congrats", "none");

Gelöscht : user_pref("winamp_toolbar.firsttime.showwindow", false);

Gelöscht : user_pref("winamp_toolbar.guid", "{2A327A1A-0B9D-1913-4AAB-C321526CFB8B}");

Gelöscht : user_pref("winamp_toolbar.install.distroid", "winamp");

Gelöscht : user_pref("winamp_toolbar.install.lastTbVersion", "5.6.20.9397");

Gelöscht : user_pref("winamp_toolbar.install.lid", "");

Gelöscht : user_pref("winamp_toolbar.install.mtmhp", "");

Gelöscht : user_pref("winamp_toolbar.install.ncid", "");

Gelöscht : user_pref("winamp_toolbar.metrics.activestampdate", "13");

Gelöscht : user_pref("winamp_toolbar.metrics.activestampmonth", "7");

Gelöscht : user_pref("winamp_toolbar.metrics.activestampyear", "2013");

Gelöscht : user_pref("winamp_toolbar.metrics.log", false);

Gelöscht : user_pref("winamp_toolbar.metrics.originalDate", "12");

Gelöscht : user_pref("winamp_toolbar.metrics.originalHours", "22");

Gelöscht : user_pref("winamp_toolbar.metrics.originalMinutes", "0");

Gelöscht : user_pref("winamp_toolbar.metrics.originalMonth", "8");

Gelöscht : user_pref("winamp_toolbar.metrics.originalSeconds", "0");

Gelöscht : user_pref("winamp_toolbar.metrics.originalYear", "2013");

Gelöscht : user_pref("winamp_toolbar.relatednews.enabled", false);

Gelöscht : user_pref("winamp_toolbar.remote.publish.xml", "1376378583465");

Gelöscht : user_pref("winamp_toolbar.search.button", true);

Gelöscht : user_pref("winamp_toolbar.search.cid", "13-08-2013");

Gelöscht : user_pref("winamp_toolbar.search.instd", "20121209101953355");

Gelöscht : user_pref("winamp_toolbar.search.oid", "12-08-2013");

Gelöscht : user_pref("winamp_toolbar.search.placement", "left");

Gelöscht : user_pref("winamp_toolbar.search.savehistory", false);

Gelöscht : user_pref("winamp_toolbar.search.searchtype", "web");

Gelöscht : user_pref("winamp_toolbar.search.source", "winamp-ff");

Gelöscht : user_pref("winamp_toolbar.skin.custom", true);

Gelöscht : user_pref("winamp_toolbar.upgrade.showwindow", false);

Gelöscht : user_pref("winamp_toolbar.weather.degc", "23");

Gelöscht : user_pref("winamp_toolbar.weather.degf", "74");

Gelöscht : user_pref("winamp_toolbar.weather.image", "chrome://winamptoolbar/skin/weather/26_n.png");

Gelöscht : user_pref("winamp_toolbar.weather.locationid", "USNY0996");

Gelöscht : user_pref("winamp_toolbar.weather.metric", true);

Gelöscht : user_pref("winamp_toolbar.weather.tooltip", "New York , NY : Cloudy");

Gelöscht : user_pref("winamp_toolbar.weather.update", "1376378583802");

Gelöscht : user_pref("winamp_toolbar.winamp.button.focus", true);

Gelöscht : user_pref("winamp_toolbar.winamp.button.forward", true);

Gelöscht : user_pref("winamp_toolbar.winamp.button.open", true);

Gelöscht : user_pref("winamp_toolbar.winamp.button.pause", true);

Gelöscht : user_pref("winamp_toolbar.winamp.button.play", true);

Gelöscht : user_pref("winamp_toolbar.winamp.button.rewind", true);

Gelöscht : user_pref("winamp_toolbar.winamp.button.stop", false);

Gelöscht : user_pref("winamp_toolbar.winamp.button.volume", true);

Gelöscht : user_pref("winamp_toolbar.winamp.ticker.show", true);
 

-\\ Google Chrome v28.0.1500.95
 

Datei : C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Preferences
 

Gelöscht [l.2450] : homepage =        "hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=D8F20025112AB287&affID=119357&tt=070[...]

Gelöscht [l.3177] : urls_to_restore_on_startup =        ["hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=D8F20025112AB287[...]
 

*************************
 

AdwCleaner[S1].txt - [39587 octets] - [13/08/2013 09:27:23]
 

########## EOF - C:\AdwCleaner[S1].txt - [39648 octets] ##########

Beim JRT kommt FEHLER= Starten des Servers fehlgeschlagen
Checking Processes

Keine Reaktion mehr

Code:

Malwarebytes Anti-Malware (Test) 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.08.12.07
 

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 10.0.9200.16635

Papa :: JONAS [Administrator]
 

Schutz: Aktiviert
 

13.08.2013 10:43:48

mbam-log-2013-08-13 (10-43-48).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 250661

Laufzeit: 9 Minute(n), 11 Sekunde(n)
 

Infizierte Speicherprozesse: 2

C:\Program Files\MyPC Backup\BackupStack.exe (PUP.Optional.MyPCBackup) -> 1968 -> Löschen bei Neustart.

C:\Program Files\MyPC Backup\MyPC Backup.exe (PUP.Optional.MyPCBackup) -> 3888 -> Löschen bei Neustart.
 

Infizierte Speichermodule: 5

C:\Program Files\MyPC Backup\AWSSDK.dll (PUP.Optional.MyPCBackup) -> Löschen bei Neustart.

C:\Program Files\MyPC Backup\GetText.dll (PUP.Optional.MyPCBackup) -> Löschen bei Neustart.

C:\Program Files\MyPC Backup\MPCBClient.dll (PUP.Optional.MyPCBackup) -> Löschen bei Neustart.

C:\Program Files\MyPC Backup\Shared Stack.dll (PUP.Optional.MyPCBackup) -> Löschen bei Neustart.

C:\Program Files\MyPC Backup\x86\System.Data.SQLite.dll (PUP.Optional.MyPCBackup) -> Löschen bei Neustart.
 

Infizierte Registrierungsschlüssel: 8

HKCR\CLSID\{4a9cd678-c1c0-493b-af98-db6542f64016} (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\TypeLib\{24f1b05f-d97e-4934-91c3-10c08f8e4e74} (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Interface\{2BE57E02-F28C-478E-981E-A65AB5598EFC} (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4A9CD678-C1C0-493B-AF98-DB6542F64016} (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\lyrix@lyrixeeker.co (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SYSTEM\CurrentControlSet\Services\BackupStack (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 1

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (PUP.Optional.BrowserDefender.A) -> Bösartig: (c:\progra~2\browse~1\261519~1.190\{c16c1~1\browse~1.dll) Gut: () -> Erfolgreich ersetzt und in Quarantäne gestellt.
 

Infizierte Verzeichnisse: 22

C:\Program Files\LyriXeeker (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup (PUP.Optional.MyPCBackup) -> Löschen bei Neustart.

C:\Program Files\MyPC Backup\Config (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\Database (PUP.Optional.MyPCBackup) -> Löschen bei Neustart.

C:\Program Files\MyPC Backup\log (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\Resources (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\Resources\cache (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\x64 (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\x86 (PUP.Optional.MyPCBackup) -> Löschen bei Neustart.

C:\Program Files\MyPC Backup\~updates (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\BrowserDefender\2.6.1519.190 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8} (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\2.1.1000.10905 (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\updates (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\AppData\Roaming\Systweak\Advanced System Protector (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\AppData\Roaming\Systweak\Advanced System Protector\2.1.1000.10905 (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\AppData\Roaming\Systweak\Advanced System Protector\Backup (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\AppData\Roaming\Systweak\Advanced System Protector\Logs (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 105

C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\AppData\Local\Temp\is357113909\523385_Setup.EXE (Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\AppData\Local\Temp\is357113909\DeltaTB.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\AppData\Local\Temp\is357113909\rcpsetup_binstall2_binstall2.exe (PUP.Optional.RegCleanerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\AppData\Local\Temp\2DE00ECB-BAB0-7891-B4D8-F428247A4E10\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\AppData\Local\Temp\2DE00ECB-BAB0-7891-B4D8-F428247A4E10\Latest\ccp.exe (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\AppData\Local\Temp\2DE00ECB-BAB0-7891-B4D8-F428247A4E10\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\AppData\Local\Temp\2DE00ECB-BAB0-7891-B4D8-F428247A4E10\Latest\NTRedirect.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\AppData\Local\Temp\2DE00ECB-BAB0-7891-B4D8-F428247A4E10\Latest\Setup.exe (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\Downloads\winamp5601_full_bundle_emusic-7plus_de-de.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\Downloads\winamp563_full_emusic-7plus_all.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\Downloads\7ZipSetup.exe (PUP.Optional.Somoto) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\Downloads\SoftonicDownloader_fuer_mozilla-firefox.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\LyriXeeker\chrome.manifest (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\LyriXeeker\01.crx (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\LyriXeeker\01.xpi (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\LyriXeeker\126.crx (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\LyriXeeker\126.dat (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\LyriXeeker\126.dll (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\LyriXeeker\126.xpi (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\LyriXeeker\crx.dat (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\LyriXeeker\LyriXupdate.exe (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\LyriXeeker\sqlite3.dll (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\LyriXeeker\Uninstall.exe (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\LyriXeeker\xpi.dat (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\Tasks\LyricXeeker Update.job (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\pt_PT.mo (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\LogicNP.EZShellExtensions.dll (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\aff.conf (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\AlphaVSS.51.x86.dll (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\AlphaVSS.52.x64.dll (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\AlphaVSS.52.x86.dll (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\AlphaVSS.60.x64.dll (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\AlphaVSS.60.x86.dll (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\AlphaVSS.Common.dll (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\AWSSDK.dll (PUP.Optional.MyPCBackup) -> Löschen bei Neustart.

C:\Program Files\MyPC Backup\BackupStack.exe (PUP.Optional.MyPCBackup) -> Löschen bei Neustart.

C:\Program Files\MyPC Backup\Configuration Updater.exe (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\Crypto32.dll (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\Crypto64.dll (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\de_DE.mo (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\diffstack.dll (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\es_ES.mo (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\fr_FR.mo (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\GetText.dll (PUP.Optional.MyPCBackup) -> Löschen bei Neustart.

C:\Program Files\MyPC Backup\it_IT.mo (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\MPCBClient.dll (PUP.Optional.MyPCBackup) -> Löschen bei Neustart.

C:\Program Files\MyPC Backup\MPCBContextMenu.dll (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\MPCBIconOverlays.dll (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\MyPC Backup.exe (PUP.Optional.MyPCBackup) -> Löschen bei Neustart.

C:\Program Files\MyPC Backup\mypcbackup.ico (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\RegisterExtensionDotNet20_x64.exe (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\RegisterExtensionDotNet20_x86.exe (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\RestartExplorer.exe (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\Service Start.exe (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\Shared Stack.dll (PUP.Optional.MyPCBackup) -> Löschen bei Neustart.

C:\Program Files\MyPC Backup\Signup Wizard.exe (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\syncicon.ico (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\syncing.ico (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\tick.ico (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\uninst.exe (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\UnRegisterExtensions.exe (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\Updater.exe (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\Config\api.ts2 (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\Database\mpcb_backup_conf.db (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\Database\mpcb_file_cache.db (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\Database\mpcb_queues.db (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\Database\mpcb_settings.db (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\Database\mpcb_sig_cache.db (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\Database\mpcb_version_queue.db (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\log\AUTH.log (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\log\REMOTING.log (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\log\REQUEST.log (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\log\SERVICE.log (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\log\UPDATER.log (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\x64\System.Data.SQLite.dll (PUP.Optional.MyPCBackup) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\MyPC Backup\x86\System.Data.SQLite.dll (PUP.Optional.MyPCBackup) -> Löschen bei Neustart.

C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bl (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\dm (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\uninstall.exe (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension\bprotector.js (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\AddonSafelist (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\log.xslt (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\completedatabase.db (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\Cookies.bin (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\DigSign.bin (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\FilePaths.bin (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\FileSignature.bin (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\Folders.bin (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\Md5.bin (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\Registry.bin (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\SetupSign.bin (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\signatures\StrSetupSign.bin (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\updates\1461mupdate.zip (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\updates\1462update.zip (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\updates\1463update.zip (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\updates\1464update.zip (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\Systweak\Advanced System Protector\updates\914completedatabase.zip (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\AppData\Roaming\Systweak\Advanced System Protector\QDetail.db (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\AppData\Roaming\Systweak\Advanced System Protector\Settings.db (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\AppData\Roaming\Systweak\Advanced System Protector\Update.ini (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\AppData\Roaming\Systweak\Advanced System Protector\2.1.1000.10905\ASPLog.txt (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\AppData\Roaming\Systweak\Advanced System Protector\Logs\log_13-08-13_09-22-59.xml (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Papa\AppData\Roaming\Systweak\Advanced System Protector\Logs\SMLog.xml (PUP.Optional.AdvancedSystemProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

MBAM will Neustart. Ist das OK?

