Trojaner-Board - trojan.agent/Gen-frauder und trojan.agent/Gen-Reputation gefunden

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - trojan.agent/Gen-frauder und trojan.agent/Gen-Reputation gefunden (https://www.trojaner-board.de/143753-trojan-agent-gen-frauder-trojan-agent-gen-reputation-gefunden.html)

trojan.agent/Gen-frauder und trojan.agent/Gen-Reputation gefunden

Hallo zusammen,
ich habe folgendes Problem: Laptop war total langsam, hat kaum noch reagiert. G-Data Scan zeigte keine Bedrohung. Dann plötzlich Warnung durch Yieldmanager (gelbes Dreieck mit Ausrufezeichen). Ich habe mit Malwarebytes und SuperAntispyware gescannt und o.g. Trojaner sowie massive Bedrohungen (ausgespähte Cookies?) gefunden. Habe ein wenig aufgeräumt und jetzt kommt G-Data und meldet unbekannte Bedrohung "uninst.exe" als vermeintlich bösartiges Programm, das ich in Quarantäne schieben soll.
Habe keine Ahnung, wie ich jetzt weitermachen soll. Könnt Ihr mir bitte helfen?

Hier die Logdatei von Malwarebytes
[CODE]
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.28.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
St :: ST-VAIO [Administrator]

28.10.2013 19:34:34
MBAM-log-2013-10-28 (23-09-22).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 517712
Laufzeit: 3 Stunde(n), 33 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 16
HKCR\CLSID\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{44444444-4444-4444-4444-440344344440} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{55555555-5555-5555-5555-550355345540} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0033440.BHO.1 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0033440.BHO (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0033440.Sandbox (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0033440.Sandbox.1 (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) -> Keine Aktion durchgeführt.
HKCU\Software\InstalledBrowserExtensions\Plus HD (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Plus-HD-2.6 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Google\Chrome\Extensions\dnllcmllkjofnojidnaknldfehfhehoo (PUP.Optional.HDVidCodec.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Google\Chrome\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk (PUP.Optional.Gophoto.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.6 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 8
C:\Users\St\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\hdvidcodec.com (PUP.Optional.HDVidCodec.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Gophoto.it (PUP.Optional.Gophoto.A) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Roaming\OpenCandy\8DD1DA7F4C824156BAAADF20CAFC7029 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Roaming\OpenCandy\EF5CB5D4BF0B487EB1D04924D8754103 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Local\Temp\Iminent (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Local\Temp\Iminent\Log (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 44
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho64.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bg.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-buttonutil.dll (PUP.Optional.Crossrider) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-buttonutil.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-buttonutil64.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-enabler.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-firefoxinstaller.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-updater.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\utils.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Local\Temp\ICReinstall_ZipExtractorSetup(1).exe (PUP.Optional.JumpyApps) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Local\Temp\ICReinstall_ZipExtractorSetup.exe (PUP.Optional.JumpyApps) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Local\Temp\IminentSetup-1-.exe (PUP.Optional.Iminent) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Local\Temp\plus-hd-2-6.exe (PUP.Optional.CrossRider) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Local\Temp\Shortcut_BundleSweetIMSetup.exe (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Local\Temp\YontooSetup-S.exe (PUP.Optional.Yontoo.A) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Local\Temp\nsa1B30.tmp\BundleSweetIMSetup.exe (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt.
C:\Users\St\Downloads\SoftonicDownloader_fuer_sweet-home-3d.exe (PUP.Optional.Softonic.A) -> Keine Aktion durchgeführt.
C:\Users\St\Downloads\ZipExtractorSetup(1).exe (PUP.Optional.JumpyApps) -> Keine Aktion durchgeführt.
C:\Users\St\Downloads\ZipExtractorSetup.exe (PUP.Optional.JumpyApps) -> Keine Aktion durchgeführt.
C:\Windows\Temp\33440_updater.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\Plus-HD-2.6-enabler.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\Plus-HD-2.6-firefoxinstaller.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\Plus-HD-2.6-updater.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\hdvidcodec.com\HDVidCodec.lnk (PUP.Optional.HDVidCodec.A) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\hdvidcodec.com\Uninstall.lnk (PUP.Optional.HDVidCodec.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Gophoto.it\gophotoit14.crx (PUP.Optional.Gophoto.A) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Roaming\OpenCandy\8DD1DA7F4C824156BAAADF20CAFC7029\4654.ico (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Roaming\OpenCandy\8DD1DA7F4C824156BAAADF20CAFC7029\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Roaming\OpenCandy\8DD1DA7F4C824156BAAADF20CAFC7029\Installer.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Roaming\OpenCandy\8DD1DA7F4C824156BAAADF20CAFC7029\OCBrowserHelper_1.0.5.112.dll (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\St\AppData\Roaming\OpenCandy\EF5CB5D4BF0B487EB1D04924D8754103\Trial-14.0.1000.89_de-DE_1004733_DE-2.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\33440.crx (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\33440.xpi (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\background.html (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\Installer.log (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-buttonutil64.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-helper.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6.ico (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Plus-HD-2.6\Uninstall.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.

