Trojaner-Board - Win7 : Monstermarketplace-Weiterleitung in websites

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Win7 : Monstermarketplace-Weiterleitung in websites (https://www.trojaner-board.de/141204-win7-monstermarketplace-weiterleitung-websites.html)

Win7 : Monstermarketplace-Weiterleitung in websites

Hallo

ich bin über diesen Thread aus Eurem Forum auf mein Problem gestoßen:

http://www.trojaner-board.de/135379-...place-com.html

Da in der Anleitung zum posten erwähnt wird, dass jeder Befall anderst sein kann, kommen hier die erforderlichen log-files:

defogger:

Code:

defogger_disable by jpshortstuff (23.02.10.1)

Log created at 20:54 on 08/09/2013 (Robert)
 

Checking for autostart values...

HKCU\~\Run values retrieved.

HKLM\~\Run values retrieved.
 

Checking for services/drivers...
 
 

-=E.O.F=-

FRST

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-09-2013

Ran by Robert (administrator) on MYONE on 08-09-2013 20:55:34

Running from C:\Users\Robert\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\system32\atiesrxx.exe

(AMD) C:\Windows\system32\atieclxx.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Juniper Networks) C:\Program Files (x86)\Juniper Networks\Common Files\dsNcService.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe

(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12879976 2011-09-28] (Realtek Semiconductor)

HKLM\...\Policies\Explorer: [NoActiveDesktop] 1

HKLM\...\Policies\Explorer: [NoActiveDesktopChanges] 1

HKCU\...\Run: [DriverBoost] - C:\Program Files (x86)\DriverBoost\DriverBoost\DriverBoost.exe /applicationMode:systemTray /showWelcome:false

HKLM-x32\...\Run: [] -  [x]

HKLM-x32\...\Run: [AMD AVT] - C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe [20992 2012-03-19] ()

HKLM-x32\...\Run: [Live Update 5] - C:\Program Files (x86)\MSI\Live Update 5\BootStartLiveupdate.exe /reminder [x]

HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152544 2012-12-12] (Apple Inc.)

HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-03-24] (Hewlett-Packard)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-11-28] (Apple Inc.)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [AVP] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356376 2013-04-23] (Kaspersky Lab ZAO)

Startup: C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Photosmart 6510 series.lnk

ShortcutTarget: Tintenwarnungen überwachen - HP Photosmart 6510 series.lnk -> C:\Program Files\HP\HP Photosmart 6510 series\bin\HPStatusBL.dll (Hewlett-Packard Co.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=587E00FFB0EBC405&affID=119776&tsp=4995

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=587E00FFB0EBC405&affID=119776&tsp=4995

BHO: Plus-HD-2.2 - {11111111-1111-1111-1111-110311301136} - C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-bho64.dll (Plus HD)

BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)

BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)

BHO-x32: Plus-HD-2.2 - {11111111-1111-1111-1111-110311301136} - C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-bho.dll (Plus HD)

BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)

BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)

BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)

DPF: HKLM-x32 {53A8AEF8-5503-4B78-A091-634BB68DEECE} https://connect.lifetech.com/SecureAuth4/4420/SecureAuth.cab

DPF: HKLM-x32 {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://pai.iras.invitrogen.com/dana-cached/sc/JuniperSetupClient.cab

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\g2431toy.default

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101753.dll (Amazon.com, Inc.)

FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF HKLM-x32\...\Firefox\Extensions:  C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com

FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com

FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com

FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com

FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com

FF Extension: Content Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com

FF HKLM-x32\...\Firefox\Extensions: [anti_banner@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com

FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com

FF HKLM-x32\...\Firefox\Extensions: [online_banking@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com

FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com
 

==================== Services (Whitelisted) =================
 

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356376 2013-04-23] (Kaspersky Lab ZAO)
 

==================== Drivers (Whitelisted) ====================
 

R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458584 2012-06-19] (Kaspersky Lab ZAO)

R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [620128 2013-04-23] (Kaspersky Lab ZAO)

R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [28504 2012-08-02] (Kaspersky Lab ZAO)

R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29016 2013-04-23] (Kaspersky Lab)

R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29528 2013-04-23] (Kaspersky Lab)

R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [54368 2013-06-30] (Kaspersky Lab ZAO)

R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178448 2013-04-23] (Kaspersky Lab ZAO)

S3 RimUsb; C:\Windows\System32\Drivers\RimUsb_AMD64.sys [27520 2007-05-14] (Research In Motion Limited)

R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)

U5 klflt; C:\Windows\System32\Drivers\klflt.sys [90208 2013-04-23] (Kaspersky Lab ZAO)

S3 MSI_MSIBIOS_010507; \??\C:\Program Files (x86)\MSI\Live Update 5\msibios64_100507.sys [x]

S3 NTIOLib_1_0_4; \??\C:\Program Files (x86)\MSI\Live Update 5\NTIOLib_X64.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-09-08 20:54 - 2013-09-08 20:54 - 00000474 _____ C:\Users\Robert\Desktop\defogger_disable.log

2013-09-08 20:54 - 2013-09-08 20:54 - 00000000 _____ C:\Users\Robert\defogger_reenable

2013-09-08 20:53 - 2013-09-08 20:53 - 00377856 _____ C:\Users\Robert\Desktop\gmer_2.1.19163.exe

2013-09-08 20:52 - 2013-09-08 20:52 - 01948988 _____ (Farbar) C:\Users\Robert\Desktop\FRST64.exe

2013-09-08 20:51 - 2013-09-08 20:51 - 00050477 _____ C:\Users\Robert\Desktop\Defogger.exe

2013-09-08 20:43 - 2013-09-08 20:43 - 05124111 _____ (Swearware) C:\Users\Robert\Desktop\ComboFix.exe

2013-09-08 15:05 - 2013-09-08 15:05 - 00000000 ____D C:\Users\Robert\Desktop\Alte Firefox-Daten

2013-09-04 21:42 - 2013-09-08 20:03 - 00001828 _____ C:\Windows\Tasks\Plus-HD-2.2-firefoxinstaller.job

2013-09-04 21:42 - 2013-09-08 20:03 - 00001292 _____ C:\Windows\Tasks\Plus-HD-2.2-updater.job

2013-09-04 21:42 - 2013-09-08 20:03 - 00001196 _____ C:\Windows\Tasks\Plus-HD-2.2-codedownloader.job

2013-09-04 21:42 - 2013-09-08 20:03 - 00001096 _____ C:\Windows\Tasks\Plus-HD-2.2-enabler.job

2013-09-04 21:42 - 2013-09-04 21:42 - 00004322 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-updater

2013-09-04 21:42 - 2013-09-04 21:42 - 00004226 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-codedownloader

2013-09-04 21:42 - 2013-09-04 21:42 - 00004126 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-enabler

2013-09-04 21:42 - 2013-09-04 21:42 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.2

2013-09-04 21:41 - 2013-09-04 21:41 - 94158848 _____ C:\Users\Robert\Documents\The.Simpsons.S24E20.HDTV.x264-LOL.mp4

2013-09-04 21:41 - 2013-09-04 21:41 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Babylon

2013-09-04 21:41 - 2013-09-04 21:41 - 00000000 ____D C:\ProgramData\Babylon

2013-09-04 21:40 - 2013-09-04 21:45 - 00000000 ____D C:\Program Files (x86)\TornTV.com

2013-09-04 21:40 - 2013-09-04 21:40 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com

2013-09-04 21:34 - 2013-09-04 21:35 - 00000000 ____D C:\Windows\SysWOW64\C2MP

2013-09-04 21:33 - 2013-09-04 21:34 - 21916168 _____ (Windows 7 - Codec Pack) C:\Users\Robert\Downloads\windows.7.codec.pack.v4.0.8.setup.exe

2013-09-04 21:33 - 2013-09-04 21:33 - 00000000 ____D C:\Users\Robert\Downloads\mplayerc_20100214

2013-09-04 21:32 - 2013-09-04 21:32 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Media Player Classic

2013-09-04 21:31 - 2013-09-04 21:31 - 02079423 _____ C:\Users\Robert\Downloads\mplayerc_20100214.zip

2013-08-29 21:36 - 2013-08-29 21:36 - 00039896 _____ C:\Windows\SysWOW64\DiscHandler.exe

2013-08-25 21:11 - 2013-08-25 21:54 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Bioshock2

2013-08-25 21:11 - 2013-08-25 21:11 - 00000000 ____D C:\Users\Robert\Documents\Bioshock2

2013-08-25 21:09 - 2013-08-25 21:09 - 00000000 __SHD C:\ProgramData\SecuROM

2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Windows\SysWOW64\xlive

2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE

2013-08-18 20:05 - 2013-08-18 20:05 - 00361496 _____ C:\Users\Robert\Downloads\CtPdfRequest.aspx

2013-08-17 10:58 - 2013-08-17 10:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-16 08:32 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-08-16 08:32 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-08-16 08:32 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-08-16 08:32 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-08-16 08:32 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-08-16 08:32 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-08-16 08:32 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-08-16 08:32 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-08-16 08:32 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-08-16 08:32 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-08-16 08:32 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-08-16 08:32 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-08-16 08:31 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-08-16 08:31 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-08-16 08:31 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-08-15 15:57 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

2013-08-15 15:57 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL

2013-08-15 15:57 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2013-08-15 15:57 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2013-08-15 15:57 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-08-15 15:57 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-08-15 15:57 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2013-08-15 15:57 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2013-08-15 15:57 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2013-08-15 15:57 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2013-08-15 15:57 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2013-08-15 15:57 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2013-08-15 15:57 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2013-08-15 15:57 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2013-08-15 15:57 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2013-08-15 15:57 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2013-08-15 15:57 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll

2013-08-15 15:57 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2013-08-15 15:57 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2013-08-15 15:57 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll

2013-08-15 15:57 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll

2013-08-15 15:57 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2013-08-15 15:57 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2013-08-15 15:57 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2013-08-15 15:57 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2013-08-15 15:57 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-08-15 15:57 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

2013-08-15 15:55 - 2013-08-15 15:56 - 00000000 ____D C:\Windows\system32\MRT
 

==================== One Month Modified Files and Folders =======
 

2013-09-08 20:55 - 2013-09-08 20:55 - 00000000 ____D C:\FRST

2013-09-08 20:54 - 2013-09-08 20:54 - 00000474 _____ C:\Users\Robert\Desktop\defogger_disable.log

2013-09-08 20:54 - 2013-09-08 20:54 - 00000000 _____ C:\Users\Robert\defogger_reenable

2013-09-08 20:54 - 2012-11-05 22:30 - 00000000 ____D C:\Users\Robert

2013-09-08 20:53 - 2013-09-08 20:53 - 00377856 _____ C:\Users\Robert\Desktop\gmer_2.1.19163.exe

2013-09-08 20:52 - 2013-09-08 20:52 - 01948988 _____ (Farbar) C:\Users\Robert\Desktop\FRST64.exe

2013-09-08 20:51 - 2013-09-08 20:51 - 00050477 _____ C:\Users\Robert\Desktop\Defogger.exe

2013-09-08 20:43 - 2013-09-08 20:43 - 05124111 _____ (Swearware) C:\Users\Robert\Desktop\ComboFix.exe

2013-09-08 20:20 - 2013-04-23 11:48 - 00000000 ____D C:\ProgramData\Kaspersky Lab

2013-09-08 20:10 - 2009-07-14 06:45 - 00021856 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-09-08 20:10 - 2009-07-14 06:45 - 00021856 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-09-08 20:07 - 2011-04-12 09:43 - 00654150 _____ C:\Windows\system32\perfh007.dat

2013-09-08 20:07 - 2011-04-12 09:43 - 00130022 _____ C:\Windows\system32\perfc007.dat

