Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   compaq 615 win7 zeigt Fehlermeldungen und ist sehr langsam (https://www.trojaner-board.de/142934-compaq-615-win7-zeigt-fehlermeldungen-sehr-langsam.html)

walter_h 12.10.2013 16:22
compaq 615 win7 zeigt Fehlermeldungen und ist sehr langsam
 
Habe hier ein Compaq 615, welches sich seit kurzem recht komisch verhält. Firefox ist extrem langsam und nicht verwendbar, alle 3 bis 4 Stunden taucht ein blaues Quadrat mit weißer Schrift auf: Kernel data Input error , was zum herunterfahren des Systems führt.

Habe jetzt ff deinstalliert, mit Internet Explorer geht es deutlich flotter.
Die Anleitung habe ich jetzt durch, hier die Datei frst.txt:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by EK (administrator) on EK-PC on 12-10-2013 17:09:47
Running from C:\Users\EK\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(AMD) C:\windows\system32\atiesrxx.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\STacSV.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Program Files\IDT\WDM\aestsrv.exe
(LSI Corporation) C:\Program Files\LSI SoftModem\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Cisco Systems, Inc.) C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
(PDF Complete Inc) C:\Program Files\PDF Complete\pdfsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(AMD) C:\windows\system32\atieclxx.exe
( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray.exe
(shbox.de) C:\Program Files\FreePDF_XP\fpassist.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe
(Dropbox, Inc.) C:\Users\EK\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
() C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
(Nero AG) C:\Program Files\Nero\Update\NASvc.exe
(Microsoft Corporation) C:\windows\system32\taskmgr.exe
(Microsoft Corporation) C:\windows\System32\perfmon.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\windows\system32\msiexec.exe
(Nokia) C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
(Nokia) C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
(Nokia) C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
(Nokia) C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [QlbCtrl.exe] - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [288312 2009-07-28] ( Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [PDF Complete] - C:\Program Files\PDF Complete\pdfsty.exe [563736 2009-06-18] (PDF Complete Inc)
HKLM\...\Run: [WirelessAssistant] - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [498744 2009-07-23] (Hewlett-Packard)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1545512 2009-07-30] (Synaptics Incorporated)
HKLM\...\Run: [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2009-08-04] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SysTrayApp] - C:\Program Files\IDT\WDM\sttray.exe [495708 2011-11-09] (IDT, Inc.)
HKLM\...\Run: [FreePDF Assistant] - C:\Program Files\FreePDF_XP\fpassist.exe [371200 2011-02-23] (shbox.de)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\runonceex: [ContentMerger] - c:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\ContentMerger10.exe [19952 2009-06-13] (Sonic Solutions)
HKCU\...\Run: [LightScribe Control Panel] - C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2009-06-17] (Hewlett-Packard Company)
HKCU\...\Run: [msnmsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
HKCU\...\Run: [FlashGet 3] - "C:\Program Files\FlashGet Network\FlashGet 3\Flashget3.exe" -minimize
HKCU\...\Run: [Praetorian] - C:\Users\EK\AppData\Local\Yandex\Updater\praetorian.exe
HKCU\...\Run: [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
MountPoints2: D - D:\LaunchU3.exe -a
MountPoints2: F - F:\INSTALL.EXE id=10000015000018000004 ver=1.0.0.0
MountPoints2: G - G:\LaunchU3.exe -a
MountPoints2: {88ef7767-1fde-11df-8460-18a905974e45} - D:\LaunchU3.exe -a
HKU\Default\...\Run: [HPADVISOR] - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [ 2009-07-16] (Hewlett-Packard)
HKU\Default User\...\Run: [HPADVISOR] - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [ 2009-07-16] (Hewlett-Packard)
HKU\Kinox.to\...\Run: [HPADVISOR] - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [ 2009-07-16] (Hewlett-Packard)
HKU\Kinox.to\...\Run: [LightScribe Control Panel] - C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [ 2009-06-17] (Hewlett-Packard Company)
Startup: C:\Users\EK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\EK\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startfenster.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_DE&c=92&bd=all&pf=cmnb
URLSearchHook: DVDVideoSoftTB Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\prxtbDVD0.dll No File
SearchScopes: HKLM - DefaultScope Yandex URL = hxxp://yandex.ru/yandsearch?clid=931045&text={searchTerms}
SearchScopes: HKLM - Yandex URL = hxxp://yandex.ru/yandsearch?clid=931045&text={searchTerms}
SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
SearchScopes: HKCU - DefaultScope Yandex URL = hxxp://yandex.ru/yandsearch?clid=931045&text={searchTerms}
SearchScopes: HKCU - Moikrug URL = hxxp://moikrug.ru/persons/?clid=931045&charset=utf-8&keywords={searchTerms}&submitted=1
SearchScopes: HKCU - Yandex URL = hxxp://yandex.ru/yandsearch?clid=931045&text={searchTerms}
SearchScopes: HKCU - {A7BA087F-3787-4288-B08D-04BF5C66736B} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10395&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^ABT&apn_dtid=^YYYYYY^YY^DE&apn_uid=963d2415-021c-4ee0-a1f9-f33c1fc056bf&apn_sauid=D8916D90-E6A6-457C-90FA-A88810273B70
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: DVDVideoSoftTB Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\prxtbDVD0.dll No File
Toolbar: HKLM -  No Name - {0BF43445-2F28-4351-9252-17FE6E806AA0} -  No File
Toolbar: HKLM - DVDVideoSoftTB Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\prxtbDVD0.dll No File
Toolbar: HKCU -DVDVideoSoftTB Toolbar - {E9911EC6-1BCC-40B0-9993-E0EEA7F6953F} - C:\Program Files\DVDVideoSoft\prxtbDVD0.dll No File
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.1.2

FireFox:
========
FF ProfilePath: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default
FF SearchEngineOrder.1: Ask Search
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @facebook.com/FBPlugin,version=1.0.3 - C:\Users\EK\AppData\Roaming\Facebook\npfbplugin_1_0_3.dll ( )
FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\11-suche.xml
FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\ask-search.xml
FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\conduit.xml
FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\zypresse-kleinanzeigen.xml
FF Extension: Conduit Engine  - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\engine@conduit.com
FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\ich@maltegoetz.de
FF Extension: DVDVideoSoftTB Community Toolbar - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
FF Extension: DVDVideoSoft Toolbar - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
FF Extension: zotero - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\zotero@chnm.gmu.edu.xpi
FF Extension: No Name - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: No Name - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}] - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\
FF HKLM\...\Thunderbird\Extensions: [{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}] - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\
FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\

Chrome:
=======
CHR HomePage: hxxp://www.startfenster.com

========================== Services (Whitelisted) =================

R2 AgereModemAudio; C:\Program Files\LSI SoftModem\agrsmsvc.exe [14336 2009-07-27] (LSI Corporation)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 CVPND; C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe [1528616 2010-09-27] (Cisco Systems, Inc.)
R2 HP Health Check Service; C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [124928 2009-07-10] (Hewlett-Packard)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
R2 NAUpdate; C:\Program Files\Nero\Update\NASvc.exe [769432 2012-07-13] (Nero AG)
R2 pdfcDispatcher; C:\Program Files\PDF Complete\pdfsvc.exe [635416 2009-06-18] (PDF Complete Inc)
R2 STacSV; C:\Program Files\IDT\WDM\STacSV.exe [254034 2011-11-09] (IDT, Inc.)

==================== Drivers (Whitelisted) ====================

R3 AmdTools; C:\Windows\System32\DRIVERS\AmdTools.sys [34304 2007-08-14] (AMD, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-14] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
R2 cpuz132; C:\windows\system32\drivers\cpuz132_x32.sys [12672 2009-03-27] (Windows (R) Codename Longhorn DDK provider)
S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)
R2 CVPNDRVA; C:\windows\system32\Drivers\CVPNDRVA.sys [308859 2010-09-27] (Cisco Systems, Inc.)
R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [131984 2008-11-16] (Deterministic Networks, Inc.)
S3 MfeAVFK; C:\Windows\System32\drivers\MfeAVFK.sys [79816 2009-05-16] (McAfee, Inc.)
S3 MfeBOPK; C:\Windows\System32\drivers\MfeBOPK.sys [35272 2009-05-16] (McAfee, Inc.)
R1 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [214024 2009-05-16] (McAfee, Inc.)
S3 MfeRKDK; C:\Windows\System32\drivers\MfeRKDK.sys [34248 2009-05-16] (McAfee, Inc.)
R1 mfetdik; C:\Windows\System32\drivers\mfetdik.sys [55336 2009-05-16] (McAfee, Inc.)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1765168 2009-07-02] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-04-14] (Avira GmbH)
R2 SSPORT; C:\windows\system32\Drivers\SSPORT.sys [5120 2009-10-28] (Samsung Electronics)
S2 DgiVecp; \??\C:\windows\system32\Drivers\DgiVecp.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-12 17:08 - 2013-10-12 17:08 - 01087213 _____ (Farbar) C:\Users\EK\Desktop\FRST.exe
2013-10-12 17:08 - 2013-10-12 17:08 - 00000000 ____D C:\FRST
2013-10-12 17:07 - 2013-10-12 17:07 - 01087213 _____ (Farbar) C:\Users\EK\Downloads\FRST.exe
2013-10-12 17:06 - 2013-10-12 17:06 - 00000440 _____ C:\Users\EK\Desktop\defogger_disable.log
2013-10-12 17:06 - 2013-10-12 17:06 - 00000000 _____ C:\Users\EK\defogger_reenable
2013-10-12 17:04 - 2013-10-12 17:04 - 00050477 _____ C:\Users\EK\Desktop\Defogger.exe
2013-10-12 17:03 - 2013-10-12 17:03 - 00753504 _____ C:\Users\EK\Downloads\ZipExtractorSetup.exe
2013-10-12 17:03 - 2013-10-12 17:03 - 00001123 _____ C:\Users\EK\Desktop\Continue Zip Extractor Installation.lnk
2013-10-12 16:11 - 2013-10-12 16:11 - 100634370 _____ C:\windows\system32\␿솠᱄`
2013-10-12 16:07 - 2013-10-12 16:07 - 00149224 _____ C:\windows\Minidump\101213-26145-01.dmp
2013-10-12 07:57 - 2013-10-12 07:57 - 00149224 _____ C:\windows\Minidump\101213-17066-01.dmp
2013-10-12 07:48 - 2013-10-12 07:48 - 100595853 _____ C:\windows\system32\༇뱸᱄^
2013-10-11 21:25 - 2013-10-11 21:25 - 00149224 _____ C:\windows\Minidump\101113-24570-01.dmp
2013-10-11 21:02 - 2013-09-20 11:23 - 22840553 _____ C:\Users\EK\Documents\MOV_0101[1].mp4
2013-10-11 20:58 - 2013-10-11 20:59 - 24278649 _____ C:\Users\EK\Downloads\vlc-2.1.0-win32(1).exe
2013-10-11 20:54 - 2013-10-11 20:54 - 00001024 _____ C:\Users\Public\Desktop\VLC media player.lnk
2013-10-11 20:46 - 2013-10-11 20:46 - 24278649 _____ C:\Users\EK\Downloads\vlc-2.1.0-win32.exe
2013-10-11 14:41 - 2013-10-11 14:41 - 00149224 _____ C:\windows\Minidump\101113-16894-01.dmp
2013-10-11 11:13 - 2013-10-11 13:17 - 100446413 _____ C:\windows\system32\뽺Ƴ᱄[
2013-10-11 03:06 - 2013-10-11 03:06 - 00149224 _____ C:\windows\Minidump\101113-18688-01.dmp
2013-10-11 03:01 - 2013-10-11 03:01 - 00000000 ____D C:\86b99a79d5d4df9e838890a9192f23
2013-10-11 02:30 - 2013-10-11 02:31 - 00149224 _____ C:\windows\Minidump\101113-34694-01.dmp
2013-10-10 18:53 - 2013-10-11 01:42 - 100413408 _____ C:\windows\system32\萚᱄`
2013-10-10 13:55 - 2013-10-12 16:47 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-10-10 13:12 - 2013-10-10 13:12 - 00149224 _____ C:\windows\Minidump\101013-28033-01.dmp
2013-10-10 12:44 - 2013-10-10 12:44 - 100267706 _____ C:\windows\system32\嘠歘᱄p
2013-09-27 12:09 - 2013-09-27 12:09 - 00131072 ____N C:\windows\Minidump\092713-19406-01.dmp
2013-09-26 17:41 - 2013-09-20 11:23 - 22840553 _____ C:\Users\EK\Desktop\MOV_0101[1].mp4
2013-09-25 23:42 - 2013-09-26 09:58 - 515744149 _____ C:\Users\EK\Downloads\20130912_122013.mp4
2013-09-25 10:48 - 2013-09-25 10:49 - 00149224 _____ C:\windows\Minidump\092513-20280-01.dmp
2013-09-24 09:27 - 2013-09-24 21:50 - 97540783 _____ C:\windows\system32\衛戩᱄_
2013-09-23 07:48 - 2013-09-23 07:48 - 00149224 _____ C:\windows\Minidump\092313-18314-01.dmp
2013-09-23 07:37 - 2013-09-23 07:37 - 98615159 _____ C:\windows\system32\䰣톣᱄c
2013-09-19 22:09 - 2013-09-19 22:10 - 00149224 _____ C:\windows\Minidump\091913-26520-01.dmp
2013-09-17 17:26 - 2013-09-17 17:27 - 00689664 _____ C:\Users\EK\Downloads\MicrosoftFixit50202(1).msi
2013-09-17 16:56 - 2013-09-17 16:56 - 00002870 _____ C:\Users\EK\Desktop\Synchro - Verknüpfung.lnk
2013-09-17 16:54 - 2013-09-17 17:26 - 97949955 _____ C:\windows\system32\锫ꝲ᱄d
2013-09-17 00:30 - 2013-09-17 00:30 - 00689664 _____ C:\Users\EK\Downloads\MicrosoftFixit50202.msi
2013-09-15 21:39 - 2013-09-15 21:39 - 00149224 _____ C:\windows\Minidump\091513-21325-01.dmp
2013-09-15 19:18 - 2013-09-15 21:07 - 97671483 _____ C:\windows\system32\越䉹᱄f
2013-09-15 17:28 - 2013-09-15 17:29 - 00149224 _____ C:\windows\Minidump\091513-19110-01.dmp
2013-09-15 14:31 - 2013-09-15 14:31 - 00149224 _____ C:\windows\Minidump\091513-16083-01.dmp
2013-09-15 13:40 - 2013-09-15 13:40 - 00149224 _____ C:\windows\Minidump\091513-24819-01.dmp
2013-09-15 13:08 - 2013-09-15 13:08 - 97600188 _____ C:\windows\system32\췖ө᱄g