(Ende)

von G-Data gefunden

Prozess: 5268
Dateiname: utils.exe
Pfad: c:\program files (x86)\hdvid codec v1\utils.exe

Herausgeber: Unbekannter Herausgeber

Gestartet von: uninstall.exe
Herausgeber: Unbekannter Herausgeber

*** Aktionen ***

Ein Packer wurde auf die Programmdatei angewandt. Möglicherweise um schädliche Inhalte zu verbergen.
Das Programm versucht zu erreichen, dass ein Programm beim Systemstart automatisch gestartet wird.
Das Programm stellt eine Verbindung über ein Netzwerk her.
Das Programm hat einen neuen Job im Task-Planer eingerichtet.
Das Programm hat Dateien im Systemordner gespeichert.
Das Programm hat eine ausführbare Datei angelegt oder manipuliert.
Das Programm hat eine Kopie von sich selbst angelegt.
Das Programm hat ein anderes Programm gestartet um sich selbst zu löschen.

*** Quarantäne ***

Folgende Dateien wurden in Quarantäne verschoben:
C:\Program Files (x86)\HDvid Codec V1\utils.exe
C:\Users\St\AppData\Local\Temp\HDvid Codec V1Uninstaller_1382956907.log
C:\Users\St\AppData\Local\Temp\nswF99B.tmp
C:\Users\St\AppData\Local\Temp\~nsu.tmp\Au_.exe
c:\users\st\appdata\local\temp\hdvid codec v1uninstaller_1382956907.log
c:\users\st\appdata\local\temp\nsbfc78.tmp
c:\users\st\appdata\local\temp\nsrfc89.tmp\hdvid codec v1-enabler.exe
c:\users\st\appdata\local\temp\nsrfc89.tmp\installerutils.dll
c:\users\st\appdata\local\temp\nsrfc89.tmp\nsislog.dll
c:\users\st\appdata\local\temp\nsrfc89.tmp\nsisos.dll
c:\users\st\appdata\local\temp\nsrfc89.tmp\stdutils.dll
c:\users\st\appdata\local\temp\nsrfc89.tmp\system.dll
c:\users\st\appdata\local\temp\nsrfc89.tmp\temp_file_after.tmp
c:\users\st\appdata\local\temp\nsrfc89.tmp\temp_file_before.tmp
c:\users\st\appdata\local\temp\nsrfc89.tmp\userinfo.dll
c:\users\st\appdata\local\temp\nswc17b.tmp
c:\users\st\appdata\local\temp\nswf99b.tmp
c:\users\st\appdata\local\temp\~nsu.tmp\au_.exe
c:\windows\tasks\temp_hdvid codec v1-enabler.job

Folgende Registry Einträge wurden gelöscht:

YGLRlqKnwHJyYmJyctBy0ignKCdt4HKC93JyKidoC6dCJyl0ckInCLdyknJycoJwLCcpJycnCMhygmJicoKQKxZtKagI2XKSkC4n22JicrINynKyLSYmJ9ugLScoJiYnCNtygnJycnKwLicpJiYnCa xycmJicnLALicpJiYnCfxy4nJyctLQJif8coJywg2NcrItJiYn29ArJycmJicHz3JycnJiYvAvJ8tiYnKyDIcrJ41ygnLSBoctJycmJicHlyYnJycnJgaXJycnJiYnB5cvJywmJicMpysXvzVmKi0Z nTVmKycXvzVmKgy3JyctJycnDMcsJ8diYnJyDMcuJ9xiYnLCDccvJ+tiYnKyDtcpJ/xygnLCDdcqJycnJyYG5ygnDQA
Version der Regeln: 4.3.14
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
Version der dll: 35532
G-Data Protokoll

"C:\Program Files (x86)\HDvid Codec V1\utils.exe" /parent='uninstall.exe,dllhost.exe,svchost.exe' /fromcontrolpanel=1
MD5:
"C:\Program Files (x86)\HDvid Codec V1\Uninstall.exe" /fromcontrolpanel=1
MD5:

Von G-Data gefunden

*** Prozess ***

Prozess: 1696
Dateiname: uninst.exe
Pfad: c:\users\st\appdata\local\temp\{817e4b06-4741-4abf-a174-0cdff5fcad4c}\files\uninst.exe

Herausgeber: Unbekannter Herausgeber
Erstelldatum: 10/28/13 22:58:23
Änderungsdatum: 08/21/13 17:37:11

Gestartet von: bd.exe
Herausgeber: Bonanza Deals

*** Aktionen ***

Das Programm hat ein 'Browser Helper Object' eingerichtet.
Das Programm hat eine ausführbare Datei angelegt oder manipuliert.
Das Programm hat eine Kopie von sich selbst angelegt.