2013-09-08 20:07 - 2009-07-14 07:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI

2013-09-08 20:06 - 2012-11-05 22:27 - 01102613 _____ C:\Windows\WindowsUpdate.log

2013-09-08 20:03 - 2013-09-04 21:42 - 00001828 _____ C:\Windows\Tasks\Plus-HD-2.2-firefoxinstaller.job

2013-09-08 20:03 - 2013-09-04 21:42 - 00001292 _____ C:\Windows\Tasks\Plus-HD-2.2-updater.job

2013-09-08 20:03 - 2013-09-04 21:42 - 00001196 _____ C:\Windows\Tasks\Plus-HD-2.2-codedownloader.job

2013-09-08 20:03 - 2013-09-04 21:42 - 00001096 _____ C:\Windows\Tasks\Plus-HD-2.2-enabler.job

2013-09-08 20:03 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-09-08 20:03 - 2009-07-14 06:51 - 00060074 _____ C:\Windows\setupact.log

2013-09-08 15:05 - 2013-09-08 15:05 - 00000000 ____D C:\Users\Robert\Desktop\Alte Firefox-Daten

2013-09-08 15:01 - 2012-12-14 20:30 - 00000258 _____ C:\Windows\Tasks\HP Photo Creations Messager.job

2013-09-05 09:15 - 2010-11-21 05:47 - 00232720 _____ C:\Windows\PFRO.log

2013-09-04 21:45 - 2013-09-04 21:40 - 00000000 ____D C:\Program Files (x86)\TornTV.com

2013-09-04 21:45 - 2012-11-09 20:08 - 00000000 ____D C:\Program Files (x86)\Winamp

2013-09-04 21:42 - 2013-09-04 21:42 - 00004322 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-updater

2013-09-04 21:42 - 2013-09-04 21:42 - 00004226 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-codedownloader

2013-09-04 21:42 - 2013-09-04 21:42 - 00004126 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-enabler

2013-09-04 21:42 - 2013-09-04 21:42 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.2

2013-09-04 21:41 - 2013-09-04 21:41 - 94158848 _____ C:\Users\Robert\Documents\The.Simpsons.S24E20.HDTV.x264-LOL.mp4

2013-09-04 21:41 - 2013-09-04 21:41 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Babylon

2013-09-04 21:41 - 2013-09-04 21:41 - 00000000 ____D C:\ProgramData\Babylon

2013-09-04 21:40 - 2013-09-04 21:40 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com

2013-09-04 21:35 - 2013-09-04 21:34 - 00000000 ____D C:\Windows\SysWOW64\C2MP

2013-09-04 21:34 - 2013-09-04 21:33 - 21916168 _____ (Windows 7 - Codec Pack) C:\Users\Robert\Downloads\windows.7.codec.pack.v4.0.8.setup.exe

2013-09-04 21:33 - 2013-09-04 21:33 - 00000000 ____D C:\Users\Robert\Downloads\mplayerc_20100214

2013-09-04 21:32 - 2013-09-04 21:32 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Media Player Classic

2013-09-04 21:31 - 2013-09-04 21:31 - 02079423 _____ C:\Users\Robert\Downloads\mplayerc_20100214.zip

2013-08-29 21:36 - 2013-08-29 21:36 - 00039896 _____ C:\Windows\SysWOW64\DiscHandler.exe

2013-08-25 21:55 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared

2013-08-25 21:54 - 2013-08-25 21:11 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Bioshock2

2013-08-25 21:11 - 2013-08-25 21:11 - 00000000 ____D C:\Users\Robert\Documents\Bioshock2

2013-08-25 21:09 - 2013-08-25 21:09 - 00000000 __SHD C:\ProgramData\SecuROM

2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Windows\SysWOW64\xlive

2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE

2013-08-25 21:06 - 2013-07-05 20:27 - 00194310 _____ C:\Windows\DirectX.log

2013-08-25 20:51 - 2012-12-30 17:33 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2013-08-25 12:23 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache

2013-08-21 14:07 - 2012-11-05 22:59 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-08-18 20:05 - 2013-08-18 20:05 - 00361496 _____ C:\Users\Robert\Downloads\CtPdfRequest.aspx

2013-08-17 10:58 - 2013-08-17 10:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-15 15:56 - 2013-08-15 15:55 - 00000000 ____D C:\Windows\system32\MRT

2013-08-15 15:55 - 2012-11-08 23:09 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
 

Files to move or delete:

====================

C:\Users\Robert\AppData\Local\Temp\12-6-legacy_vista_win7_64_dd_ccc_whql.exe

C:\Users\Robert\AppData\Local\Temp\i4jdel0.exe

C:\Users\Robert\AppData\Local\Temp\neoNCSetup64.exe

C:\Users\Robert\AppData\Local\Temp\ose00000.exe

C:\Users\Robert\AppData\Local\Temp\uninst1.exe
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-09-07 08:24
 

==================== End Of Log ============================

FRST Addition

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-09-2013

Ran by Robert at 2013-09-08 20:56:13

Running from C:\Users\Robert\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Installed Programs =======================
 

   

Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224)

Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)

Amazon MP3-Downloader 1.0.17 (x32 Version: 1.0.17)

AMD Accelerated Video Transcoding (Version: 12.5.100.20704)

AMD APP SDK Runtime (Version: 10.0.937.2)

AMD Catalyst Install Manager (Version: 8.0.877.0)

AMD Drag and Drop Transcoding (Version: 2.00.0000)

AMD Media Foundation Decoders (Version: 1.0.70704.0230)

Apple Application Support (x32 Version: 2.3.2)

Apple Mobile Device Support (Version: 6.0.1.3)

Apple Software Update (x32 Version: 2.1.3.127)

BioShock 2 (x32 Version: 1.00.0000)

Bonjour (Version: 3.0.0.10)

Catalyst Control Center InstallProxy (x32 Version: 2012.0704.122.388)

Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)

Driver San Francisco (x32 Version: 1.4.0.0)

e (Version: 5.0.0.0)

ElsterFormular (x32 Version: 14.1.20130301)

HP FWUpdateEDO2 (x32 Version: 1.2.0.0)

HP Photo Creations (x32 Version: 1.0.0.5192)

HP Photosmart 6510 series - Grundlegende Software für das Gerät (Version: 25.0.621.0)

HP Photosmart 6510 series Hilfe (x32 Version: 140.0.2.2)

HP Update (x32 Version: 5.003.000.004)

HPDiagnosticAlert (x32 Version: 1.00.0000)

iTunes (Version: 11.0.1.12)

Juniper Networks Network Connect 7.0.0 (x32 Version: 7.0.0.16499)

Juniper Networks Setup Client (HKCU Version: 2.2.2.8317)

Kaspersky Internet Security 2013 (x32 Version: 13.0.1.4190)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)

Microsoft Games for Windows - LIVE (x32 Version: 3.1.186.0)

Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)

Microsoft Office 2010 Service Pack 1 (SP1) (x32)

Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Home and Student 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000)

Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000)

Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Single Image 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)

Mozilla Firefox 23.0.1 (x86 de) (x32 Version: 23.0.1)

Mozilla Maintenance Service (x32 Version: 23.0.1)

NVIDIA Drivers (Version: 1.10.57.35)

Plus-HD-2.2 (x32 Version: 1.28.153.1)

Rally Trophy (x32 Version: 1.0.0)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.6473)

TeamSpeak 3 Client (Version: 3.0.6)

Ubisoft Game Launcher (x32 Version: 1.0.0.0)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)

Update for Microsoft Office 2010 (KB2553065) (x32)

Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2566458) (x32)

Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32)

Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32)

Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition (x32)

Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32)

Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32)

Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition (x32)

Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32)

VL Sound 5.1 (x32)

Winamp (remove only) (x32)

Windows 7 Codec Pack 4.0.8 (x32 Version: 4.0.8)

Windows Live ID Sign-in Assistant (Version: 6.500.3165.0)
 

==================== Restore Points  =========================
 

21-07-2013 22:57:24 Windows Update

25-07-2013 14:26:07 Windows Update

29-07-2013 18:42:15 Windows Update

02-08-2013 19:56:19 Windows Update

06-08-2013 06:12:52 Windows Update

11-08-2013 18:26:53 Windows Update

15-08-2013 13:50:31 Windows Update

15-08-2013 13:55:31 Windows Update

16-08-2013 06:30:26 Windows Update

21-08-2013 12:12:29 Windows Update

25-08-2013 18:51:23 Installed BioShock 2

25-08-2013 19:28:52 Installed Windows Live ID Sign-in Assistant

25-08-2013 19:55:12 Installed Microsoft Games for Windows - LIVE Redistributable

27-08-2013 18:59:31 Windows Update

04-09-2013 19:05:55 Windows Update
 

==================== Hosts content: ==========================
 

2009-07-14 04:34 - 2013-03-02 10:01 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {044A6734-E90E-4F8F-B357-B2DC8AB3B5EC} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => Sc.exe start w32time task_started

Task: {709390B6-B4EF-4BF3-AE7D-78B0F4901DF6} - System32\Tasks\Plus-HD-2.2-enabler => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-enabler.exe [2013-09-04] (Plus HD)

Task: {7A1279F1-BD60-4778-A90D-B51001B41D02} - System32\Tasks\Plus-HD-2.2-updater => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-updater.exe [2013-09-04] (Plus HD)

Task: {86FE16F9-D03C-448E-9911-4DE17D54C635} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc

Task: {9920D1B9-829F-4D10-B287-3A51ACD21A5A} - System32\Tasks\Plus-HD-2.2-codedownloader => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe [2013-09-04] (Plus HD)

Task: {ACC2653D-3B86-437D-A7AE-9271A5903B9E} - System32\Tasks\HP Photo Creations Messager => C:\ProgramData\HP Photo Creations\MessageCheck.exe [2011-02-15] ()

Task: {BAF37CD9-E316-466C-9750-73C3D65969FD} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)

Task: {D956E965-503A-4D67-A2B9-3C0BAFA0D8C1} - System32\Tasks\Plus-HD-2.2-firefoxinstaller => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-firefoxinstaller.exe [2013-09-04] (Plus HD)

Task: C:\Windows\Tasks\HP Photo Creations Messager.job => C:\ProgramData\HP Photo Creations\MessageCheck.exe

Task: C:\Windows\Tasks\Plus-HD-2.2-codedownloader.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe

Task: C:\Windows\Tasks\Plus-HD-2.2-enabler.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-enabler.exe

Task: C:\Windows\Tasks\Plus-HD-2.2-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-firefoxinstaller.exe

Task: C:\Windows\Tasks\Plus-HD-2.2-updater.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-updater.exe
 

==================== Loaded Modules (whitelisted) =============
 

2012-08-17 21:42 - 2012-08-17 21:42 - 00197560 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\shellex.dll

2012-08-17 21:41 - 2012-08-17 21:41 - 00188344 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\prremote.dll

2012-08-17 21:43 - 2012-08-17 21:43 - 00507320 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\prloader.dll

2012-08-27 22:33 - 2012-08-27 22:33 - 00053608 _____ (Open Source Software community project) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\pthreadVC2.dll

2012-08-27 22:33 - 2012-08-27 22:33 - 01292136 _____ (The ICU Project) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libicuin.dll

2012-08-27 22:33 - 2012-08-27 22:33 - 00923496 _____ (The ICU Project) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libicuuc.dll

2012-08-27 22:33 - 2012-08-27 22:33 - 16303976 _____ (The ICU Project) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\icudt46.dll

2011-08-31 00:05 - 2011-08-31 00:05 - 00085864 _____ (Apple Inc.) C:\Windows\system32\dnssd.dll