==================== One Month Modified Files and Folders =======

2013-10-12 17:08 - 2013-10-12 17:08 - 01087213 _____ (Farbar) C:\Users\EK\Desktop\FRST.exe
2013-10-12 17:08 - 2013-10-12 17:08 - 00000000 ____D C:\FRST
2013-10-12 17:07 - 2013-10-12 17:07 - 01087213 _____ (Farbar) C:\Users\EK\Downloads\FRST.exe
2013-10-12 17:06 - 2013-10-12 17:06 - 00000440 _____ C:\Users\EK\Desktop\defogger_disable.log
2013-10-12 17:06 - 2013-10-12 17:06 - 00000000 _____ C:\Users\EK\defogger_reenable
2013-10-12 17:06 - 2009-12-09 17:15 - 00000000 ____D C:\Users\EK
2013-10-12 17:04 - 2013-10-12 17:04 - 00050477 _____ C:\Users\EK\Desktop\Defogger.exe
2013-10-12 17:03 - 2013-10-12 17:03 - 00753504 _____ C:\Users\EK\Downloads\ZipExtractorSetup.exe
2013-10-12 17:03 - 2013-10-12 17:03 - 00001123 _____ C:\Users\EK\Desktop\Continue Zip Extractor Installation.lnk
2013-10-12 17:03 - 2012-08-20 09:20 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2013-10-12 16:50 - 2013-04-27 19:12 - 00000000 ____D C:\Users\EK\AppData\Roaming\Nokia
2013-10-12 16:47 - 2013-10-10 13:55 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-10-12 16:41 - 2009-12-09 23:57 - 01052590 _____ C:\windows\WindowsUpdate.log
2013-10-12 16:34 - 2009-07-14 04:37 - 00000000 ____D C:\windows\tracing
2013-10-12 16:33 - 2009-07-14 06:34 - 00020944 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-12 16:33 - 2009-07-14 06:34 - 00020944 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-12 16:27 - 2012-05-13 19:25 - 00000000 ___RD C:\Users\EK\Dropbox
2013-10-12 16:27 - 2012-05-13 19:22 - 00000000 ____D C:\Users\EK\AppData\Roaming\Dropbox
2013-10-12 16:23 - 2010-12-01 15:45 - 00001086 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-12 16:22 - 2009-07-14 06:53 - 00000006 ____H C:\windows\Tasks\SA.DAT
2013-10-12 16:22 - 2009-07-14 06:39 - 00162538 _____ C:\windows\setupact.log
2013-10-12 16:14 - 2010-12-01 15:45 - 00001090 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-12 16:11 - 2013-10-12 16:11 - 100634370 _____ C:\windows\system32\␿솠᱄`
2013-10-12 16:07 - 2013-10-12 16:07 - 00149224 _____ C:\windows\Minidump\101213-26145-01.dmp
2013-10-12 16:07 - 2010-05-25 20:07 - 00000000 ____D C:\windows\Minidump
2013-10-12 16:07 - 2010-05-25 20:06 - 200741992 _____ C:\windows\MEMORY.DMP
2013-10-12 07:57 - 2013-10-12 07:57 - 00149224 _____ C:\windows\Minidump\101213-17066-01.dmp
2013-10-12 07:50 - 2012-05-13 19:25 - 00001005 _____ C:\Users\EK\Desktop\Dropbox.lnk
2013-10-12 07:50 - 2012-05-13 19:23 - 00000000 ____D C:\Users\EK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2013-10-12 07:48 - 2013-10-12 07:48 - 100595853 _____ C:\windows\system32\༇뱸᱄^
2013-10-11 21:25 - 2013-10-11 21:25 - 00149224 _____ C:\windows\Minidump\101113-24570-01.dmp
2013-10-11 21:05 - 2011-01-03 21:02 - 00000000 ____D C:\Users\EK\AppData\Roaming\vlc
2013-10-11 20:59 - 2013-10-11 20:58 - 24278649 _____ C:\Users\EK\Downloads\vlc-2.1.0-win32(1).exe
2013-10-11 20:54 - 2013-10-11 20:54 - 00001024 _____ C:\Users\Public\Desktop\VLC media player.lnk
2013-10-11 20:46 - 2013-10-11 20:46 - 24278649 _____ C:\Users\EK\Downloads\vlc-2.1.0-win32.exe
2013-10-11 14:41 - 2013-10-11 14:41 - 00149224 _____ C:\windows\Minidump\101113-16894-01.dmp
2013-10-11 14:41 - 2013-02-17 18:27 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-10-11 14:41 - 2010-02-02 21:45 - 00056404 _____ C:\windows\PFRO.log
2013-10-11 13:17 - 2013-10-11 11:13 - 100446413 _____ C:\windows\system32\뽺Ƴ᱄[
2013-10-11 12:49 - 2009-07-14 04:37 - 00000000 ____D C:\windows\Microsoft.NET
2013-10-11 11:17 - 2009-09-09 10:51 - 01548086 _____ C:\windows\system32\PerfStringBackup.INI
2013-10-11 03:06 - 2013-10-11 03:06 - 00149224 _____ C:\windows\Minidump\101113-18688-01.dmp
2013-10-11 03:01 - 2013-10-11 03:01 - 00000000 ____D C:\86b99a79d5d4df9e838890a9192f23
2013-10-11 02:31 - 2013-10-11 02:30 - 00149224 _____ C:\windows\Minidump\101113-34694-01.dmp
2013-10-11 01:42 - 2013-10-10 18:53 - 100413408 _____ C:\windows\system32\萚᱄`
2013-10-10 14:26 - 2009-12-09 17:47 - 00000000 ____D C:\Users\EK\AppData\Local\Mozilla
2013-10-10 13:12 - 2013-10-10 13:12 - 00149224 _____ C:\windows\Minidump\101013-28033-01.dmp
2013-10-10 13:03 - 2012-04-05 16:02 - 00692616 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2013-10-10 13:03 - 2011-05-25 07:38 - 00071048 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2013-10-10 12:46 - 2009-09-09 10:54 - 00000000 ____D C:\ProgramData\PDFC
2013-10-10 12:44 - 2013-10-10 12:44 - 100267706 _____ C:\windows\system32\嘠歘᱄p
2013-09-27 12:09 - 2013-09-27 12:09 - 00131072 ____N C:\windows\Minidump\092713-19406-01.dmp
2013-09-26 09:58 - 2013-09-25 23:42 - 515744149 _____ C:\Users\EK\Downloads\20130912_122013.mp4
2013-09-25 11:04 - 2009-07-14 06:53 - 00032632 _____ C:\windows\Tasks\SCHEDLGU.TXT
2013-09-25 10:49 - 2013-09-25 10:48 - 00149224 _____ C:\windows\Minidump\092513-20280-01.dmp
2013-09-24 21:54 - 2010-02-09 20:35 - 00000052 _____ C:\windows\system32\DOErrors.log
2013-09-24 21:50 - 2013-09-24 09:27 - 97540783 _____ C:\windows\system32\衛戩᱄_
2013-09-23 07:48 - 2013-09-23 07:48 - 00149224 _____ C:\windows\Minidump\092313-18314-01.dmp
2013-09-23 07:37 - 2013-09-23 07:37 - 98615159 _____ C:\windows\system32\䰣톣᱄c
2013-09-20 11:23 - 2013-10-11 21:02 - 22840553 _____ C:\Users\EK\Documents\MOV_0101[1].mp4
2013-09-20 11:23 - 2013-09-26 17:41 - 22840553 _____ C:\Users\EK\Desktop\MOV_0101[1].mp4
2013-09-19 22:10 - 2013-09-19 22:09 - 00149224 _____ C:\windows\Minidump\091913-26520-01.dmp
2013-09-17 17:27 - 2013-09-17 17:26 - 00689664 _____ C:\Users\EK\Downloads\MicrosoftFixit50202(1).msi
2013-09-17 17:26 - 2013-09-17 16:54 - 97949955 _____ C:\windows\system32\锫ꝲ᱄d
2013-09-17 17:09 - 2009-07-14 04:37 - 00000000 ____D C:\windows\system32\catroot2.bak
2013-09-17 16:56 - 2013-09-17 16:56 - 00002870 _____ C:\Users\EK\Desktop\Synchro - Verknüpfung.lnk
2013-09-17 00:30 - 2013-09-17 00:30 - 00689664 _____ C:\Users\EK\Downloads\MicrosoftFixit50202.msi
2013-09-15 21:39 - 2013-09-15 21:39 - 00149224 _____ C:\windows\Minidump\091513-21325-01.dmp
2013-09-15 21:07 - 2013-09-15 19:18 - 97671483 _____ C:\windows\system32\越䉹᱄f
2013-09-15 17:54 - 2010-02-18 12:30 - 00000000 ____D C:\ProgramData\Skype
2013-09-15 17:53 - 2010-02-18 12:30 - 00000000 ____D C:\Users\EK\AppData\Roaming\Skype
2013-09-15 17:35 - 2013-08-13 14:56 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-09-15 17:29 - 2013-09-15 17:28 - 00149224 _____ C:\windows\Minidump\091513-19110-01.dmp
2013-09-15 14:31 - 2013-09-15 14:31 - 00149224 _____ C:\windows\Minidump\091513-16083-01.dmp
2013-09-15 13:40 - 2013-09-15 13:40 - 00149224 _____ C:\windows\Minidump\091513-24819-01.dmp
2013-09-15 13:29 - 2013-07-29 14:41 - 00000000 ____D C:\windows\system32\MRT
2013-09-15 13:15 - 2009-12-09 18:22 - 76725432 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2013-09-15 13:08 - 2013-09-15 13:08 - 97600188 _____ C:\windows\system32\췖ө᱄g

Some content of TEMP:
====================
C:\Users\EK\AppData\Local\Temp\AskSLib.dll
C:\Users\EK\AppData\Local\Temp\contentDATs.exe
C:\Users\EK\AppData\Local\Temp\DelayInst.exe
C:\Users\EK\AppData\Local\Temp\Extract.exe
C:\Users\EK\AppData\Local\Temp\FileSystemView.dll
C:\Users\EK\AppData\Local\Temp\firefoxjre_exe.exe
C:\Users\EK\AppData\Local\Temp\FlashPlayerUpdate.exe
C:\Users\EK\AppData\Local\Temp\FlashPlayerUpdate01.exe
C:\Users\EK\AppData\Local\Temp\gtapi_signed.dll
C:\Users\EK\AppData\Local\Temp\HPQSi.exe
C:\Users\EK\AppData\Local\Temp\ICReinstall_ZipExtractorSetup.exe
C:\Users\EK\AppData\Local\Temp\installservice.exe
C:\Users\EK\AppData\Local\Temp\Install_Nokia_Ovi_Suite.exe
C:\Users\EK\AppData\Local\Temp\jre-1.6.0_20-windows-i586-iftw.exe_90744722.exe
C:\Users\EK\AppData\Local\Temp\jre-6u20-windows-i586-jinstall_uac.exe
C:\Users\EK\AppData\Local\Temp\jre-6u21-windows-i586-iftw-rv.exe
C:\Users\EK\AppData\Local\Temp\jre-6u23-windows-i586-iftw-rv.exe
C:\Users\EK\AppData\Local\Temp\jre-6u24-windows-i586-iftw-rv.exe
C:\Users\EK\AppData\Local\Temp\jre-6u26-windows-i586-iftw-rv.exe
C:\Users\EK\AppData\Local\Temp\jre-6u29-windows-i586-iftw-rv.exe
C:\Users\EK\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe
C:\Users\EK\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe
C:\Users\EK\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe
C:\Users\EK\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe
C:\Users\EK\AppData\Local\Temp\jre-6u39-windows-i586-iftw.exe
C:\Users\EK\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
C:\Users\EK\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
C:\Users\EK\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\EK\AppData\Local\Temp\l6putyac.dll
C:\Users\EK\AppData\Local\Temp\lbcjuevx.dll
C:\Users\EK\AppData\Local\Temp\mhuez733.dll
C:\Users\EK\AppData\Local\Temp\NEventMessages.dll
C:\Users\EK\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\EK\AppData\Local\Temp\r5ufnfrr.dll
C:\Users\EK\AppData\Local\Temp\SecurityScan_Release.exe
C:\Users\EK\AppData\Local\Temp\setup.exe
C:\Users\EK\AppData\Local\Temp\SkypeSetup.exe
C:\Users\EK\AppData\Local\Temp\SP45524.exe
C:\Users\EK\AppData\Local\Temp\SP46875.exe
C:\Users\EK\AppData\Local\Temp\SP47470.exe
C:\Users\EK\AppData\Local\Temp\SP51129.exe
C:\Users\EK\AppData\Local\Temp\SP51765.exe
C:\Users\EK\AppData\Local\Temp\SP51865.exe
C:\Users\EK\AppData\Local\Temp\vpnclient_setup.exe
C:\Users\EK\AppData\Local\Temp\_bhd3pua.dll
C:\Users\EK\AppData\Local\Temp\_is15C1.exe
C:\Users\EK\AppData\Local\Temp\_is49BC.exe
C:\Users\Kinox.to\AppData\Local\Temp\AskSLib.dll
C:\Users\Kinox.to\AppData\Local\Temp\Extract.exe
C:\Users\Kinox.to\AppData\Local\Temp\Install_Nokia_Ovi_Suite.exe
C:\Users\Kinox.to\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\Kinox.to\AppData\Local\Temp\SkypeSetup.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-11 02:26

==================== End Of Log ============================

Die Datei Addition.txt sieht folgendermaßen aus:
Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by EK at 2013-10-12 17:12:45
Running from C:\Users\EK\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