Hallo Schrauber, hier noch die FRST.txt.
FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-08-2013

Ran by Papa (administrator) on 13-08-2013 11:39:15

Running from C:\Users\Papa\Downloads

Windows 7 Home Premium Service Pack 1 (X86) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Could not list processes ===============
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-04] (Avira Operations GmbH & Co. KG)

HKCU\...\Run: [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844656 2013-07-26] (Samsung)

MountPoints2: {6fcb1bde-3b81-11e0-a1ce-0025112ab287} - G:\AutoRun.exe

MountPoints2: {6fcb1c19-3b81-11e0-a1ce-0025112ab287} - G:\AutoRun.exe

MountPoints2: {6fcb1c38-3b81-11e0-a1ce-0025112ab287} - G:\AutoRun.exe

HKU\UpdatusUser\...\Run: [] -  [x]

HKU\UpdatusUser\...\Run: [NokiaSuite.exe] - C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe [ 2012-05-16] (Nokia)

Startup: C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk

ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe (No File)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

URLSearchHook: (No Name) - {a51a36e6-31e7-4838-9ff7-76298b527ec0} -  No File

URLSearchHook: (No Name) - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} -  No File

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://search.certified-toolbar.com?si=41460&bs=true&tid=2938&q={searchTerms}

SearchScopes: HKLM - {8A96AF9E-4074-43b7-BEA3-87217BDA7102} URL = hxxp://search.jzip.com/web?src=ieb&systemid=102&q={searchTerms}

SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=D8F20025112AB287&affID=119357&tt=070813_wc2&tsp=4973

SearchScopes: HKCU - {8A96AF9E-4074-43b7-BEA3-87217BDA7102} URL = 

BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files\PDF Architect\PDFIEHelper.dll (pdfforge GbR)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll ()

Toolbar: HKLM - No Name - !{2318C2B1-4965-11d4-9B18-009027A5CD4F} -  No File

DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} 

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: haufereader - No CLSID Value - 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()

FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF Plugin: @canon.com/EPPEX - C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)

FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.9.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @nokia.com/EnablerPlugin - C:\Program Files\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )

FF Plugin: @nvidia.com/3DVision - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

FF Plugin: @nvidia.com/3DVisionStreaming - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @videolan.org/vlc,version=2.0.4 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\searchplugins\aol-search.xml

FF SearchPlugin: C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\searchplugins\babylon.xml

FF Extension: No Name - C:\Users\Papa\AppData\Roaming\Mozilla\Extensions\home2@tomtom.com

FF Extension: No Name - C:\Users\Papa\AppData\Roaming\Mozilla\Extensions\ideskbrowser@haufe.de

FF Extension: SpeedAnalysis.com - C:\Users\Papa\AppData\Roaming\Mozilla\Extensions\speedanalysis@SpeedAnalysis.com

FF Extension: Smiley Bar for Facebook - C:\Users\Papa\AppData\Roaming\Mozilla\Extensions\statuswinks@StatusWinks

FF Extension: No Name - C:\Users\Papa\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

FF Extension: No Name - C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi

FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] C:\Program Files\PDF Architect\FFPDFArchitectExt

FF Extension: PDF Architect Converter For Firefox - C:\Program Files\PDF Architect\FFPDFArchitectExt

FF HKCU\...\Firefox\Extensions: [lyrix@lyrixeeker.co] C:\Program Files\LyriXeeker\126.xpi
 

Chrome: 

=======

CHR HomePage:         "homepage":        "hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=D8F20025112AB287&affID=119357&tt=070[...]

CHR Plugin: (                                "name":        "Shockwave Flash",) -                                 "path":        "C:\Program Files\Google\Chrome\Application\28.0.1500.95\PepperFlash\pepflashplayer.dll", No File

CHR Plugin: (                                "name":        "Shockwave Flash",) -                                 "path":        "C:\Windows\system32\Macromed\Flash\NPSWF32_11_4_402_287.dll", No File

CHR Plugin: (                                "name":        "Chrome Remote Desktop Viewer",) -                                 "path":        "internal-remoting-viewer",

CHR Plugin: (                                "name":        "Native Client",) -                                 "path":        "C:\Program Files\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll", No File

CHR Plugin: (                                "name":        "Chrome PDF Viewer",) -                                 "path":        "C:\Program Files\Google\Chrome\Application\28.0.1500.95\pdf.dll", No File

CHR Plugin: (                                "name":        "SweetIM GC Helper",) -                                 "path":        "C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.1.0.1_0\mgHelperGCFB.dll", No File

CHR Plugin: (                                "name":        "SweetIM GC Helper",) -                                 "path":        "C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.0.0.1_0\mgHelperGC.dll", No File

CHR Plugin: (                                "name":        "Perion plugin",) -                                 "path":        "C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg\1.0.0_0\Plugins/PerionNewTabChrome-32.dll", No File

CHR Plugin: (                                "name":        "Adobe Acrobat",) -                                 "path":        "C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin2.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin3.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin4.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin5.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin6.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin7.dll", No File

CHR Plugin: (                                "name":        "NapsterLink",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npstrlnk.dll", No File

CHR Plugin: (                                "name":        "Winamp Application Detector",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npwachk.dll", No File

CHR Plugin: (                                "name":        "Microsoft Office 2010",) -                                 "path":        "C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL", No File

CHR Plugin: (                                "name":        "Microsoft Office Live Plug-in for Firefox",) -                                 "path":        "C:\Program Files\Microsoft\Office Live\npOLW.dll", No File

CHR Plugin: (                                "name":        "CANON iMAGE GATEWAY Album Plugin Utility for IJ",) -                                 "path":        "C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL", No File

CHR Plugin: (                                "name":        "Google Earth Plugin",) -                                 "path":        "C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll", No File

CHR Plugin: (                                "name":        "Google Update",) -                                 "path":        "C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll", No File

CHR Plugin: (                                "name":        "Java(TM) Platform SE 7 U9",) -                                 "path":        "C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll", No File

CHR Plugin: (                                "name":        "Java Deployment Toolkit 7.0.90.5",) -                                 "path":        "C:\Windows\system32\npDeployJava1.dll", No File

CHR Plugin: (                                "name":        "NVIDIA 3D Vision",) -                                 "path":        "C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll", No File

CHR Plugin: (                                "name":        "NVIDIA 3D VISION",) -                                 "path":        "C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll", No File

CHR Plugin: (                                "name":        "Nokia Suite Enabler Plugin",) -                                 "path":        "C:\Program Files\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll", No File

CHR Plugin: (                                "name":        "Windows LiveÂ™ Photo Gallery",) -                                 "path":        "C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll", No File

CHR Plugin: (                                "name":        "Shockwave for Director",) -                                 "path":        "C:\Windows\system32\Adobe\Director\np32dsw.dll", No File

CHR Plugin: (                                "name":        "Silverlight Plug-In",) -                                 "path":        "c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll", No File

CHR Extension: (SpecialSavings) - C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfcpnihmbfoaeoakalclfalkdepgiaje\2.0.0.5_0

CHR Extension: (YouTube) - C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0

CHR Extension: (Google Search) - C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0

CHR Extension: (Smiley Bar for Facebook) - C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\hgojaaaiddhmiiakpejiklijbalpckih\1.0.0.9_0

CHR Extension: (Gmail) - C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

CHR HKLM\...\Chrome\Extension: [bfcpnihmbfoaeoakalclfalkdepgiaje] - C:\Users\Papa\AppData\Roaming\SpecialSavings\SpecialSavings.crx

CHR HKLM\...\Chrome\Extension: [epojlgbehpaeekopencdagbdamnkppci] - C:\Program Files\LyriXeeker\126.crx

CHR HKLM\...\Chrome\Extension: [hgojaaaiddhmiiakpejiklijbalpckih] - C:\Users\Papa\AppData\Roaming\StatusWinks\statuswinks.crx

CHR HKLM\...\Chrome\Extension: [niogeckbkdcabhnapjbkeiklablhjoca] - C:\Program Files\Perion\ChromeInfoBar\ChromeInfoBar.crx
 

========================== Services (Whitelisted) =================
 

R2 AdobeActiveFileMonitor8.0; C:\Program Files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [169312 2009-09-18] (Adobe Systems Incorporated)

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-07-04] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-04] (Avira Operations GmbH & Co. KG)

R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

R2 PDF Architect Helper Service; C:\Program Files\PDF Architect\HelperService.exe [1324104 2013-01-09] (pdfforge GbR)

R2 PDF Architect Service; C:\Program Files\PDF Architect\ConversionService.exe [795208 2013-01-09] (pdfforge GbR)

S3 Sony Ericsson PCCompanion; C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [155344 2011-06-29] (Avanquest Software)

S3 Winmgmt; C:\PROGRA~2\gcwmvjgaypsdsyuwiul.bfg [x]
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-04-07] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-04-07] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-07] (Avira Operations GmbH & Co. KG)

R3 Bonifay; C:\Windows\System32\DRIVERS\Bonifay.sys [12032 2005-01-13] (Freecom)

R3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25752 2009-10-07] ()

S3 LVUSBSta; C:\Windows\System32\drivers\LVUSBSta.sys [41752 2008-07-26] (Logitech Inc.)

R3 MarvinBus; C:\Windows\System32\DRIVERS\MarvinBus.sys [171520 2005-09-23] (Pinnacle Systems GmbH)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)

S3 nmwcdnsu; C:\Windows\System32\drivers\nmwcdnsu.sys [137600 2012-01-09] (Nokia)

S3 nmwcdnsuc; C:\Windows\System32\drivers\nmwcdnsuc.sys [8576 2012-01-09] (Nokia)

S3 pepifilter; C:\Windows\System32\DRIVERS\lv302af.sys [13848 2008-07-26] (Logitech Inc.)

S3 PID_PEPI; C:\Windows\System32\DRIVERS\LV302V32.SYS [2570520 2008-07-26] (Logitech Inc.)

S3 s0016bus; C:\Windows\System32\DRIVERS\s0016bus.sys [89256 2008-05-16] (MCCI Corporation)

S3 s0016mdfl; C:\Windows\System32\DRIVERS\s0016mdfl.sys [15016 2008-05-16] (MCCI Corporation)

S3 s0016mdm; C:\Windows\System32\DRIVERS\s0016mdm.sys [120744 2008-05-16] (MCCI Corporation)

S3 s0016mgmt; C:\Windows\System32\DRIVERS\s0016mgmt.sys [114216 2008-05-16] (MCCI Corporation)

S3 s0016nd5; C:\Windows\System32\DRIVERS\s0016nd5.sys [25512 2008-05-16] (MCCI Corporation)

S3 s0016obex; C:\Windows\System32\DRIVERS\s0016obex.sys [110632 2008-05-16] (MCCI Corporation)

S3 s0016unic; C:\Windows\System32\DRIVERS\s0016unic.sys [115752 2008-05-16] (MCCI Corporation)

S3 SKYNET; C:\Windows\System32\DRIVERS\SkyNET.SYS [510992 2008-09-24] (TechniSat Digital, S.A.)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)

S3 ssudobex; C:\Windows\System32\DRIVERS\ssudobex.sys [181912 2013-06-21] (DEVGURU Co., LTD.(www.devguru.co.kr))

R1 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5632 2006-07-24] ()

S3 usbrndis6; C:\Windows\System32\DRIVERS\usb80236.sys [15872 2013-02-12] (Microsoft Corporation)

S3 cpuz132; \??\C:\Users\Papa\AppData\Local\Temp\cpuz132\cpuz132_x32.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-13 10:42 - 2013-08-13 10:42 - 00001027 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-13 10:42 - 2013-08-13 10:42 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Malwarebytes

2013-08-13 10:42 - 2013-08-13 10:42 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-08-13 10:42 - 2013-08-13 10:42 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware

2013-08-13 10:42 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-08-13 10:41 - 2013-08-13 10:41 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Papa\Downloads\mbam-setup-1.75.0.1300.exe

2013-08-13 09:57 - 2013-08-13 09:57 - 00000000 ____D C:\Windows\ERUNT

2013-08-13 09:46 - 2013-08-13 09:46 - 00001047 _____ C:\Users\Papa\Desktop\JRT - Verknüpfung.lnk

2013-08-13 09:45 - 2013-08-13 09:45 - 00959697 _____ (Oleg N. Scherbakov) C:\Users\Papa\Downloads\JRT.exe

2013-08-13 09:27 - 2013-08-13 09:29 - 00039718 _____ C:\AdwCleaner[S1].txt

2013-08-13 09:27 - 2013-08-13 09:29 - 00000098 _____ C:\Windows\DeleteOnReboot.bat

2013-08-13 09:20 - 2013-08-13 09:20 - 00001120 _____ C:\Users\Papa\Desktop\adwcleaner - Verknüpfung.lnk

2013-08-13 09:18 - 2013-08-13 09:18 - 00666633 _____ C:\Users\Papa\Downloads\adwcleaner.exe

2013-08-13 09:16 - 2013-08-13 11:03 - 00000000 ____D C:\ProgramData\Systweak

2013-08-13 09:16 - 2012-07-25 12:03 - 00017136 _____ C:\Windows\system32\sasnative32.exe

2013-08-13 09:15 - 2013-08-13 11:03 - 00000000 ____D C:\ProgramData\BrowserDefender

2013-08-13 09:13 - 2013-08-13 09:13 - 00001005 _____ C:\Users\Papa\Desktop\MyPC Backup.lnk

2013-08-13 09:13 - 2013-08-13 09:13 - 00000000 ____D C:\Users\Papa\Qtrax

2013-08-13 09:13 - 2013-08-13 09:13 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup

2013-08-13 09:09 - 2013-08-13 11:03 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Systweak

2013-08-13 09:09 - 2013-08-13 09:09 - 00001028 _____ C:\Users\Public\Desktop\Open It!.lnk

2013-08-13 09:09 - 2013-08-13 09:09 - 00000000 ____D C:\Program Files\OpenIt

2013-08-11 18:21 - 2013-08-13 11:26 - 00036050 _____ C:\Windows\PFRO.log

2013-08-11 14:51 - 2013-08-11 14:51 - 00000000 ____D C:\FRST

2013-08-06 14:06 - 2013-08-13 11:26 - 00002587 _____ C:\Windows\setupact.log

2013-08-06 14:06 - 2013-08-06 14:06 - 00000000 _____ C:\Windows\setuperr.log

2013-08-04 17:04 - 2013-08-04 17:04 - 00000000 ____D C:\Users\Public\Documents\CrashDump

2013-08-04 16:56 - 2013-06-21 02:07 - 00181912 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudobex.sys

2013-08-04 16:56 - 2013-06-21 02:07 - 00181912 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudmdm.sys

2013-08-04 16:56 - 2013-06-21 02:07 - 00084248 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudbus.sys

2013-08-04 14:49 - 2013-08-04 14:58 - 00001908 _____ C:\Users\Public\Desktop\Samsung Kies (Lite).lnk