2012-08-27 22:33 - 2012-08-27 22:33 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll

2012-08-27 22:33 - 2012-08-27 22:33 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll

2012-08-17 21:40 - 2013-06-30 18:48 - 00083648 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ushata.dll

2012-08-17 21:38 - 2012-08-17 21:38 - 00013240 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avpinit.dll

2012-08-17 21:38 - 2012-08-17 21:38 - 00036280 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avpservice.dll

2012-08-17 21:38 - 2013-04-23 18:07 - 00828096 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avpmain.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00097720 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\fssync.DLL

2012-08-17 21:39 - 2012-08-17 21:39 - 00147896 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\DumpWriter.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00611768 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\service.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00159672 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\prremote.DLL

2012-08-17 21:39 - 2012-08-17 21:39 - 00369080 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\prloader.dll

2012-08-17 21:41 - 2012-08-17 21:41 - 00110008 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\nfio.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00021432 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\fsdrvplg.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00038840 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\winreg.ppl

2012-08-17 21:41 - 2013-04-23 18:08 - 00045576 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\pxstub.ppl

2012-08-17 21:41 - 2013-04-23 18:08 - 01329008 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\params.ppl

2012-08-17 21:38 - 2012-08-17 21:38 - 01108408 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\app_core_legacy.dll

2012-08-17 21:39 - 2013-04-23 18:07 - 00609288 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\key_value_storage.DLL

2012-08-17 21:39 - 2012-08-17 21:39 - 00254392 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\eka_meta.dll

2012-08-17 21:40 - 2012-08-17 21:40 - 00253368 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\updater_meta.dll

2012-08-17 21:38 - 2012-08-17 21:38 - 00126904 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\content_filtering_meta.dll

2012-08-17 21:38 - 2012-08-17 21:38 - 00256440 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\am_meta.dll

2012-08-17 21:38 - 2012-08-17 21:38 - 00434616 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ac_meta.dll

2012-08-17 21:38 - 2012-08-17 21:38 - 00362936 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\app_core_meta.dll

2012-08-17 21:39 - 2013-04-23 18:07 - 00825784 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\product_metainfo.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00208824 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\plugins_meta.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00297400 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ksn_meta.dll

2012-08-17 21:40 - 2013-04-23 18:07 - 00238272 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ucp_meta.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00183224 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\klifpp_meta.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00097720 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\instrumental_meta.dll

2012-08-17 21:40 - 2012-08-17 21:40 - 00395192 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\storage.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00167864 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ichecker.dll

2012-08-17 21:39 - 2013-04-23 18:07 - 01121136 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\klifpp.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00377272 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ksn_facade.dll

2012-08-17 21:38 - 2013-04-23 18:07 - 00327872 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\acassembler.dll

2012-08-17 21:38 - 2012-08-17 21:38 - 00234424 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ckahum.dll

2012-08-17 21:38 - 2012-08-17 21:38 - 00059320 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\CKAHComm.dll

2012-08-17 21:38 - 2012-08-17 21:38 - 00112568 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ckahrule.dll

2012-08-17 21:41 - 2013-04-23 18:08 - 00041328 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\thpimpl.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00088504 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\propmap.ppl

2012-08-17 21:41 - 2013-04-23 18:08 - 00372592 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\tm.ppl

2012-08-17 21:41 - 2013-04-23 18:08 - 00062392 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\dtreg.ppl

2012-08-17 21:41 - 2013-04-23 18:08 - 02776256 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\bl.ppl

2012-08-17 21:39 - 2012-08-17 21:39 - 00285112 _____ (The cURL library, hxxp://curl.haxx.se/) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\libcurl.dll

2012-08-17 21:41 - 2012-08-17 21:41 - 00065464 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\wmihlpr.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00063416 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\vercheck.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00020408 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\regmap.ppl

2012-08-17 21:39 - 2012-08-17 21:39 - 00657336 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\localization_manager.dll

2012-08-17 21:40 - 2012-08-17 21:40 - 00507320 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\threats_disinfection.dll

2012-08-17 21:38 - 2013-04-23 18:07 - 00296816 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\am_facade.dll

2012-08-17 21:41 - 2013-06-30 18:48 - 00044224 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ndetect.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00105912 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\crpthlpr.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00029112 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\report.ppl

2012-08-17 21:38 - 2012-08-17 21:38 - 01867704 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\cf_facade.dll

2012-08-17 21:39 - 2013-04-23 18:07 - 01310136 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\kpcengine.2.2.dll

2012-08-17 21:41 - 2012-08-17 21:41 - 00043960 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\schedule.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00020408 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\timer.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00122808 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\reportdb.ppl

2012-08-17 21:39 - 2013-04-23 18:07 - 00305520 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ksnhelper.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00053176 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\packed_io.dll

2012-08-17 21:39 - 2013-04-23 18:07 - 00547008 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ProcessMonitor.dll

2012-08-17 21:38 - 2012-08-17 21:38 - 00146360 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\excludemanager.dll

2012-08-17 21:41 - 2012-08-17 21:41 - 00045496 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\sfdb.ppl

2012-08-17 21:39 - 2012-08-17 21:39 - 00573368 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\format_recognizer.dll

2012-08-17 21:41 - 2013-04-23 18:08 - 00635832 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\lic.ppl

2012-08-18 00:37 - 2012-08-18 00:37 - 00018944 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\cbi.dll

2012-08-17 21:41 - 2012-08-17 21:41 - 00018360 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\hashmd5.ppl

2013-04-23 11:48 - 2013-06-01 15:07 - 00283840 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\uds.dll.80a1fcd7c0dfdce2c316d7830ffafe93

2012-08-17 21:39 - 2013-04-23 18:07 - 00452464 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ksn_client.dll

2012-08-17 21:40 - 2013-04-23 18:07 - 00207800 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ThreatsManager.dll

2012-08-17 21:40 - 2012-08-17 21:40 - 00223160 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\transport_provider.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00084920 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\CryptoStaticProvider.dll

2012-08-17 21:41 - 2012-08-17 21:41 - 00042936 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\qb.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00028600 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\prutil.ppl

2012-08-17 21:41 - 2013-04-23 18:08 - 00493064 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avs.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00015800 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\dmap.ppl

2012-08-17 21:40 - 2013-04-23 18:07 - 00816832 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ucp_agent.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00178616 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\filesystem_services.dll

2013-07-29 20:55 - 2013-07-29 20:55 - 00469184 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\avengine.dll.988476f8400a3c2f30987a0ab095a448

2013-07-04 20:49 - 2013-07-04 20:49 - 00571712 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\kavbase.kdl.536518bd3aa8eec5802b2e822096404f

2013-07-22 22:27 - 2013-07-22 22:27 - 01632256 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\klavemu.kdl.33d4094a21b474c84fafe37780a1ac43

2013-06-30 18:52 - 2013-06-30 18:52 - 00273408 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\kjim.kdl.01795aedfa570a09106a387e4ef34e1b

2013-04-23 12:28 - 2013-04-23 12:28 - 00151552 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\mark.kdl.fed411a74cc5c5dac6ac7d81339fc781

2013-04-23 12:01 - 2013-04-23 12:01 - 00178008 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\vlns.kdl.317df7c0eff0939e6289f5c72f65ba51

2013-06-30 18:52 - 2013-06-30 18:52 - 00436736 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\qscan.kdl.dd55bf01982b299cb867acad1944e6b6

2013-04-23 12:28 - 2013-04-23 12:28 - 00435712 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\pbs.kdl.41dc267440bc79cb8c2216bd28f1f254

2012-08-17 21:41 - 2012-08-17 21:41 - 00089528 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\proxydet.ppl

2012-08-17 21:40 - 2012-08-17 21:40 - 01229752 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\Updater.dll

2012-08-17 21:38 - 2012-08-17 21:38 - 00121272 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\diffs.dll

2012-08-17 21:38 - 2013-04-23 18:07 - 02339336 _____ (Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avzkrnl.dll

2013-06-30 18:52 - 2013-06-30 18:52 - 00177664 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\kavsys.kdl.4bd2ce1e2c86bab49c5e56e0c6501110

2013-04-23 12:28 - 2013-04-23 12:28 - 00038400 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\arkmon.kdl.92baa7debedc6ebe803bc14bc5180ab3

2012-08-17 21:41 - 2013-04-23 18:08 - 00525752 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\stat.ppl

2012-08-17 21:38 - 2012-08-17 21:38 - 00170936 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ac_facade.dll

2012-08-17 21:41 - 2012-08-17 21:41 - 00661432 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\procmon.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00138168 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\netwatch.ppl

2012-08-17 21:39 - 2012-08-17 21:39 - 00085944 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\memmon.dll

2012-08-17 21:40 - 2013-04-23 18:07 - 00704952 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\safe_banking.dll

2012-08-17 21:40 - 2012-08-17 21:40 - 00486840 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\antispam.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00144312 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\imc.ppl

2012-08-17 21:43 - 2013-04-23 18:08 - 01036952 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\hips.ppl

2012-08-17 21:41 - 2013-04-23 18:08 - 00235200 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\oas.ppl

2012-08-17 21:40 - 2012-08-17 21:40 - 00043960 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ahids.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00063416 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\mc.ppl

2012-08-17 21:41 - 2013-04-23 18:08 - 00467976 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\httpscan.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00072632 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\sc.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00040376 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\smtpprtc.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00027576 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\volenum.ppl

2012-08-17 21:40 - 2012-08-17 21:40 - 00160696 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\appcat.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00610232 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\webnetstat.ppl

2012-08-17 21:41 - 2013-04-23 18:08 - 00167104 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\EXTLprtc.ppl

2012-08-17 21:41 - 2013-04-23 18:08 - 00427712 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\trafmon2.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00051640 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\pop3prtc.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00091064 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\imapprtc.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00062904 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\nntpprtc.ppl

2012-08-17 21:41 - 2013-04-23 18:08 - 00551616 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\httpanlz.ppl

2013-04-23 11:48 - 2013-04-23 12:26 - 00374144 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\pdm.kdl.be99d2031eb3aa6699eecce74df88b01

2012-08-17 21:40 - 2012-08-17 21:40 - 00311736 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\cf_prague_adapter.ppl

2012-08-17 21:40 - 2012-08-17 21:40 - 00510392 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\aphishex.ppl

2013-06-30 18:53 - 2013-06-30 18:53 - 00435712 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\bsshlp2.kdl.904c718bbe32f92d8d0c4c679ec8a7ac

2012-08-17 21:41 - 2012-08-17 21:41 - 00027064 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\uniarc.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00032184 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\minizip.ppl

2012-08-17 21:40 - 2012-08-17 21:40 - 00057784 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\cab.ppl

2012-08-17 21:40 - 2012-08-17 21:40 - 00028600 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\arj.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00096696 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\rar.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00037304 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\lha.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00069560 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\mdb.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00087992 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\msoe.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00076728 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\mailmsg.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00031160 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\wdiskio.ppl

2012-08-17 21:40 - 2012-08-17 21:40 - 00014776 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\buffer.ppl

2012-08-17 21:39 - 2012-08-17 21:39 - 00584120 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\persistent_queue.dll

2012-08-17 21:41 - 2012-08-17 21:41 - 00823736 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\prupdate.ppl

2012-08-17 21:41 - 2013-04-23 18:08 - 00280256 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ods.ppl

2013-04-23 11:48 - 2013-08-16 08:43 - 00140288 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\sys_critical_obj.dll

2012-08-17 21:41 - 2012-08-17 21:41 - 00019384 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\prseqio.ppl

2012-08-17 21:41 - 2012-08-17 21:41 - 00028600 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\inflate.ppl

2012-08-17 21:39 - 2012-08-17 21:39 - 00111032 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ekasyswatch.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00300472 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\plugins_facade.dll