*** Quarantäne ***

Folgende Dateien wurden in Quarantäne verschoben:
C:\Program Files (x86)\BonanzaDeals\BonanzaDeals.crx
C:\Program Files (x86)\BonanzaDeals\BonanzaDeals.xpi
C:\Program Files (x86)\BonanzaDeals\BonanzaDealsIE.dll
C:\Program Files (x86)\BonanzaDeals\BonanzaDealsUpdate.exe
C:\Program Files (x86)\BonanzaDeals\BonanzaDealsUpdateRun.exe
C:\Program Files (x86)\BonanzaDeals\icon.ico
C:\Program Files (x86)\BonanzaDeals\uninst.exe
C:\Users\St\AppData\Local\Temp\{817E4B06-4741-4ABF-A174-0CDFF5FCAD4C}\files\uninst.exe
C:\Users\St\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Bonanza Deals Help.url
C:\Users\St\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Bonanza Deals.url
C:\Users\St\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Uninstall Bonanza Deals.lnk
c:\users\st\appdata\roaming\microsoft\windows\start menu\programs\bonanzadeals\bonanza deals help.url
c:\users\st\appdata\roaming\microsoft\windows\start menu\programs\bonanzadeals\bonanza deals.url
c:\users\st\appdata\roaming\microsoft\windows\start menu\programs\bonanzadeals\uninstall bonanza deals.lnk

Folgende Registry Einträge wurden gelöscht:
\REGISTRY\\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fe063412-bea4-4d76-8ed3-183be6220d17}

YGLRtnK6wHJyYmJyctByciwnx2Ji4HKiKCeIcoIGp0InKHRyQicHt3KCcnJycnAuJycmJicHqHKCYnJycoArJycmJicHyHJycnJiYoAvJwq5YtG2sgfpcoIoJiYniKAsJ4hiYnKCCHxycmJicnLALy cqJyomBo1ygigmJieI8CwnJycnJgb/coIoJiYniHCncnJwunKhXmOmguLxWGO2cnKhXmOmcnDMctJy0mJicOxygigmJieIcPxygigmJieIcI5ycgr3KScvJy8mBgA
Version der Regeln: 4.3.14
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
Version der dll: 35532

"C:\Users\St\AppData\Local\Temp\IS1590~1\16383283_stp\bd.exe" /S /OPTIMIZE /PARTNER=ironppi /CHANNEL=iron9as /i
MD5: C1B47E8D875B63F5DABD81331833B15F
"C:\Users\St\AppData\Local\Temp\IS1590~1\16383283_stp\bd.exe" /S /OPTIMIZE /PARTNER=ironppi /CHANNEL=iron9as
MD5:

und noch die Log-Datei von Superantispyware

hi,

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Vielen Dank für die schnelle Antwort. Konnte denn der Dateianhang von Superantispyware geöffnet werden? Die Datei war ziemlich groß, ich mußte sie zippen, bin aber nicht sicher, ob das geklappt hat.

Hier jetzt die gewünschten Logs von FRST.txt und Addition.txt

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-10-2013

Ran by St (administrator) on ST-VAIO on 29-10-2013 11:19:23

Running from C:\Users\St\Downloads

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\system32\nvservice.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\GDScan\GDScan.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKWCtlX64.exe

(Microsoft Corporation) C:\Windows\system32\WLANExt.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE

() C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AVKProxy.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFwSvcx64.exe

(Juniper Networks) C:\Program Files (x86)\Common Files\Juniper Networks\JUNS\dsAccessService.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe

(RealNetworks, Inc.) C:\Program Files (x86)\Online Games Manager\ogmservice.exe

(pdfforge GbR) C:\Program Files (x86)\PDF Architect\HelperService.exe

(pdfforge GbR) C:\Program Files (x86)\PDF Architect\ConversionService.exe

(Sony Corporation) C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

(Skype Technologies S.A.) C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe

(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe

() C:\Program Files (x86)\Mobile Partner Manager\AssistantServices.exe

(BatBrowse) C:\Program Files (x86)\BatBrowse\updateBatBrowse.exe

(Sony Corporation) C:\Program Files (x86)\SONY\VAIO Event Service\VESMgr.exe

(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe

(Sony Corporation) C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNService.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe

(Microsoft Corporation) C:\Windows\SysWOW64\DllHost.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe

(Sony Corporation) C:\Program Files (x86)\SONY\VAIO Event Service\VESMgrSub.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe

(Spotify Ltd) C:\Users\St\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\AVKTray\AVKTray.exe

(Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\acrotray.exe

(Apple Inc.) C:\Program Files (x86)\QuickTime\QTTask.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

() C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe

(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\AVKProxy\GdBgInx64.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMService.exe

(G Data Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKBap64.exe

(Sony Corporation) C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\SPF\SpfService64.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Update\VUAgent.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe

(SUPERAntiSpyware) C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

(Microsoft Corporation) C:\Program Files (x86)\Internet Explorer\IELowutil.exe

(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCSystemTray.exe

(Farbar) C:\Users\St\Downloads\FRST64(1).exe

(Farbar) C:\Users\St\Downloads\FRST64(1).exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe [186904 2009-10-13] (Intel Corporation)

HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [444904 2012-09-20] (Adobe Systems Incorporated)

HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

HKCU\...\Run: [] - [x]

HKCU\...\Run: [Spotify Web Helper] - C:\Users\St\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-07-06] (Spotify Ltd)

HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-12-18] (Google Inc.)