2013-08-04 14:49 - 2013-08-04 14:58 - 00001898 _____ C:\Users\Public\Desktop\Samsung Kies.lnk

2013-08-04 14:48 - 2013-08-04 14:48 - 00000000 ____D C:\Program Files\MyFree Codec

2013-08-04 14:46 - 2013-08-04 14:49 - 00000000 ____D C:\Program Files\Samsung

2013-08-04 14:46 - 2013-07-18 14:32 - 00821824 _____ (Devguru Co., Ltd.) C:\Windows\system32\dgderapi.dll

2013-08-04 14:44 - 2013-08-04 14:47 - 70207720 _____ (Samsung Electronics Co., Ltd.                                ) C:\Users\Papa\Downloads\KiesSetup13074.exe

2013-08-04 14:42 - 2013-08-04 14:42 - 02816072 _____ (LionSea SoftWare                                            ) C:\Users\Papa\Downloads\setup.exe

2013-08-04 10:15 - 2013-08-04 10:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf

2013-08-04 10:13 - 2013-08-04 10:13 - 00000000 ____D C:\Users\Public\Documents\NativeFus_Log

2013-08-04 10:07 - 2013-08-04 14:29 - 00000000 ____D C:\Program Files\MarkAny

2013-08-04 10:06 - 2013-08-04 14:58 - 00000000 ____D C:\Users\Papa\AppData\Local\Samsung

2013-08-04 10:06 - 2013-08-04 10:06 - 00000000 ____D C:\Users\Papa\Documents\samsung

2013-08-04 10:05 - 2013-06-21 02:07 - 00581192 _____ (Microsoft Corporation) C:\Windows\system32\WinUSBCoInstaller.dll

2013-08-04 10:03 - 2013-07-18 14:33 - 04659712 _____ (Dmitry Streblechenko) C:\Windows\system32\Redemption.dll

2013-08-04 10:02 - 2013-08-04 14:54 - 00000000 ____D C:\ProgramData\Samsung
 

==================== One Month Modified Files and Folders =======
 

2013-08-13 11:38 - 2013-08-13 11:38 - 01068525 _____ (Farbar) C:\Users\Papa\Downloads\FRST.exe

2013-08-13 11:34 - 2009-07-14 06:34 - 00014784 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-08-13 11:34 - 2009-07-14 06:34 - 00014784 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-08-13 11:31 - 2010-07-22 23:20 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-08-13 11:27 - 2011-01-14 21:36 - 00000306 _____ C:\Windows\Tasks\WinMaximizer-Papa-Startup.job

2013-08-13 11:27 - 2010-07-22 23:20 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-08-13 11:26 - 2013-08-11 18:21 - 00036050 _____ C:\Windows\PFRO.log

2013-08-13 11:26 - 2013-08-06 14:06 - 00002587 _____ C:\Windows\setupact.log

2013-08-13 11:26 - 2010-08-21 16:59 - 00000000 ____D C:\ProgramData\NVIDIA

2013-08-13 11:26 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-08-13 11:25 - 2013-02-17 15:27 - 69092352 _____ C:\Users\Papa\Persönliche Ordner(1).pst

2013-08-13 11:25 - 2010-07-22 20:52 - 00000000 ____D C:\Users\Papa

2013-08-13 11:25 - 2010-07-22 20:43 - 01579412 _____ C:\Windows\WindowsUpdate.log

2013-08-13 11:15 - 2012-04-04 20:21 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-08-13 11:03 - 2013-08-13 09:16 - 00000000 ____D C:\ProgramData\Systweak

2013-08-13 11:03 - 2013-08-13 09:15 - 00000000 ____D C:\ProgramData\BrowserDefender

2013-08-13 11:03 - 2013-08-13 09:09 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Systweak

2013-08-13 10:42 - 2013-08-13 10:42 - 00001027 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-13 10:42 - 2013-08-13 10:42 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Malwarebytes

2013-08-13 10:42 - 2013-08-13 10:42 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-08-13 10:42 - 2013-08-13 10:42 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware

2013-08-13 10:41 - 2013-08-13 10:41 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Papa\Downloads\mbam-setup-1.75.0.1300.exe

2013-08-13 09:57 - 2013-08-13 09:57 - 00000000 ____D C:\Windows\ERUNT

2013-08-13 09:46 - 2013-08-13 09:46 - 00001047 _____ C:\Users\Papa\Desktop\JRT - Verknüpfung.lnk

2013-08-13 09:45 - 2013-08-13 09:45 - 00959697 _____ (Oleg N. Scherbakov) C:\Users\Papa\Downloads\JRT.exe

2013-08-13 09:35 - 2010-08-20 19:59 - 00000000 ____D C:\Users\Papa\AppData\Roaming\SoftGrid Client

2013-08-13 09:29 - 2013-08-13 09:27 - 00039718 _____ C:\AdwCleaner[S1].txt

2013-08-13 09:29 - 2013-08-13 09:27 - 00000098 _____ C:\Windows\DeleteOnReboot.bat

2013-08-13 09:20 - 2013-08-13 09:20 - 00001120 _____ C:\Users\Papa\Desktop\adwcleaner - Verknüpfung.lnk

2013-08-13 09:18 - 2013-08-13 09:18 - 00666633 _____ C:\Users\Papa\Downloads\adwcleaner.exe

2013-08-13 09:13 - 2013-08-13 09:13 - 00001005 _____ C:\Users\Papa\Desktop\MyPC Backup.lnk

2013-08-13 09:13 - 2013-08-13 09:13 - 00000000 ____D C:\Users\Papa\Qtrax

2013-08-13 09:13 - 2013-08-13 09:13 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup

2013-08-13 09:09 - 2013-08-13 09:09 - 00001028 _____ C:\Users\Public\Desktop\Open It!.lnk

2013-08-13 09:09 - 2013-08-13 09:09 - 00000000 ____D C:\Program Files\OpenIt

2013-08-11 14:51 - 2013-08-11 14:51 - 00000000 ____D C:\FRST

2013-08-11 11:11 - 2010-12-12 12:28 - 00000000 ____D C:\Program Files\Winamp

2013-08-10 22:10 - 2009-07-14 06:53 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-08-10 08:20 - 2010-07-22 20:53 - 01623524 _____ C:\Windows\system32\PerfStringBackup.INI

2013-08-06 14:06 - 2013-08-06 14:06 - 00000000 _____ C:\Windows\setuperr.log

2013-08-04 19:40 - 2010-12-27 16:56 - 00000000 ____D C:\Users\Papa\Documents\PDF

2013-08-04 19:40 - 2010-12-13 17:10 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Canon

2013-08-04 17:04 - 2013-08-04 17:04 - 00000000 ____D C:\Users\Public\Documents\CrashDump

2013-08-04 14:59 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET

2013-08-04 14:58 - 2013-08-04 14:49 - 00001908 _____ C:\Users\Public\Desktop\Samsung Kies (Lite).lnk

2013-08-04 14:58 - 2013-08-04 14:49 - 00001898 _____ C:\Users\Public\Desktop\Samsung Kies.lnk

2013-08-04 14:58 - 2013-08-04 10:06 - 00000000 ____D C:\Users\Papa\AppData\Local\Samsung

2013-08-04 14:58 - 2011-08-08 16:33 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Samsung

2013-08-04 14:54 - 2013-08-04 10:02 - 00000000 ____D C:\ProgramData\Samsung

2013-08-04 14:53 - 2010-07-23 09:53 - 00000000 ____D C:\Users\Papa\AppData\Local\Downloaded Installations

2013-08-04 14:49 - 2013-08-04 14:46 - 00000000 ____D C:\Program Files\Samsung

2013-08-04 14:48 - 2013-08-04 14:48 - 00000000 ____D C:\Program Files\MyFree Codec

2013-08-04 14:47 - 2013-08-04 14:44 - 70207720 _____ (Samsung Electronics Co., Ltd.                                ) C:\Users\Papa\Downloads\KiesSetup13074.exe

2013-08-04 14:46 - 2010-07-22 21:16 - 00000000 ___HD C:\Program Files\InstallShield Installation Information

2013-08-04 14:42 - 2013-08-04 14:42 - 02816072 _____ (LionSea SoftWare                                            ) C:\Users\Papa\Downloads\setup.exe

2013-08-04 14:29 - 2013-08-04 10:07 - 00000000 ____D C:\Program Files\MarkAny

2013-08-04 10:15 - 2013-08-04 10:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf

2013-08-04 10:13 - 2013-08-04 10:13 - 00000000 ____D C:\Users\Public\Documents\NativeFus_Log

2013-08-04 10:06 - 2013-08-04 10:06 - 00000000 ____D C:\Users\Papa\Documents\samsung

2013-07-31 14:33 - 2011-11-24 21:51 - 00002130 _____ C:\Users\Public\Desktop\Google Earth.lnk

2013-07-31 13:48 - 2010-07-22 23:10 - 00000000 ____D C:\Users\Papa\AppData\Local\Adobe

2013-07-31 13:47 - 2012-04-04 20:21 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2013-07-31 13:47 - 2011-05-16 15:04 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2013-07-30 21:06 - 2010-12-27 16:57 - 00000000 ____D C:\Users\Papa\Documents\Autos

2013-07-18 14:33 - 2013-08-04 10:03 - 04659712 _____ (Dmitry Streblechenko) C:\Windows\system32\Redemption.dll

2013-07-18 14:32 - 2013-08-04 14:46 - 00821824 _____ (Devguru Co., Ltd.) C:\Windows\system32\dgderapi.dll
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-08-12 17:31
 

==================== End Of Log ============================

--- --- ---

--- --- ---

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Hallo Schrauber, war mal kurz arbeiten, nun weiter mit Deiner Aufgabe.

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=ef3f99d02c2641458b31e8a28e7bfd9e

# engine=14776

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-08-15 08:17:19

# local_time=2013-08-15 10:17:19 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1799 16775165 100 97 73447 241977929 146919 0

# compatibility_mode=5893 16776574 100 94 2926600 128185830 0 0

# scanned=98071

# found=2

# cleaned=0

# scan_time=7535

sh=9438CB8A45F20696FB87E5B5AE3B315A6530843E ft=1 fh=802a63d77010dbad vn="a variant of Win32/Kryptik.BHUM trojan" ac=I fn="C:\FRST\Quarantine\gcwmvjgaypsdsyuwiul.bfg"

sh=7DAB432D81364283ACA90D65671C6A66048DAED4 ft=0 fh=0000000000000000 vn="Win32/Reveton.U trojan" ac=I fn="C:\Users\Papa\AppData\Local\Temp\luiwuysdspyagjvmwcg.js"

Code:

 Results of screen317's Security Check version 0.99.72  

 Windows 7 Service Pack 1 x86 (UAC is enabled)  

 Internet Explorer 10  
 ``````````````Antivirus/Firewall Check:`````````````` 

 Windows Security Center service is not running! This report may not be accurate! 

 WMI entry may not exist for antivirus; attempting automatic update. 

 Avira successfully updated! 
 `````````Anti-malware/Other Utilities Check:````````` 

 Malwarebytes Anti-Malware Version 1.75.0.1300  

 CCleaner     

 Java 7 Update 9  

 Java version out of Date! 

 Adobe Flash Player         11.8.800.94  

 Adobe Reader XI  

 Mozilla Firefox 22.0 Firefox out of Date!  