2013-04-23 11:48 - 2013-07-30 22:22 - 01015488 _____ (Kaspersky Lab ZAO) C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\klavasyswatch.dll.e4b9effad09c619818171c46eb660532

2012-08-17 21:39 - 2012-08-17 21:39 - 00320952 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\finance_url_categorizer.dll

2012-08-17 21:40 - 2012-08-17 21:40 - 00076728 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\vulnerability_status_provider.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00248248 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ICQprtc.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00105912 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\integrity_control.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00334264 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FileCategorizer.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00079800 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\office_antivirus_facade.dll

2012-08-17 21:40 - 2012-08-17 21:40 - 00101816 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\swpragueplugin.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00271800 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\network_services.dll

2012-08-17 21:38 - 2012-08-17 21:38 - 00296888 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\cf_anti_malware_facade.dll

2012-08-17 21:40 - 2012-08-17 21:40 - 00211896 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\url_processing.dll

2012-08-17 21:40 - 2013-04-23 18:07 - 00413888 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\traffic_processing_product_facade.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00225208 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\MSNprtc.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00167864 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\JbrPrtc.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00111544 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IRCPrtc.dll

2012-08-17 21:40 - 2012-08-17 21:40 - 00118200 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\Yhoprtc.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00164792 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\MMPprtc.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00193464 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FTPprtc.dll

2012-08-17 21:38 - 2012-08-17 21:38 - 00225208 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\cf_response_provider.dll

2012-08-17 21:38 - 2012-08-17 21:38 - 00364472 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\anti_phishing_http_filter.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00121272 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\dns_client.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00320440 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ksn_statistics.dll

2012-08-17 21:41 - 2013-04-23 18:07 - 04885872 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avpgui.ppl

2012-08-17 21:39 - 2012-08-17 21:39 - 02321336 _____ (Digia Plc) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\QtCore4.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 02289080 _____ (Digia Plc) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\QtDeclarative4.dll

2012-08-17 21:40 - 2012-08-17 21:40 - 01296824 _____ (Digia Plc) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\QtScript4.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00182200 _____ (Digia Plc) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\QtSql4.dll

2012-08-17 21:40 - 2012-08-17 21:40 - 07269816 _____ (Digia Plc) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\QtGui4.dll

2012-08-17 21:40 - 2012-08-17 21:40 - 02051512 _____ (Digia Plc) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\QtNetwork4.dll

2012-08-17 21:38 - 2012-08-17 21:38 - 00479160 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\dblite.dll

2012-08-17 21:41 - 2013-04-23 18:08 - 02162616 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\basegui.ppl

2012-08-17 21:39 - 2013-04-23 18:07 - 00288696 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\parental_control_gui.dll

2012-08-17 21:40 - 2012-08-17 21:40 - 00034232 _____ (Digia Plc) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\imageformats\qgif4.dll

2012-08-17 21:40 - 2012-08-17 21:40 - 00036792 _____ (Digia Plc) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\imageformats\qico4.dll

2012-08-17 21:40 - 2012-08-17 21:40 - 00189368 _____ (Digia Plc) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\imageformats\qjpeg4.dll

2013-08-17 10:58 - 2013-08-17 10:58 - 03551640 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

2012-08-17 21:39 - 2012-08-17 21:39 - 00159672 _____ (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\prremote.dll

2013-06-30 20:11 - 2013-06-30 20:11 - 16033160 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll
 

==================== Alternate Data Streams (whitelisted) ==========
 
 
 

==================== Faulty Device Manager Devices =============
 

Name: Microsoft PS/2-Maus

Description: Microsoft PS/2-Maus

Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: i8042prt

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.
 

Name: Standardtastatur (PS/2)

Description: Standardtastatur (PS/2)

Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}

Manufacturer: (Standardtastaturen)

Service: i8042prt

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (09/08/2013 08:05:19 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/08/2013 00:40:52 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/07/2013 07:28:39 AM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/06/2013 09:40:44 AM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/05/2013 09:16:59 AM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/04/2013 09:02:45 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/02/2013 09:04:29 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/02/2013 11:18:11 AM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/01/2013 03:35:55 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (08/31/2013 10:33:22 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 
 

System errors:

=============

Error: (09/08/2013 08:05:42 PM) (Source: bowser) (User: )

Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",

der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{C29341A6-F2E9-4963-9F1E-04934CBD6C7F}-Transport zu sein scheint.

Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 

Error: (09/08/2013 08:03:27 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)

Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
 

Error: (09/08/2013 00:41:11 PM) (Source: bowser) (User: )

Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",

der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{C29341A6-F2E9-4963-9F1E-04934CBD6C7F}-Transport zu sein scheint.

Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 

Error: (09/08/2013 00:39:01 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)

Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
 

Error: (09/07/2013 07:29:24 AM) (Source: bowser) (User: )

Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",

der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{C29341A6-F2E9-4963-9F1E-04934CBD6C7F}-Transport zu sein scheint.

Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 

Error: (09/07/2013 07:26:47 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)

Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
 

Error: (09/06/2013 09:38:53 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)

Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
 

Error: (09/05/2013 09:15:59 AM) (Source: bowser) (User: )

Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",

der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{C29341A6-F2E9-4963-9F1E-04934CBD6C7F}-Transport zu sein scheint.

Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 

Error: (09/05/2013 09:15:07 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)

Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
 

Error: (09/04/2013 09:02:49 PM) (Source: bowser) (User: )

Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",

der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{C29341A6-F2E9-4963-9F1E-04934CBD6C7F}-Transport zu sein scheint.

Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
 
 

Microsoft Office Sessions:

=========================

Error: (09/08/2013 08:05:19 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/08/2013 00:40:52 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/07/2013 07:28:39 AM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/06/2013 09:40:44 AM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/05/2013 09:16:59 AM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/04/2013 09:02:45 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/02/2013 09:04:29 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/02/2013 11:18:11 AM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (09/01/2013 03:35:55 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (08/31/2013 10:33:22 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 
 

CodeIntegrity Errors:

===================================

  Date: 2013-09-08 13:53:21.661

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-09-08 13:53:21.661

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-09-08 13:53:21.661

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-09-08 13:53:21.645

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-09-08 13:53:21.645

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-09-08 13:53:21.645

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-09-07 08:24:39.426

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-09-07 08:24:39.416

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-09-07 08:24:39.416

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-09-07 08:24:39.406

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 38%

Total physical RAM: 4095.35 MB

Available physical RAM: 2504.91 MB

Total Pagefile: 8188.89 MB

Available Pagefile: 6315.55 MB

Total Virtual: 8192 MB

Available Virtual: 8191.81 MB
 

==================== Drives ================================
 

Drive c: (Volume) (Fixed) (Total:244.14 GB) (Free:189.86 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Drive d: (Musik) (Fixed) (Total:244.14 GB) (Free:192.38 GB) NTFS

Drive e: (Volume) (Fixed) (Total:244.14 GB) (Free:224.78 GB) NTFS

Drive f: (Backup) (Fixed) (Total:199.09 GB) (Free:54.74 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: 50FDDB5A)

Partition 1: (Active) - (Size=244 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=244 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=244 GB) - (Type=07 NTFS)

Partition 4: (Not Active) - (Size=199 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

GMER

Code:

GMER 2.1.19163 - hxxp://www.gmer.net

Rootkit scan 2013-09-08 21:10:32

Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\0000005b SAMSUNG_ rev.1AJ1 931,51GB

Running: gmer_2.1.19163.exe; Driver: C:\Users\Robert\AppData\Local\Temp\kgldypog.sys
 
 

---- User code sections - GMER 2.1 ----
 

.text   C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe[2016] C:\Windows\SysWOW64\ntdll.dll!NtQueryValueKey         00000000778afaa8 5 bytes JMP 0000000172e919b0

.text   C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe[2016] C:\Windows\SysWOW64\ntdll.dll!NtProtectVirtualMemory  00000000778b0038 5 bytes JMP 0000000172e92066
 

---- Threads - GMER 2.1 ----
 

Thread  C:\Program Files\Windows Media Player\wmpnetwk.exe [3244:3908]                                                                            000007fefbb82a7c
 

---- EOF - GMER 2.1 ----

Und hier das log-file von Kasperky

Code:

Typ: Adware (2)        

not-a-virus:AdWare.Win32.DelBar.a        Gelöscht        04.09.2013 21:41:49        C:\Users\Robert\AppData\Local\Temp\C82EFF4B-BAB0-7891-B14C-82938F311EF6\Latest\        MyDeltaTB.exe        

not-a-virus:AdWare.Win32.Lyckriks.cw        Inaktiv        04.09.2013 21:41:05        hxxp://www1.installsfiles.com/TTV3extsetup10.exe//torntvIE.exe//$PLUGINSDIR\        InstallerUtils.dll

Wie Ihr vermutlichsehen könnt, habe ich mir die Schadsoftware mit "TornTV" auf meinen Rechner geholt; damit wollte ich mir eine Simpsons-Folge streamen, war dann aber nix :(

Ich danke Euch für Eure Hilfe!!!

Robert

:hallo:

Ich habe dein Thema in Arbeit und melde mich so schnell als möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld :)

Danke für die Übernahme meines "Falls". Ich kann gerade noch kurz nachlegen, dass sich mein Rechner nach einem Fehler neu gestartet hat; das war bisher noch nicht passiert.

Hier ist das Windows-log-file, falls es Dir hilft:

Code:

Ebene        Datum und Uhrzeit        Quelle        Ereignis-ID        Aufgabenkategorie

Fehler        08.09.2013 22:50:58        bowser        8003        Keine        "Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer ""EASYBOX"", der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{C29341A6-F2E9-4963-9F1E-04934CBD6C7F}-Transport zu sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen."

Fehler        08.09.2013 22:50:17        Microsoft-Windows-WMI        10        Keine        "Ereignisfilter mit Abfrage ""SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA ""Win32_Processor"" AND TargetInstance.LoadPercentage > 99"" konnte im Namespace ""//./root/CIMV2"" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist."

Fehler        08.09.2013 22:49:14        Application Error        1000        (100)        "Name der fehlerhaften Anwendung: kdbsync.exe, Version: 0.0.0.0, Zeitstempel: 0x4f67a718

Name des fehlerhaften Moduls: amdocl.dll, Version: 10.0.937.2, Zeitstempel: 0x4ff3e320

Ausnahmecode: 0xc0000417

Fehleroffset: 0x00744fd5

ID des fehlerhaften Prozesses: 0xb04

Startzeit der fehlerhaften Anwendung: 0x01ceacd4de34a780

Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe

Pfad des fehlerhaften Moduls: C:\Windows\system32\amdocl.dll

Berichtskennung: 1ebc5640-18c8-11e3-8e63-0019dbcd61ab"

Warnung        08.09.2013 22:49:09        Microsoft-Windows-Kernel-PnP        219        (212)        Fehler beim Laden des Treibers \Driver\WUDFRd für das Gerät WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_HP&PROD_PHOTOSMART_6510&REV_1.00#7&1B853FF8&0&CN1AR4231N05QB&0#.

Fehler        08.09.2013 22:48:59        Microsoft-Windows-PrintService        315        Ein Drucker wird freigegeben        Der Druckspooler konnte den Drucker HP Photosmart 6510 series nicht unter dem Namen HP Photosmart 6510 series freigeben. Fehler: 2114. Der Drucker kann nicht von anderen Benutzern im Netzwerk verwendet werden.

Fehler        08.09.2013 22:49:02        Microsoft-Windows-Eventlog        1101        Ereignispozessor        Überwachungsereignisse wurden vom Transport gelöscht. 0

Fehler        08.09.2013 22:48:26        Microsoft-Windows-Kernel-Processor-Power        6        (6)        Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.