HKCU\...\Run: [SUPERAntiSpyware] - C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [6588144 2013-10-02] (SUPERAntiSpyware)

MountPoints2: {b6c763a0-e3e0-11e2-9bf1-0024beb85abe} - G:\.\Setup.exe AUTORUN=1

MountPoints2: {b6c763b4-e3e0-11e2-9bf1-0024beb85abe} - G:\.\Setup.exe AUTORUN=1

HKLM-x32\...\Run: [GDFirewallTray] - C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe [1854928 2013-03-22] (G Data Software AG)

HKLM-x32\...\Run: [G Data AntiVirus Tray] - C:\Program Files (x86)\G Data\InternetSecurity\AVKTray\AVKTray.exe [1444472 2013-08-21] (G Data Software AG)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [Acrobat Assistant 8.0] - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\acrotray.exe [3478392 2013-09-05] (Adobe Systems Inc.)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

BootExecute: autocheck autochk * 
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=f306d278-d206-4e80-8640-6aa7a128096a&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=22/03/2013&type=hp1000

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=SVEC&bmod=EU01

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=f306d278-d206-4e80-8640-6aa7a128096a&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=22/03/2013&type=hp1000

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKLM-x32 - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=f306d278-d206-4e80-8640-6aa7a128096a&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=22/03/2013&type=hp1000

SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=f306d278-d206-4e80-8640-6aa7a128096a&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=22/03/2013&type=hp1000

SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=f306d278-d206-4e80-8640-6aa7a128096a&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=22/03/2013&type=hp1000

SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=f306d278-d206-4e80-8640-6aa7a128096a&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=22/03/2013&type=hp1000

SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

SearchScopes: HKCU - {E0FD4E45-33D5-4CBE-98A4-898439143129} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^DE&apn_uid=9785FE37-CF14-410F-988D-69B5BE43437E&apn_sauid=B597963B-99CC-46A1-89D3-6C6299330D23

BHO: Plus-HD-2.6 - {11111111-1111-1111-1111-110311341140} - C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho64.dll (Plus HD)

BHO: Windows Live Family Safety Browser Helper Class - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll (Microsoft Corporation)

BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: Adobe Acrobat Create PDF Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll (Adobe Systems Incorporated)

BHO: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll No File

BHO: Adobe Acrobat Create PDF from Selection - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll (Adobe Systems Incorporated)

BHO-x32: Plus-HD-2.6 - {11111111-1111-1111-1111-110311341140} - C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho.dll (Plus HD)

BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GbR)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Adobe Acrobat Create PDF Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)

BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

BHO-x32: BatBrowse - {b67b3dbb-c1c9-49d2-b016-2748b0b5017e} - C:\Program Files (x86)\BatBrowse\BatBrowseBHO.dll (BatBrowse)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: Adobe Acrobat Create PDF from Selection - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)

BHO-x32: BonanzaDeals - {fe063412-bea4-4d76-8ed3-183be6220d17} - C:\Program Files (x86)\BonanzaDeals\BonanzaDealsIE.dll No File

Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File

Toolbar: HKLM - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll (Adobe Systems Incorporated)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)

Toolbar: HKLM-x32 - PDF Architect Toolbar - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Program Files (x86)\PDF Architect\PDFIEPlugin.dll (pdfforge GbR)

Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File

DPF: HKLM-x32 {6E718D87-6909-4FCE-92D4-EDCB2F725727} hxxp://www.navigram.com/engine/v1026/Navigram.cab

DPF: HKLM-x32 {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx

DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

DPF: HKLM-x32 {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} https://akamaicdn.webex.com/client/WBXclient-T27L10NSP31-13320/event/ieatgpc1.cab

DPF: HKLM-x32 {E9B39AC7-B9FB-48CA-84A0-1659A05F0003} hxxp://www.wohnmoebel.de/csschmal/install/KPSA-Home%20CSSchmal.cab

DPF: HKLM-x32 {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://juniper.net/dana-cached/sc/JuniperSetupClient.cab

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116

FF user.js: detected! => C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\user.js

FF NewTab: about:blank

FF SearchEngineOrder.1: metaCrawler

FF Homepage: hxxp://www.t-online.de/

FF Keyword.URL: user_pref("keyword.URL", "");

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll (Adobe Systems)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()

FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.3 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )

FF Plugin-x32: @protectdisc.com/NPPDLicenseHelper - C:\Program Files (x86)\ProtectDisc\License Helper\NPPDLicenseHelper.dll ()

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Acrobat - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Air\nppdf32.dll (Adobe Systems Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin-x32: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll (Adobe Systems)

FF Plugin HKCU: @protectdisc.com/NPPDLicenseHelper - C:\Users\St\AppData\Roaming\ProtectDisc\License Helper v2\NPPDLicenseHelper.dll ( )

FF SearchPlugin: C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\searchplugins\askcom.xml

FF SearchPlugin: C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\searchplugins\metaCrawler.xml

FF SearchPlugin: C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\searchplugins\Web Search.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Plus-HD-2.6 - C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\Extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com

FF Extension: canitbecheaper - C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\Extensions\canitbecheaper@trafficbroker.co.uk.xpi

FF Extension: firefox - C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\Extensions\firefox@batbrowse.com.xpi

FF Extension: hdvc3 - C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\Extensions\hdvc3@hdvidcodec.com.xpi

FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA}

FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Browser\WCFirefoxExtn

FF Extension: Adobe Acrobat - Create PDF - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Browser\WCFirefoxExtn

FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
 

Chrome: 

=======

CHR Extension: (Plus-HD-2.6) - C:\Users\St\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpfeggemggokijeahnacacopejaabljl\1.24.50_0