 Google Chrome 28.0.1500.72  

 Google Chrome 28.0.1500.95  
 ````````Process Check: objlist.exe by Laurent````````  
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-08-2013

Ran by Papa (administrator) on 15-08-2013 10:37:43

Running from C:\Users\Papa\Downloads

Windows 7 Home Premium Service Pack 1 (X86) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Could not list processes ===============
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-04] (Avira Operations GmbH & Co. KG)

HKCU\...\Run: [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844656 2013-07-26] (Samsung)

MountPoints2: {6fcb1bde-3b81-11e0-a1ce-0025112ab287} - G:\AutoRun.exe

MountPoints2: {6fcb1c19-3b81-11e0-a1ce-0025112ab287} - G:\AutoRun.exe

MountPoints2: {6fcb1c38-3b81-11e0-a1ce-0025112ab287} - G:\AutoRun.exe

HKU\UpdatusUser\...\Run: [] -  [x]

HKU\UpdatusUser\...\Run: [NokiaSuite.exe] - C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe [ 2012-05-16] (Nokia)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

URLSearchHook: (No Name) - {a51a36e6-31e7-4838-9ff7-76298b527ec0} -  No File

URLSearchHook: (No Name) - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} -  No File

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://search.certified-toolbar.com?si=41460&bs=true&tid=2938&q={searchTerms}

SearchScopes: HKLM - {8A96AF9E-4074-43b7-BEA3-87217BDA7102} URL = hxxp://search.jzip.com/web?src=ieb&systemid=102&q={searchTerms}

SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=D8F20025112AB287&affID=119357&tt=070813_wc2&tsp=4973

SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=D8F20025112AB287&affID=119357&tt=070813_wc2&tsp=4973

SearchScopes: HKCU - {8A96AF9E-4074-43b7-BEA3-87217BDA7102} URL = 

BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files\PDF Architect\PDFIEHelper.dll (pdfforge GbR)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll ()

Toolbar: HKLM - No Name - !{2318C2B1-4965-11d4-9B18-009027A5CD4F} -  No File

DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} 

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: haufereader - No CLSID Value - 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()

FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF Plugin: @canon.com/EPPEX - C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)

FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.9.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @nokia.com/EnablerPlugin - C:\Program Files\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )

FF Plugin: @nvidia.com/3DVision - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

FF Plugin: @nvidia.com/3DVisionStreaming - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @videolan.org/vlc,version=2.0.4 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\searchplugins\aol-search.xml

FF SearchPlugin: C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\searchplugins\babylon.xml

FF Extension: No Name - C:\Users\Papa\AppData\Roaming\Mozilla\Extensions\home2@tomtom.com

FF Extension: No Name - C:\Users\Papa\AppData\Roaming\Mozilla\Extensions\ideskbrowser@haufe.de

FF Extension: SpeedAnalysis.com - C:\Users\Papa\AppData\Roaming\Mozilla\Extensions\speedanalysis@SpeedAnalysis.com

FF Extension: Smiley Bar for Facebook - C:\Users\Papa\AppData\Roaming\Mozilla\Extensions\statuswinks@StatusWinks

FF Extension: No Name - C:\Users\Papa\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

FF Extension: No Name - C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi

FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] C:\Program Files\PDF Architect\FFPDFArchitectExt

FF Extension: PDF Architect Converter For Firefox - C:\Program Files\PDF Architect\FFPDFArchitectExt

FF HKCU\...\Firefox\Extensions: [lyrix@lyrixeeker.co] C:\Program Files\LyriXeeker\126.xpi
 

Chrome: 

=======

CHR HomePage:         "homepage":        "hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=D8F20025112AB287&affID=119357&tt=070[...]

CHR Plugin: (                                "name":        "Shockwave Flash",) -                                 "path":        "C:\Program Files\Google\Chrome\Application\28.0.1500.95\PepperFlash\pepflashplayer.dll", No File

CHR Plugin: (                                "name":        "Shockwave Flash",) -                                 "path":        "C:\Windows\system32\Macromed\Flash\NPSWF32_11_4_402_287.dll", No File

CHR Plugin: (                                "name":        "Chrome Remote Desktop Viewer",) -                                 "path":        "internal-remoting-viewer",

CHR Plugin: (                                "name":        "Native Client",) -                                 "path":        "C:\Program Files\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll", No File

CHR Plugin: (                                "name":        "Chrome PDF Viewer",) -                                 "path":        "C:\Program Files\Google\Chrome\Application\28.0.1500.95\pdf.dll", No File

CHR Plugin: (                                "name":        "SweetIM GC Helper",) -                                 "path":        "C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.1.0.1_0\mgHelperGCFB.dll", No File

CHR Plugin: (                                "name":        "SweetIM GC Helper",) -                                 "path":        "C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.0.0.1_0\mgHelperGC.dll", No File

CHR Plugin: (                                "name":        "Perion plugin",) -                                 "path":        "C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg\1.0.0_0\Plugins/PerionNewTabChrome-32.dll", No File

CHR Plugin: (                                "name":        "Adobe Acrobat",) -                                 "path":        "C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin2.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin3.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin4.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin5.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin6.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin7.dll", No File

CHR Plugin: (                                "name":        "NapsterLink",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npstrlnk.dll", No File

CHR Plugin: (                                "name":        "Winamp Application Detector",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npwachk.dll", No File

CHR Plugin: (                                "name":        "Microsoft Office 2010",) -                                 "path":        "C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL", No File

CHR Plugin: (                                "name":        "Microsoft Office Live Plug-in for Firefox",) -                                 "path":        "C:\Program Files\Microsoft\Office Live\npOLW.dll", No File

CHR Plugin: (                                "name":        "CANON iMAGE GATEWAY Album Plugin Utility for IJ",) -                                 "path":        "C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL", No File

CHR Plugin: (                                "name":        "Google Earth Plugin",) -                                 "path":        "C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll", No File

CHR Plugin: (                                "name":        "Google Update",) -                                 "path":        "C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll", No File

CHR Plugin: (                                "name":        "Java(TM) Platform SE 7 U9",) -                                 "path":        "C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll", No File

CHR Plugin: (                                "name":        "Java Deployment Toolkit 7.0.90.5",) -                                 "path":        "C:\Windows\system32\npDeployJava1.dll", No File

CHR Plugin: (                                "name":        "NVIDIA 3D Vision",) -                                 "path":        "C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll", No File

CHR Plugin: (                                "name":        "NVIDIA 3D VISION",) -                                 "path":        "C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll", No File

CHR Plugin: (                                "name":        "Nokia Suite Enabler Plugin",) -                                 "path":        "C:\Program Files\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll", No File

CHR Plugin: (                                "name":        "Windows LiveÂ™ Photo Gallery",) -                                 "path":        "C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll", No File

CHR Plugin: (                                "name":        "Shockwave for Director",) -                                 "path":        "C:\Windows\system32\Adobe\Director\np32dsw.dll", No File

CHR Plugin: (                                "name":        "Silverlight Plug-In",) -                                 "path":        "c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll", No File

CHR Extension: (SpecialSavings) - C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfcpnihmbfoaeoakalclfalkdepgiaje\2.0.0.5_0

CHR Extension: (YouTube) - C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0

CHR Extension: (Google Search) - C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0

CHR Extension: (Smiley Bar for Facebook) - C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\hgojaaaiddhmiiakpejiklijbalpckih\1.0.0.9_0

CHR Extension: (Gmail) - C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

CHR HKLM\...\Chrome\Extension: [bfcpnihmbfoaeoakalclfalkdepgiaje] - C:\Users\Papa\AppData\Roaming\SpecialSavings\SpecialSavings.crx

CHR HKLM\...\Chrome\Extension: [epojlgbehpaeekopencdagbdamnkppci] - C:\Program Files\LyriXeeker\126.crx

CHR HKLM\...\Chrome\Extension: [hgojaaaiddhmiiakpejiklijbalpckih] - C:\Users\Papa\AppData\Roaming\StatusWinks\statuswinks.crx

CHR HKLM\...\Chrome\Extension: [niogeckbkdcabhnapjbkeiklablhjoca] - C:\Program Files\Perion\ChromeInfoBar\ChromeInfoBar.crx
 

========================== Services (Whitelisted) =================
 

R2 AdobeActiveFileMonitor8.0; C:\Program Files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [169312 2009-09-18] (Adobe Systems Incorporated)

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-07-04] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-04] (Avira Operations GmbH & Co. KG)

R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

R2 PDF Architect Helper Service; C:\Program Files\PDF Architect\HelperService.exe [1324104 2013-01-09] (pdfforge GbR)

R2 PDF Architect Service; C:\Program Files\PDF Architect\ConversionService.exe [795208 2013-01-09] (pdfforge GbR)

S3 Sony Ericsson PCCompanion; C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [155344 2011-06-29] (Avanquest Software)

S3 Winmgmt; C:\PROGRA~2\gcwmvjgaypsdsyuwiul.bfg [x]
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-04-07] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-04-07] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-07] (Avira Operations GmbH & Co. KG)

R3 Bonifay; C:\Windows\System32\DRIVERS\Bonifay.sys [12032 2005-01-13] (Freecom)

R3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25752 2009-10-07] ()

S3 LVUSBSta; C:\Windows\System32\drivers\LVUSBSta.sys [41752 2008-07-26] (Logitech Inc.)

R3 MarvinBus; C:\Windows\System32\DRIVERS\MarvinBus.sys [171520 2005-09-23] (Pinnacle Systems GmbH)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)

S3 nmwcdnsu; C:\Windows\System32\drivers\nmwcdnsu.sys [137600 2012-01-09] (Nokia)

S3 nmwcdnsuc; C:\Windows\System32\drivers\nmwcdnsuc.sys [8576 2012-01-09] (Nokia)

S3 pepifilter; C:\Windows\System32\DRIVERS\lv302af.sys [13848 2008-07-26] (Logitech Inc.)

S3 PID_PEPI; C:\Windows\System32\DRIVERS\LV302V32.SYS [2570520 2008-07-26] (Logitech Inc.)

S3 s0016bus; C:\Windows\System32\DRIVERS\s0016bus.sys [89256 2008-05-16] (MCCI Corporation)

S3 s0016mdfl; C:\Windows\System32\DRIVERS\s0016mdfl.sys [15016 2008-05-16] (MCCI Corporation)

S3 s0016mdm; C:\Windows\System32\DRIVERS\s0016mdm.sys [120744 2008-05-16] (MCCI Corporation)

S3 s0016mgmt; C:\Windows\System32\DRIVERS\s0016mgmt.sys [114216 2008-05-16] (MCCI Corporation)

S3 s0016nd5; C:\Windows\System32\DRIVERS\s0016nd5.sys [25512 2008-05-16] (MCCI Corporation)

S3 s0016obex; C:\Windows\System32\DRIVERS\s0016obex.sys [110632 2008-05-16] (MCCI Corporation)

S3 s0016unic; C:\Windows\System32\DRIVERS\s0016unic.sys [115752 2008-05-16] (MCCI Corporation)

S3 SKYNET; C:\Windows\System32\DRIVERS\SkyNET.SYS [510992 2008-09-24] (TechniSat Digital, S.A.)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)

S3 ssudobex; C:\Windows\System32\DRIVERS\ssudobex.sys [181912 2013-06-21] (DEVGURU Co., LTD.(www.devguru.co.kr))

R1 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5632 2006-07-24] ()

S3 usbrndis6; C:\Windows\System32\DRIVERS\usb80236.sys [15872 2013-02-12] (Microsoft Corporation)

S3 cpuz132; \??\C:\Users\Papa\AppData\Local\Temp\cpuz132\cpuz132_x32.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-15 08:08 - 2013-08-15 08:08 - 02347384 _____ (ESET) C:\Users\Papa\Downloads\esetsmartinstaller_enu.exe

2013-08-15 07:57 - 2013-08-15 07:57 - 00983040 ___HT C:\Users\Papa\~Persönliche Ordner(1).pst.tmp

2013-08-14 14:37 - 2013-08-14 14:43 - 00000000 ____D C:\Windows\system32\MRT

2013-08-14 14:30 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-08-14 14:30 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-08-14 14:30 - 2013-07-26 05:13 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-08-14 14:30 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-08-14 14:30 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-08-14 14:30 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-08-14 14:30 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-08-14 14:30 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-08-14 14:30 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-08-14 14:30 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-08-14 14:30 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-08-14 14:30 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-08-14 14:30 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-08-14 14:30 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-08-14 14:30 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-08-14 14:30 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-08-14 14:13 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