Kritisch        08.09.2013 22:48:26        Microsoft-Windows-Kernel-Power        41        (63)        Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.

Fehler        08.09.2013 22:48:59        Microsoft-Windows-WER-SystemErrorReporting        1001        Keine        Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x0000009f (0x0000000000000004, 0x0000000000000258, 0xfffffa8003ce1040, 0xfffff80000b9c510). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID: 090813-33509-01.

Fehler        08.09.2013 22:48:50        EventLog        6008        Keine        Das System wurde zuvor am ‎08.‎09.‎2013 um 22:46:42 unerwartet heruntergefahren.

Fehler        08.09.2013 22:46:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 589543

Fehler        08.09.2013 22:46:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 589543

Fehler        08.09.2013 22:46:47        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:46:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 579559

Fehler        08.09.2013 22:46:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 579559

Fehler        08.09.2013 22:46:37        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:46:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 569559

Fehler        08.09.2013 22:46:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 569559

Fehler        08.09.2013 22:46:27        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:46:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 559560

Fehler        08.09.2013 22:46:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 559560

Fehler        08.09.2013 22:46:17        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:46:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 549576

Fehler        08.09.2013 22:46:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 549576

Fehler        08.09.2013 22:46:07        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:45:57        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 539576

Fehler        08.09.2013 22:45:57        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 539576

Fehler        08.09.2013 22:45:57        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:45:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 529592

Fehler        08.09.2013 22:45:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 529592

Fehler        08.09.2013 22:45:47        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:45:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 519592

Fehler        08.09.2013 22:45:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 519592

Fehler        08.09.2013 22:45:37        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:45:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 509593

Fehler        08.09.2013 22:45:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 509593

Fehler        08.09.2013 22:45:27        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:45:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 499609

Fehler        08.09.2013 22:45:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 499609

Fehler        08.09.2013 22:45:17        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:45:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 489625

Fehler        08.09.2013 22:45:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 489625

Fehler        08.09.2013 22:45:07        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:44:57        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 479625

Fehler        08.09.2013 22:44:57        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 479625

Fehler        08.09.2013 22:44:57        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:44:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 469625

Fehler        08.09.2013 22:44:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 469625

Fehler        08.09.2013 22:44:47        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:44:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 459641

Fehler        08.09.2013 22:44:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 459641

Fehler        08.09.2013 22:44:37        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:44:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 449657

Fehler        08.09.2013 22:44:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 449657

Fehler        08.09.2013 22:44:27        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:44:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 439657

Fehler        08.09.2013 22:44:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 439657

Fehler        08.09.2013 22:44:17        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:44:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 429673

Fehler        08.09.2013 22:44:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 429673

Fehler        08.09.2013 22:44:07        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:43:57        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 419674

Fehler        08.09.2013 22:43:57        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 419674

Fehler        08.09.2013 22:43:57        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:43:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 409690

Fehler        08.09.2013 22:43:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 409690

Fehler        08.09.2013 22:43:47        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:43:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 399690

Fehler        08.09.2013 22:43:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 399690

Fehler        08.09.2013 22:43:37        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:43:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 389690

Fehler        08.09.2013 22:43:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 389690

Fehler        08.09.2013 22:43:27        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:43:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 379706

Fehler        08.09.2013 22:43:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 379706

Fehler        08.09.2013 22:43:17        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:43:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 369707

Fehler        08.09.2013 22:43:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 369707

Fehler        08.09.2013 22:43:07        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:42:57        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 359722

Fehler        08.09.2013 22:42:57        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 359722

Fehler        08.09.2013 22:42:57        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:42:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 349738

Fehler        08.09.2013 22:42:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 349738

Fehler        08.09.2013 22:42:47        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:42:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 339739

Fehler        08.09.2013 22:42:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 339739

Fehler        08.09.2013 22:42:37        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:42:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 329755

Fehler        08.09.2013 22:42:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 329755

Fehler        08.09.2013 22:42:27        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:42:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 319755

Fehler        08.09.2013 22:42:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 319755

Fehler        08.09.2013 22:42:17        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:42:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 309755

Fehler        08.09.2013 22:42:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 309755

Fehler        08.09.2013 22:42:07        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:41:57        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 299771

Fehler        08.09.2013 22:41:57        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 299771

Fehler        08.09.2013 22:41:57        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:41:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 289772

Fehler        08.09.2013 22:41:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 289772

Fehler        08.09.2013 22:41:47        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:41:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 279788

Fehler        08.09.2013 22:41:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 279788

Fehler        08.09.2013 22:41:37        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:41:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 269788

Fehler        08.09.2013 22:41:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 269788

Fehler        08.09.2013 22:41:27        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:41:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 259804

Fehler        08.09.2013 22:41:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 259804

Fehler        08.09.2013 22:41:17        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:41:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 249804

Fehler        08.09.2013 22:41:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 249804

Fehler        08.09.2013 22:41:07        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:40:57        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 239820

Fehler        08.09.2013 22:40:57        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 239820

Fehler        08.09.2013 22:40:57        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:40:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 229820

Fehler        08.09.2013 22:40:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 229820

Fehler        08.09.2013 22:40:47        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:40:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 219836

Fehler        08.09.2013 22:40:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 219836

Fehler        08.09.2013 22:40:37        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:40:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 209837

Fehler        08.09.2013 22:40:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 209837

Fehler        08.09.2013 22:40:27        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:40:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 199853

Fehler        08.09.2013 22:40:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 199853

Fehler        08.09.2013 22:40:17        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:40:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 189853

Fehler        08.09.2013 22:40:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 189853

Fehler        08.09.2013 22:40:07        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:39:57        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 179869

Fehler        08.09.2013 22:39:57        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 179869

Fehler        08.09.2013 22:39:57        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:39:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 169869

Fehler        08.09.2013 22:39:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 169869

Fehler        08.09.2013 22:39:47        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:39:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 159870

Fehler        08.09.2013 22:39:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 159870

Fehler        08.09.2013 22:39:37        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:39:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 149886

Fehler        08.09.2013 22:39:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 149886

Fehler        08.09.2013 22:39:27        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:39:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 139901

Fehler        08.09.2013 22:39:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 139901

Fehler        08.09.2013 22:39:17        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:39:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 129902

Fehler        08.09.2013 22:39:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 129902

Fehler        08.09.2013 22:39:07        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:38:57        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 119918

Fehler        08.09.2013 22:38:57        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 119918

Fehler        08.09.2013 22:38:57        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:38:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 109918

Fehler        08.09.2013 22:38:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 109918

Fehler        08.09.2013 22:38:47        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:38:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 99918

Fehler        08.09.2013 22:38:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 99918

Fehler        08.09.2013 22:38:37        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:38:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 89934

Fehler        08.09.2013 22:38:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 89934

Fehler        08.09.2013 22:38:27        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:38:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 79935

Fehler        08.09.2013 22:38:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 79935

Fehler        08.09.2013 22:38:17        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:38:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 69951

Fehler        08.09.2013 22:38:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 69951

Fehler        08.09.2013 22:38:07        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:37:57        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 59951

Fehler        08.09.2013 22:37:57        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 59951

Fehler        08.09.2013 22:37:57        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:37:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 49967

Fehler        08.09.2013 22:37:47        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 49967

Fehler        08.09.2013 22:37:47        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:37:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 39967

Fehler        08.09.2013 22:37:37        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 39967

Fehler        08.09.2013 22:37:37        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:37:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 29968

Fehler        08.09.2013 22:37:27        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 29968

Fehler        08.09.2013 22:37:27        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:37:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 19984

Fehler        08.09.2013 22:37:17        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 19984

Fehler        08.09.2013 22:37:17        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Fehler        08.09.2013 22:37:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledSPRetry 9968

Fehler        08.09.2013 22:37:07        Bonjour Service        100        Keine        Task Scheduling Error: m->NextScheduledEvent 9968

Fehler        08.09.2013 22:37:07        Bonjour Service        100        Keine        Task Scheduling Error: Continuously busy for more than a second

Warnung        08.09.2013 21:10:02        nvstor64        129        Keine        "Ein Zurücksetzen auf Gerät ""\Device\RaidPort0"" wurde ausgegeben."

Warnung        08.09.2013 21:00:05        Microsoft-Windows-Kernel-PnP        219        (212)        Fehler beim Laden des Treibers \Driver\WUDFRd für das Gerät WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_HP&PROD_PHOTOSMART_6510&REV_1.00#7&1B853FF8&0&CN1AR4231N05QB&0#.

Fehler        08.09.2013 20:05:42        bowser        8003        Keine        "Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer ""EASYBOX"", der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{C29341A6-F2E9-4963-9F1E-04934CBD6C7F}-Transport zu sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen."

Fehler        08.09.2013 20:05:19        Microsoft-Windows-WMI        10        Keine        "Ereignisfilter mit Abfrage ""SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA ""Win32_Processor"" AND TargetInstance.LoadPercentage > 99"" konnte im Namespace ""//./root/CIMV2"" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist."

Fehler        08.09.2013 20:03:43        Microsoft-Windows-PrintService        315        Ein Drucker wird freigegeben        Der Druckspooler konnte den Drucker HP Photosmart 6510 series nicht unter dem Namen HP Photosmart 6510 series freigeben. Fehler: 2114. Der Drucker kann nicht von anderen Benutzern im Netzwerk verwendet werden.

Fehler        08.09.2013 20:03:27        Microsoft-Windows-Kernel-Processor-Power        6        (6)        Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.

Warnung        08.09.2013 15:30:11        Microsoft-Windows-User Profiles Service        1530        Keine        "Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß.

Hallo Euronymos und :hallo: auf dem Trojaner-Board, mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.

Bitte arbeite alle Schritte der Reihe nach ab.
Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst dann stoppe mit Deiner Auführung und beschreibe mir das Problem
Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wirst.
Bitte kein Crossposting ( posten in mehreren Foren).
Installiere oder deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
Poste die Logfiles direkt in deinen Thread in Code-Tags.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1
Bitte deinstalliere folgendes Programm:
Plus-HD-2.2
Dazu gehe auf:
den Windowsstartbutton --> Systemsteuerung --> Programme (Unterpunkt Programme deinstallieren) --> Programm auswählen --> entfernen

Schritt 2
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3
Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Hallo Sandra

hier das log vom AdwCleaner

Code:

# AdwCleaner v3.003 - Bericht erstellt am 09/09/2013 um 10:20:54

# Updated 07/09/2013 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzername : Robert - MYONE

# Gestartet von : C:\Users\Robert\Desktop\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\Program Files (x86)\Plus-HD-2.2

Ordner Gelöscht : C:\Program Files (x86)\TornTV.com

Ordner Gelöscht : C:\Users\Robert\AppData\Roaming\Babylon

Ordner Gelöscht : C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com

Datei Gelöscht : C:\END
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\1ClickDownload

Schlüssel Gelöscht : HKCU\Software\BabSolution

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
 

***** [ Browser ] *****
 

-\\ Internet Explorer v10.0.9200.16660
 

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
 

-\\ Mozilla Firefox v23.0.1 (de)
 

[ Datei : C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\g2431toy.default-1378645524303\prefs.js ]
 

Zeile gelöscht : user_pref("extensions.crossrider.bic", "140feddbc7a85b90519e5b6230c92fd9");
 

*************************
 

AdwCleaner[R0].txt - [2248 octets] - [09/09/2013 10:18:20]

AdwCleaner[S0].txt - [1725 octets] - [09/09/2013 10:20:54]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1785 octets] ##########

Und hier das lof file danach von FRST

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-09-2013

Ran by Robert (administrator) on MYONE on 09-09-2013 10:23:30

Running from C:\Users\Robert\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\system32\atiesrxx.exe

(AMD) C:\Windows\system32\atieclxx.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Juniper Networks) C:\Program Files (x86)\Juniper Networks\Common Files\dsNcService.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe

(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12879976 2011-09-28] (Realtek Semiconductor)

HKLM\...\Policies\Explorer: [NoActiveDesktop] 1

HKLM\...\Policies\Explorer: [NoActiveDesktopChanges] 1

HKCU\...\Run: [DriverBoost] - C:\Program Files (x86)\DriverBoost\DriverBoost\DriverBoost.exe /applicationMode:systemTray /showWelcome:false

HKLM-x32\...\Run: [] -  [x]

HKLM-x32\...\Run: [AMD AVT] - C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe [20992 2012-03-19] ()

HKLM-x32\...\Run: [Live Update 5] - C:\Program Files (x86)\MSI\Live Update 5\BootStartLiveupdate.exe /reminder [x]

HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152544 2012-12-12] (Apple Inc.)

HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-03-24] (Hewlett-Packard)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-11-28] (Apple Inc.)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [AVP] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356376 2013-04-23] (Kaspersky Lab ZAO)

Startup: C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Photosmart 6510 series.lnk

ShortcutTarget: Tintenwarnungen überwachen - HP Photosmart 6510 series.lnk -> C:\Program Files\HP\HP Photosmart 6510 series\bin\HPStatusBL.dll (Hewlett-Packard Co.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)

BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)

BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)

BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)

BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)

DPF: HKLM-x32 {53A8AEF8-5503-4B78-A091-634BB68DEECE} https://connect.lifetech.com/SecureAuth4/4420/SecureAuth.cab

DPF: HKLM-x32 {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://pai.iras.invitrogen.com/dana-cached/sc/JuniperSetupClient.cab

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\g2431toy.default

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101753.dll (Amazon.com, Inc.)

FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF HKLM-x32\...\Firefox\Extensions:  C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com

FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com

FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com

FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com

FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com

FF Extension: Content Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com

FF HKLM-x32\...\Firefox\Extensions: [anti_banner@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com

FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com

FF HKLM-x32\...\Firefox\Extensions: [online_banking@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com

FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com
 

==================== Services (Whitelisted) =================
 

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356376 2013-04-23] (Kaspersky Lab ZAO)
 

==================== Drivers (Whitelisted) ====================
 

R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458584 2012-06-19] (Kaspersky Lab ZAO)

R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [620128 2013-04-23] (Kaspersky Lab ZAO)

R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [28504 2012-08-02] (Kaspersky Lab ZAO)

R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29016 2013-04-23] (Kaspersky Lab)

R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29528 2013-04-23] (Kaspersky Lab)

R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [54368 2013-06-30] (Kaspersky Lab ZAO)

R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178448 2013-04-23] (Kaspersky Lab ZAO)

S3 RimUsb; C:\Windows\System32\Drivers\RimUsb_AMD64.sys [27520 2007-05-14] (Research In Motion Limited)

R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)

U5 klflt; C:\Windows\System32\Drivers\klflt.sys [90208 2013-04-23] (Kaspersky Lab ZAO)

S3 MSI_MSIBIOS_010507; \??\C:\Program Files (x86)\MSI\Live Update 5\msibios64_100507.sys [x]

S3 NTIOLib_1_0_4; \??\C:\Program Files (x86)\MSI\Live Update 5\NTIOLib_X64.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-09-09 10:18 - 2013-09-09 09:31 - 01037278 _____ C:\Users\Robert\Desktop\adwcleaner.exe

2013-09-08 22:48 - 2013-09-08 22:48 - 00471920 _____ C:\Windows\Minidump\090813-33509-01.dmp

2013-09-08 21:10 - 2013-09-08 21:10 - 00000923 _____ C:\Users\Robert\Desktop\Gmer.txt

2013-09-08 20:56 - 2013-09-08 20:56 - 00051436 _____ C:\Users\Robert\Desktop\Addition.txt

2013-09-08 20:55 - 2013-09-08 20:55 - 00000000 ____D C:\FRST

2013-09-08 20:54 - 2013-09-08 20:54 - 00000474 _____ C:\Users\Robert\Desktop\defogger_disable.log

2013-09-08 20:54 - 2013-09-08 20:54 - 00000000 _____ C:\Users\Robert\defogger_reenable

2013-09-08 20:53 - 2013-09-08 20:53 - 00377856 _____ C:\Users\Robert\Desktop\gmer_2.1.19163.exe

2013-09-08 20:52 - 2013-09-08 20:52 - 01948988 _____ (Farbar) C:\Users\Robert\Desktop\FRST64.exe

2013-09-08 20:51 - 2013-09-08 20:51 - 00050477 _____ C:\Users\Robert\Desktop\Defogger.exe

2013-09-08 20:43 - 2013-09-08 20:43 - 05124111 _____ (Swearware) C:\Users\Robert\Desktop\ComboFix.exe

2013-09-08 15:05 - 2013-09-08 15:05 - 00000000 ____D C:\Users\Robert\Desktop\Alte Firefox-Daten

2013-09-04 21:41 - 2013-09-04 21:41 - 94158848 _____ C:\Users\Robert\Documents\The.Simpsons.S24E20.HDTV.x264-LOL.mp4

2013-09-04 21:34 - 2013-09-04 21:35 - 00000000 ____D C:\Windows\SysWOW64\C2MP

2013-09-04 21:33 - 2013-09-04 21:34 - 21916168 _____ (Windows 7 - Codec Pack) C:\Users\Robert\Downloads\windows.7.codec.pack.v4.0.8.setup.exe

2013-09-04 21:33 - 2013-09-04 21:33 - 00000000 ____D C:\Users\Robert\Downloads\mplayerc_20100214

2013-09-04 21:32 - 2013-09-04 21:32 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Media Player Classic

2013-09-04 21:31 - 2013-09-04 21:31 - 02079423 _____ C:\Users\Robert\Downloads\mplayerc_20100214.zip

2013-08-29 21:36 - 2013-08-29 21:36 - 00039896 _____ C:\Windows\SysWOW64\DiscHandler.exe

2013-08-25 21:11 - 2013-08-25 21:54 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Bioshock2

2013-08-25 21:11 - 2013-08-25 21:11 - 00000000 ____D C:\Users\Robert\Documents\Bioshock2

2013-08-25 21:09 - 2013-08-25 21:09 - 00000000 __SHD C:\ProgramData\SecuROM

2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Windows\SysWOW64\xlive

2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE

2013-08-18 20:05 - 2013-08-18 20:05 - 00361496 _____ C:\Users\Robert\Downloads\CtPdfRequest.aspx

2013-08-17 10:58 - 2013-08-17 10:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-16 08:32 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-08-16 08:32 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-08-16 08:32 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-08-16 08:32 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-08-16 08:32 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-08-16 08:32 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-08-16 08:32 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-08-16 08:32 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-08-16 08:32 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-08-16 08:32 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-08-16 08:32 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-08-16 08:32 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-08-16 08:31 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-08-16 08:31 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-08-16 08:31 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-08-15 15:57 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

2013-08-15 15:57 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL

2013-08-15 15:57 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2013-08-15 15:57 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2013-08-15 15:57 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-08-15 15:57 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-08-15 15:57 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2013-08-15 15:57 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2013-08-15 15:57 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2013-08-15 15:57 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2013-08-15 15:57 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2013-08-15 15:57 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2013-08-15 15:57 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2013-08-15 15:57 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2013-08-15 15:57 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2013-08-15 15:57 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2013-08-15 15:57 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll

2013-08-15 15:57 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2013-08-15 15:57 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2013-08-15 15:57 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll

2013-08-15 15:57 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll

2013-08-15 15:57 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2013-08-15 15:57 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2013-08-15 15:57 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2013-08-15 15:57 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2013-08-15 15:57 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-08-15 15:57 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

2013-08-15 15:55 - 2013-08-15 15:56 - 00000000 ____D C:\Windows\system32\MRT
 

==================== One Month Modified Files and Folders =======
 

2013-09-09 10:22 - 2013-04-23 11:48 - 00000000 ____D C:\ProgramData\Kaspersky Lab

2013-09-09 10:22 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-09-09 10:22 - 2009-07-14 06:51 - 00061037 _____ C:\Windows\setupact.log

2013-09-09 10:21 - 2013-09-09 10:18 - 00000000 ____D C:\AdwCleaner

2013-09-09 10:21 - 2012-11-05 22:27 - 01205804 _____ C:\Windows\WindowsUpdate.log

2013-09-09 10:19 - 2011-04-12 09:43 - 00654150 _____ C:\Windows\system32\perfh007.dat

2013-09-09 10:19 - 2011-04-12 09:43 - 00130022 _____ C:\Windows\system32\perfc007.dat

2013-09-09 10:19 - 2009-07-14 07:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI

2013-09-09 10:14 - 2009-07-14 06:45 - 00021856 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-09-09 10:14 - 2009-07-14 06:45 - 00021856 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-09-09 09:31 - 2013-09-09 10:18 - 01037278 _____ C:\Users\Robert\Desktop\adwcleaner.exe

2013-09-08 23:01 - 2012-12-14 20:30 - 00000258 _____ C:\Windows\Tasks\HP Photo Creations Messager.job

2013-09-08 22:48 - 2013-09-08 22:48 - 00471920 _____ C:\Windows\Minidump\090813-33509-01.dmp

2013-09-08 22:48 - 2013-02-12 23:19 - 501079285 _____ C:\Windows\MEMORY.DMP

2013-09-08 22:48 - 2013-02-12 23:19 - 00000000 ____D C:\Windows\Minidump

2013-09-08 21:10 - 2013-09-08 21:10 - 00000923 _____ C:\Users\Robert\Desktop\Gmer.txt

2013-09-08 20:56 - 2013-09-08 20:56 - 00051436 _____ C:\Users\Robert\Desktop\Addition.txt

2013-09-08 20:55 - 2013-09-08 20:55 - 00000000 ____D C:\FRST

2013-09-08 20:54 - 2013-09-08 20:54 - 00000474 _____ C:\Users\Robert\Desktop\defogger_disable.log

2013-09-08 20:54 - 2013-09-08 20:54 - 00000000 _____ C:\Users\Robert\defogger_reenable

2013-09-08 20:54 - 2012-11-05 22:30 - 00000000 ____D C:\Users\Robert

2013-09-08 20:53 - 2013-09-08 20:53 - 00377856 _____ C:\Users\Robert\Desktop\gmer_2.1.19163.exe

2013-09-08 20:52 - 2013-09-08 20:52 - 01948988 _____ (Farbar) C:\Users\Robert\Desktop\FRST64.exe

2013-09-08 20:51 - 2013-09-08 20:51 - 00050477 _____ C:\Users\Robert\Desktop\Defogger.exe

2013-09-08 20:43 - 2013-09-08 20:43 - 05124111 _____ (Swearware) C:\Users\Robert\Desktop\ComboFix.exe

2013-09-08 15:05 - 2013-09-08 15:05 - 00000000 ____D C:\Users\Robert\Desktop\Alte Firefox-Daten

2013-09-05 09:15 - 2010-11-21 05:47 - 00232720 _____ C:\Windows\PFRO.log

2013-09-04 21:45 - 2012-11-09 20:08 - 00000000 ____D C:\Program Files (x86)\Winamp

2013-09-04 21:41 - 2013-09-04 21:41 - 94158848 _____ C:\Users\Robert\Documents\The.Simpsons.S24E20.HDTV.x264-LOL.mp4