CHR HKLM-x32\...\Chrome\Extension: [blaofbhgbmeikidhlkmjhbkbfohpgekf] - C:\Program Files (x86)\Movie2KDownloader.com\Movie2KDownloader10.crx

CHR HKLM-x32\...\Chrome\Extension: [dnllcmllkjofnojidnaknldfehfhehoo] - C:\Program Files (x86)\HDvidCodec.com\HDvidCodec10.crx

CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Browser\WCChromeExtn\WCChromeExtn.crx

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx

CHR HKLM-x32\...\Chrome\Extension: [pfmopbbadnfoelckkcmjjeaaegjpjjbk] - C:\Program Files (x86)\Gophoto.it\gophotoit14.crx
 

==================== Services (Whitelisted) =================
 

R2 !SASCORE; C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE [143120 2013-05-23] (SUPERAntiSpyware.com)

S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2012-07-31] (Adobe Systems)

R2 ALDITALKVerbindungsassistent_Service; C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [342984 2011-09-13] ()

R2 AVKProxy; C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AVKProxy.exe [1970296 2013-08-26] (G Data Software AG)

R2 AVKService; C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKService.exe [635000 2013-08-21] (G Data Software AG)

R2 AVKWCtl; C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKWCtlX64.exe [2562208 2013-10-15] (G Data Software AG)

R2 GDFwSvc; C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFwSvcx64.exe [2942808 2013-10-17] (G Data Software AG)

R2 GDScan; C:\Program Files (x86)\Common Files\G DATA\GDScan\GDScan.exe [695416 2013-08-22] (G Data Software AG)

S2 HOSTS Anti-PUPs; C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware.exe [0 2013-02-24] ()

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

S3 McComponentHostServiceSony; C:\Program Files (x86)\Sony\MSS\3.0.271\McCHSvc.exe [237328 2012-03-30] (McAfee, Inc.)

R2 nvservice; C:\Windows\system32\nvservice.exe [192800 2013-02-04] (NVIDIA Corporation)

R2 ogmservice; C:\Program Files (x86)\Online Games Manager\ogmservice.exe [559552 2013-08-08] (RealNetworks, Inc.)

R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1324104 2013-01-09] (pdfforge GbR)

R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [795208 2013-01-09] (pdfforge GbR)

S3 Roxio UPnP Renderer 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe [313840 2009-08-31] (Sonic Solutions)

S2 Roxio Upnp Server 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe [362992 2009-08-31] (Sonic Solutions)

R2 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [104960 2008-09-18] (ArcSoft, Inc.)

R2 UI Assistant Service; C:\Program Files (x86)\Mobile Partner Manager\AssistantServices.exe [252784 2010-07-16] ()

R2 Update BatBrowse; C:\Program Files (x86)\BatBrowse\updateBatBrowse.exe [65824 2013-10-22] (BatBrowse)

S3 VAIO Entertainment TV Device Arbitration Service; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzHardwareResourceManager\VzHardwareResourceManager\VzHardwareResourceManager.exe [74496 2010-09-27] (Sony Corporation)

R2 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [887000 2011-01-20] (Sony Corporation)

R3 VUAgent; C:\Program Files\Sony\VAIO Update\VUAgent.exe [1368624 2013-08-01] (Sony Corporation)

S2 SampleCollector; "C:\Program Files\Sony\VAIO Care\VCPerfService.exe" "/service" "/sstates" "/sampleinterval=10000" "/procinterval=5" "/dllinterval=120" "/counter=\Processor(_Total)\% Processor Time:1" "/counter=\PhysicalDisk(_Total)\Disk Bytes/sec:1" "/counter=\Network Interface(*)\Bytes Total/sec:1" "/expandcounter=\Processor Information(*)\Processor Frequency:1" "&" "/expandcounter=\Processor(*)\% Idle Time:1" "/expandcounter=\Processor(*)\% C1 Time:1" "/expandcounter=\Processor(*)\% C2 Time:1" "/expandcounter=\Processor(*)\%C3 & Time:1" "/expandcounter=\Processor(*)\% Processor Time:1" "/directory=C:\ProgramData\Sony Corporation\VAIO Care\inteldata"
 

==================== Drivers (Whitelisted) ====================
 

R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)

S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [138752 2013-07-03] (Huawei Technologies Co., Ltd.)

S3 ewusbnet; C:\Windows\SysWow64\DRIVERS\ewusbnet.sys [138752 2013-07-03] (Huawei Technologies Co., Ltd.)

S3 ew_hwusbdev; C:\Windows\SysWow64\DRIVERS\ew_hwusbdev.sys [117248 2013-07-03] (Huawei Technologies Co., Ltd.)