2013-08-14 14:13 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2013-08-14 14:13 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe

2013-08-14 14:13 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-08-14 14:13 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-08-14 14:13 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2013-08-14 14:13 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2013-08-14 14:13 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2013-08-14 14:13 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2013-08-14 14:13 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2013-08-14 14:13 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-08-14 14:13 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

2013-08-13 12:15 - 2013-08-13 12:16 - 00001062 _____ C:\Users\Papa\Desktop\FRST.lnk

2013-08-13 11:38 - 2013-08-13 11:38 - 01068525 _____ (Farbar) C:\Users\Papa\Downloads\FRST.exe

2013-08-13 10:42 - 2013-08-13 10:42 - 00001027 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-13 10:42 - 2013-08-13 10:42 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Malwarebytes

2013-08-13 10:42 - 2013-08-13 10:42 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-08-13 10:42 - 2013-08-13 10:42 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware

2013-08-13 10:42 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-08-13 10:41 - 2013-08-13 10:41 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Papa\Downloads\mbam-setup-1.75.0.1300.exe

2013-08-13 09:57 - 2013-08-13 09:57 - 00000000 ____D C:\Windows\ERUNT

2013-08-13 09:46 - 2013-08-13 09:46 - 00001047 _____ C:\Users\Papa\Desktop\JRT - Verknüpfung.lnk

2013-08-13 09:45 - 2013-08-13 09:45 - 00959697 _____ (Oleg N. Scherbakov) C:\Users\Papa\Downloads\JRT.exe

2013-08-13 09:27 - 2013-08-13 09:29 - 00039718 _____ C:\AdwCleaner[S1].txt

2013-08-13 09:27 - 2013-08-13 09:29 - 00000098 _____ C:\Windows\DeleteOnReboot.bat

2013-08-13 09:20 - 2013-08-13 09:20 - 00001120 _____ C:\Users\Papa\Desktop\adwcleaner - Verknüpfung.lnk

2013-08-13 09:18 - 2013-08-13 09:18 - 00666633 _____ C:\Users\Papa\Downloads\adwcleaner.exe

2013-08-13 09:16 - 2013-08-13 11:03 - 00000000 ____D C:\ProgramData\Systweak

2013-08-13 09:16 - 2012-07-25 12:03 - 00017136 _____ C:\Windows\system32\sasnative32.exe

2013-08-13 09:15 - 2013-08-13 11:03 - 00000000 ____D C:\ProgramData\BrowserDefender

2013-08-13 09:13 - 2013-08-13 09:13 - 00000000 ____D C:\Users\Papa\Qtrax

2013-08-13 09:13 - 2013-08-13 09:13 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup

2013-08-13 09:09 - 2013-08-13 11:03 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Systweak

2013-08-13 09:09 - 2013-08-13 09:09 - 00001028 _____ C:\Users\Public\Desktop\Open It!.lnk

2013-08-13 09:09 - 2013-08-13 09:09 - 00000000 ____D C:\Program Files\OpenIt

2013-08-11 18:21 - 2013-08-13 11:26 - 00036050 _____ C:\Windows\PFRO.log

2013-08-11 14:51 - 2013-08-11 14:51 - 00000000 ____D C:\FRST

2013-08-06 14:06 - 2013-08-15 07:54 - 00002755 _____ C:\Windows\setupact.log

2013-08-06 14:06 - 2013-08-06 14:06 - 00000000 _____ C:\Windows\setuperr.log

2013-08-04 17:04 - 2013-08-04 17:04 - 00000000 ____D C:\Users\Public\Documents\CrashDump

2013-08-04 16:56 - 2013-06-21 02:07 - 00181912 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudobex.sys

2013-08-04 16:56 - 2013-06-21 02:07 - 00181912 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudmdm.sys

2013-08-04 16:56 - 2013-06-21 02:07 - 00084248 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudbus.sys

2013-08-04 14:49 - 2013-08-04 14:58 - 00001908 _____ C:\Users\Public\Desktop\Samsung Kies (Lite).lnk

2013-08-04 14:49 - 2013-08-04 14:58 - 00001898 _____ C:\Users\Public\Desktop\Samsung Kies.lnk

2013-08-04 14:48 - 2013-08-04 14:48 - 00000000 ____D C:\Program Files\MyFree Codec

2013-08-04 14:46 - 2013-08-04 14:49 - 00000000 ____D C:\Program Files\Samsung

2013-08-04 14:46 - 2013-07-18 14:32 - 00821824 _____ (Devguru Co., Ltd.) C:\Windows\system32\dgderapi.dll

2013-08-04 14:44 - 2013-08-04 14:47 - 70207720 _____ (Samsung Electronics Co., Ltd.                                ) C:\Users\Papa\Downloads\KiesSetup13074.exe

2013-08-04 14:42 - 2013-08-04 14:42 - 02816072 _____ (LionSea SoftWare                                            ) C:\Users\Papa\Downloads\setup.exe

2013-08-04 10:15 - 2013-08-04 10:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf

2013-08-04 10:13 - 2013-08-04 10:13 - 00000000 ____D C:\Users\Public\Documents\NativeFus_Log

2013-08-04 10:07 - 2013-08-04 14:29 - 00000000 ____D C:\Program Files\MarkAny

2013-08-04 10:06 - 2013-08-04 14:58 - 00000000 ____D C:\Users\Papa\AppData\Local\Samsung

2013-08-04 10:06 - 2013-08-04 10:06 - 00000000 ____D C:\Users\Papa\Documents\samsung

2013-08-04 10:05 - 2013-06-21 02:07 - 00581192 _____ (Microsoft Corporation) C:\Windows\system32\WinUSBCoInstaller.dll

2013-08-04 10:03 - 2013-07-18 14:33 - 04659712 _____ (Dmitry Streblechenko) C:\Windows\system32\Redemption.dll

2013-08-04 10:02 - 2013-08-04 14:54 - 00000000 ____D C:\ProgramData\Samsung
 

==================== One Month Modified Files and Folders =======
 

2013-08-15 10:31 - 2010-07-22 23:20 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-08-15 10:28 - 2013-02-17 15:27 - 75949056 _____ C:\Users\Papa\Persönliche Ordner(1).pst

2013-08-15 10:24 - 2013-08-15 10:24 - 00891115 _____ C:\Users\Papa\Downloads\SecurityCheck.exe

2013-08-15 10:15 - 2012-04-04 20:21 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-08-15 09:58 - 2010-07-22 20:43 - 01184845 _____ C:\Windows\WindowsUpdate.log

2013-08-15 08:22 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET

2013-08-15 08:08 - 2013-08-15 08:08 - 02347384 _____ (ESET) C:\Users\Papa\Downloads\esetsmartinstaller_enu.exe

2013-08-15 08:08 - 2010-10-02 12:33 - 00000000 ____D C:\Windows\pss

2013-08-15 08:03 - 2009-07-14 06:34 - 00014784 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-08-15 08:03 - 2009-07-14 06:34 - 00014784 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-08-15 07:59 - 2010-08-20 19:59 - 00000000 ____D C:\Users\Papa\AppData\Roaming\SoftGrid Client

2013-08-15 07:57 - 2013-08-15 07:57 - 00983040 ___HT C:\Users\Papa\~Persönliche Ordner(1).pst.tmp

2013-08-15 07:57 - 2010-07-22 20:52 - 00000000 ____D C:\Users\Papa

2013-08-15 07:56 - 2011-01-14 21:36 - 00000306 _____ C:\Windows\Tasks\WinMaximizer-Papa-Startup.job

2013-08-15 07:56 - 2010-07-22 23:20 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-08-15 07:55 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-08-15 07:54 - 2013-08-06 14:06 - 00002755 _____ C:\Windows\setupact.log

2013-08-15 07:54 - 2010-08-21 16:59 - 00000000 ____D C:\ProgramData\NVIDIA

2013-08-14 15:29 - 2010-07-22 21:39 - 00000000 ____D C:\Windows\Panther

2013-08-14 15:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE

2013-08-14 14:43 - 2013-08-14 14:37 - 00000000 ____D C:\Windows\system32\MRT

2013-08-14 14:37 - 2010-07-23 08:48 - 75778376 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-08-14 14:36 - 2010-07-22 21:55 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-08-14 14:33 - 2010-07-22 20:53 - 01644580 _____ C:\Windows\system32\PerfStringBackup.INI

2013-08-13 12:16 - 2013-08-13 12:15 - 00001062 _____ C:\Users\Papa\Desktop\FRST.lnk

2013-08-13 11:38 - 2013-08-13 11:38 - 01068525 _____ (Farbar) C:\Users\Papa\Downloads\FRST.exe

2013-08-13 11:26 - 2013-08-11 18:21 - 00036050 _____ C:\Windows\PFRO.log

2013-08-13 11:03 - 2013-08-13 09:16 - 00000000 ____D C:\ProgramData\Systweak

2013-08-13 11:03 - 2013-08-13 09:15 - 00000000 ____D C:\ProgramData\BrowserDefender

2013-08-13 11:03 - 2013-08-13 09:09 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Systweak

2013-08-13 10:42 - 2013-08-13 10:42 - 00001027 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-13 10:42 - 2013-08-13 10:42 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Malwarebytes

2013-08-13 10:42 - 2013-08-13 10:42 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-08-13 10:42 - 2013-08-13 10:42 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware

2013-08-13 10:41 - 2013-08-13 10:41 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Papa\Downloads\mbam-setup-1.75.0.1300.exe

2013-08-13 09:57 - 2013-08-13 09:57 - 00000000 ____D C:\Windows\ERUNT

2013-08-13 09:46 - 2013-08-13 09:46 - 00001047 _____ C:\Users\Papa\Desktop\JRT - Verknüpfung.lnk

2013-08-13 09:45 - 2013-08-13 09:45 - 00959697 _____ (Oleg N. Scherbakov) C:\Users\Papa\Downloads\JRT.exe

2013-08-13 09:29 - 2013-08-13 09:27 - 00039718 _____ C:\AdwCleaner[S1].txt

2013-08-13 09:29 - 2013-08-13 09:27 - 00000098 _____ C:\Windows\DeleteOnReboot.bat

2013-08-13 09:20 - 2013-08-13 09:20 - 00001120 _____ C:\Users\Papa\Desktop\adwcleaner - Verknüpfung.lnk

2013-08-13 09:18 - 2013-08-13 09:18 - 00666633 _____ C:\Users\Papa\Downloads\adwcleaner.exe

2013-08-13 09:13 - 2013-08-13 09:13 - 00000000 ____D C:\Users\Papa\Qtrax

2013-08-13 09:13 - 2013-08-13 09:13 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup

2013-08-13 09:09 - 2013-08-13 09:09 - 00001028 _____ C:\Users\Public\Desktop\Open It!.lnk

2013-08-13 09:09 - 2013-08-13 09:09 - 00000000 ____D C:\Program Files\OpenIt

2013-08-11 14:51 - 2013-08-11 14:51 - 00000000 ____D C:\FRST

2013-08-11 11:11 - 2010-12-12 12:28 - 00000000 ____D C:\Program Files\Winamp

2013-08-10 22:10 - 2009-07-14 06:53 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-08-06 14:06 - 2013-08-06 14:06 - 00000000 _____ C:\Windows\setuperr.log

2013-08-04 19:40 - 2010-12-27 16:56 - 00000000 ____D C:\Users\Papa\Documents\PDF

2013-08-04 19:40 - 2010-12-13 17:10 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Canon

2013-08-04 17:04 - 2013-08-04 17:04 - 00000000 ____D C:\Users\Public\Documents\CrashDump

2013-08-04 14:58 - 2013-08-04 14:49 - 00001908 _____ C:\Users\Public\Desktop\Samsung Kies (Lite).lnk

2013-08-04 14:58 - 2013-08-04 14:49 - 00001898 _____ C:\Users\Public\Desktop\Samsung Kies.lnk

2013-08-04 14:58 - 2013-08-04 10:06 - 00000000 ____D C:\Users\Papa\AppData\Local\Samsung

2013-08-04 14:58 - 2011-08-08 16:33 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Samsung

2013-08-04 14:54 - 2013-08-04 10:02 - 00000000 ____D C:\ProgramData\Samsung

2013-08-04 14:53 - 2010-07-23 09:53 - 00000000 ____D C:\Users\Papa\AppData\Local\Downloaded Installations

2013-08-04 14:49 - 2013-08-04 14:46 - 00000000 ____D C:\Program Files\Samsung

2013-08-04 14:48 - 2013-08-04 14:48 - 00000000 ____D C:\Program Files\MyFree Codec

2013-08-04 14:47 - 2013-08-04 14:44 - 70207720 _____ (Samsung Electronics Co., Ltd.                                ) C:\Users\Papa\Downloads\KiesSetup13074.exe

2013-08-04 14:46 - 2010-07-22 21:16 - 00000000 ___HD C:\Program Files\InstallShield Installation Information

2013-08-04 14:42 - 2013-08-04 14:42 - 02816072 _____ (LionSea SoftWare                                            ) C:\Users\Papa\Downloads\setup.exe

2013-08-04 14:29 - 2013-08-04 10:07 - 00000000 ____D C:\Program Files\MarkAny

2013-08-04 10:15 - 2013-08-04 10:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf

2013-08-04 10:13 - 2013-08-04 10:13 - 00000000 ____D C:\Users\Public\Documents\NativeFus_Log

2013-08-04 10:06 - 2013-08-04 10:06 - 00000000 ____D C:\Users\Papa\Documents\samsung

2013-07-31 14:33 - 2011-11-24 21:51 - 00002130 _____ C:\Users\Public\Desktop\Google Earth.lnk

2013-07-31 13:48 - 2010-07-22 23:10 - 00000000 ____D C:\Users\Papa\AppData\Local\Adobe

2013-07-31 13:47 - 2012-04-04 20:21 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2013-07-31 13:47 - 2011-05-16 15:04 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2013-07-30 21:06 - 2010-12-27 16:57 - 00000000 ____D C:\Users\Papa\Documents\Autos

2013-07-26 05:13 - 2013-08-14 14:30 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-07-26 05:13 - 2013-08-14 14:30 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-07-26 05:13 - 2013-08-14 14:30 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-07-26 05:12 - 2013-08-14 14:30 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-07-26 05:12 - 2013-08-14 14:30 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-07-26 05:12 - 2013-08-14 14:30 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-07-26 05:12 - 2013-08-14 14:30 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-07-26 05:12 - 2013-08-14 14:30 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-07-26 05:12 - 2013-08-14 14:30 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-07-26 05:12 - 2013-08-14 14:30 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-07-26 05:12 - 2013-08-14 14:30 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-07-26 05:12 - 2013-08-14 14:30 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-07-26 05:11 - 2013-08-14 14:30 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-07-26 05:11 - 2013-08-14 14:30 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-07-26 04:49 - 2013-08-14 14:30 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-07-26 03:59 - 2013-08-14 14:30 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-07-25 10:57 - 2013-08-14 14:13 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

2013-07-19 03:41 - 2013-08-14 14:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2013-07-18 14:33 - 2013-08-04 10:03 - 04659712 _____ (Dmitry Streblechenko) C:\Windows\system32\Redemption.dll

2013-07-18 14:32 - 2013-08-04 14:46 - 00821824 _____ (Devguru Co., Ltd.) C:\Windows\system32\dgderapi.dll
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-08-12 17:31
 

==================== End Of Log ============================

--- --- ---