2013-09-04 21:35 - 2013-09-04 21:34 - 00000000 ____D C:\Windows\SysWOW64\C2MP

2013-09-04 21:34 - 2013-09-04 21:33 - 21916168 _____ (Windows 7 - Codec Pack) C:\Users\Robert\Downloads\windows.7.codec.pack.v4.0.8.setup.exe

2013-09-04 21:33 - 2013-09-04 21:33 - 00000000 ____D C:\Users\Robert\Downloads\mplayerc_20100214

2013-09-04 21:32 - 2013-09-04 21:32 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Media Player Classic

2013-09-04 21:31 - 2013-09-04 21:31 - 02079423 _____ C:\Users\Robert\Downloads\mplayerc_20100214.zip

2013-08-29 21:36 - 2013-08-29 21:36 - 00039896 _____ C:\Windows\SysWOW64\DiscHandler.exe

2013-08-25 21:55 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared

2013-08-25 21:54 - 2013-08-25 21:11 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Bioshock2

2013-08-25 21:11 - 2013-08-25 21:11 - 00000000 ____D C:\Users\Robert\Documents\Bioshock2

2013-08-25 21:09 - 2013-08-25 21:09 - 00000000 __SHD C:\ProgramData\SecuROM

2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Windows\SysWOW64\xlive

2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE

2013-08-25 21:06 - 2013-07-05 20:27 - 00194310 _____ C:\Windows\DirectX.log

2013-08-25 20:51 - 2012-12-30 17:33 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2013-08-25 12:23 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache

2013-08-21 14:07 - 2012-11-05 22:59 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-08-18 20:05 - 2013-08-18 20:05 - 00361496 _____ C:\Users\Robert\Downloads\CtPdfRequest.aspx

2013-08-17 10:58 - 2013-08-17 10:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-15 15:56 - 2013-08-15 15:55 - 00000000 ____D C:\Windows\system32\MRT

2013-08-15 15:55 - 2012-11-08 23:09 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
 

Files to move or delete:

====================

C:\Users\Robert\AppData\Local\Temp\12-6-legacy_vista_win7_64_dd_ccc_whql.exe

C:\Users\Robert\AppData\Local\Temp\i4jdel0.exe

C:\Users\Robert\AppData\Local\Temp\neoNCSetup64.exe

C:\Users\Robert\AppData\Local\Temp\ose00000.exe

C:\Users\Robert\AppData\Local\Temp\Quarantine.exe

C:\Users\Robert\AppData\Local\Temp\uninst1.exe
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-09-07 08:24
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Danke!
Robert

Hallo Robert.

Schritt 1
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2
Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern :kaffee:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3
Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Sind die Umleitungen jetzt verschwunden? Macht der Rechner noch Probleme?

Hallo Sandra

hier die 3 logs

mbam

Code:

Malwarebytes Anti-Malware (Test) 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.09.09.04
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16660

Robert :: MYONE [Administrator]
 

Schutz: Aktiviert
 

09.09.2013 15:07:48

mbam-log-2013-09-09 (15-07-48).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 217011

Laufzeit: 2 Minute(n), 32 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 7

C:\$Recycle.Bin\S-1-5-21-3501889986-1121741546-2813180601-1000\$R7BYP6R.exe (PUP.Optional.OneClickDownloader.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Robert\AppData\Local\Temp\C82EFF4B-BAB0-7891-B14C-82938F311EF6\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Robert\AppData\Local\Temp\C82EFF4B-BAB0-7891-B14C-82938F311EF6\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Robert\AppData\Local\Temp\ct2504091\ism.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Robert\AppData\Local\Temp\nspF98D.tmp\DeltaSetup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Robert\AppData\Local\Temp\nspF98D.tmp\PHDSetup.exe (Adware.Packed.Ranver) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Robert\Downloads\windows.7.codec.pack.v4.0.8.setup.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Eset

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=d6c4fd5922e6834dbcdbf31de8b81d13

# engine=15061

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-09-09 04:29:48

# local_time=2013-09-09 06:29:48 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1286 16777213 100 98 11712 33514110 0 0

# compatibility_mode=5893 16776574 100 94 29430 130374038 0 0

# scanned=144975

# found=0

# cleaned=0

# scan_time=11488

und noch mal FSRT

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-09-2013

Ran by Robert (administrator) on MYONE on 09-09-2013 18:32:52

Running from C:\Users\Robert\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\system32\atiesrxx.exe

(AMD) C:\Windows\system32\atieclxx.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Juniper Networks) C:\Program Files (x86)\Juniper Networks\Common Files\dsNcService.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe

(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12879976 2011-09-28] (Realtek Semiconductor)

HKLM\...\Policies\Explorer: [NoActiveDesktop] 1

HKLM\...\Policies\Explorer: [NoActiveDesktopChanges] 1

HKCU\...\Run: [DriverBoost] - C:\Program Files (x86)\DriverBoost\DriverBoost\DriverBoost.exe /applicationMode:systemTray /showWelcome:false

HKLM-x32\...\Run: [] -  [x]

HKLM-x32\...\Run: [AMD AVT] - C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe [20992 2012-03-19] ()

HKLM-x32\...\Run: [Live Update 5] - C:\Program Files (x86)\MSI\Live Update 5\BootStartLiveupdate.exe /reminder [x]

HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152544 2012-12-12] (Apple Inc.)

HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-03-24] (Hewlett-Packard)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-11-28] (Apple Inc.)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [AVP] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356376 2013-04-23] (Kaspersky Lab ZAO)

Startup: C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Photosmart 6510 series.lnk

ShortcutTarget: Tintenwarnungen überwachen - HP Photosmart 6510 series.lnk -> C:\Program Files\HP\HP Photosmart 6510 series\bin\HPStatusBL.dll (Hewlett-Packard Co.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)

BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)

BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)

BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)

BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)

DPF: HKLM-x32 {53A8AEF8-5503-4B78-A091-634BB68DEECE} https://connect.lifetech.com/SecureAuth4/4420/SecureAuth.cab

DPF: HKLM-x32 {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://pai.iras.invitrogen.com/dana-cached/sc/JuniperSetupClient.cab

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\g2431toy.default

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101753.dll (Amazon.com, Inc.)

FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF HKLM-x32\...\Firefox\Extensions:  C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com

FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\url_advisor@kaspersky.com

FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com

FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\virtual_keyboard@kaspersky.com

FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com

FF Extension: Content Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\content_blocker@kaspersky.com

FF HKLM-x32\...\Firefox\Extensions: [anti_banner@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com

FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\anti_banner@kaspersky.com

FF HKLM-x32\...\Firefox\Extensions: [online_banking@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com

FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\FFExt\online_banking@kaspersky.com
 

==================== Services (Whitelisted) =================
 

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356376 2013-04-23] (Kaspersky Lab ZAO)

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
 

==================== Drivers (Whitelisted) ====================
 

R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458584 2012-06-19] (Kaspersky Lab ZAO)

R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [620128 2013-04-23] (Kaspersky Lab ZAO)

R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [28504 2012-08-02] (Kaspersky Lab ZAO)

R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29016 2013-04-23] (Kaspersky Lab)

R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29528 2013-04-23] (Kaspersky Lab)

R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [54368 2013-06-30] (Kaspersky Lab ZAO)

R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178448 2013-04-23] (Kaspersky Lab ZAO)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)

S3 RimUsb; C:\Windows\System32\Drivers\RimUsb_AMD64.sys [27520 2007-05-14] (Research In Motion Limited)

R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)

U5 klflt; C:\Windows\System32\Drivers\klflt.sys [90208 2013-04-23] (Kaspersky Lab ZAO)

S3 MSI_MSIBIOS_010507; \??\C:\Program Files (x86)\MSI\Live Update 5\msibios64_100507.sys [x]

S3 NTIOLib_1_0_4; \??\C:\Program Files (x86)\MSI\Live Update 5\NTIOLib_X64.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-09-09 15:02 - 2013-09-09 15:02 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Malwarebytes

2013-09-09 15:01 - 2013-09-09 15:01 - 00001119 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-09-09 15:01 - 2013-09-09 15:01 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-09-09 15:01 - 2013-09-09 15:01 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-09-09 15:01 - 2013-09-09 14:53 - 02347384 _____ (ESET) C:\Users\Robert\Desktop\esetsmartinstaller_enu.exe

2013-09-09 15:01 - 2013-09-09 14:45 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Robert\Desktop\mbam-setup-1.75.0.1300.exe

2013-09-09 15:01 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-09-09 10:18 - 2013-09-09 10:21 - 00000000 ____D C:\AdwCleaner

2013-09-09 10:18 - 2013-09-09 09:31 - 01037278 _____ C:\Users\Robert\Desktop\adwcleaner.exe

2013-09-08 22:48 - 2013-09-08 22:48 - 00471920 _____ C:\Windows\Minidump\090813-33509-01.dmp

2013-09-08 21:10 - 2013-09-08 21:10 - 00000923 _____ C:\Users\Robert\Desktop\Gmer.txt

2013-09-08 20:56 - 2013-09-08 20:56 - 00051436 _____ C:\Users\Robert\Desktop\Addition.txt

2013-09-08 20:55 - 2013-09-08 20:55 - 00000000 ____D C:\FRST

2013-09-08 20:54 - 2013-09-08 20:54 - 00000474 _____ C:\Users\Robert\Desktop\defogger_disable.log

2013-09-08 20:54 - 2013-09-08 20:54 - 00000000 _____ C:\Users\Robert\defogger_reenable

2013-09-08 20:53 - 2013-09-08 20:53 - 00377856 _____ C:\Users\Robert\Desktop\gmer_2.1.19163.exe

2013-09-08 20:52 - 2013-09-08 20:52 - 01948988 _____ (Farbar) C:\Users\Robert\Desktop\FRST64.exe

2013-09-08 20:51 - 2013-09-08 20:51 - 00050477 _____ C:\Users\Robert\Desktop\Defogger.exe

2013-09-08 20:43 - 2013-09-08 20:43 - 05124111 _____ (Swearware) C:\Users\Robert\Desktop\ComboFix.exe

2013-09-08 15:05 - 2013-09-08 15:05 - 00000000 ____D C:\Users\Robert\Desktop\Alte Firefox-Daten

2013-09-04 21:41 - 2013-09-04 21:41 - 94158848 _____ C:\Users\Robert\Documents\The.Simpsons.S24E20.HDTV.x264-LOL.mp4

2013-09-04 21:34 - 2013-09-04 21:35 - 00000000 ____D C:\Windows\SysWOW64\C2MP

2013-09-04 21:33 - 2013-09-04 21:33 - 00000000 ____D C:\Users\Robert\Downloads\mplayerc_20100214

2013-09-04 21:32 - 2013-09-04 21:32 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Media Player Classic

2013-09-04 21:31 - 2013-09-04 21:31 - 02079423 _____ C:\Users\Robert\Downloads\mplayerc_20100214.zip

2013-08-29 21:36 - 2013-08-29 21:36 - 00039896 _____ C:\Windows\SysWOW64\DiscHandler.exe

2013-08-25 21:11 - 2013-08-25 21:54 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Bioshock2

2013-08-25 21:11 - 2013-08-25 21:11 - 00000000 ____D C:\Users\Robert\Documents\Bioshock2

2013-08-25 21:09 - 2013-08-25 21:09 - 00000000 __SHD C:\ProgramData\SecuROM

2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Windows\SysWOW64\xlive

2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE

2013-08-18 20:05 - 2013-08-18 20:05 - 00361496 _____ C:\Users\Robert\Downloads\CtPdfRequest.aspx

2013-08-17 10:58 - 2013-08-17 10:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-16 08:32 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-08-16 08:32 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-08-16 08:32 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-08-16 08:32 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-08-16 08:32 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-08-16 08:32 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-08-16 08:32 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-08-16 08:32 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-08-16 08:32 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-08-16 08:32 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-08-16 08:32 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-08-16 08:32 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-08-16 08:32 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-08-16 08:32 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-08-16 08:31 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-08-16 08:31 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-08-16 08:31 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-08-15 15:57 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