R0 GDBehave; C:\Windows\System32\drivers\GDBehave.sys [60248 2013-10-07] (G Data Software AG)

R1 GDMnIcpt; C:\Windows\system32\drivers\MiniIcpt.sys [130392 2013-10-07] (G Data Software AG)

R3 GDPkIcpt; C:\Windows\system32\drivers\PktIcpt.sys [63320 2013-10-07] (G Data Software AG)

R1 gdwfpcd; C:\Windows\System32\drivers\gdwfpcd64.sys [64856 2013-10-29] (G Data Software AG)

R1 GRD; C:\Windows\system32\drivers\GRD.sys [106272 2013-10-14] (G Data Software)

R1 HookCentre; C:\Windows\system32\drivers\HookCentre.sys [65368 2013-10-07] (G Data Software AG)

S3 hwdatacard; C:\Windows\SysWow64\DRIVERS\ewusbmdm.sys [121600 2013-07-03] (Huawei Technologies Co., Ltd.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)

S1 PCLEPCI; C:\Windows\SysWow64\drivers\pclepci.sys [14165 2005-02-09] (Pinnacle Systems GmbH)

R1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [14928 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

R1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [12368 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

S3 TVICHW64; C:\Windows\system32\DRIVERS\TVICHW64.SYS [21200 2010-07-06] (EnTech Taiwan)

S3 DFUBTUSB; System32\Drivers\frmupgr.sys [x]

U5 regi; C:\Windows\System32\Drivers\regi.sys [14112 2007-04-17] (InterVideo)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-10-29 11:17 - 2013-10-29 11:17 - 01956538 _____ (Farbar) C:\Users\St\Downloads\FRST64(1).exe

2013-10-29 10:44 - 2013-10-29 10:44 - 00000000 ____D C:\FRST

2013-10-29 10:43 - 2013-10-29 10:43 - 01956538 _____ (Farbar) C:\Users\St\Downloads\FRST64.exe

2013-10-29 01:33 - 2013-10-29 01:33 - 00010387 _____ C:\Users\St\Documents\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.7z

2013-10-29 01:19 - 2013-10-29 01:19 - 00000000 ____D C:\Program Files\7-Zip

2013-10-29 01:17 - 2013-10-29 01:17 - 01376768 _____ C:\Users\St\Downloads\7z920-x64.msi

2013-10-29 01:05 - 2013-10-29 01:05 - 00005366 _____ C:\Users\St\Documents\G Data Protokoll ID 2392.html

2013-10-29 00:58 - 2013-10-29 00:58 - 00000099 _____ C:\Users\St\AppData\Roaming\WB.CFG

2013-10-29 00:56 - 2013-10-29 00:57 - 00005746 _____ C:\Users\St\Documents\G Data Protokoll ID 2379.html

2013-10-29 00:44 - 2013-10-29 01:32 - 00334996 _____ C:\Users\St\Documents\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.log

2013-10-29 00:37 - 2013-10-29 00:37 - 00009015 _____ C:\Users\St\Desktop\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.7z

2013-10-29 00:35 - 2013-10-29 00:35 - 00167497 _____ C:\Users\St\Desktop\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.log

2013-10-29 00:00 - 2013-10-29 00:00 - 00000000 ____D C:\Users\St\AppData\Roaming\MetaCrawler

2013-10-28 23:59 - 2013-10-28 23:59 - 00000000 ____D C:\Program Files (x86)\BatBrowse

2013-10-28 23:58 - 2013-10-29 10:58 - 00000280 _____ C:\Windows\Tasks\DigitalSite.job

2013-10-28 23:58 - 2013-10-29 00:10 - 00000000 ____D C:\Users\St\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals

2013-10-28 23:58 - 2013-10-28 23:58 - 00003212 _____ C:\Windows\System32\Tasks\DigitalSite

2013-10-28 23:58 - 2013-10-28 23:58 - 00000000 ____D C:\Users\St\AppData\Roaming\DigitalSite

2013-10-28 23:58 - 2013-10-28 23:58 - 00000000 ____D C:\Users\St\AppData\Roaming\0D0S1L2Z1P1B

2013-10-28 23:58 - 2013-10-28 23:58 - 00000000 ____D C:\Program Files (x86)\BonanzaDeals

2013-10-28 23:57 - 2013-10-28 23:57 - 00752096 _____ C:\Users\St\Downloads\ZipExtractorSetup(2).exe

2013-10-28 12:26 - 2013-10-28 12:26 - 00003170 _____ C:\Windows\System32\Tasks\{ED709655-71BA-4EE6-8B0B-50A4F79B4F34}

2013-10-27 23:56 - 2013-10-27 23:56 - 00000000 ____D C:\Users\St\AppData\Roaming\SUPERAntiSpyware.com

2013-10-27 23:55 - 2013-10-29 11:09 - 00000000 ____D C:\Program Files\SUPERAntiSpyware

2013-10-27 23:55 - 2013-10-27 23:55 - 00001808 _____ C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk

2013-10-27 23:55 - 2013-10-27 23:55 - 00000000 ____D C:\ProgramData\SUPERAntiSpyware.com

2013-10-27 23:53 - 2013-10-27 23:53 - 27853504 _____ (SUPERAntiSpyware) C:\Users\St\Downloads\SUPERAntiSpyware.exe

2013-10-27 23:51 - 2013-10-27 23:51 - 00752096 _____ C:\Users\St\Downloads\ZipExtractorSetup(1).exe

2013-10-27 23:48 - 2013-10-27 23:47 - 00752096 _____ C:\Users\St\Downloads\ZipExtractorSetup.exe

2013-10-27 23:05 - 2013-10-27 23:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\St\Downloads\mbam-setup-1.75.0.1300(2).exe

2013-10-27 23:05 - 2013-10-27 23:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\St\Downloads\mbam-setup-1.75.0.1300(1).exe