Warte erst mal Deine Antwort ab, ob alles OK ist, dann hätte ich vielleicht noch ein kleines Anfängerproblem.
Wünsche noch einen schönen Tag. Papabaer

Java und Firefox updaten.

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.

Da sind noch ein paar Reste, aber zuerst schauen wir uns noch die Dienste an:

Downloade dir bitte

Farbar Service Scanner

Starte das Tool mit Doppelklick auf die FSS.exe
Gehe sicher, dass folgende Optionen angehakt sind.
- Internet Services
- Windows Firewall
- System Restore
- Security Center/Action Center
- Windows Update
- Windows Defender
- Other Services
Klicke auf Scan.
Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Code:

Farbar Service Scanner Version: 14-08-2013 01

Ran by Papa (administrator) on 16-08-2013 at 09:55:31

Running from "C:\Users\Papa\Downloads"

Windows 7 Home Premium Service Pack 1 (X86)

Boot Mode: Normal

****************************************************************
 

Internet Services:

============
 

Connection Status:

==============

Localhost is accessible.

LAN connected.

Google IP is accessible.

Google.com is accessible.

Yahoo.com is accessible.
 
 

Windows Firewall:

=============
 

Firewall Disabled Policy: 

==================

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall"=DWORD:0
 
 

System Restore:

============
 

System Restore Disabled Policy: 

========================
 
 

Action Center:

============
 

wscsvc Service is not running. Checking service configuration:

The start type of wscsvc service is OK.

The ImagePath of wscsvc service is OK.

The ServiceDll of wscsvc service is OK.
 

winmgmt Service is not running. Checking service configuration:

The start type of winmgmt service is set to Demand. The default start type is Auto.

The ImagePath of winmgmt: "%systemroot%\system32\svchost.exe -k netsvcs".

The ServiceDll of winmgmt: "C:\PROGRA~2\gcwmvjgaypsdsyuwiul.bfg".
 
 

Windows Update:

============
 

Windows Autoupdate Disabled Policy: 

============================
 
 

Windows Defender:

==============

WinDefend Service is not running. Checking service configuration:

The start type of WinDefend service is set to Demand. The default start type is Auto.

The ImagePath of WinDefend service is OK.

The ServiceDll of WinDefend service is OK.
 
 

Windows Defender Disabled Policy: 

==========================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]

"DisableAntiSpyware"=DWORD:1
 
 

Other Services:

==============
 
 

File Check:

========

C:\Windows\system32\nsisvc.dll => MD5 is legit

C:\Windows\system32\Drivers\nsiproxy.sys => MD5 is legit

C:\Windows\system32\dhcpcore.dll => MD5 is legit

C:\Windows\system32\Drivers\afd.sys => MD5 is legit

C:\Windows\system32\Drivers\tdx.sys => MD5 is legit

C:\Windows\system32\Drivers\tcpip.sys

[2013-08-14 14:13] - [2013-07-06 07:05] - 1293760 ____A (Microsoft Corporation) 4E8B9BE71B807B3BAEDB7F4243F85E3C
 

C:\Windows\system32\dnsrslvr.dll => MD5 is legit

C:\Windows\system32\mpssvc.dll => MD5 is legit

C:\Windows\system32\bfe.dll => MD5 is legit

C:\Windows\system32\Drivers\mpsdrv.sys => MD5 is legit

C:\Windows\system32\SDRSVC.dll => MD5 is legit

C:\Windows\system32\vssvc.exe => MD5 is legit

C:\Windows\system32\wscsvc.dll => MD5 is legit

C:\Windows\system32\wbem\WMIsvc.dll => MD5 is legit

C:\Windows\system32\wuaueng.dll => MD5 is legit

C:\Windows\system32\qmgr.dll => MD5 is legit

C:\Windows\system32\es.dll => MD5 is legit

C:\Windows\system32\cryptsvc.dll

[2013-08-14 14:13] - [2013-07-09 06:46] - 0140288 ____A (Microsoft Corporation) 7CA1BECEA5DE2643ADDAD32670E7A4C9
 

C:\Program Files\Windows Defender\MpSvc.dll

[2013-07-10 20:24] - [2013-05-27 06:57] - 0680960 ____A (Microsoft Corporation) 082CF481F659FAE0DE51AD060881EB47
 

C:\Windows\system32\ipnathlp.dll => MD5 is legit

C:\Windows\system32\iphlpsvc.dll => MD5 is legit

C:\Windows\system32\svchost.exe => MD5 is legit

C:\Windows\system32\rpcss.dll => MD5 is legit
 
 

**** End of log ****

Das FSS hat - keine Rückmeldung - angezeigt, was immer das auch bedeutet. Bitte dann die nächsten Hausaufgaben. Danke für Deine Geduld. Papabaer

Code:

Farbar Service Scanner Version: 14-08-2013 01

Ran by Papa (administrator) on 16-08-2013 at 09:55:31

Running from "C:\Users\Papa\Downloads"

Windows 7 Home Premium Service Pack 1 (X86)

Boot Mode: Normal

****************************************************************
 

Internet Services:

============
 

Connection Status:

==============

Localhost is accessible.

LAN connected.

Google IP is accessible.

Google.com is accessible.

Yahoo.com is accessible.
 
 

Windows Firewall:

=============
 

Firewall Disabled Policy: 

==================

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall"=DWORD:0
 
 

System Restore:

============
 

System Restore Disabled Policy: 

========================
 
 

Action Center:

============
 

wscsvc Service is not running. Checking service configuration:

The start type of wscsvc service is OK.

The ImagePath of wscsvc service is OK.

The ServiceDll of wscsvc service is OK.
 

winmgmt Service is not running. Checking service configuration:

The start type of winmgmt service is set to Demand. The default start type is Auto.

The ImagePath of winmgmt: "%systemroot%\system32\svchost.exe -k netsvcs".

The ServiceDll of winmgmt: "C:\PROGRA~2\gcwmvjgaypsdsyuwiul.bfg".
 
 

Windows Update:

============
 

Windows Autoupdate Disabled Policy: 

============================
 
 

Windows Defender:

==============

WinDefend Service is not running. Checking service configuration:

The start type of WinDefend service is set to Demand. The default start type is Auto.

The ImagePath of WinDefend service is OK.

The ServiceDll of WinDefend service is OK.
 
 

Windows Defender Disabled Policy: 

==========================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]

"DisableAntiSpyware"=DWORD:1
 
 

Other Services:

==============
 
 

File Check:

========

C:\Windows\system32\nsisvc.dll => MD5 is legit

C:\Windows\system32\Drivers\nsiproxy.sys => MD5 is legit

C:\Windows\system32\dhcpcore.dll => MD5 is legit

C:\Windows\system32\Drivers\afd.sys => MD5 is legit

C:\Windows\system32\Drivers\tdx.sys => MD5 is legit

C:\Windows\system32\Drivers\tcpip.sys

[2013-08-14 14:13] - [2013-07-06 07:05] - 1293760 ____A (Microsoft Corporation) 4E8B9BE71B807B3BAEDB7F4243F85E3C
 

C:\Windows\system32\dnsrslvr.dll => MD5 is legit

C:\Windows\system32\mpssvc.dll => MD5 is legit

C:\Windows\system32\bfe.dll => MD5 is legit

C:\Windows\system32\Drivers\mpsdrv.sys => MD5 is legit

C:\Windows\system32\SDRSVC.dll => MD5 is legit

C:\Windows\system32\vssvc.exe => MD5 is legit

C:\Windows\system32\wscsvc.dll => MD5 is legit

C:\Windows\system32\wbem\WMIsvc.dll => MD5 is legit

C:\Windows\system32\wuaueng.dll => MD5 is legit

C:\Windows\system32\qmgr.dll => MD5 is legit

C:\Windows\system32\es.dll => MD5 is legit

C:\Windows\system32\cryptsvc.dll

[2013-08-14 14:13] - [2013-07-09 06:46] - 0140288 ____A (Microsoft Corporation) 7CA1BECEA5DE2643ADDAD32670E7A4C9
 

C:\Program Files\Windows Defender\MpSvc.dll

[2013-07-10 20:24] - [2013-05-27 06:57] - 0680960 ____A (Microsoft Corporation) 082CF481F659FAE0DE51AD060881EB47
 

C:\Windows\system32\ipnathlp.dll => MD5 is legit

Hallo Schrauber, hier meine Hausaufgaben.
 

C:\Windows\system32\iphlpsvc.dll => MD5 is legit

C:\Windows\system32\svchost.exe => MD5 is legit

C:\Windows\system32\rpcss.dll => MD5 is legit
 
 

**** End of log ****

Mit dem antworten im Forum hab ich noch zu tun. Lern ich auch noch. Dann bitte die nächsten Hausaufgaben. Danke Papabaer

Downloade dir bitte Windows Repair (All In One) von hier.

Installiere das Programm. Starte es, nachdem die Installation abgeschlossen wurde.
Klicke auf Step 2 und drücke unter Check Disk auf Do It.

http://i1224.photobucket.com/albums/...3/Capture3.gif
Wenn der Vorgang abgeschlossen ist, klicke auf Step 3 und drücke unter System File Check auf Do It.

http://i1224.photobucket.com/albums/...y3/Capture.gif
Nachdem der Vorgang abgeschlossen ist, klicke auf Start Repairs, wähle den Advanced Mode und drücke Start.

http://i1224.photobucket.com/albums/...3/Capture1.gif
Gehe bitte sicher, dass die Kästchen wie unten zu sehen angehakt sind. Bitte hake zusätzlich noch Set Windows Services to Default Startup an.
Hake Restart System when Finished an.
Drücke Start.

http://i1238.photobucket.com/albums/...eakingtool.jpg

Alles gemacht wie aufgegeben. Hab ich es jetzt geschafft? Gruß Papabaer

poste bitte ein frisches FSS und FRST log. Noch Probleme? :)

Hallo Schrauber, Danke für Deine Geduld. Hier meine Hausaufgaben:

Code:

Farbar Service Scanner Version: 14-08-2013 01

Ran by Papa (administrator) on 18-08-2013 at 17:41:25

Running from "C:\Users\Papa\Downloads"

Microsoft Windows 7 Home Premium  Service Pack 1 (X86)

Boot Mode: Normal

****************************************************************
 

Internet Services:

============
 

Connection Status:

==============

Localhost is accessible.

LAN connected.

Google IP is accessible.

Attempt to access Google.com returned error: Google.com is offline

Yahoo.com is accessible.
 
 

Windows Firewall:

=============
 

Firewall Disabled Policy: 

==================
 
 

System Restore:

============
 

System Restore Disabled Policy: 

========================
 
 

Action Center:

============
 
 

Windows Update:

============
 

Windows Autoupdate Disabled Policy: 

============================
 
 

Windows Defender:

==============

WinDefend Service is not running. Checking service configuration:

The start type of WinDefend service is set to Demand. The default start type is Auto.

The ImagePath of WinDefend service is OK.

The ServiceDll of WinDefend service is OK.
 
 

Windows Defender Disabled Policy: 

==========================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]

"DisableAntiSpyware"=DWORD:1
 
 

Other Services:

==============
 
 

File Check:

========

C:\Windows\system32\nsisvc.dll => MD5 is legit

C:\Windows\system32\Drivers\nsiproxy.sys => MD5 is legit

C:\Windows\system32\dhcpcore.dll => MD5 is legit

C:\Windows\system32\Drivers\afd.sys => MD5 is legit

C:\Windows\system32\Drivers\tdx.sys => MD5 is legit

C:\Windows\system32\Drivers\tcpip.sys

[2013-08-14 14:13] - [2013-07-06 07:05] - 1293760 ____A (Microsoft Corporation) 4E8B9BE71B807B3BAEDB7F4243F85E3C
 

C:\Windows\system32\dnsrslvr.dll => MD5 is legit

C:\Windows\system32\mpssvc.dll => MD5 is legit

C:\Windows\system32\bfe.dll => MD5 is legit

C:\Windows\system32\Drivers\mpsdrv.sys => MD5 is legit

C:\Windows\system32\SDRSVC.dll => MD5 is legit

C:\Windows\system32\vssvc.exe => MD5 is legit

C:\Windows\system32\wscsvc.dll => MD5 is legit

C:\Windows\system32\wbem\WMIsvc.dll => MD5 is legit

C:\Windows\system32\wuaueng.dll => MD5 is legit

C:\Windows\system32\qmgr.dll => MD5 is legit

C:\Windows\system32\es.dll => MD5 is legit

C:\Windows\system32\cryptsvc.dll

[2013-08-14 14:13] - [2013-07-09 06:46] - 0140288 ____A (Microsoft Corporation) 7CA1BECEA5DE2643ADDAD32670E7A4C9
 

C:\Program Files\Windows Defender\MpSvc.dll

[2013-07-10 20:24] - [2013-05-27 06:57] - 0680960 ____A (Microsoft Corporation) 082CF481F659FAE0DE51AD060881EB47
 

C:\Windows\system32\ipnathlp.dll => MD5 is legit

C:\Windows\system32\iphlpsvc.dll => MD5 is legit

C:\Windows\system32\svchost.exe => MD5 is legit

C:\Windows\system32\rpcss.dll => MD5 is legit
 
 

**** End of log ****

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 18-08-2013 01

Ran by Papa (administrator) on 18-08-2013 17:38:07

Running from C:\Users\Papa\Downloads

Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Adobe Systems Incorporated) C:\Program Files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(Logitech Inc.) C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe

(pdfforge GbR) C:\Program Files\PDF Architect\HelperService.exe

(pdfforge GbR) C:\Program Files\PDF Architect\ConversionService.exe

(Microsoft Corporation) C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe

(TomTom) C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corporation) C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(Samsung) C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe

(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe

(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-04] (Avira Operations GmbH & Co. KG)

HKCU\...\Run: [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844656 2013-07-26] (Samsung)

MountPoints2: {6fcb1bde-3b81-11e0-a1ce-0025112ab287} - G:\AutoRun.exe

MountPoints2: {6fcb1c19-3b81-11e0-a1ce-0025112ab287} - G:\AutoRun.exe

MountPoints2: {6fcb1c38-3b81-11e0-a1ce-0025112ab287} - G:\AutoRun.exe

HKU\UpdatusUser\...\Run: [] -  [x]

HKU\UpdatusUser\...\Run: [NokiaSuite.exe] - C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe [ 2012-05-16] (Nokia)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

URLSearchHook: (No Name) - {a51a36e6-31e7-4838-9ff7-76298b527ec0} -  No File

URLSearchHook: (No Name) - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} -  No File

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://search.certified-toolbar.com?si=41460&bs=true&tid=2938&q={searchTerms}

SearchScopes: HKLM - {8A96AF9E-4074-43b7-BEA3-87217BDA7102} URL = hxxp://search.jzip.com/web?src=ieb&systemid=102&q={searchTerms}

SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=D8F20025112AB287&affID=119357&tt=070813_wc2&tsp=4973

SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=D8F20025112AB287&affID=119357&tt=070813_wc2&tsp=4973

SearchScopes: HKCU - {8A96AF9E-4074-43b7-BEA3-87217BDA7102} URL = 

BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files\PDF Architect\PDFIEHelper.dll (pdfforge GbR)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll ()

Toolbar: HKLM - No Name - !{2318C2B1-4965-11d4-9B18-009027A5CD4F} -  No File

DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} 

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: haufereader - No CLSID Value - 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()

FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1203133.dll (Adobe Systems, Inc.)