2013-08-15 15:57 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL

2013-08-15 15:57 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2013-08-15 15:57 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2013-08-15 15:57 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-08-15 15:57 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-08-15 15:57 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2013-08-15 15:57 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2013-08-15 15:57 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2013-08-15 15:57 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2013-08-15 15:57 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2013-08-15 15:57 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2013-08-15 15:57 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2013-08-15 15:57 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2013-08-15 15:57 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2013-08-15 15:57 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2013-08-15 15:57 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll

2013-08-15 15:57 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2013-08-15 15:57 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2013-08-15 15:57 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll

2013-08-15 15:57 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll

2013-08-15 15:57 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2013-08-15 15:57 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2013-08-15 15:57 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2013-08-15 15:57 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2013-08-15 15:57 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-08-15 15:57 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

2013-08-15 15:55 - 2013-08-15 15:56 - 00000000 ____D C:\Windows\system32\MRT
 

==================== One Month Modified Files and Folders =======
 

2013-09-09 18:29 - 2012-12-14 20:30 - 00000258 _____ C:\Windows\Tasks\HP Photo Creations Messager.job

2013-09-09 15:30 - 2013-04-23 11:48 - 00000000 ____D C:\ProgramData\Kaspersky Lab

2013-09-09 15:21 - 2011-04-12 09:43 - 00654150 _____ C:\Windows\system32\perfh007.dat

2013-09-09 15:21 - 2011-04-12 09:43 - 00130022 _____ C:\Windows\system32\perfc007.dat

2013-09-09 15:21 - 2009-07-14 07:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI

2013-09-09 15:21 - 2009-07-14 06:45 - 00021856 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-09-09 15:21 - 2009-07-14 06:45 - 00021856 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-09-09 15:18 - 2012-11-05 22:27 - 01301428 _____ C:\Windows\WindowsUpdate.log

2013-09-09 15:15 - 2013-09-09 15:15 - 00000000 ____D C:\Program Files (x86)\ESET

2013-09-09 15:14 - 2010-11-21 05:47 - 00234782 _____ C:\Windows\PFRO.log

2013-09-09 15:14 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-09-09 15:14 - 2009-07-14 06:51 - 00061149 _____ C:\Windows\setupact.log

2013-09-09 15:02 - 2013-09-09 15:02 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Malwarebytes

2013-09-09 15:01 - 2013-09-09 15:01 - 00001119 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-09-09 15:01 - 2013-09-09 15:01 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-09-09 15:01 - 2013-09-09 15:01 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-09-09 14:53 - 2013-09-09 15:01 - 02347384 _____ (ESET) C:\Users\Robert\Desktop\esetsmartinstaller_enu.exe

2013-09-09 14:45 - 2013-09-09 15:01 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Robert\Desktop\mbam-setup-1.75.0.1300.exe

2013-09-09 10:21 - 2013-09-09 10:18 - 00000000 ____D C:\AdwCleaner

2013-09-09 09:31 - 2013-09-09 10:18 - 01037278 _____ C:\Users\Robert\Desktop\adwcleaner.exe

2013-09-08 22:48 - 2013-09-08 22:48 - 00471920 _____ C:\Windows\Minidump\090813-33509-01.dmp

2013-09-08 22:48 - 2013-02-12 23:19 - 501079285 _____ C:\Windows\MEMORY.DMP

2013-09-08 22:48 - 2013-02-12 23:19 - 00000000 ____D C:\Windows\Minidump

2013-09-08 21:10 - 2013-09-08 21:10 - 00000923 _____ C:\Users\Robert\Desktop\Gmer.txt

2013-09-08 20:56 - 2013-09-08 20:56 - 00051436 _____ C:\Users\Robert\Desktop\Addition.txt

2013-09-08 20:55 - 2013-09-08 20:55 - 00000000 ____D C:\FRST

2013-09-08 20:54 - 2013-09-08 20:54 - 00000474 _____ C:\Users\Robert\Desktop\defogger_disable.log

2013-09-08 20:54 - 2013-09-08 20:54 - 00000000 _____ C:\Users\Robert\defogger_reenable

2013-09-08 20:54 - 2012-11-05 22:30 - 00000000 ____D C:\Users\Robert

2013-09-08 20:53 - 2013-09-08 20:53 - 00377856 _____ C:\Users\Robert\Desktop\gmer_2.1.19163.exe

2013-09-08 20:52 - 2013-09-08 20:52 - 01948988 _____ (Farbar) C:\Users\Robert\Desktop\FRST64.exe

2013-09-08 20:51 - 2013-09-08 20:51 - 00050477 _____ C:\Users\Robert\Desktop\Defogger.exe

2013-09-08 20:43 - 2013-09-08 20:43 - 05124111 _____ (Swearware) C:\Users\Robert\Desktop\ComboFix.exe

2013-09-08 15:05 - 2013-09-08 15:05 - 00000000 ____D C:\Users\Robert\Desktop\Alte Firefox-Daten

2013-09-04 21:45 - 2012-11-09 20:08 - 00000000 ____D C:\Program Files (x86)\Winamp

2013-09-04 21:41 - 2013-09-04 21:41 - 94158848 _____ C:\Users\Robert\Documents\The.Simpsons.S24E20.HDTV.x264-LOL.mp4

2013-09-04 21:35 - 2013-09-04 21:34 - 00000000 ____D C:\Windows\SysWOW64\C2MP

2013-09-04 21:33 - 2013-09-04 21:33 - 00000000 ____D C:\Users\Robert\Downloads\mplayerc_20100214

2013-09-04 21:32 - 2013-09-04 21:32 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Media Player Classic

2013-09-04 21:31 - 2013-09-04 21:31 - 02079423 _____ C:\Users\Robert\Downloads\mplayerc_20100214.zip

2013-08-29 21:36 - 2013-08-29 21:36 - 00039896 _____ C:\Windows\SysWOW64\DiscHandler.exe

2013-08-25 21:55 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared

2013-08-25 21:54 - 2013-08-25 21:11 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Bioshock2

2013-08-25 21:11 - 2013-08-25 21:11 - 00000000 ____D C:\Users\Robert\Documents\Bioshock2

2013-08-25 21:09 - 2013-08-25 21:09 - 00000000 __SHD C:\ProgramData\SecuROM

2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Windows\SysWOW64\xlive

2013-08-25 21:08 - 2013-08-25 21:08 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE

2013-08-25 21:06 - 2013-07-05 20:27 - 00194310 _____ C:\Windows\DirectX.log

2013-08-25 20:51 - 2012-12-30 17:33 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2013-08-25 12:23 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache

2013-08-21 14:07 - 2012-11-05 22:59 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-08-18 20:05 - 2013-08-18 20:05 - 00361496 _____ C:\Users\Robert\Downloads\CtPdfRequest.aspx

2013-08-17 10:58 - 2013-08-17 10:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-15 15:56 - 2013-08-15 15:55 - 00000000 ____D C:\Windows\system32\MRT

2013-08-15 15:55 - 2012-11-08 23:09 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
 

Files to move or delete:

====================

C:\Users\Robert\AppData\Local\Temp\12-6-legacy_vista_win7_64_dd_ccc_whql.exe

C:\Users\Robert\AppData\Local\Temp\i4jdel0.exe

C:\Users\Robert\AppData\Local\Temp\neoNCSetup64.exe

C:\Users\Robert\AppData\Local\Temp\ose00000.exe

C:\Users\Robert\AppData\Local\Temp\Quarantine.exe

C:\Users\Robert\AppData\Local\Temp\uninst1.exe
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-09-07 08:24
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Bisher sieht alles gut aus auf meinem Rechner. Die einzige Meldung, die ich beim Systemstart bekommen, ist die, dass "kdbsync.exe" nicht mehr gestartet werden kann. Laut google ist das eine Datei, die zu den AMD-treiber gehört, aber wohl nicht gebraucht wird. Ich nehme mal an, dass das auf Grund des Programms "plus-HD" zustande kam? Aber falls Du da keine Bedenken hast, kann ich mich darum selber kümmern.

Auf jeden Fall mal ein RIESEN :dankeschoen: für die kompetente und superschnelle Hilfe. Werd mich revanchieren ;)

Robert

p.s. ach so, muss ich jetzt irgendetwas wieder aktivieren (defogger z.B.)?

Hallo Robert,
die Funde von MBAM sind Überbleibsel von den Löschungen vom adwcleaner, nichts wildes.

Zitat:

Bisher sieht alles gut aus auf meinem Rechner. Die einzige Meldung, die ich beim Systemstart bekommen, ist die, dass "kdbsync.exe" nicht mehr gestartet werden kann. Laut google ist das eine Datei, die zu den AMD-treiber gehört, aber wohl nicht gebraucht wird.

Du könntest versuchen den kompletten Treiber zu deinstallieren und ihn neu zu installieren und dann gucken, ob das Problem noch bestehen bleibt. Wenn das nicht hilft, dann melde Dich gerne bei uns im Netzwerk und Hardware - Trojaner-Board Unterforum mit deinem Problem.

Zitat:

Ich nehme mal an, dass das auf Grund des Programms "plus-HD" zustande kam?

Nein, das denke ich nicht.

OK
So wie ich es sehe, haben wir damit alles schadhafte entfernt. Deine Logs sind sauber.
Abschließend räumen wir noch etwas auf, führen Updates durch und dann bekommst du noch etwas Lesestoff von mir.

Schritt 1
Bitte Defogger noch einmal starten und auf re-enable klicken.

Schritt 2
Downloade dir bitte delfix auf deinen Desktop.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.
DelFix entfernt u. a. alle verwendeten Programme und löscht sich abschließend selbst.

Schritt 3
Lade dir

TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

Öffne die TFC.exe.
Vista und Win 7 User mit Rechtsklick "als Administrator starten".
Schließe alle anderen Programme.
Drücke auf den Button Start.
Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Schritt 4
Bitte führe folgende Updates durch

Adobe Flash Player Adobe - Adobe Flash Player installieren
Kaspersky Internet Security Kaspersky Internet Security | Latest Versions

Schritt 5
Falls Du Malwarebytes-Antimalware und den ESET-Onlinescan nicht mehr benötigst, kannst Du beide Programme einfach über die Programmdeinstallation deinstallieren.
Dazu gehe auf:
den Windowsbutton in der Taskleiste --> Systemsteuerung --> Programme (Unterpunkt Programme deinstallieren) --> Programm auswählen --> entfernen

Nun zum Schluss noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On-Demand Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Wenn Du etwas für das Forum spenden möchtest, kannst Du das hier http://www.trojaner-board.de/79994-s...ndenkonto.html tun.

Falls Du Lob oder auch Kritik los werden möchtest, kannst du das gerne hier machen:
Lob, Kritik und Wünsche - Trojaner-Board

Hallo Sandra

danke, alles gut jetzt, Du kannst den Thread schließen. Danke auch für den Lesestoff, werd mir ein paar Dinge angewöhnen ;)

Nochmals ein ganz großes :dankeschoen: mit viel :applaus::applaus::applaus: und :daumenhoc

Robert

Hallo Robert.
Vielen Dank für Deine Rückmeldung. Es freut mich, dass ich Dir helfen könnte.

Dieses Thema scheint erledigt und wird aus meinen Abonnements gelöscht, somit bekomme ich keine Benachrichtigungen mehr über neue Antworten.
Solltest Du noch Fragen oder Probleme haben, so schicke mir bitte eine PM.

Alles Gute weiterhin

Sandra