ActiveCheck component for HP Active Support Library (Version: 3.0.0.2)
Adobe Digital Editions
Adobe Flash Player 10 ActiveX (Version: 10.0.22.87)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
Adobe Shockwave Player 11.5 (Version: 11.5.9.615)
AMD CPUInfo (Version: 2.2.0.0214)
Applian FLV and Media Player 3.1.1.12 (Version: 3.1.1.12)
ATI Catalyst Install Manager (Version: 3.0.732.0)
Audacity 1.2.6
Audacity 1.3.13 (Unicode)
Avira Free Antivirus (Version: 13.0.0.4052)
Broadcom 802.11 Wireless LAN Adapter (Version: 5.60.18.12)
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center Core Implementation (Version: 2009.0804.1118.18368)
Catalyst Control Center Graphics Full Existing (Version: 2009.0804.1118.18368)
Catalyst Control Center Graphics Full New (Version: 2009.0804.1118.18368)
Catalyst Control Center Graphics Light (Version: 2009.0804.1118.18368)
Catalyst Control Center InstallProxy (Version: 2009.0804.1118.18368)
Catalyst Control Center Localization All (Version: 2009.0804.1118.18368)
CCC Help Chinese Standard (Version: 2009.0804.1117.18368)
CCC Help Chinese Traditional (Version: 2009.0804.1117.18368)
CCC Help Czech (Version: 2009.0804.1117.18368)
CCC Help Danish (Version: 2009.0804.1117.18368)
CCC Help Dutch (Version: 2009.0804.1117.18368)
CCC Help English (Version: 2009.0804.1117.18368)
CCC Help Finnish (Version: 2009.0804.1117.18368)
CCC Help French (Version: 2009.0804.1117.18368)
CCC Help German (Version: 2009.0804.1117.18368)
CCC Help Greek (Version: 2009.0804.1117.18368)
CCC Help Hungarian (Version: 2009.0804.1117.18368)
CCC Help Italian (Version: 2009.0804.1117.18368)
CCC Help Japanese (Version: 2009.0804.1117.18368)
CCC Help Korean (Version: 2009.0804.1117.18368)
CCC Help Norwegian (Version: 2009.0804.1117.18368)
CCC Help Polish (Version: 2009.0804.1117.18368)
CCC Help Portuguese (Version: 2009.0804.1117.18368)
CCC Help Russian (Version: 2009.0804.1117.18368)
CCC Help Spanish (Version: 2009.0804.1117.18368)
CCC Help Swedish (Version: 2009.0804.1117.18368)
CCC Help Thai (Version: 2009.0804.1117.18368)
CCC Help Turkish (Version: 2009.0804.1117.18368)
ccc-core-static (Version: 2009.0804.1118.18368)
ccc-utility (Version: 2009.0804.1118.18368)
Cisco Systems VPN Client 5.0.07.0410 (Version: 5.0.7)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
CPQ Wallpaper (Version: 1.0.1.1)
CPUID CPU-Z 1.53.1
Die Sims Deluxe
DirectX 9 Runtime (Version: 1.00.0000)
Dropbox (HKCU Version: 2.4.2)
DVDVideoSoft Toolbar (Version: )
Facebook Plug-In
FLV Player 2.0 (build 25) (Version: 2.0 (build 25))
FotoQuelle Fotosoftware 4.12.1 (Version: 4.12.1)
Free Audio Converter version 5.0.28.827 (Version: 5.0.28.827)
Free DVD Video Converter version 1.4
Free Video Dub version 1.7
Free YouTube Download 2.4
Free YouTube Download 3 version 3.0.6.715
Free YouTube to MP3 Converter version 3.12.12.827 (Version: 3.12.12.827)
FreePDF (Remove only)
Google Earth Plug-in (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
GPL Ghostscript (Version: 9.04)
Gpower 2.0i
HP Advisor (Version: 3.2.8946.3086)
HP Common Access Service Library (Version: 3.0.28.1)
HP Customer Experience Enhancements (Version: 5.7.0.3036)
HP ESU for Microsoft Windows 7 (Version: 1.0.1.1)
HP Integrated Module with Bluetooth wireless technology (Version: 6.2.0.9602)
HP Quick Launch Buttons (Version: 6.50.4.2)
HP Setup (Version: 1.2.3215.3078)
HP Software Setup (Version: 1.0.0.15)
HP Support Assistant (Version: 4.1.11.3)
HP User Guides 0133 (Version: 1.02.0001)
HP Web Camera (Version: 1.0.0)
HP Webcam (Version: 1.0.25.0)
HP Webcam Driver (Version: 5.8.50008.0)
HP Wireless Assistant (Version: 3.50.9.1)
HPAsset component for HP Active Support Library (Version: 3.0.2.2)
IDT Audio (Version: 1.0.6300.0)
IHMC CmapTools v5.05.01 (Version: 5.0.5.1)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
LAME v3.98.2 for Audacity
LightScribe System Software (Version: 1.18.6.1)
LSI HDA Modem (Version: 2.1.94)
Marvell Miniport Driver (Version: 10.70.5.3)
McAfee Security Scan Plus (Version: 3.0.318.3)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Choice Guard (Version: 2.0.48.0)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Standard Edition 2003 (Version: 11.0.8173.0)
Microsoft Office Suite Activation Assistant (Version: 2.7)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
MSVC80_x86_v2 (Version: 1.0.3.0)
MSVC90_x86 (Version: 1.0.1.2)
MSVCRT (Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
Nero BackItUp (Version: 12.0.3000)
Nero BackItUp 12 Essentials (Version: 12.0.00800)
Nero BackItUp Help (CHM) (Version: 12.0.3000)
Nero Backup Drivers (Version: 1.0.11100.8.0)
Nero ControlCenter (Version: 11.0.15300)
Nero ControlCenter Help (CHM) (Version: 12.0.5000)
Nero Core Components (Version: 11.0.18100)
Nero RescueAgent (Version: 12.0.9000)
Nero RescueAgent Help (CHM) (Version: 12.0.0001)
Nero Update (Version: 11.0.11800.31.0)
Nokia Connectivity Cable Driver (Version: 7.1.27.0)
Ovi Desktop Sync Engine (Version: 1.2.254.0)
PC Connectivity Solution (Version: 10.5.1.0)
PDF Complete Special Edition (Version: 3.5.108)
Picasa 3 (Version: 3.9)
Prerequisite installer (Version: 12.0.0002)
Prezi Desktop (Version: 4.4.0)
QLBCASL (Version: 6.40.17.2)
RedMon - Redirection Port Monitor
Roxio Activation Module (Version: 1.0)
Roxio Creator Audio (Version: 3.8.0)
Roxio Creator Business (Version: 10.3)
Roxio Creator Business v10 (Version: 3.8.0)
Roxio Creator Copy (Version: 3.8.0)
Roxio Creator Data (Version: 3.8.0)
Roxio Creator Tools (Version: 3.8.0)
Roxio Express Labeler 3 (Version: 3.2.2)
Roxio MyDVD (Version: 10.3.349)
Samsung SCX-3200 Series
Scan Assistant (Version: 1.01.014)
Sonic CinePlayer Decoder Pack (Version: 4.3.0)
Synaptics Pointing Device Driver (Version: 13.2.6.2)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (Version: 3)
VKMusic 4 (Version: 4.19)
VLC media player 2.1.0 (Version: 2.1.0)
Windows 7 Default Setting (Version: 1.0.0.6)
Windows Live Anmelde-Assistent (Version: 5.000.818.6)
Windows Live Communications Platform (Version: 14.0.8117.416)
Windows Live Essentials (Version: 14.0.8117.0416)
Windows Live Essentials (Version: 14.0.8117.416)
Windows Live Fotogalerie (Version: 14.0.8117.416)
Windows Live Movie Maker (Version: 14.0.8117.0416)
Windows Live Sync (Version: 14.0.8117.416)
Windows Live-Uploadtool (Version: 14.0.8014.1029)
Windows Media Player Firefox Plugin (Version: 1.0.0.8)
Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0)

==================== Restore Points  =========================


==================== Hosts content: ==========================

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0834E1DC-7147-4CFF-AA8B-3D04275D606D} - System32\Tasks\{BB9E3A40-0D03-4827-BD58-7A29402E31D2} => Firefox.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar
Task: {0AA0E6F4-BBF6-4578-BF94-F3D6AC5B47C0} - System32\Tasks\{F960E235-10F6-4051-BED7-8F0BD19396FF} => C:\Program Files\Maxis\Die Sims\Sims.exe [2002-08-01] (Maxis, a brand of Electronic Arts)
Task: {33714533-72F3-4ED0-871B-DBEE02709505} - System32\Tasks\{6C859C9F-20B3-46E3-99AE-BC6597688AD7} => Firefox.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar
Task: {451549FD-91A7-4A1E-8E23-8C9A4DAAC220} - System32\Tasks\{D2E73F09-11ED-42CF-95C3-F3CEC97600F1} => C:\Program Files\Skype\Phone\Skype.exe
Task: {5F3FAC99-0FB7-45B8-BCF6-A576F69DD4BA} - System32\Tasks\EK Nero LIVEBackup 12 0 => C:\Program Files\Nero\Nero 12\Nero BackItUp\NBCore.exe [2012-08-13] (Nero AG)
Task: {62D62A15-4391-4CF3-A15C-36B0F0F1AD59} - System32\Tasks\{8E9FAAD8-7490-4AF7-83FC-7CF1073C8A3C} => C:\Program Files\Maxis\Die Sims\Sims.exe [2002-08-01] (Maxis, a brand of Electronic Arts)
Task: {679250E2-DC41-4A06-95DD-4E24C46B29C2} - System32\Tasks\{7DC62FCD-16AB-40F7-A2F4-517466D9FC67} => Firefox.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar
Task: {697437A3-1F81-476A-AD3A-7321A78C88E6} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\windows\System32\lpksetup.exe [2010-11-20] (Microsoft Corporation)
Task: {6BBB9352-9677-4E58-905C-297C32BB079A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-12-01] (Google Inc.)
Task: {7FB48D82-8A06-4059-9086-8618794D5B2F} - System32\Tasks\{E661CB43-1272-4C6D-A789-1FBDAA17337F} => C:\Users\EK\Downloads\AVM_FRITZ!WLAN_Repeater_Assistent.exe [2011-10-27] (AVM                                                        )
Task: {874D0925-87C6-443E-900D-7404FB9E1B31} - System32\Tasks\Hewlett-Packard\HP Assistant\PC Health Analysis => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2009-07-10] (Hewlett-Packard)
Task: {9824DE62-B40D-4668-AF66-2684501F4C45} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HPSAObjUtilTask => C:\Program Files\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\UtilTask.exe [2013-09-17] (Microsoft)
Task: {A05E55EE-900D-4794-9F77-E858C9E1F262} - System32\Tasks\{1EFBAA36-7EAE-45E5-A9A9-62D4D16E9FA9} => C:\Program Files\Maxis\Die Sims\Sims.exe [2002-08-01] (Maxis, a brand of Electronic Arts)
Task: {A5969861-55D6-4678-84CF-98DFB0178A05} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-10] (Adobe Systems Incorporated)
Task: {B313574A-8BD9-4093-9DB6-DE4A3CA8897E} - System32\Tasks\Games\UpdateCheck_S-1-5-21-1695078315-3067627554-546805626-1009
Task: {B48786DD-835B-4AB8-AFCF-6524AD7FDF12} - System32\Tasks\{26578591-F995-4135-B59D-44C496DBF26C} => Firefox.exe hxxp://ui.skype.com/ui/0/5.3.0.111/en/abandoninstall?page=tsMain&installinfo=google-toolbar:notoffered;ienotdefaultbrowser2,google-chrome:offered-installed;madedefault
Task: {B5D43598-A51A-4391-8EB3-D9FC098E02EE} - System32\Tasks\Hewlett-Packard\HP Assistant\PC Tuneup => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2009-07-10] (Hewlett-Packard)
Task: {BDED9828-F158-4C1C-B6D7-6868705DBF86} - System32\Tasks\{866A4FBD-BA1B-42DE-8EB2-2DBF3D68EF5C} => C:\Program Files\Maxis\Die Sims\Sims.exe [2002-08-01] (Maxis, a brand of Electronic Arts)
Task: {BE26281D-E4F1-42E3-AA7F-90304B7AB398} - System32\Tasks\{057345BB-ECE1-4A9C-87CC-53E4CFB2127E} => C:\Program Files\Maxis\Die Sims\Sims.exe [2002-08-01] (Maxis, a brand of Electronic Arts)
Task: {D78E6524-7D64-426E-BC11-9A9B3DC07537} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-12-01] (Google Inc.)
Task: {DADB6188-9BB4-4CFA-B56F-0F4D9616CFC5} - System32\Tasks\EK Nero LIVEBackup Merge 12 0 => C:\Program Files\Nero\Nero 12\Nero BackItUp\NBCore.exe [2012-08-13] (Nero AG)
Task: {DEF64355-5B1F-42BB-96ED-3A2ED1A41644} - System32\Tasks\{24218376-FA6E-4560-8952-6D31F5FE88D3} => C:\Program Files\Maxis\Die Sims\Sims.exe [2002-08-01] (Maxis, a brand of Electronic Arts)
Task: {E03E8C8F-A1C6-423A-8DDF-2E3B64F56FBB} - System32\Tasks\{C398B451-E49C-4526-8945-92B5F5B51208} => Firefox.exe
Task: {E1D1E1D3-BCAC-42D3-8BAB-647A5351E47D} - System32\Tasks\{FB46B024-D36B-4B86-B891-73AF4368B365} => C:\Program Files\DVDVideoSoft\Free YouTube Download\FreeYouTubeDownload.exe [2010-03-31] (DVDVideoSoft Limited.)
Task: {F9F0EB4D-6963-40DC-A072-D2D93CC22B4A} - System32\Tasks\Start Registry Reviver => C:\Program Files\Reviversoft\Registry Reviver\RegistryReviver.exe
Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2009-07-30 17:49 - 2009-07-30 17:49 - 00132384 _____ () C:\Program Files\WIDCOMM\Bluetooth Software\btkeyind.dll
2003-07-11 03:09 - 2003-07-11 03:09 - 00048192 _____ () C:\Program Files\Common Files\Microsoft Shared\Web Folders\1031\nsextint.dll
2009-06-17 20:40 - 2009-06-17 20:40 - 02121728 _____ () C:\Program Files\Common Files\LightScribe\QtCore4.dll
2009-06-17 20:40 - 2009-06-17 20:40 - 07745536 _____ () C:\Program Files\Common Files\LightScribe\QtGui4.dll
2009-06-17 20:40 - 2009-06-17 20:40 - 00135168 _____ () C:\Program Files\Common Files\LightScribe\plugins\imageformats\qjpeg4.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Users\EK\AppData\Roaming\Dropbox\bin\libcef.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Users\EK\Desktop\MOV_0101[1].mp4:com.dropbox.attributes
AlternateDataStreams: C:\Users\EK\Documents\MOV_0101[1].mp4:com.dropbox.attributes

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: Cisco Systems VPN Adapter
Description: Cisco Systems VPN Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: CVirtA
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/12/2013 05:08:46 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1117 (0x45d) : Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.
.

Error: (10/12/2013 05:06:07 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1117 (0x45d) : Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.
.