FF Plugin: @canon.com/EPPEX - C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)

FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @nokia.com/EnablerPlugin - C:\Program Files\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )

FF Plugin: @nvidia.com/3DVision - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

FF Plugin: @nvidia.com/3DVisionStreaming - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @videolan.org/vlc,version=2.0.4 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\searchplugins\aol-search.xml

FF SearchPlugin: C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\searchplugins\babylon.xml

FF Extension: No Name - C:\Users\Papa\AppData\Roaming\Mozilla\Extensions\home2@tomtom.com

FF Extension: No Name - C:\Users\Papa\AppData\Roaming\Mozilla\Extensions\ideskbrowser@haufe.de

FF Extension: SpeedAnalysis.com - C:\Users\Papa\AppData\Roaming\Mozilla\Extensions\speedanalysis@SpeedAnalysis.com

FF Extension: Smiley Bar for Facebook - C:\Users\Papa\AppData\Roaming\Mozilla\Extensions\statuswinks@StatusWinks

FF Extension: No Name - C:\Users\Papa\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

FF Extension: No Name - C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\5d6qzv2a.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi

FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] C:\Program Files\PDF Architect\FFPDFArchitectExt

FF Extension: PDF Architect Converter For Firefox - C:\Program Files\PDF Architect\FFPDFArchitectExt

FF HKCU\...\Firefox\Extensions: [lyrix@lyrixeeker.co] C:\Program Files\LyriXeeker\126.xpi
 

Chrome: 

=======

CHR HomePage:         "homepage":        "hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=D8F20025112AB287&affID=119357&tt=070[...]

CHR Plugin: (                                "name":        "Shockwave Flash",) -                                 "path":        "C:\Program Files\Google\Chrome\Application\28.0.1500.95\PepperFlash\pepflashplayer.dll", No File

CHR Plugin: (                                "name":        "Shockwave Flash",) -                                 "path":        "C:\Windows\system32\Macromed\Flash\NPSWF32_11_4_402_287.dll", No File

CHR Plugin: (                                "name":        "Chrome Remote Desktop Viewer",) -                                 "path":        "internal-remoting-viewer",

CHR Plugin: (                                "name":        "Native Client",) -                                 "path":        "C:\Program Files\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll", No File

CHR Plugin: (                                "name":        "Chrome PDF Viewer",) -                                 "path":        "C:\Program Files\Google\Chrome\Application\28.0.1500.95\pdf.dll", No File

CHR Plugin: (                                "name":        "SweetIM GC Helper",) -                                 "path":        "C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.1.0.1_0\mgHelperGCFB.dll", No File

CHR Plugin: (                                "name":        "SweetIM GC Helper",) -                                 "path":        "C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.0.0.1_0\mgHelperGC.dll", No File

CHR Plugin: (                                "name":        "Perion plugin",) -                                 "path":        "C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg\1.0.0_0\Plugins/PerionNewTabChrome-32.dll", No File

CHR Plugin: (                                "name":        "Adobe Acrobat",) -                                 "path":        "C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin2.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin3.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin4.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin5.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin6.dll", No File

CHR Plugin: (                                "name":        "QuickTime Plug-in 6.5.1",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npqtplugin7.dll", No File

CHR Plugin: (                                "name":        "NapsterLink",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npstrlnk.dll", No File

CHR Plugin: (                                "name":        "Winamp Application Detector",) -                                 "path":        "C:\Program Files\Mozilla Firefox\plugins\npwachk.dll", No File

CHR Plugin: (                                "name":        "Microsoft Office 2010",) -                                 "path":        "C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL", No File

CHR Plugin: (                                "name":        "Microsoft Office Live Plug-in for Firefox",) -                                 "path":        "C:\Program Files\Microsoft\Office Live\npOLW.dll", No File

CHR Plugin: (                                "name":        "CANON iMAGE GATEWAY Album Plugin Utility for IJ",) -                                 "path":        "C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL", No File

CHR Plugin: (                                "name":        "Google Earth Plugin",) -                                 "path":        "C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll", No File

CHR Plugin: (                                "name":        "Google Update",) -                                 "path":        "C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll", No File

CHR Plugin: (                                "name":        "Java(TM) Platform SE 7 U9",) -                                 "path":        "C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll", No File

CHR Plugin: (                                "name":        "Java Deployment Toolkit 7.0.90.5",) -                                 "path":        "C:\Windows\system32\npDeployJava1.dll", No File

CHR Plugin: (                                "name":        "NVIDIA 3D Vision",) -                                 "path":        "C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll", No File

CHR Plugin: (                                "name":        "NVIDIA 3D VISION",) -                                 "path":        "C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll", No File

CHR Plugin: (                                "name":        "Nokia Suite Enabler Plugin",) -                                 "path":        "C:\Program Files\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll", No File

CHR Plugin: (                                "name":        "Windows LiveÂ™ Photo Gallery",) -                                 "path":        "C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll", No File

CHR Plugin: (                                "name":        "Shockwave for Director",) -                                 "path":        "C:\Windows\system32\Adobe\Director\np32dsw.dll", No File

CHR Plugin: (                                "name":        "Silverlight Plug-In",) -                                 "path":        "c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll", No File

CHR Extension: (SpecialSavings) - C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfcpnihmbfoaeoakalclfalkdepgiaje\2.0.0.5_0

CHR Extension: (YouTube) - C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0

CHR Extension: (Google Search) - C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0

CHR Extension: (Smiley Bar for Facebook) - C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\hgojaaaiddhmiiakpejiklijbalpckih\1.0.0.9_0

CHR Extension: (Gmail) - C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

CHR HKLM\...\Chrome\Extension: [bfcpnihmbfoaeoakalclfalkdepgiaje] - C:\Users\Papa\AppData\Roaming\SpecialSavings\SpecialSavings.crx

CHR HKLM\...\Chrome\Extension: [epojlgbehpaeekopencdagbdamnkppci] - C:\Program Files\LyriXeeker\126.crx

CHR HKLM\...\Chrome\Extension: [hgojaaaiddhmiiakpejiklijbalpckih] - C:\Users\Papa\AppData\Roaming\StatusWinks\statuswinks.crx

CHR HKLM\...\Chrome\Extension: [niogeckbkdcabhnapjbkeiklablhjoca] - C:\Program Files\Perion\ChromeInfoBar\ChromeInfoBar.crx
 

========================== Services (Whitelisted) =================
 

R2 AdobeActiveFileMonitor8.0; C:\Program Files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [169312 2009-09-18] (Adobe Systems Incorporated)

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-07-04] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-04] (Avira Operations GmbH & Co. KG)

R2 PDF Architect Helper Service; C:\Program Files\PDF Architect\HelperService.exe [1324104 2013-01-09] (pdfforge GbR)

R2 PDF Architect Service; C:\Program Files\PDF Architect\ConversionService.exe [795208 2013-01-09] (pdfforge GbR)

S3 Sony Ericsson PCCompanion; C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [155344 2011-06-29] (Avanquest Software)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-04-07] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-04-07] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-07] (Avira Operations GmbH & Co. KG)

R3 Bonifay; C:\Windows\System32\DRIVERS\Bonifay.sys [12032 2005-01-13] (Freecom)

R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)

R3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25752 2009-10-07] ()

S3 LVUSBSta; C:\Windows\System32\drivers\LVUSBSta.sys [41752 2008-07-26] (Logitech Inc.)

R3 MarvinBus; C:\Windows\System32\DRIVERS\MarvinBus.sys [171520 2005-09-23] (Pinnacle Systems GmbH)

S3 pepifilter; C:\Windows\System32\DRIVERS\lv302af.sys [13848 2008-07-26] (Logitech Inc.)

S3 PID_PEPI; C:\Windows\System32\DRIVERS\LV302V32.SYS [2570520 2008-07-26] (Logitech Inc.)

S3 s0016bus; C:\Windows\System32\DRIVERS\s0016bus.sys [89256 2008-05-16] (MCCI Corporation)

S3 s0016mdfl; C:\Windows\System32\DRIVERS\s0016mdfl.sys [15016 2008-05-16] (MCCI Corporation)

S3 s0016mdm; C:\Windows\System32\DRIVERS\s0016mdm.sys [120744 2008-05-16] (MCCI Corporation)

S3 s0016mgmt; C:\Windows\System32\DRIVERS\s0016mgmt.sys [114216 2008-05-16] (MCCI Corporation)

S3 s0016nd5; C:\Windows\System32\DRIVERS\s0016nd5.sys [25512 2008-05-16] (MCCI Corporation)

S3 s0016obex; C:\Windows\System32\DRIVERS\s0016obex.sys [110632 2008-05-16] (MCCI Corporation)

S3 s0016unic; C:\Windows\System32\DRIVERS\s0016unic.sys [115752 2008-05-16] (MCCI Corporation)

S3 SKYNET; C:\Windows\System32\DRIVERS\SkyNET.SYS [510992 2008-09-24] (TechniSat Digital, S.A.)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)

S3 ssudobex; C:\Windows\System32\DRIVERS\ssudobex.sys [181912 2013-06-21] (DEVGURU Co., LTD.(www.devguru.co.kr))

R1 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5632 2006-07-24] ()

S3 usbrndis6; C:\Windows\System32\DRIVERS\usb80236.sys [15872 2013-02-12] (Microsoft Corporation)

S3 cpuz132; \??\C:\Users\Papa\AppData\Local\Temp\cpuz132\cpuz132_x32.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-17 13:18 - 2013-08-17 13:19 - 00000000 ____D C:\Users\Papa\Desktop\Handy

2013-08-17 13:16 - 2013-08-17 13:17 - 00000000 ____D C:\Users\Papa\Desktop\Steuer 2013

2013-08-17 08:50 - 2013-08-17 08:50 - 00000000 ____D C:\RegBackup

2013-08-17 08:44 - 2013-08-17 08:44 - 00000000 ____D C:\Program Files\Tweaking.com

2013-08-17 08:43 - 2013-08-17 08:43 - 05373340 _____ C:\Users\Papa\Downloads\tweaking.com_windows_repair_aio_setup.exe

2013-08-17 08:36 - 2009-07-14 01:51 - 00046976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\61883.sys

2013-08-17 08:14 - 2013-08-17 10:10 - 00181064 _____ (Sysinternals) C:\Windows\PSEXESVC.EXE

2013-08-17 08:13 - 2013-08-17 08:13 - 00000000 ____D C:\Users\Papa\Documents\tweaking.com_windows_repair_aio

2013-08-16 09:55 - 2013-08-18 17:33 - 00002784 _____ C:\Users\Papa\Downloads\FSS.txt

2013-08-16 09:54 - 2013-08-16 09:54 - 00357085 _____ (Farbar) C:\Users\Papa\Downloads\FSS.exe

2013-08-16 09:49 - 2013-08-16 09:49 - 00448512 _____ (OldTimer Tools) C:\Users\Papa\Downloads\TFC.exe

2013-08-16 09:45 - 2013-08-16 09:45 - 07876512 _____ (Adobe Systems Inc.) C:\Users\Papa\Downloads\Shockwave_Installer_Slim.exe

2013-08-16 09:41 - 2013-08-16 09:41 - 00000984 _____ C:\Users\Public\Desktop\VLC media player.lnk

2013-08-16 09:34 - 2013-08-16 09:34 - 00263592 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe

2013-08-16 09:34 - 2013-08-16 09:34 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe

2013-08-16 09:34 - 2013-08-16 09:34 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe

2013-08-16 09:34 - 2013-08-16 09:34 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll

2013-08-16 09:34 - 2013-08-16 09:34 - 00000000 ____D C:\Program Files\Java

2013-08-16 09:31 - 2013-08-16 09:31 - 00903080 _____ (Oracle Corporation) C:\Users\Papa\Downloads\jxpiinstall.exe

2013-08-15 10:24 - 2013-08-15 10:24 - 00891115 _____ C:\Users\Papa\Downloads\SecurityCheck.exe

2013-08-15 08:08 - 2013-08-15 08:08 - 02347384 _____ (ESET) C:\Users\Papa\Downloads\esetsmartinstaller_enu.exe

2013-08-14 14:37 - 2013-08-14 14:43 - 00000000 ____D C:\Windows\system32\MRT

2013-08-14 14:30 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-08-14 14:30 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-08-14 14:30 - 2013-07-26 05:13 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-08-14 14:30 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-08-14 14:30 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-08-14 14:30 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-08-14 14:30 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-08-14 14:30 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-08-14 14:30 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-08-14 14:30 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-08-14 14:30 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-08-14 14:30 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-08-14 14:30 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-08-14 14:30 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-08-14 14:30 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-08-14 14:30 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-08-14 14:13 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