Error: (10/12/2013 04:59:44 PM) (Source: MsiInstaller) (User: EK-PC)
Description: Product: Ovi Desktop Sync Engine -- Internal Error 2330. 1117, C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\MS Outlook Connector\2070

Error: (10/12/2013 04:49:35 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1117 (0x45d) : Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.
.

Error: (10/12/2013 04:47:42 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1117 (0x45d) : Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.
.

Error: (10/12/2013 04:43:27 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1117 (0x45d) : Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.
.

Error: (10/12/2013 04:43:01 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1117 (0x45d) : Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.
.

Error: (10/12/2013 04:42:15 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1117 (0x45d) : Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.
.

Error: (10/12/2013 04:41:28 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1117 (0x45d) : Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.
.

Error: (10/12/2013 04:41:02 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1117 (0x45d) : Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.
.


System errors:
=============
Error: (10/12/2013 05:11:18 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (10/12/2013 05:11:18 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (10/12/2013 05:11:18 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (10/12/2013 05:05:41 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (10/12/2013 05:05:41 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (10/12/2013 04:57:28 PM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "C:" wurden aufgrund eines E/A-Fehlers auf Volume "C:" abgebrochen.

Error: (10/12/2013 04:51:05 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (10/12/2013 04:51:05 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (10/12/2013 04:51:05 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (10/12/2013 04:51:05 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.


Microsoft Office Sessions:
=========================
Error: (10/12/2013 05:08:46 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 1117 (0x45d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.

Error: (10/12/2013 05:06:07 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 1117 (0x45d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.

Error: (10/12/2013 04:59:44 PM) (Source: MsiInstaller)(User: EK-PC)
Description: Product: Ovi Desktop Sync Engine -- Internal Error 2330. 1117, C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\MS Outlook Connector\2070(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (10/12/2013 04:49:35 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 1117 (0x45d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.

Error: (10/12/2013 04:47:42 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 1117 (0x45d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.

Error: (10/12/2013 04:43:27 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 1117 (0x45d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.

Error: (10/12/2013 04:43:01 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 1117 (0x45d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.

Error: (10/12/2013 04:42:15 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 1117 (0x45d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.

Error: (10/12/2013 04:41:28 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 1117 (0x45d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.

Error: (10/12/2013 04:41:02 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 1117 (0x45d)Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.


CodeIntegrity Errors:
===================================
  Date: 2013-10-12 08:30:41.931
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sfc_os.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-10-12 08:30:14.272
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\shell32.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 53%
Total physical RAM: 1788.87 MB
Available physical RAM: 839.98 MB
Total Pagefile: 3577.73 MB
Available Pagefile: 2168.31 MB
Total Virtual: 2047.88 MB
Available Virtual: 1893.09 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:280.8 GB) (Free:177.62 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive e: (HP_TOOLS) (Fixed) (Total:1.99 GB) (Free:1.98 GB) FAT32
Drive f: (DVDVOLUME) (CDROM) (Total:4.05 GB) (Free:0 GB) UDF

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298 GB) (Disk ID: 1DAE1B68)
Partition 1: (Active) - (Size=300 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=281 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=15 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=2 GB) - (Type=0C)

==================== End Of Log ============================

Was ist davon zu halten? Oder hab ich vielleicht nen hardware-defekt?

schrauber 12.10.2013 22:09
hi,
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

walter_h 13.10.2013 08:19
Combofix war ewig unterwegs, mindestens 2 Stunden. Beim ersten Mal ist es einfach runtergefahren, mittendrin. Danach hab ich neu angefangen, es aber nur so lange verfolgt, bis er sagte, jetzt wird eine Datei angelegt - doch das dauerte dann so lange, dass ich schlafen gegangen bin.

Heute früh erschien der Anmeldebildschirm und nach dem Anmelden die Nachricht "Windows wird nach unerwartetem Herunterfahren wieder ausgeführt. Sie erhalten Nachricht, wenn eine Lösung verfügbar ist (schließen):"

Ob Windows neu gestartet hat bevor die Datei zu Ende geschrieben war, weiß ich nicht.

Die combofix.txt-Datei habe ich unter c erstmal nicht gefunden. Der Explorer sagte mir dann mit der Suchfunktion, dass die Datei doch unter c sei, aber gefunden habe ich sie dann im Unterverezeichnis c combofix. Das scheint aber eine win7-explorer-Eigenschaft zu sein, dass man die Dateien nicht so einfach findet.

Code:
ComboFix 13-10-12.01 - EK 13.10.2013  1:47:51.2.2 - x86
Microsoft Windows 7 Professional  6.1.7601.1.1252.49.1031.18.1789.851 [GMT 2:00]
ausgeführt von:: C:\Users\EK\Desktop\ComboFix.exe
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt


((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))


C:\Users\EK\4.0
C:\windows\wininit.ini


(((((((((((((((((((((((  Dateien erstellt von 2013-09-13 bis 2013-10-13  ))))))))))))))))))))))))))))))


2013-10-13 00:24:39 . 2013-10-13 00:24:39        --------        d-----w-        C:\Users\Default\AppData\Local\temp
2013-10-13 00:23:46 . 2013-10-13 00:23:46        --------        d-----w-        C:\Users\Kinox.to\AppData\Local\temp
2013-10-12 15:08:42 . 2013-10-12 15:08:42        --------        d-----w-        C:\FRST
2013-10-12 14:29:01 . 2013-09-05 05:02:37        7328304        ----a-w-        C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{8073100C-46E9-4D0C-8613-817071C66307}\mpengine.dll
2013-10-11 01:01:30 . 2013-10-11 01:01:30        --------        d-----w-        C:\86b99a79d5d4df9e838890a9192f23
2013-09-17 15:30:35 . 2013-10-12 23:36:19        --------        d-----w-        C:\windows\system32\catroot2
.


((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))

2013-10-10 11:03:41 . 2012-04-05 14:02:26        692616        ----a-w-        C:\windows\system32\FlashPlayerApp.exe
2013-10-10 11:03:41 . 2011-05-25 05:38:37        71048        ----a-w-        C:\windows\system32\FlashPlayerCPLApp.cpl
2013-09-02 13:25:47 . 2013-05-07 09:57:42        66144        ----a-w-        C:\windows\system32\drivers\avnetflt.sys
2013-09-02 13:25:47 . 2013-04-14 17:30:03        136672        ----a-w-        C:\windows\system32\drivers\avipbb.sys
2013-09-02 13:25:47 . 2013-04-14 17:30:02        88840        ----a-w-        C:\windows\system32\drivers\avgntflt.sys
2013-08-07 02:22:04 . 2011-08-06 01:44:33        238872        ------w-        C:\windows\system32\MpSigStub.exe
2013-07-26 03:13:24 . 2013-08-18 16:13:40        1767936        ----a-w-        C:\windows\system32\wininet.dll
2013-07-26 03:12:04 . 2013-08-18 16:13:46        2877440        ----a-w-        C:\windows\system32\jscript9.dll
2013-07-26 03:12:00 . 2013-08-18 16:13:45        61440        ----a-w-        C:\windows\system32\iesetup.dll
2013-07-26 03:12:00 . 2013-08-18 16:13:43        109056        ----a-w-        C:\windows\system32\iesysprep.dll
2013-07-26 02:49:14 . 2013-08-18 16:13:47        2706432        ----a-w-        C:\windows\system32\mshtml.tlb
2013-07-26 01:59:38 . 2013-08-18 16:13:43        71680        ----a-w-        C:\windows\system32\RegisterIEPKEYs.exe
2013-07-25 08:57:27 . 2013-08-18 15:48:03        1620992        ----a-w-        C:\windows\system32\WMVDECOD.DLL
2013-07-19 01:41:01 . 2013-08-18 15:47:44        2048        ----a-w-        C:\windows\system32\tzres.dll

schrauber 13.10.2013 14:14
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

walter_h 13.10.2013 20:19
10 Funde hat er gesagt!
Hier die erste Datei:

Code:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.13.03

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16660
EK :: EK-PC [Administrator]

Schutz: Aktiviert

13.10.2013 16:21:20
mbam-log-2013-10-13 (16-21-20).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 227419
Laufzeit: 14 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Speedchecker Limited\PC Speed Up (PUP.Optional.PCSpeedUp.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 3
C:\Users\EK\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\EK\AppData\Roaming\OpenCandy\03D8EDD5C65E4CFC8DCA8F7D94149805 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\EK\AppData\Roaming\OpenCandy\50240FA58BE54F70A8D1C1020164FAE6 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 6
C:\Users\EK\Downloads\FreeYouTubeToMP3Converter(5).exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\EK\Downloads\FreeAudioConverter.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\EK\Downloads\FreeYouTubeDownload(4).exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\EK\Downloads\ZipExtractorSetup.exe (PUP.Optional.Installcore) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\EK\AppData\Roaming\OpenCandy\03D8EDD5C65E4CFC8DCA8F7D94149805\TuneUpUtilities2013-2200218_de-DE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\EK\AppData\Roaming\OpenCandy\50240FA58BE54F70A8D1C1020164FAE6\TuneUpUtilities2013_2200217_de-DE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Hier jetzt die Ergebnisse vom adware-scanner. Es gibt zwei Dateien, weil ich es zweimal habe durchlaufen lassen. Das Programm sagt "warte ab. Wähle alle Dateien aus, die...." und so habe ich gewartet und gewartet und gewartet. Ein "Programm fertig" ist bei mir nicht aufgetaucht.

Code:
# AdwCleaner v3.007 - Bericht erstellt am 13/10/2013 um 17:36:20
# Updated 09/10/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)
# Benutzername : EK - EK-PC
# Gestartet von : C:\Users\EK\Desktop\adwcleaner.exe
# Option : Suchen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Datei Gefunden : C:\Users\EK\AppData\Roaming\Microsoft\Windows\Start Menu\Startfenster.lnk
Datei Gefunden : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\foxydeal.sqlite
Datei Gefunden : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\11-suche.xml
Datei Gefunden : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\Askcom.xml
Datei Gefunden : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\ask-search.xml
Datei Gefunden : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\Conduit.xml
Datei Gefunden : C:\Users\Kinox.to\AppData\Roaming\Mozilla\Firefox\Profiles\v1jf5u91.default\searchplugins\ask-search.xml
Ordner Gefunden : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
Ordner Gefunden : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
Ordner Gefunden : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\engine@conduit.com
Ordner Gefunden C:\Program Files\Common Files\DVDVideoSoft\TB
Ordner Gefunden C:\Program Files\Conduit
Ordner Gefunden C:\Users\EK\AppData\Local\Conduit
Ordner Gefunden C:\Users\EK\AppData\LocalLow\Conduit
Ordner Gefunden C:\Users\EK\AppData\LocalLow\PriceGong
Ordner Gefunden C:\Users\EK\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gefunden C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Conduit
Ordner Gefunden C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\ConduitEngine
Ordner Gefunden C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\CT2269050
Ordner Gefunden C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\CT2269050
Ordner Gefunden C:\Users\Kinox.to\AppData\LocalLow\AskToolbar

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gefunden : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{116BA71C-8187-4F15-9A1F-C9D6289155D1}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2974C985-8151-4DE5-B23C-B875F0A8522F}
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKCU\Software\YahooPartnerToolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{0C58B7D1-D415-492B-A149-E976156BD3B8}
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\Software\InstallIQ
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader66221_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader66221_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16660

Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.startfenster.com/

-\\ Mozilla Firefox v

[ Datei : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\prefs.js ]

Zeile gefunden : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Zeile gefunden : user_pref("CT2269050.CTID", "CT2269050");
Zeile gefunden : user_pref("CT2269050.CurrentServerDate", "3-9-2010");
Zeile gefunden : user_pref("CT2269050.DialogsAlignMode", "LTR");
Zeile gefunden : user_pref("CT2269050.DownloadReferralCookieData", "");
Zeile gefunden : user_pref("CT2269050.EMailNotifierPollDate", "Fri Sep 03 2010 11:37:12 GMT+0200");
Zeile gefunden : user_pref("CT2269050.FirstServerDate", "12-4-2010");
Zeile gefunden : user_pref("CT2269050.FirstTime", true);
Zeile gefunden : user_pref("CT2269050.FirstTimeFF3", true);
Zeile gefunden : user_pref("CT2269050.FirstTimeSettingsDone", true);
Zeile gefunden : user_pref("CT2269050.FixPageNotFoundErrors", true);
Zeile gefunden : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
Zeile gefunden : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Zeile gefunden : user_pref("CT2269050.Initialize", true);
Zeile gefunden : user_pref("CT2269050.InitializeCommonPrefs", true);
Zeile gefunden : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3);
Zeile gefunden : user_pref("CT2269050.InstalledDate", "Mon Apr 12 2010 18:59:19 GMT+0200");
Zeile gefunden : user_pref("CT2269050.InvalidateCache", false);
Zeile gefunden : user_pref("CT2269050.IsGrouping", false);
Zeile gefunden : user_pref("CT2269050.IsMulticommunity", false);
Zeile gefunden : user_pref("CT2269050.IsOpenThankYouPage", false);
Zeile gefunden : user_pref("CT2269050.IsOpenUninstallPage", false);
Zeile gefunden : user_pref("CT2269050.LanguagePackLastCheckTime", "Thu Sep 02 2010 18:31:35 GMT+0200");
Zeile gefunden : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
Zeile gefunden : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Zeile gefunden : user_pref("CT2269050.LastLogin_2.5.8.6", "Fri Jun 04 2010 11:07:48 GMT+0200");
Zeile gefunden : user_pref("CT2269050.LastLogin_2.7.0.14", "Fri Sep 03 2010 11:27:12 GMT+0200");
Zeile gefunden : user_pref("CT2269050.LatestVersion", "2.7.2.0");
Zeile gefunden : user_pref("CT2269050.Locale", "en");
Zeile gefunden : user_pref("CT2269050.LoginCache", 4);
Zeile gefunden : user_pref("CT2269050.MCDetectTooltipHeight", "83");
Zeile gefunden : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Zeile gefunden : user_pref("CT2269050.MCDetectTooltipWidth", "295");
Zeile gefunden : user_pref("CT2269050.RadioIsPodcast", false);
Zeile gefunden : user_pref("CT2269050.RadioLastCheckTime", "Thu Sep 02 2010 18:31:38 GMT+0200");
Zeile gefunden : user_pref("CT2269050.RadioLastUpdateIPServer", "3");
Zeile gefunden : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000");
Zeile gefunden : user_pref("CT2269050.RadioMediaID", "12473383");
Zeile gefunden : user_pref("CT2269050.RadioMediaType", "Media Player");
Zeile gefunden : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383");
Zeile gefunden : user_pref("CT2269050.RadioStationName", "Hotmix%20108");
Zeile gefunden : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082");
Zeile gefunden : user_pref("CT2269050.SHRINK_TOOLBAR", 1);
Zeile gefunden : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2269050&octid=EB_ORIGINAL_CTID&SearchSource=1");
Zeile gefunden : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
Zeile gefunden : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q=");
Zeile gefunden : user_pref("CT2269050.SearchInNewTabEnabled", true);
Zeile gefunden : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
Zeile gefunden : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Thu Sep 02 2010 18:31:34 GMT+0200");
Zeile gefunden : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Zeile gefunden : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");
Zeile gefunden : user_pref("CT2269050.SettingsCheckIntervalMin", 120);
Zeile gefunden : user_pref("CT2269050.SettingsLastCheckTime", "Fri Sep 03 2010 11:27:06 GMT+0200");
Zeile gefunden : user_pref("CT2269050.SettingsLastUpdate", "1282841510");
Zeile gefunden : user_pref("CT2269050.ThirdPartyComponentsInterval", 504);
Zeile gefunden : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Wed Aug 18 2010 17:06:46 GMT+0200");
Zeile gefunden : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1274714470");
Zeile gefunden : user_pref("CT2269050.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=101&sealid=112");
Zeile gefunden : user_pref("CT2269050.UserID", "UN75844736822246122");
Zeile gefunden : user_pref("CT2269050.ValidationData_Search", 2);
Zeile gefunden : user_pref("CT2269050.ValidationData_Toolbar", 2);
Zeile gefunden : user_pref("CT2269050.WeatherNetwork", "");
Zeile gefunden : user_pref("CT2269050.WeatherPollDate", "Fri Sep 03 2010 11:27:14 GMT+0200");
Zeile gefunden : user_pref("CT2269050.WeatherUnit", "C");
Zeile gefunden : user_pref("CT2269050.alertChannelId", "666138");
Zeile gefunden : user_pref("CT2269050.clientLogIsEnabled", true);
Zeile gefunden : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Zeile gefunden : user_pref("CT2269050.myStuffEnabled", true);
Zeile gefunden : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
Zeile gefunden : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Zeile gefunden : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
Zeile gefunden : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Zeile gefunden : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Zeile gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"");
Zeile gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"803651ba7facb1:0\"");
Zeile gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"807dc126dd28cc1:0\"");
Zeile gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "634356118310000000");
Zeile gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/2011 11:17:11 AM", "634356118310000000");
Zeile gefunden : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
Zeile gefunden : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
Zeile gefunden : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
Zeile gefunden : user_pref("CommunityToolbar.IsEngineShown", true);
Zeile gefunden : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Zeile gefunden : user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
Zeile gefunden : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com");
Zeile gefunden : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine");
Zeile gefunden : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");
Zeile gefunden : user_pref("CommunityToolbar.ToolbarsList", "CT2269050,ConduitEngine");
Zeile gefunden : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050");
Zeile gefunden : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun May 08 2011 14:58:50 GMT+0200");
Zeile gefunden : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Zeile gefunden : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jul 01 2011 04:54:32 GMT+0200");
Zeile gefunden : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Zeile gefunden : user_pref("CommunityToolbar.alert.locale", "en");
Zeile gefunden : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Zeile gefunden : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Jul 01 2011 04:54:23 GMT+0200");
Zeile gefunden : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Zeile gefunden : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Zeile gefunden : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Zeile gefunden : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Zeile gefunden : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Zeile gefunden : user_pref("CommunityToolbar.alert.userId", "cedd68d4-8579-4dae-9906-23e7065c8f43");
Zeile gefunden : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Thu Sep 02 2010 18:31:37 GMT+0200");
Zeile gefunden : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Zeile gefunden : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Zeile gefunden : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2269050");
Zeile gefunden : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Fri Jul 01 2011 04:54:27 GMT+0200");
Zeile gefunden : user_pref("ConduitEngine.CTID", "ConduitEngine");
Zeile gefunden : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Thu Jun 30 2011 04:18:57 GMT+0200");
Zeile gefunden : user_pref("ConduitEngine.FirstServerDate", "05/08/2011 15");
Zeile gefunden : user_pref("ConduitEngine.FirstTime", true);
Zeile gefunden : user_pref("ConduitEngine.FirstTimeFF3", true);
Zeile gefunden : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Zeile gefunden : user_pref("ConduitEngine.Initialize", true);
Zeile gefunden : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Zeile gefunden : user_pref("ConduitEngine.InstalledDate", "Sun May 08 2011 14:58:51 GMT+0200");
Zeile gefunden : user_pref("ConduitEngine.IsMulticommunity", false);
Zeile gefunden : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Zeile gefunden : user_pref("ConduitEngine.IsOpenUninstallPage", true);
Zeile gefunden : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Fri Jul 01 2011 04:54:25 GMT+0200");
Zeile gefunden : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Fri Jul 01 2011 04:54:25 GMT+0200");
Zeile gefunden : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Zeile gefunden : user_pref("ConduitEngine.SettingsLastCheckTime", "Fri Jul 01 2011 04:54:25 GMT+0200");
Zeile gefunden : user_pref("ConduitEngine.UserID", "UN58766471211819301");
Zeile gefunden : user_pref("ConduitEngine.componentAlertEnabled", false);
Zeile gefunden : user_pref("ConduitEngine.engineLocale", "de");
Zeile gefunden : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Fri Jul 01 2011 04:54:26 GMT+0200");
Zeile gefunden : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Fri Jul 01 2011 04:54:25 GMT+0200");
Zeile gefunden : user_pref("ConduitEngine.initDone", true);
Zeile gefunden : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
Zeile gefunden : user_pref("ConduitEngine.usagesFlag", 2);
Zeile gefunden : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}");

[ Datei : C:\Users\Kinox.to\AppData\Roaming\Mozilla\Firefox\Profiles\v1jf5u91.default\prefs.js ]

Zeile gefunden : user_pref("extensions.asktb.ff-original-keyword-url", "");

-\\ Google Chrome v

[ Datei : C:\Users\EK\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gefunden : homepage

*************************

AdwCleaner[R0].txt - [17560 octets] - [13/10/2013 17:36:20]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [17621 octets] ##########


Code:
# AdwCleaner v3.007 - Bericht erstellt am 13/10/2013 um 17:51:50
# Updated 09/10/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)
# Benutzername : EK - EK-PC
# Gestartet von : C:\Users\EK\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Users\EK\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\EK\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\EK\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\EK\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Kinox.to\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Conduit
Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\ConduitEngine
Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\CT2269050
Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\engine@conduit.com
Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
Datei Gelöscht : C:\Users\EK\AppData\Roaming\Microsoft\Windows\Start Menu\Startfenster.lnk
Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\foxydeal.sqlite
Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\11-suche.xml
Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\ask-search.xml
Datei Gelöscht : C:\Users\Kinox.to\AppData\Roaming\Mozilla\Firefox\Profiles\v1jf5u91.default\searchplugins\ask-search.xml
Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\Conduit.xml

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader66221_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader66221_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{0C58B7D1-D415-492B-A149-E976156BD3B8}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{116BA71C-8187-4F15-9A1F-C9D6289155D1}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2974C985-8151-4DE5-B23C-B875F0A8522F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\InstallIQ
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16660

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v

[ Datei : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\prefs.js ]

Zeile gelöscht : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Zeile gelöscht : user_pref("CT2269050.CTID", "CT2269050");
Zeile gelöscht : user_pref("CT2269050.CurrentServerDate", "3-9-2010");
Zeile gelöscht : user_pref("CT2269050.DialogsAlignMode", "LTR");
Zeile gelöscht : user_pref("CT2269050.DownloadReferralCookieData", "");
Zeile gelöscht : user_pref("CT2269050.EMailNotifierPollDate", "Fri Sep 03 2010 11:37:12 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.FirstServerDate", "12-4-2010");
Zeile gelöscht : user_pref("CT2269050.FirstTime", true);
Zeile gelöscht : user_pref("CT2269050.FirstTimeFF3", true);
Zeile gelöscht : user_pref("CT2269050.FirstTimeSettingsDone", true);
Zeile gelöscht : user_pref("CT2269050.FixPageNotFoundErrors", true);
Zeile gelöscht : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
Zeile gelöscht : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Zeile gelöscht : user_pref("CT2269050.Initialize", true);
Zeile gelöscht : user_pref("CT2269050.InitializeCommonPrefs", true);
Zeile gelöscht : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3);
Zeile gelöscht : user_pref("CT2269050.InstalledDate", "Mon Apr 12 2010 18:59:19 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.InvalidateCache", false);
Zeile gelöscht : user_pref("CT2269050.IsGrouping", false);
Zeile gelöscht : user_pref("CT2269050.IsMulticommunity", false);
Zeile gelöscht : user_pref("CT2269050.IsOpenThankYouPage", false);
Zeile gelöscht : user_pref("CT2269050.IsOpenUninstallPage", false);
Zeile gelöscht : user_pref("CT2269050.LanguagePackLastCheckTime", "Thu Sep 02 2010 18:31:35 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Zeile gelöscht : user_pref("CT2269050.LastLogin_2.5.8.6", "Fri Jun 04 2010 11:07:48 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.LastLogin_2.7.0.14", "Fri Sep 03 2010 11:27:12 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.LatestVersion", "2.7.2.0");
Zeile gelöscht : user_pref("CT2269050.Locale", "en");
Zeile gelöscht : user_pref("CT2269050.LoginCache", 4);
Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipHeight", "83");
Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipWidth", "295");
Zeile gelöscht : user_pref("CT2269050.RadioIsPodcast", false);
Zeile gelöscht : user_pref("CT2269050.RadioLastCheckTime", "Thu Sep 02 2010 18:31:38 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.RadioLastUpdateIPServer", "3");
Zeile gelöscht : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000");
Zeile gelöscht : user_pref("CT2269050.RadioMediaID", "12473383");
Zeile gelöscht : user_pref("CT2269050.RadioMediaType", "Media Player");
Zeile gelöscht : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383");
Zeile gelöscht : user_pref("CT2269050.RadioStationName", "Hotmix%20108");
Zeile gelöscht : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082");
Zeile gelöscht : user_pref("CT2269050.SHRINK_TOOLBAR", 1);
Zeile gelöscht : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2269050&octid=EB_ORIGINAL_CTID&SearchSource=1");
Zeile gelöscht : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
Zeile gelöscht : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q=");
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabEnabled", true);
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Thu Sep 02 2010 18:31:34 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");
Zeile gelöscht : user_pref("CT2269050.SettingsCheckIntervalMin", 120);
Zeile gelöscht : user_pref("CT2269050.SettingsLastCheckTime", "Fri Sep 03 2010 11:27:06 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.SettingsLastUpdate", "1282841510");
Zeile gelöscht : user_pref("CT2269050.ThirdPartyComponentsInterval", 504);
Zeile gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Wed Aug 18 2010 17:06:46 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1274714470");
Zeile gelöscht : user_pref("CT2269050.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=101&sealid=112");
Zeile gelöscht : user_pref("CT2269050.UserID", "UN75844736822246122");
Zeile gelöscht : user_pref("CT2269050.ValidationData_Search", 2);
Zeile gelöscht : user_pref("CT2269050.ValidationData_Toolbar", 2);
Zeile gelöscht : user_pref("CT2269050.WeatherNetwork", "");
Zeile gelöscht : user_pref("CT2269050.WeatherPollDate", "Fri Sep 03 2010 11:27:14 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.WeatherUnit", "C");
Zeile gelöscht : user_pref("CT2269050.alertChannelId", "666138");
Zeile gelöscht : user_pref("CT2269050.clientLogIsEnabled", true);
Zeile gelöscht : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Zeile gelöscht : user_pref("CT2269050.myStuffEnabled", true);
Zeile gelöscht : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
Zeile gelöscht : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Zeile gelöscht : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Zeile gelöscht : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"803651ba7facb1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"807dc126dd28cc1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "634356118310000000");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/2011 11:17:11 AM", "634356118310000000");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
Zeile gelöscht : user_pref("CommunityToolbar.IsEngineShown", true);
Zeile gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine");
Zeile gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2269050,ConduitEngine");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050");
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun May 08 2011 14:58:50 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jul 01 2011 04:54:32 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Jul 01 2011 04:54:23 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Zeile gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Zeile gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Zeile gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Zeile gelöscht : user_pref("CommunityToolbar.alert.userId", "cedd68d4-8579-4dae-9906-23e7065c8f43");
Zeile gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Thu Sep 02 2010 18:31:37 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Zeile gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Zeile gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2269050");
Zeile gelöscht : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Fri Jul 01 2011 04:54:27 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.CTID", "ConduitEngine");
Zeile gelöscht : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Thu Jun 30 2011 04:18:57 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.FirstServerDate", "05/08/2011 15");
Zeile gelöscht : user_pref("ConduitEngine.FirstTime", true);
Zeile gelöscht : user_pref("ConduitEngine.FirstTimeFF3", true);
Zeile gelöscht : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Zeile gelöscht : user_pref("ConduitEngine.Initialize", true);
Zeile gelöscht : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Zeile gelöscht : user_pref("ConduitEngine.InstalledDate", "Sun May 08 2011 14:58:51 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.IsMulticommunity", false);
Zeile gelöscht : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Zeile gelöscht : user_pref("ConduitEngine.IsOpenUninstallPage", true);
Zeile gelöscht : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Fri Jul 01 2011 04:54:25 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Fri Jul 01 2011 04:54:25 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Zeile gelöscht : user_pref("ConduitEngine.SettingsLastCheckTime", "Fri Jul 01 2011 04:54:25 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.UserID", "UN58766471211819301");
Zeile gelöscht : user_pref("ConduitEngine.componentAlertEnabled", false);
Zeile gelöscht : user_pref("ConduitEngine.engineLocale", "de");
Zeile gelöscht : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Fri Jul 01 2011 04:54:26 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Fri Jul 01 2011 04:54:25 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.initDone", true);
Zeile gelöscht : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
Zeile gelöscht : user_pref("ConduitEngine.usagesFlag", 2);
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}");

[ Datei : C:\Users\Kinox.to\AppData\Roaming\Mozilla\Firefox\Profiles\v1jf5u91.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "");

-\\ Google Chrome v

[ Datei : C:\Users\EK\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht : homepage

*************************

AdwCleaner[R0].txt - [17702 octets] - [13/10/2013 17:36:20]
AdwCleaner[S0].txt - [17523 octets] - [13/10/2013 17:51:50]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [17584 octets] ##########