2013-08-14 14:13 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2013-08-14 14:13 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe

2013-08-14 14:13 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-08-14 14:13 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-08-14 14:13 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2013-08-14 14:13 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2013-08-14 14:13 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2013-08-14 14:13 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2013-08-14 14:13 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2013-08-14 14:13 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-08-14 14:13 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

2013-08-13 11:38 - 2013-08-18 17:37 - 01069797 _____ (Farbar) C:\Users\Papa\Downloads\FRST.exe

2013-08-13 10:42 - 2013-08-13 10:42 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Malwarebytes

2013-08-13 10:42 - 2013-08-13 10:42 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-08-13 10:41 - 2013-08-13 10:41 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Papa\Downloads\mbam-setup-1.75.0.1300.exe

2013-08-13 09:57 - 2013-08-13 09:57 - 00000000 ____D C:\Windows\ERUNT

2013-08-13 09:45 - 2013-08-13 09:45 - 00959697 _____ (Oleg N. Scherbakov) C:\Users\Papa\Downloads\JRT.exe

2013-08-13 09:27 - 2013-08-13 09:29 - 00039718 _____ C:\AdwCleaner[S1].txt

2013-08-13 09:27 - 2013-08-13 09:29 - 00000098 _____ C:\Windows\DeleteOnReboot.bat

2013-08-13 09:18 - 2013-08-13 09:18 - 00666633 _____ C:\Users\Papa\Downloads\adwcleaner.exe

2013-08-13 09:16 - 2013-08-13 11:03 - 00000000 ____D C:\ProgramData\Systweak

2013-08-13 09:16 - 2012-07-25 12:03 - 00017136 _____ C:\Windows\system32\sasnative32.exe

2013-08-13 09:15 - 2013-08-13 11:03 - 00000000 ____D C:\ProgramData\BrowserDefender

2013-08-13 09:13 - 2013-08-13 09:13 - 00000000 ____D C:\Users\Papa\Qtrax

2013-08-13 09:09 - 2013-08-13 11:03 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Systweak

2013-08-13 09:09 - 2013-08-13 09:09 - 00000000 ____D C:\Program Files\OpenIt

2013-08-11 18:21 - 2013-08-17 10:43 - 00037536 _____ C:\Windows\PFRO.log

2013-08-11 14:51 - 2013-08-11 14:51 - 00000000 ____D C:\FRST

2013-08-06 14:06 - 2013-08-18 17:21 - 00003147 _____ C:\Windows\setupact.log

2013-08-06 14:06 - 2013-08-06 14:06 - 00000000 _____ C:\Windows\setuperr.log

2013-08-04 17:04 - 2013-08-04 17:04 - 00000000 ____D C:\Users\Public\Documents\CrashDump

2013-08-04 16:56 - 2013-06-21 02:07 - 00181912 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudobex.sys

2013-08-04 16:56 - 2013-06-21 02:07 - 00181912 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudmdm.sys

2013-08-04 16:56 - 2013-06-21 02:07 - 00084248 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudbus.sys

2013-08-04 14:48 - 2013-08-04 14:48 - 00000000 ____D C:\Program Files\MyFree Codec

2013-08-04 14:46 - 2013-08-04 14:49 - 00000000 ____D C:\Program Files\Samsung

2013-08-04 14:46 - 2013-07-18 14:32 - 00821824 _____ (Devguru Co., Ltd.) C:\Windows\system32\dgderapi.dll

2013-08-04 14:44 - 2013-08-04 14:47 - 70207720 _____ (Samsung Electronics Co., Ltd.                                ) C:\Users\Papa\Downloads\KiesSetup13074.exe

2013-08-04 14:42 - 2013-08-04 14:42 - 02816072 _____ (LionSea SoftWare                                            ) C:\Users\Papa\Downloads\setup.exe

2013-08-04 10:15 - 2013-08-04 10:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf

2013-08-04 10:13 - 2013-08-04 10:13 - 00000000 ____D C:\Users\Public\Documents\NativeFus_Log

2013-08-04 10:07 - 2013-08-04 14:29 - 00000000 ____D C:\Program Files\MarkAny

2013-08-04 10:06 - 2013-08-04 14:58 - 00000000 ____D C:\Users\Papa\AppData\Local\Samsung

2013-08-04 10:06 - 2013-08-04 10:06 - 00000000 ____D C:\Users\Papa\Documents\samsung

2013-08-04 10:05 - 2013-06-21 02:07 - 00581192 _____ (Microsoft Corporation) C:\Windows\system32\WinUSBCoInstaller.dll

2013-08-04 10:03 - 2013-07-18 14:33 - 04659712 _____ (Dmitry Streblechenko) C:\Windows\system32\Redemption.dll

2013-08-04 10:02 - 2013-08-04 14:54 - 00000000 ____D C:\ProgramData\Samsung
 

==================== One Month Modified Files and Folders =======
 

2013-08-18 17:37 - 2013-08-13 11:38 - 01069797 _____ (Farbar) C:\Users\Papa\Downloads\FRST.exe

2013-08-18 17:33 - 2013-08-16 09:55 - 00002784 _____ C:\Users\Papa\Downloads\FSS.txt

2013-08-18 17:31 - 2010-07-22 23:20 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-08-18 17:28 - 2009-07-14 06:34 - 00014784 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-08-18 17:28 - 2009-07-14 06:34 - 00014784 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-08-18 17:27 - 2010-08-20 19:59 - 00000000 ____D C:\Users\Papa\AppData\Roaming\SoftGrid Client

2013-08-18 17:26 - 2013-08-18 17:25 - 00983040 ___HT C:\Users\Papa\~Persönliche Ordner(1).pst.tmp

2013-08-18 17:26 - 2010-07-22 20:53 - 01623524 _____ C:\Windows\system32\PerfStringBackup.INI

2013-08-18 17:25 - 2011-01-14 21:36 - 00000306 _____ C:\Windows\Tasks\WinMaximizer-Papa-Startup.job

2013-08-18 17:25 - 2010-07-22 23:20 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-08-18 17:25 - 2010-07-22 20:52 - 00000000 ____D C:\Users\Papa

2013-08-18 17:21 - 2013-08-06 14:06 - 00003147 _____ C:\Windows\setupact.log

2013-08-18 17:21 - 2010-08-21 16:59 - 00000000 ____D C:\ProgramData\NVIDIA

2013-08-18 17:21 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-08-17 19:37 - 2010-07-22 20:43 - 01290731 _____ C:\Windows\WindowsUpdate.log

2013-08-17 19:23 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache

2013-08-17 19:15 - 2012-04-04 20:21 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-08-17 13:19 - 2013-08-17 13:18 - 00000000 ____D C:\Users\Papa\Desktop\Handy

2013-08-17 13:17 - 2013-08-17 13:16 - 00000000 ____D C:\Users\Papa\Desktop\Steuer 2013

2013-08-17 13:13 - 2010-10-02 12:33 - 00000000 ____D C:\Windows\pss

2013-08-17 13:13 - 2010-07-22 21:15 - 00169248 _____ C:\Users\Papa\AppData\Local\GDIPFONTCACHEV1.DAT

2013-08-17 10:44 - 2009-07-14 06:33 - 00547768 _____ C:\Windows\system32\FNTCACHE.DAT

2013-08-17 10:43 - 2013-08-11 18:21 - 00037536 _____ C:\Windows\PFRO.log

2013-08-17 10:10 - 2013-08-17 08:14 - 00181064 _____ (Sysinternals) C:\Windows\PSEXESVC.EXE

2013-08-17 08:50 - 2013-08-17 08:50 - 00000000 ____D C:\RegBackup

2013-08-17 08:44 - 2013-08-17 08:44 - 00000000 ____D C:\Program Files\Tweaking.com

2013-08-17 08:43 - 2013-08-17 08:43 - 05373340 _____ C:\Users\Papa\Downloads\tweaking.com_windows_repair_aio_setup.exe

2013-08-17 08:13 - 2013-08-17 08:13 - 00000000 ____D C:\Users\Papa\Documents\tweaking.com_windows_repair_aio

2013-08-16 10:32 - 2012-03-25 10:53 - 00016622 _____ C:\Users\Papa\Documents\Arbeitsliste 1b - Kopie.xlsx

2013-08-16 10:11 - 2011-09-19 08:32 - 00015901 _____ C:\Users\Papa\Documents\Arbeitsliste 1b.xlsx

2013-08-16 09:54 - 2013-08-16 09:54 - 00357085 _____ (Farbar) C:\Users\Papa\Downloads\FSS.exe

2013-08-16 09:49 - 2013-08-16 09:49 - 00448512 _____ (OldTimer Tools) C:\Users\Papa\Downloads\TFC.exe

2013-08-16 09:45 - 2013-08-16 09:45 - 07876512 _____ (Adobe Systems Inc.) C:\Users\Papa\Downloads\Shockwave_Installer_Slim.exe

2013-08-16 09:45 - 2011-02-11 12:57 - 00000000 ____D C:\Windows\system32\Adobe

2013-08-16 09:42 - 2012-11-24 17:35 - 00000000 ____D C:\Users\Papa\AppData\Roaming\vlc

2013-08-16 09:41 - 2013-08-16 09:41 - 00000984 _____ C:\Users\Public\Desktop\VLC media player.lnk

2013-08-16 09:34 - 2013-08-16 09:34 - 00263592 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe

2013-08-16 09:34 - 2013-08-16 09:34 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe

2013-08-16 09:34 - 2013-08-16 09:34 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe

2013-08-16 09:34 - 2013-08-16 09:34 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll

2013-08-16 09:34 - 2013-08-16 09:34 - 00000000 ____D C:\Program Files\Java

2013-08-16 09:34 - 2012-10-26 20:59 - 00867240 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll

2013-08-16 09:34 - 2012-10-26 20:59 - 00789416 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll

2013-08-16 09:31 - 2013-08-16 09:31 - 00903080 _____ (Oracle Corporation) C:\Users\Papa\Downloads\jxpiinstall.exe

2013-08-15 10:24 - 2013-08-15 10:24 - 00891115 _____ C:\Users\Papa\Downloads\SecurityCheck.exe

2013-08-15 08:22 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET

2013-08-15 08:08 - 2013-08-15 08:08 - 02347384 _____ (ESET) C:\Users\Papa\Downloads\esetsmartinstaller_enu.exe

2013-08-14 15:29 - 2010-07-22 21:39 - 00000000 ____D C:\Windows\Panther

2013-08-14 15:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE

2013-08-14 14:43 - 2013-08-14 14:37 - 00000000 ____D C:\Windows\system32\MRT

2013-08-14 14:37 - 2010-07-23 08:48 - 75778376 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-08-14 14:36 - 2010-07-22 21:55 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-08-13 11:03 - 2013-08-13 09:16 - 00000000 ____D C:\ProgramData\Systweak

2013-08-13 11:03 - 2013-08-13 09:15 - 00000000 ____D C:\ProgramData\BrowserDefender

2013-08-13 11:03 - 2013-08-13 09:09 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Systweak

2013-08-13 10:42 - 2013-08-13 10:42 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Malwarebytes

2013-08-13 10:42 - 2013-08-13 10:42 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-08-13 10:41 - 2013-08-13 10:41 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Papa\Downloads\mbam-setup-1.75.0.1300.exe

2013-08-13 09:57 - 2013-08-13 09:57 - 00000000 ____D C:\Windows\ERUNT

2013-08-13 09:45 - 2013-08-13 09:45 - 00959697 _____ (Oleg N. Scherbakov) C:\Users\Papa\Downloads\JRT.exe

2013-08-13 09:29 - 2013-08-13 09:27 - 00039718 _____ C:\AdwCleaner[S1].txt

2013-08-13 09:29 - 2013-08-13 09:27 - 00000098 _____ C:\Windows\DeleteOnReboot.bat

2013-08-13 09:18 - 2013-08-13 09:18 - 00666633 _____ C:\Users\Papa\Downloads\adwcleaner.exe

2013-08-13 09:13 - 2013-08-13 09:13 - 00000000 ____D C:\Users\Papa\Qtrax

2013-08-13 09:09 - 2013-08-13 09:09 - 00000000 ____D C:\Program Files\OpenIt

2013-08-11 14:51 - 2013-08-11 14:51 - 00000000 ____D C:\FRST

2013-08-11 11:11 - 2010-12-12 12:28 - 00000000 ____D C:\Program Files\Winamp

2013-08-10 22:10 - 2009-07-14 06:53 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-08-06 14:06 - 2013-08-06 14:06 - 00000000 _____ C:\Windows\setuperr.log

2013-08-04 19:40 - 2010-12-27 16:56 - 00000000 ____D C:\Users\Papa\Documents\PDF

2013-08-04 19:40 - 2010-12-13 17:10 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Canon

2013-08-04 17:04 - 2013-08-04 17:04 - 00000000 ____D C:\Users\Public\Documents\CrashDump

2013-08-04 14:58 - 2013-08-04 10:06 - 00000000 ____D C:\Users\Papa\AppData\Local\Samsung

2013-08-04 14:58 - 2011-08-08 16:33 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Samsung

2013-08-04 14:54 - 2013-08-04 10:02 - 00000000 ____D C:\ProgramData\Samsung

2013-08-04 14:53 - 2010-07-23 09:53 - 00000000 ____D C:\Users\Papa\AppData\Local\Downloaded Installations

2013-08-04 14:49 - 2013-08-04 14:46 - 00000000 ____D C:\Program Files\Samsung

2013-08-04 14:48 - 2013-08-04 14:48 - 00000000 ____D C:\Program Files\MyFree Codec

2013-08-04 14:47 - 2013-08-04 14:44 - 70207720 _____ (Samsung Electronics Co., Ltd.                                ) C:\Users\Papa\Downloads\KiesSetup13074.exe

2013-08-04 14:46 - 2010-07-22 21:16 - 00000000 ___HD C:\Program Files\InstallShield Installation Information

2013-08-04 14:42 - 2013-08-04 14:42 - 02816072 _____ (LionSea SoftWare                                            ) C:\Users\Papa\Downloads\setup.exe

2013-08-04 14:29 - 2013-08-04 10:07 - 00000000 ____D C:\Program Files\MarkAny

2013-08-04 10:15 - 2013-08-04 10:15 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf

2013-08-04 10:13 - 2013-08-04 10:13 - 00000000 ____D C:\Users\Public\Documents\NativeFus_Log

2013-08-04 10:06 - 2013-08-04 10:06 - 00000000 ____D C:\Users\Papa\Documents\samsung

2013-07-31 14:33 - 2011-11-24 21:51 - 00002130 _____ C:\Users\Public\Desktop\Google Earth.lnk

2013-07-31 13:48 - 2010-07-22 23:10 - 00000000 ____D C:\Users\Papa\AppData\Local\Adobe

2013-07-31 13:47 - 2012-04-04 20:21 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2013-07-31 13:47 - 2011-05-16 15:04 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2013-07-30 21:06 - 2010-12-27 16:57 - 00000000 ____D C:\Users\Papa\Documents\Autos

2013-07-26 05:13 - 2013-08-14 14:30 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-07-26 05:13 - 2013-08-14 14:30 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-07-26 05:13 - 2013-08-14 14:30 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-07-26 05:12 - 2013-08-14 14:30 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-07-26 05:12 - 2013-08-14 14:30 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-07-26 05:12 - 2013-08-14 14:30 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-07-26 05:12 - 2013-08-14 14:30 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-07-26 05:12 - 2013-08-14 14:30 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-07-26 05:12 - 2013-08-14 14:30 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-07-26 05:12 - 2013-08-14 14:30 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-07-26 05:12 - 2013-08-14 14:30 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-07-26 05:12 - 2013-08-14 14:30 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-07-26 05:11 - 2013-08-14 14:30 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-07-26 05:11 - 2013-08-14 14:30 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-07-26 04:49 - 2013-08-14 14:30 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-07-26 03:59 - 2013-08-14 14:30 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-07-25 10:57 - 2013-08-14 14:13 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

2013-07-19 03:41 - 2013-08-14 14:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-08-12 17:31
 

==================== End Of Log ============================

--- --- ---

Schönen Sonntag noch. Gruß Papabaer

PS. Wenn jetzt alles ok. wie kann ich mich vor so einem Fiesling bestmöglich schützen?