Code:
# AdwCleaner v3.007 - Bericht erstellt am 13/10/2013 um 17:51:50
# Updated 09/10/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)
# Benutzername : EK - EK-PC
# Gestartet von : C:\Users\EK\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Users\EK\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\EK\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\EK\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\EK\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Kinox.to\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Conduit
Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\ConduitEngine
Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\CT2269050
Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\engine@conduit.com
Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
Ordner Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
Datei Gelöscht : C:\Users\EK\AppData\Roaming\Microsoft\Windows\Start Menu\Startfenster.lnk
Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\foxydeal.sqlite
Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\11-suche.xml
Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\ask-search.xml
Datei Gelöscht : C:\Users\Kinox.to\AppData\Roaming\Mozilla\Firefox\Profiles\v1jf5u91.default\searchplugins\ask-search.xml
Datei Gelöscht : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\Conduit.xml

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader66221_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader66221_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{0C58B7D1-D415-492B-A149-E976156BD3B8}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{116BA71C-8187-4F15-9A1F-C9D6289155D1}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2974C985-8151-4DE5-B23C-B875F0A8522F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\InstallIQ
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16660

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v

[ Datei : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\prefs.js ]

Zeile gelöscht : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Zeile gelöscht : user_pref("CT2269050.CTID", "CT2269050");
Zeile gelöscht : user_pref("CT2269050.CurrentServerDate", "3-9-2010");
Zeile gelöscht : user_pref("CT2269050.DialogsAlignMode", "LTR");
Zeile gelöscht : user_pref("CT2269050.DownloadReferralCookieData", "");
Zeile gelöscht : user_pref("CT2269050.EMailNotifierPollDate", "Fri Sep 03 2010 11:37:12 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.FirstServerDate", "12-4-2010");
Zeile gelöscht : user_pref("CT2269050.FirstTime", true);
Zeile gelöscht : user_pref("CT2269050.FirstTimeFF3", true);
Zeile gelöscht : user_pref("CT2269050.FirstTimeSettingsDone", true);
Zeile gelöscht : user_pref("CT2269050.FixPageNotFoundErrors", true);
Zeile gelöscht : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
Zeile gelöscht : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Zeile gelöscht : user_pref("CT2269050.Initialize", true);
Zeile gelöscht : user_pref("CT2269050.InitializeCommonPrefs", true);
Zeile gelöscht : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3);
Zeile gelöscht : user_pref("CT2269050.InstalledDate", "Mon Apr 12 2010 18:59:19 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.InvalidateCache", false);
Zeile gelöscht : user_pref("CT2269050.IsGrouping", false);
Zeile gelöscht : user_pref("CT2269050.IsMulticommunity", false);
Zeile gelöscht : user_pref("CT2269050.IsOpenThankYouPage", false);
Zeile gelöscht : user_pref("CT2269050.IsOpenUninstallPage", false);
Zeile gelöscht : user_pref("CT2269050.LanguagePackLastCheckTime", "Thu Sep 02 2010 18:31:35 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Zeile gelöscht : user_pref("CT2269050.LastLogin_2.5.8.6", "Fri Jun 04 2010 11:07:48 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.LastLogin_2.7.0.14", "Fri Sep 03 2010 11:27:12 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.LatestVersion", "2.7.2.0");
Zeile gelöscht : user_pref("CT2269050.Locale", "en");
Zeile gelöscht : user_pref("CT2269050.LoginCache", 4);
Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipHeight", "83");
Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Zeile gelöscht : user_pref("CT2269050.MCDetectTooltipWidth", "295");
Zeile gelöscht : user_pref("CT2269050.RadioIsPodcast", false);
Zeile gelöscht : user_pref("CT2269050.RadioLastCheckTime", "Thu Sep 02 2010 18:31:38 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.RadioLastUpdateIPServer", "3");
Zeile gelöscht : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000");
Zeile gelöscht : user_pref("CT2269050.RadioMediaID", "12473383");
Zeile gelöscht : user_pref("CT2269050.RadioMediaType", "Media Player");
Zeile gelöscht : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383");
Zeile gelöscht : user_pref("CT2269050.RadioStationName", "Hotmix%20108");
Zeile gelöscht : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082");
Zeile gelöscht : user_pref("CT2269050.SHRINK_TOOLBAR", 1);
Zeile gelöscht : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2269050&octid=EB_ORIGINAL_CTID&SearchSource=1");
Zeile gelöscht : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
Zeile gelöscht : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q=");
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabEnabled", true);
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Thu Sep 02 2010 18:31:34 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Zeile gelöscht : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");
Zeile gelöscht : user_pref("CT2269050.SettingsCheckIntervalMin", 120);
Zeile gelöscht : user_pref("CT2269050.SettingsLastCheckTime", "Fri Sep 03 2010 11:27:06 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.SettingsLastUpdate", "1282841510");
Zeile gelöscht : user_pref("CT2269050.ThirdPartyComponentsInterval", 504);
Zeile gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Wed Aug 18 2010 17:06:46 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1274714470");
Zeile gelöscht : user_pref("CT2269050.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=101&sealid=112");
Zeile gelöscht : user_pref("CT2269050.UserID", "UN75844736822246122");
Zeile gelöscht : user_pref("CT2269050.ValidationData_Search", 2);
Zeile gelöscht : user_pref("CT2269050.ValidationData_Toolbar", 2);
Zeile gelöscht : user_pref("CT2269050.WeatherNetwork", "");
Zeile gelöscht : user_pref("CT2269050.WeatherPollDate", "Fri Sep 03 2010 11:27:14 GMT+0200");
Zeile gelöscht : user_pref("CT2269050.WeatherUnit", "C");
Zeile gelöscht : user_pref("CT2269050.alertChannelId", "666138");
Zeile gelöscht : user_pref("CT2269050.clientLogIsEnabled", true);
Zeile gelöscht : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Zeile gelöscht : user_pref("CT2269050.myStuffEnabled", true);
Zeile gelöscht : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
Zeile gelöscht : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Zeile gelöscht : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Zeile gelöscht : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"803651ba7facb1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"807dc126dd28cc1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "634356118310000000");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/2011 11:17:11 AM", "634356118310000000");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
Zeile gelöscht : user_pref("CommunityToolbar.IsEngineShown", true);
Zeile gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine");
Zeile gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2269050,ConduitEngine");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050");
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun May 08 2011 14:58:50 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jul 01 2011 04:54:32 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Jul 01 2011 04:54:23 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Zeile gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Zeile gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Zeile gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Zeile gelöscht : user_pref("CommunityToolbar.alert.userId", "cedd68d4-8579-4dae-9906-23e7065c8f43");
Zeile gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Thu Sep 02 2010 18:31:37 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Zeile gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Zeile gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2269050");
Zeile gelöscht : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Fri Jul 01 2011 04:54:27 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.CTID", "ConduitEngine");
Zeile gelöscht : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Thu Jun 30 2011 04:18:57 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.FirstServerDate", "05/08/2011 15");
Zeile gelöscht : user_pref("ConduitEngine.FirstTime", true);
Zeile gelöscht : user_pref("ConduitEngine.FirstTimeFF3", true);
Zeile gelöscht : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Zeile gelöscht : user_pref("ConduitEngine.Initialize", true);
Zeile gelöscht : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Zeile gelöscht : user_pref("ConduitEngine.InstalledDate", "Sun May 08 2011 14:58:51 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.IsMulticommunity", false);
Zeile gelöscht : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Zeile gelöscht : user_pref("ConduitEngine.IsOpenUninstallPage", true);
Zeile gelöscht : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Fri Jul 01 2011 04:54:25 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Fri Jul 01 2011 04:54:25 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Zeile gelöscht : user_pref("ConduitEngine.SettingsLastCheckTime", "Fri Jul 01 2011 04:54:25 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.UserID", "UN58766471211819301");
Zeile gelöscht : user_pref("ConduitEngine.componentAlertEnabled", false);
Zeile gelöscht : user_pref("ConduitEngine.engineLocale", "de");
Zeile gelöscht : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Fri Jul 01 2011 04:54:26 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Fri Jul 01 2011 04:54:25 GMT+0200");
Zeile gelöscht : user_pref("ConduitEngine.initDone", true);
Zeile gelöscht : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
Zeile gelöscht : user_pref("ConduitEngine.usagesFlag", 2);
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}");

[ Datei : C:\Users\Kinox.to\AppData\Roaming\Mozilla\Firefox\Profiles\v1jf5u91.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "");

-\\ Google Chrome v

[ Datei : C:\Users\EK\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht : homepage

*************************

AdwCleaner[R0].txt - [17702 octets] - [13/10/2013 17:36:20]
AdwCleaner[S0].txt - [17523 octets] - [13/10/2013 17:51:50]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [17584 octets] ##########

Code:
# AdwCleaner v3.007 - Bericht erstellt am 13/10/2013 um 18:03:58
# Updated 09/10/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)
# Benutzername : EK - EK-PC
# Gestartet von : C:\Users\EK\Desktop\adwcleaner.exe
# Option : Suchen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16660


-\\ Mozilla Firefox v

[ Datei : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\prefs.js ]


[ Datei : C:\Users\Kinox.to\AppData\Roaming\Mozilla\Firefox\Profiles\v1jf5u91.default\prefs.js ]


-\\ Google Chrome v

[ Datei : C:\Users\EK\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [17702 octets] - [13/10/2013 17:36:20]
AdwCleaner[R1].txt - [912 octets] - [13/10/2013 18:03:58]
AdwCleaner[S0].txt - [17665 octets] - [13/10/2013 17:51:50]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [1032 octets] ##########

Code:
# AdwCleaner v3.007 - Bericht erstellt am 13/10/2013 um 18:07:13
# Updated 09/10/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)
# Benutzername : EK - EK-PC
# Gestartet von : C:\Users\EK\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16660


-\\ Mozilla Firefox v

[ Datei : C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\prefs.js ]


[ Datei : C:\Users\Kinox.to\AppData\Roaming\Mozilla\Firefox\Profiles\v1jf5u91.default\prefs.js ]


-\\ Google Chrome v

[ Datei : C:\Users\EK\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [17702 octets] - [13/10/2013 17:36:20]
AdwCleaner[R1].txt - [1112 octets] - [13/10/2013 18:03:58]
AdwCleaner[S0].txt - [17665 octets] - [13/10/2013 17:51:50]
AdwCleaner[S1].txt - [1034 octets] - [13/10/2013 18:07:13]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1094 octets] ##########
sind jetzt sogar 5 Dateien geworden, da es R- und S-Dateien gibt.

JRT ist durch. Es kam die Nachricht, er hätte was gefunden und zum Entfernen sei ein Neustart notwendig. Danach tat sich im Fenster jedoch nichts mehr, so dass ich JRT nochmal gestartet habe. Wieder kam die Nachricht, doch diesmal habe ich "später neustarten" angeklickt. Dann ist das Programm durchgelaufen mit folgender Datei:

Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.4 (10.06.2013:1)
OS: Windows 7 Professional x86
Ran by EK on 13.10.2013 at 18:32:04,55
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskToolbarNRO_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskToolbarNRO_RASMANCS
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{A7BA087F-3787-4288-B08D-04BF5C66736B}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}



~~~ Files

Successfully deleted: [File] "C:\Users\EK\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\user pinned\startmenu\startfenster.lnk"
Successfully deleted: [File] "C:\Users\EK\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\user pinned\taskbar\startfenster.lnk"



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\apn"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 13.10.2013 at 18:36:12,92
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
hier die neue FRST.txt-Datei:

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by EK (administrator) on EK-PC on 13-10-2013 19:06:11
Running from C:\Users\EK\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(AMD) C:\windows\system32\atiesrxx.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\STacSV.exe
(AMD) C:\windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Program Files\IDT\WDM\aestsrv.exe
(LSI Corporation) C:\Program Files\LSI SoftModem\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Cisco Systems, Inc.) C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
(PDF Complete Inc) C:\Program Files\PDF Complete\pdfsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray.exe
(shbox.de) C:\Program Files\FreePDF_XP\fpassist.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe
(Dropbox, Inc.) C:\Users\EK\AppData\Roaming\Dropbox\bin\Dropbox.exe
( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
() C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
(Nero AG) C:\Program Files\Nero\Update\NASvc.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [QlbCtrl.exe] - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [288312 2009-07-28] ( Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [PDF Complete] - C:\Program Files\PDF Complete\pdfsty.exe [563736 2009-06-18] (PDF Complete Inc)
HKLM\...\Run: [WirelessAssistant] - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [498744 2009-07-23] (Hewlett-Packard)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1545512 2009-07-30] (Synaptics Incorporated)
HKLM\...\Run: [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2009-08-04] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SysTrayApp] - C:\Program Files\IDT\WDM\sttray.exe [495708 2011-11-09] (IDT, Inc.)
HKLM\...\Run: [FreePDF Assistant] - C:\Program Files\FreePDF_XP\fpassist.exe [371200 2011-02-23] (shbox.de)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKCU\...\Run: [LightScribe Control Panel] - C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2009-06-17] (Hewlett-Packard Company)
HKCU\...\Run: [FlashGet 3] - "C:\Program Files\FlashGet Network\FlashGet 3\Flashget3.exe" -minimize
HKCU\...\Run: [Praetorian] - C:\Users\EK\AppData\Local\Yandex\Updater\praetorian.exe
HKCU\...\Run: [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
HKU\Default\...\Run: [HPADVISOR] - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [ 2009-07-16] (Hewlett-Packard)
HKU\Default User\...\Run: [HPADVISOR] - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [ 2009-07-16] (Hewlett-Packard)
HKU\Kinox.to\...\Run: [HPADVISOR] - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [ 2009-07-16] (Hewlett-Packard)
HKU\Kinox.to\...\Run: [LightScribe Control Panel] - C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [ 2009-06-17] (Hewlett-Packard Company)
Startup: C:\Users\EK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\EK\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
URLSearchHook: (No Name) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} -  No File
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - Yandex URL = hxxp://yandex.ru/yandsearch?clid=931045&text={searchTerms}
SearchScopes: HKCU - DefaultScope Yandex URL = hxxp://yandex.ru/yandsearch?clid=931045&text={searchTerms}
SearchScopes: HKCU - Moikrug URL = hxxp://moikrug.ru/persons/?clid=931045&charset=utf-8&keywords={searchTerms}&submitted=1
SearchScopes: HKCU - Yandex URL = hxxp://yandex.ru/yandsearch?clid=931045&text={searchTerms}
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM -  No Name - {0BF43445-2F28-4351-9252-17FE6E806AA0} -  No File
Toolbar: HKLM -  No Name - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} -  No File
Toolbar: HKCU - No Name - {E9911EC6-1BCC-40B0-9993-E0EEA7F6953F} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.1.2

FireFox:
========
FF ProfilePath: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default
FF SearchEngineOrder.1: Ask Search
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @facebook.com/FBPlugin,version=1.0.3 - C:\Users\EK\AppData\Roaming\Facebook\npfbplugin_1_0_3.dll ( )
FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\searchplugins\zypresse-kleinanzeigen.xml
FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\ich@maltegoetz.de
FF Extension: zotero - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\zotero@chnm.gmu.edu.xpi
FF Extension: No Name - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: No Name - C:\Users\EK\AppData\Roaming\Mozilla\Firefox\Profiles\hxm9bfcz.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}] - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\
FF HKLM\...\Thunderbird\Extensions: [{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}] - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\
FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\

Chrome:
=======
CHR HomePage: hxxp://www.google.com

========================== Services (Whitelisted) =================

R2 AgereModemAudio; C:\Program Files\LSI SoftModem\agrsmsvc.exe [14336 2009-07-27] (LSI Corporation)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 CVPND; C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe [1528616 2010-09-27] (Cisco Systems, Inc.)
R2 HP Health Check Service; C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [124928 2009-07-10] (Hewlett-Packard)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
R2 NAUpdate; C:\Program Files\Nero\Update\NASvc.exe [769432 2012-07-13] (Nero AG)
R2 pdfcDispatcher; C:\Program Files\PDF Complete\pdfsvc.exe [635416 2009-06-18] (PDF Complete Inc)
R2 STacSV; C:\Program Files\IDT\WDM\STacSV.exe [254034 2011-11-09] (IDT, Inc.)

==================== Drivers (Whitelisted) ====================

R3 AmdTools; C:\Windows\System32\DRIVERS\AmdTools.sys [34304 2007-08-14] (AMD, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-04-14] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
R2 cpuz132; C:\windows\system32\drivers\cpuz132_x32.sys [12672 2009-03-27] (Windows (R) Codename Longhorn DDK provider)
S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)
R2 CVPNDRVA; C:\windows\system32\Drivers\CVPNDRVA.sys [308859 2010-09-27] (Cisco Systems, Inc.)
R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [131984 2008-11-16] (Deterministic Networks, Inc.)
R3 MBAMProtector; C:\windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MfeAVFK; C:\Windows\System32\drivers\MfeAVFK.sys [79816 2009-05-16] (McAfee, Inc.)
S3 MfeBOPK; C:\Windows\System32\drivers\MfeBOPK.sys [35272 2009-05-16] (McAfee, Inc.)
R1 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [214024 2009-05-16] (McAfee, Inc.)
S3 MfeRKDK; C:\Windows\System32\drivers\MfeRKDK.sys [34248 2009-05-16] (McAfee, Inc.)
R1 mfetdik; C:\Windows\System32\drivers\mfetdik.sys [55336 2009-05-16] (McAfee, Inc.)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1765168 2009-07-02] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-04-14] (Avira GmbH)
R2 SSPORT; C:\windows\system32\Drivers\SSPORT.sys [5120 2009-10-28] (Samsung Electronics)
S3 catchme; \??\C:\Users\EK\AppData\Local\Temp\catchme.sys [x]
S2 DgiVecp; \??\C:\windows\system32\Drivers\DgiVecp.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-13 19:05 - 2013-10-13 19:05 - 00000622 _____ C:\Users\EK\Desktop\JRT.txt
2013-10-13 18:23 - 2013-10-13 18:23 - 00000000 ____D C:\windows\ERUNT
2013-10-13 18:22 - 2013-10-13 18:22 - 01032220 _____ (Thisisu) C:\Users\EK\Desktop\JRT.exe
2013-10-13 17:36 - 2013-10-13 18:07 - 00000000 ____D C:\AdwCleaner
2013-10-13 17:34 - 2013-10-13 17:34 - 01048960 _____ C:\Users\EK\Desktop\adwcleaner.exe
2013-10-13 16:05 - 2013-10-13 16:17 - 00001067 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2013-10-13 16:05 - 2013-10-13 16:17 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-10-13 16:05 - 2013-10-13 16:05 - 00000000 ____D C:\Users\EK\AppData\Roaming\Malwarebytes
2013-10-13 16:05 - 2013-10-13 16:05 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-13 16:05 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mbam.sys
2013-10-13 16:04 - 2013-10-13 18:52 - 00065536 _____ C:\windows\system32\Ikeext.etl
2013-10-13 16:02 - 2013-10-13 16:02 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\EK\Desktop\mbam-setup-1.75.0.1300.exe
2013-10-13 04:54 - 2013-10-13 04:54 - 00149176 _____ C:\windows\Minidump\101313-16426-01.dmp
2013-10-13 03:20 - 2013-10-13 03:20 - 00149176 _____ C:\windows\Minidump\101313-16785-01.dmp
2013-10-13 01:45 - 2013-10-13 02:30 - 00000000 ____D C:\ComboFix
2013-10-13 01:12 - 2011-06-26 08:45 - 00256000 _____ C:\windows\PEV.exe
2013-10-13 01:12 - 2010-11-07 19:20 - 00208896 _____ C:\windows\MBR.exe
2013-10-13 01:12 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\windows\NIRCMD.exe
2013-10-13 01:12 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\windows\SWREG.exe
2013-10-13 01:12 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\windows\SWSC.exe
2013-10-13 01:12 - 2000-08-31 02:00 - 00098816 _____ C:\windows\sed.exe
2013-10-13 01:12 - 2000-08-31 02:00 - 00080412 _____ C:\windows\grep.exe
2013-10-13 01:12 - 2000-08-31 02:00 - 00068096 _____ C:\windows\zip.exe
2013-10-13 01:11 - 2013-10-13 02:30 - 00000000 ____D C:\windows\erdnt
2013-10-13 01:11 - 2013-10-13 01:12 - 00000000 ____D C:\Qoobox
2013-10-13 01:09 - 2013-10-13 01:10 - 05131958 ____R (Swearware) C:\Users\EK\Desktop\ComboFix.exe
2013-10-13 00:52 - 2013-10-13 00:52 - 100651105 _____ C:\windows\system32\ⶏ抰᱄X
2013-10-13 00:50 - 2013-10-13 00:50 - 00131072 ____N C:\windows\Minidump\101313-17612-01.dmp
2013-10-12 22:08 - 2013-10-12 22:08 - 00131072 ____N C:\windows\Minidump\101213-77610-01.dmp
2013-10-12 17:52 - 2013-10-12 17:52 - 00007609 _____ C:\Users\EK\AppData\Local\Resmon.ResmonCfg
2013-10-12 17:12 - 2013-10-12 17:13 - 00023679 _____ C:\Users\EK\Desktop\Addition.txt
2013-10-12 17:08 - 2013-10-12 17:08 - 01087213 _____ (Farbar) C:\Users\EK\Desktop\FRST.exe
2013-10-12 17:08 - 2013-10-12 17:08 - 00000000 ____D C:\FRST
2013-10-12 17:07 - 2013-10-12 17:07 - 01087213 _____ (Farbar) C:\Users\EK\Downloads\FRST.exe
2013-10-12 17:06 - 2013-10-12 17:06 - 00000440 _____ C:\Users\EK\Desktop\defogger_disable.log
2013-10-12 17:06 - 2013-10-12 17:06 - 00000000 _____ C:\Users\EK\defogger_reenable
2013-10-12 17:04 - 2013-10-12 17:04 - 00050477 _____ C:\Users\EK\Desktop\Defogger.exe
2013-10-12 17:03 - 2013-10-12 17:03 - 00001123 _____ C:\Users\EK\Desktop\Continue Zip Extractor Installation.lnk
2013-10-12 16:11 - 2013-10-12 16:11 - 100634370 _____ C:\windows\system32\␿솠᱄`
2013-10-12 16:07 - 2013-10-12 16:07 - 00149224 _____ C:\windows\Minidump\101213-26145-01.dmp
2013-10-12 07:57 - 2013-10-12 07:57 - 00149224 _____ C:\windows\Minidump\101213-17066-01.dmp
2013-10-12 07:48 - 2013-10-12 07:48 - 100595853 _____ C:\windows\system32\༇뱸᱄^
2013-10-11 21:25 - 2013-10-11 21:25 - 00149224 _____ C:\windows\Minidump\101113-24570-01.dmp
2013-10-11 21:02 - 2013-09-20 11:23 - 22840553 _____ C:\Users\EK\Documents\MOV_0101[1].mp4
2013-10-11 20:58 - 2013-10-11 20:59 - 24278649 _____ C:\Users\EK\Downloads\vlc-2.1.0-win32(1).exe
2013-10-11 20:54 - 2013-10-11 20:54 - 00001024 _____ C:\Users\Public\Desktop\VLC media player.lnk
2013-10-11 20:46 - 2013-10-11 20:46 - 24278649 _____ C:\Users\EK\Downloads\vlc-2.1.0-win32.exe
2013-10-11 14:41 - 2013-10-11 14:41 - 00149224 _____ C:\windows\Minidump\101113-16894-01.dmp
2013-10-11 11:13 - 2013-10-11 13:17 - 100446413 _____ C:\windows\system32\뽺Ƴ᱄[
2013-10-11 03:06 - 2013-10-11 03:06 - 00149224 _____ C:\windows\Minidump\101113-18688-01.dmp
2013-10-11 03:01 - 2013-10-11 03:01 - 00000000 ____D C:\86b99a79d5d4df9e838890a9192f23
2013-10-11 02:30 - 2013-10-11 02:31 - 00149224 _____ C:\windows\Minidump\101113-34694-01.dmp
2013-10-10 18:53 - 2013-10-11 01:42 - 100413408 _____ C:\windows\system32\萚᱄`
2013-10-10 13:55 - 2013-10-12 16:47 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-10-10 13:12 - 2013-10-10 13:12 - 00149224 _____ C:\windows\Minidump\101013-28033-01.dmp
2013-10-10 12:44 - 2013-10-10 12:44 - 100267706 _____ C:\windows\system32\嘠歘᱄p
2013-09-27 12:09 - 2013-09-27 12:09 - 00131072 ____N C:\windows\Minidump\092713-19406-01.dmp
2013-09-26 17:41 - 2013-09-20 11:23 - 22840553 _____ C:\Users\EK\Desktop\MOV_0101[1].mp4
2013-09-25 23:42 - 2013-09-26 09:58 - 515744149 _____ C:\Users\EK\Downloads\20130912_122013.mp4
2013-09-25 10:48 - 2013-09-25 10:49 - 00149224 _____ C:\windows\Minidump\092513-20280-01.dmp
2013-09-24 09:27 - 2013-09-24 21:50 - 97540783 _____ C:\windows\system32\衛戩᱄_
2013-09-23 07:48 - 2013-09-23 07:48 - 00149224 _____ C:\windows\Minidump\092313-18314-01.dmp
2013-09-23 07:37 - 2013-09-23 07:37 - 98615159 _____ C:\windows\system32\䰣톣᱄c
2013-09-19 22:09 - 2013-09-19 22:10 - 00149224 _____ C:\windows\Minidump\091913-26520-01.dmp
2013-09-17 17:26 - 2013-09-17 17:27 - 00689664 _____ C:\Users\EK\Downloads\MicrosoftFixit50202(1).msi
2013-09-17 16:56 - 2013-09-17 16:56 - 00002870 _____ C:\Users\EK\Desktop\Synchro - Verknüpfung.lnk
2013-09-17 16:54 - 2013-09-17 17:26 - 97949955 _____ C:\windows\system32\锫ꝲ᱄d
2013-09-17 00:30 - 2013-09-17 00:30 - 00689664 _____ C:\Users\EK\Downloads\MicrosoftFixit50202.msi
2013-09-15 21:39 - 2013-09-15 21:39 - 00149224 _____ C:\windows\Minidump\091513-21325-01.dmp
2013-09-15 19:18 - 2013-09-15 21:07 - 97671483 _____ C:\windows\system32\越䉹᱄f
2013-09-15 17:28 - 2013-09-15 17:29 - 00149224 _____ C:\windows\Minidump\091513-19110-01.dmp
2013-09-15 14:31 - 2013-09-15 14:31 - 00149224 _____ C:\windows\Minidump\091513-16083-01.dmp
2013-09-15 13:40 - 2013-09-15 13:40 - 00149224 _____ C:\windows\Minidump\091513-24819-01.dmp
2013-09-15 13:08 - 2013-09-15 13:08 - 97600188 _____ C:\windows\system32\췖ө᱄g

==================== One Month Modified Files and Folders =======

2013-10-13 19:05 - 2013-10-13 19:05 - 00000622 _____ C:\Users\EK\Desktop\JRT.txt
2013-10-13 19:03 - 2012-08-20 09:20 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2013-10-13 19:03 - 2009-07-14 06:34 - 00020944 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-13 19:03 - 2009-07-14 06:34 - 00020944 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-13 18:56 - 2012-05-13 19:25 - 00000000 ___RD C:\Users\EK\Dropbox
2013-10-13 18:56 - 2012-05-13 19:22 - 00000000 ____D C:\Users\EK\AppData\Roaming\Dropbox
2013-10-13 18:54 - 2010-12-01 15:45 - 00001086 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-13 18:54 - 2009-07-14 04:37 - 00000000 ____D C:\windows\tracing
2013-10-13 18:52 - 2013-10-13 16:04 - 00065536 _____ C:\windows\system32\Ikeext.etl
2013-10-13 18:52 - 2009-07-14 06:53 - 00000006 ____H C:\windows\Tasks\SA.DAT
2013-10-13 18:51 - 2009-07-14 06:39 - 00163076 _____ C:\windows\setupact.log
2013-10-13 18:43 - 2009-12-09 23:57 - 01450391 _____ C:\windows\WindowsUpdate.log
2013-10-13 18:39 - 2009-07-14 04:37 - 00000000 __RHD C:\Users\Default
2013-10-13 18:23 - 2013-10-13 18:23 - 00000000 ____D C:\windows\ERUNT
2013-10-13 18:22 - 2013-10-13 18:22 - 01032220 _____ (Thisisu) C:\Users\EK\Desktop\JRT.exe
2013-10-13 18:12 - 2010-12-01 15:45 - 00001090 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-13 18:07 - 2013-10-13 17:36 - 00000000 ____D C:\AdwCleaner
2013-10-13 17:34 - 2013-10-13 17:34 - 01048960 _____ C:\Users\EK\Desktop\adwcleaner.exe
2013-10-13 17:24 - 2010-02-02 21:45 - 00061310 _____ C:\windows\PFRO.log
2013-10-13 16:17 - 2013-10-13 16:05 - 00001067 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2013-10-13 16:17 - 2013-10-13 16:05 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-10-13 16:05 - 2013-10-13 16:05 - 00000000 ____D C:\Users\EK\AppData\Roaming\Malwarebytes
2013-10-13 16:05 - 2013-10-13 16:05 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-13 16:02 - 2013-10-13 16:02 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\EK\Desktop\mbam-setup-1.75.0.1300.exe
2013-10-13 04:54 - 2013-10-13 04:54 - 00149176 _____ C:\windows\Minidump\101313-16426-01.dmp
2013-10-13 04:54 - 2010-05-25 20:07 - 00000000 ____D C:\windows\Minidump
2013-10-13 04:54 - 2010-05-25 20:06 - 336110552 _____ C:\windows\MEMORY.DMP
2013-10-13 03:20 - 2013-10-13 03:20 - 00149176 _____ C:\windows\Minidump\101313-16785-01.dmp
2013-10-13 03:11 - 2009-07-14 06:53 - 00032632 _____ C:\windows\Tasks\SCHEDLGU.TXT
2013-10-13 02:30 - 2013-10-13 01:45 - 00000000 ____D C:\ComboFix
2013-10-13 02:30 - 2013-10-13 01:11 - 00000000 ____D C:\windows\erdnt
2013-10-13 02:25 - 2009-07-14 04:04 - 00000215 _____ C:\windows\system.ini
2013-10-13 02:16 - 2009-12-09 17:15 - 00000000 ____D C:\Users\EK
2013-10-13 01:12 - 2013-10-13 01:11 - 00000000 ____D C:\Qoobox
2013-10-13 01:10 - 2013-10-13 01:09 - 05131958 ____R (Swearware) C:\Users\EK\Desktop\ComboFix.exe
2013-10-13 00:52 - 2013-10-13 00:52 - 100651105 _____ C:\windows\system32\ⶏ抰᱄X
2013-10-13 00:50 - 2013-10-13 00:50 - 00131072 ____N C:\windows\Minidump\101313-17612-01.dmp
2013-10-12 22:08 - 2013-10-12 22:08 - 00131072 ____N C:\windows\Minidump\101213-77610-01.dmp
2013-10-12 17:52 - 2013-10-12 17:52 - 00007609 _____ C:\Users\EK\AppData\Local\Resmon.ResmonCfg
2013-10-12 17:13 - 2013-10-12 17:12 - 00023679 _____ C:\Users\EK\Desktop\Addition.txt
2013-10-12 17:08 - 2013-10-12 17:08 - 01087213 _____ (Farbar) C:\Users\EK\Desktop\FRST.exe
2013-10-12 17:08 - 2013-10-12 17:08 - 00000000 ____D C:\FRST
2013-10-12 17:07 - 2013-10-12 17:07 - 01087213 _____ (Farbar) C:\Users\EK\Downloads\FRST.exe
2013-10-12 17:06 - 2013-10-12 17:06 - 00000440 _____ C:\Users\EK\Desktop\defogger_disable.log
2013-10-12 17:06 - 2013-10-12 17:06 - 00000000 _____ C:\Users\EK\defogger_reenable
2013-10-12 17:04 - 2013-10-12 17:04 - 00050477 _____ C:\Users\EK\Desktop\Defogger.exe
2013-10-12 17:03 - 2013-10-12 17:03 - 00001123 _____ C:\Users\EK\Desktop\Continue Zip Extractor Installation.lnk
2013-10-12 16:50 - 2013-04-27 19:12 - 00000000 ____D C:\Users\EK\AppData\Roaming\Nokia
2013-10-12 16:47 - 2013-10-10 13:55 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-10-12 16:11 - 2013-10-12 16:11 - 100634370 _____ C:\windows\system32\␿솠᱄`
2013-10-12 16:07 - 2013-10-12 16:07 - 00149224 _____ C:\windows\Minidump\101213-26145-01.dmp
2013-10-12 07:57 - 2013-10-12 07:57 - 00149224 _____ C:\windows\Minidump\101213-17066-01.dmp
2013-10-12 07:50 - 2012-05-13 19:25 - 00001005 _____ C:\Users\EK\Desktop\Dropbox.lnk
2013-10-12 07:50 - 2012-05-13 19:23 - 00000000 ____D C:\Users\EK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2013-10-12 07:48 - 2013-10-12 07:48 - 100595853 _____ C:\windows\system32\༇뱸᱄^
2013-10-11 21:25 - 2013-10-11 21:25 - 00149224 _____ C:\windows\Minidump\101113-24570-01.dmp
2013-10-11 21:05 - 2011-01-03 21:02 - 00000000 ____D C:\Users\EK\AppData\Roaming\vlc
2013-10-11 20:59 - 2013-10-11 20:58 - 24278649 _____ C:\Users\EK\Downloads\vlc-2.1.0-win32(1).exe
2013-10-11 20:54 - 2013-10-11 20:54 - 00001024 _____ C:\Users\Public\Desktop\VLC media player.lnk
2013-10-11 20:46 - 2013-10-11 20:46 - 24278649 _____ C:\Users\EK\Downloads\vlc-2.1.0-win32.exe
2013-10-11 14:41 - 2013-10-11 14:41 - 00149224 _____ C:\windows\Minidump\101113-16894-01.dmp
2013-10-11 14:41 - 2013-02-17 18:27 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-10-11 13:17 - 2013-10-11 11:13 - 100446413 _____ C:\windows\system32\뽺Ƴ᱄[
2013-10-11 12:49 - 2009-07-14 04:37 - 00000000 ____D C:\windows\Microsoft.NET
2013-10-11 11:17 - 2009-09-09 10:51 - 01548086 _____ C:\windows\system32\PerfStringBackup.INI
2013-10-11 03:06 - 2013-10-11 03:06 - 00149224 _____ C:\windows\Minidump\101113-18688-01.dmp
2013-10-11 03:01 - 2013-10-11 03:01 - 00000000 ____D C:\86b99a79d5d4df9e838890a9192f23
2013-10-11 02:31 - 2013-10-11 02:30 - 00149224 _____ C:\windows\Minidump\101113-34694-01.dmp
2013-10-11 01:42 - 2013-10-10 18:53 - 100413408 _____ C:\windows\system32\萚᱄`
2013-10-10 14:26 - 2009-12-09 17:47 - 00000000 ____D C:\Users\EK\AppData\Local\Mozilla
2013-10-10 13:12 - 2013-10-10 13:12 - 00149224 _____ C:\windows\Minidump\101013-28033-01.dmp
2013-10-10 13:03 - 2012-04-05 16:02 - 00692616 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2013-10-10 13:03 - 2011-05-25 07:38 - 00071048 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2013-10-10 12:46 - 2009-09-09 10:54 - 00000000 ____D C:\ProgramData\PDFC
2013-10-10 12:44 - 2013-10-10 12:44 - 100267706 _____ C:\windows\system32\嘠歘᱄p
2013-09-27 12:09 - 2013-09-27 12:09 - 00131072 ____N C:\windows\Minidump\092713-19406-01.dmp
2013-09-26 09:58 - 2013-09-25 23:42 - 515744149 _____ C:\Users\EK\Downloads\20130912_122013.mp4
2013-09-25 10:49 - 2013-09-25 10:48 - 00149224 _____ C:\windows\Minidump\092513-20280-01.dmp
2013-09-24 21:54 - 2010-02-09 20:35 - 00000052 _____ C:\windows\system32\DOErrors.log
2013-09-24 21:50 - 2013-09-24 09:27 - 97540783 _____ C:\windows\system32\衛戩᱄_
2013-09-23 07:48 - 2013-09-23 07:48 - 00149224 _____ C:\windows\Minidump\092313-18314-01.dmp
2013-09-23 07:37 - 2013-09-23 07:37 - 98615159 _____ C:\windows\system32\䰣톣᱄c
2013-09-20 11:23 - 2013-10-11 21:02 - 22840553 _____ C:\Users\EK\Documents\MOV_0101[1].mp4
2013-09-20 11:23 - 2013-09-26 17:41 - 22840553 _____ C:\Users\EK\Desktop\MOV_0101[1].mp4
2013-09-19 22:10 - 2013-09-19 22:09 - 00149224 _____ C:\windows\Minidump\091913-26520-01.dmp
2013-09-17 17:27 - 2013-09-17 17:26 - 00689664 _____ C:\Users\EK\Downloads\MicrosoftFixit50202(1).msi
2013-09-17 17:26 - 2013-09-17 16:54 - 97949955 _____ C:\windows\system32\锫ꝲ᱄d
2013-09-17 17:09 - 2009-07-14 04:37 - 00000000 ____D C:\windows\system32\catroot2.bak
2013-09-17 16:56 - 2013-09-17 16:56 - 00002870 _____ C:\Users\EK\Desktop\Synchro - Verknüpfung.lnk
2013-09-17 00:30 - 2013-09-17 00:30 - 00689664 _____ C:\Users\EK\Downloads\MicrosoftFixit50202.msi
2013-09-15 21:39 - 2013-09-15 21:39 - 00149224 _____ C:\windows\Minidump\091513-21325-01.dmp
2013-09-15 21:07 - 2013-09-15 19:18 - 97671483 _____ C:\windows\system32\越䉹᱄f
2013-09-15 17:54 - 2010-02-18 12:30 - 00000000 ____D C:\ProgramData\Skype
2013-09-15 17:53 - 2010-02-18 12:30 - 00000000 ____D C:\Users\EK\AppData\Roaming\Skype
2013-09-15 17:35 - 2013-08-13 14:56 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-09-15 17:29 - 2013-09-15 17:28 - 00149224 _____ C:\windows\Minidump\091513-19110-01.dmp
2013-09-15 14:31 - 2013-09-15 14:31 - 00149224 _____ C:\windows\Minidump\091513-16083-01.dmp
2013-09-15 13:40 - 2013-09-15 13:40 - 00149224 _____ C:\windows\Minidump\091513-24819-01.dmp
2013-09-15 13:29 - 2013-07-29 14:41 - 00000000 ____D C:\windows\system32\MRT
2013-09-15 13:15 - 2009-12-09 18:22 - 76725432 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2013-09-15 13:08 - 2013-09-15 13:08 - 97600188 _____ C:\windows\system32\췖ө᱄g

Some content of TEMP:
====================
C:\Users\EK\AppData\Local\Temp\catchme.dll
C:\Users\EK\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-11 02:26

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

Beim Runterfahren des PC ist mir aufgefallen, dass 21 updates installiert werden müssen. Schön und gut. Beim nächsten Runterfahren wieder das gleiche.

Ich habe beim update-Verlauf nachgesehen, die letzten 30 updates sind alle fehlgeschlagen. Es gab den Fehler 8000FFFF, wofür Microsoft einen Fix anbot. Gemacht getan, doch update geht nach wie vor NICHT mehr (letztes update stammt vom 11.10.2013).

Was mir noch komisch vorkommt: Wenn ich z. B. den updateverlauf anzeigen will, dann fragt mich die Firewall, ob ich dieses "unbekannte" Programm ausführen möchte?!?
Zudem verfallen die Programm oft im "halbgrau" oder es heißt "keine Rückmeldung".
Irgendetwas ist da oberfaul, aber vielleicht ists kein Virus (mehr)?
Ich lasse gerade einen Systemtest vom Bios her (kommt man mit F1 nach dem Einschalten rein) durch. Also Vor-Windows-Level.
DIESE Nachricht schreibe ich von einem anderen Gerät, weil sich auf dem compaq nicht mehr viel tut.

schrauber 14.10.2013 11:15
schau ich mir gleich im Anschluss an.


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

walter_h 14.10.2013 19:47
Habe die Festplatte nun mal ausgebaut und als USB-Laufwerk an den anderen Rechner angeschlossen. chkdsk lieferte eine Reihe von Fehlern, läuft gerade mit chkdsk /V /R durch.

HDtune hat auch einen bad sector ergeben.
Danach werde ich die Platte wieder in das Notebook einbauen.

Die externe Festplatte, die mit dem Notebook verwendet wird, habe ich leider nicht da. Die ist am Studienort meiner Tochter. Macht es Sinn, ESET auch ohne diese externe Festplatte laufen zu lassen?

schrauber 15.10.2013 09:31
Klar, das steht nur da damit du vorhandene externe Medien mitscannen kannst, wenn wir eh nen Onlinescan machen :)

walter_h 17.10.2013 22:10
Da ich auf der Platte nen Hardwäre-Defekt gefunden habe, der Virenscan ja auch nicht "ohne" war und auch die update-Funktion nicht mehr ging habe ich mich dazu entschlossen, das System neue aufzusetzen - FAST!

Ich habe ne neue Festplatte gekauft und die Wiederherstellungs-DVDs eingesetzt, die ich damals kurz nach dem Kauf gemacht habe. Hat funktioniert, aktuell kommen allerdings tonnenweiser updates von MS - klar, das Systembild war ja auch schon 3 JAhre alt.

Meine Frage ist nun: Wie gefährlich ist es, die alte Festplatte als USB-Zuspieler hinsichtlich der Daten zu nutzen?

Meine Tochter nimmt der Rechner morgen mit zurück zum Studienort. Ich habe ihr empfohlen, KEINEN ihrer USB-Sticks, Festplatten etc. an der neue aufgesetzte System anzuschließen, ohne dass diese Teile von dritter Seite überprüft worden sind (Uni-Admins oder so was).

Oder kann ich meiner Tochter empfehlen, nen Online-Scan (wie du oben beschrieben hast) mit der Platte durchzuführen, die ich aus dem Originalgerät ausgebaut habe und die jetzt in einer Docking-Station drinnenstecken könnte?

Klar, ist jetzt nicht haarscharf das Thema Trojaner&Viren, aber vielleicht hast du dann nen Tipp, wie man sich "reinhalten" könnte oder sollte.

schrauber 18.10.2013 15:14
Zitat:
Meine Frage ist nun: Wie gefährlich ist es, die alte Festplatte als USB-Zuspieler hinsichtlich der Daten zu nutzen?
Da passiert nix, solange kein Fileinfector drauf ist. Was in dem Fall nicht ist.
Autostart der externen Medien ausschalten, oder gleich vorsorgen.

Panda USB Vaccine - Download - Filepony

Dann kannste einfach die Daten ziehen die man braucht.


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:20 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19