2013-10-22 19:53 - 2013-10-28 12:43 - 00000000 ____D C:\Program Files (x86)\hdvidcodec.com

2013-10-22 19:53 - 2013-10-22 19:53 - 00000000 ____D C:\Users\St\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\hdvidcodec.com

2013-10-22 12:48 - 2013-10-08 06:50 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2013-10-22 12:48 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe

2013-10-22 12:48 - 2013-10-08 06:46 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe

2013-10-22 12:48 - 2013-10-08 06:46 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe

2013-10-22 12:47 - 2013-10-22 12:48 - 00004278 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log

2013-10-17 09:21 - 2013-10-17 09:21 - 00915368 _____ (Oracle Corporation) C:\Users\St\Downloads\jxpiinstall(4).exe

2013-10-17 09:18 - 2013-10-17 09:18 - 00915368 _____ (Oracle Corporation) C:\Users\St\Downloads\jxpiinstall(3).exe

2013-10-09 17:41 - 2013-09-23 00:28 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-10-09 17:41 - 2013-09-23 00:28 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 14335488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-10-09 17:41 - 2013-09-22 23:55 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-10-09 17:41 - 2013-09-22 23:55 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-10-09 17:41 - 2013-09-22 23:55 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-10-09 17:41 - 2013-09-22 23:54 - 19252224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 02647552 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-10-09 17:41 - 2013-09-21 04:38 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-10-09 17:41 - 2013-09-21 04:30 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-10-09 17:41 - 2013-09-21 03:48 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-10-09 17:41 - 2013-09-21 03:39 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-10-09 15:14 - 2013-10-09 15:14 - 17813896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe

2013-10-09 14:57 - 2013-10-09 15:13 - 00000000 ___HD C:\Windows\AxInstSV

2013-10-09 13:25 - 2013-08-29 02:29 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbser.sys

2013-10-09 13:25 - 2013-07-04 13:50 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll

2013-10-09 13:25 - 2013-07-04 12:50 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll

2013-10-09 13:24 - 2013-09-14 02:10 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2013-10-09 13:24 - 2013-09-08 03:30 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-10-09 13:24 - 2013-09-08 03:27 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll

2013-10-09 13:24 - 2013-09-08 03:03 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll

2013-10-09 13:24 - 2013-09-04 13:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2013-10-09 13:24 - 2013-08-29 03:17 - 05549504 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-10-09 13:24 - 2013-08-29 03:16 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-10-09 13:24 - 2013-08-29 03:16 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll

2013-10-09 13:24 - 2013-08-29 03:16 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2013-10-09 13:24 - 2013-08-29 03:13 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2013-10-09 13:24 - 2013-08-29 02:51 - 03969472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2013-10-09 13:24 - 2013-08-29 02:51 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2013-10-09 13:24 - 2013-08-29 02:50 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2013-10-09 13:24 - 2013-08-29 02:50 - 00619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll

2013-10-09 13:24 - 2013-08-29 02:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2013-10-09 13:24 - 2013-08-29 02:48 - 00640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2013-10-09 13:24 - 2013-08-29 01:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2013-10-09 13:24 - 2013-08-29 01:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2013-10-09 13:24 - 2013-08-29 01:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2013-10-09 13:24 - 2013-08-29 01:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2013-10-09 13:24 - 2013-08-28 02:21 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-10-09 13:24 - 2013-08-28 02:12 - 00461312 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll

2013-10-09 13:24 - 2013-08-01 13:09 - 00983488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys

2013-10-09 13:24 - 2013-07-20 11:33 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll

2013-10-09 13:24 - 2013-07-20 11:33 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll

2013-10-09 13:24 - 2013-07-12 11:41 - 00185344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys

2013-10-09 13:24 - 2013-07-12 11:41 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys

2013-10-09 13:24 - 2013-07-12 11:40 - 00109824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBAUDIO.sys

2013-10-09 13:24 - 2013-07-04 13:57 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll

2013-10-09 13:24 - 2013-07-04 13:50 - 00102400 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll

2013-10-09 13:24 - 2013-07-04 12:57 - 00205824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll

2013-10-09 13:24 - 2013-07-04 12:51 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll

2013-10-09 13:24 - 2013-07-04 11:11 - 00140800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys

2013-10-09 13:24 - 2013-07-03 05:40 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbscan.sys

2013-10-09 13:24 - 2013-07-03 05:05 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys

2013-10-09 13:24 - 2013-07-03 05:05 - 00032896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys

2013-10-09 13:24 - 2013-06-25 23:55 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys

2013-10-09 13:24 - 2013-06-06 06:50 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2013-10-09 13:24 - 2013-06-06 06:49 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2013-10-09 13:24 - 2013-06-06 06:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2013-10-09 13:24 - 2013-06-06 06:47 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2013-10-09 13:24 - 2013-06-06 05:57 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll

2013-10-09 13:24 - 2013-06-06 05:51 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll

2013-10-09 13:24 - 2013-06-06 05:50 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll

2013-10-09 13:24 - 2013-06-06 04:30 - 00368128 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2013-10-09 13:24 - 2013-06-06 04:01 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2013-10-09 13:24 - 2013-06-06 04:01 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2013-10-05 22:09 - 2013-10-05 22:26 - 01285997 _____ C:\Users\St\Documents\max bayreuth.sh3d

2013-10-05 21:30 - 2013-10-05 21:30 - 01308762 _____ C:\Users\St\Downloads\Boxspring Bett Superba.skp

2013-10-05 21:29 - 2013-10-05 21:29 - 00294906 _____ C:\Users\St\Downloads\KARE 75379 Swinger Chair Comodita White (Freischwinger Comodita White).skp

2013-10-05 14:23 - 2013-10-05 14:23 - 00000000 ____D C:\Users\St\AppData\Local\furnplan_now

2013-10-05 14:23 - 2013-10-05 14:23 - 00000000 ____D C:\Users\St\AppData\Local\furnplan

2013-10-05 13:15 - 2013-10-05 13:15 - 00000000 ____D C:\Users\St\eTeks

2013-10-05 13:01 - 2013-10-05 13:02 - 33703888 _____ (eTeks                                                       ) C:\Users\St\Desktop\SweetHome3D-4.1-windows-oc[1].exe

2013-10-05 12:58 - 2013-10-29 11:06 - 00001284 _____ C:\Windows\Tasks\Plus-HD-2.6-updater.job

2013-10-05 12:58 - 2013-10-29 11:06 - 00001088 _____ C:\Windows\Tasks\Plus-HD-2.6-enabler.job

2013-10-05 12:58 - 2013-10-15 06:34 - 00004314 _____ C:\Windows\System32\Tasks\Plus-HD-2.6-updater

2013-10-05 12:58 - 2013-10-05 12:58 - 00004118 _____ C:\Windows\System32\Tasks\Plus-HD-2.6-enabler

2013-10-05 12:57 - 2013-10-29 11:06 - 00001896 _____ C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job

2013-10-05 12:57 - 2013-10-29 11:06 - 00001820 _____ C:\Windows\Tasks\Plus-HD-2.6-firefoxinstaller.job

2013-10-05 12:57 - 2013-10-29 11:06 - 00001188 _____ C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job

2013-10-05 12:57 - 2013-10-05 13:00 - 00000000 ____D C:\ProgramData\TuneUp Software

2013-10-05 12:57 - 2013-10-05 12:58 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.6

2013-10-05 12:57 - 2013-10-05 12:57 - 00004218 _____ C:\Windows\System32\Tasks\Plus-HD-2.6-codedownloader

2013-10-05 12:57 - 2013-10-05 12:57 - 00000000 ____D C:\Users\St\AppData\Roaming\TuneUp Software

2013-10-05 12:56 - 2013-10-05 12:56 - 00000000 __SHD C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}

2013-10-05 12:53 - 2013-10-05 12:54 - 33703888 _____ (eTeks                                                       ) C:\Users\St\Desktop\SweetHome3D-4.1-windows-oc.exe

2013-10-05 12:52 - 2013-10-05 12:52 - 00400728 _____ (Softonic                                        ) C:\Users\St\Downloads\SoftonicDownloader_fuer_sweet-home-3d.exe

2013-10-01 07:11 - 2013-10-01 07:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
 

==================== One Month Modified Files and Folders =======
 

2013-10-29 11:17 - 2013-10-29 11:17 - 01956538 _____ (Farbar) C:\Users\St\Downloads\FRST64(1).exe

2013-10-29 11:14 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-10-29 11:14 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-10-29 11:12 - 2012-04-12 07:33 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-10-29 11:11 - 2009-12-18 23:36 - 00697098 _____ C:\Windows\system32\perfh007.dat

2013-10-29 11:11 - 2009-12-18 23:36 - 00148362 _____ C:\Windows\system32\perfc007.dat

2013-10-29 11:11 - 2009-07-14 06:13 - 01613412 _____ C:\Windows\system32\PerfStringBackup.INI

2013-10-29 11:10 - 2010-02-26 20:43 - 01751254 _____ C:\Windows\WindowsUpdate.log

2013-10-29 11:09 - 2013-10-27 23:55 - 00000000 ____D C:\Program Files\SUPERAntiSpyware

2013-10-29 11:09 - 2010-02-26 20:50 - 00003914 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{819FF4C3-31B1-46C4-9747-5295A0268A23}

2013-10-29 11:06 - 2013-10-05 12:58 - 00001284 _____ C:\Windows\Tasks\Plus-HD-2.6-updater.job

2013-10-29 11:06 - 2013-10-05 12:58 - 00001088 _____ C:\Windows\Tasks\Plus-HD-2.6-enabler.job

2013-10-29 11:06 - 2013-10-05 12:57 - 00001896 _____ C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job

2013-10-29 11:06 - 2013-10-05 12:57 - 00001820 _____ C:\Windows\Tasks\Plus-HD-2.6-firefoxinstaller.job

2013-10-29 11:06 - 2013-10-05 12:57 - 00001188 _____ C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job

2013-10-29 11:06 - 2012-07-03 08:15 - 00099357 _____ C:\Windows\setupact.log

2013-10-29 11:06 - 2009-12-18 14:49 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-10-29 11:06 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-10-29 10:58 - 2013-10-28 23:58 - 00000280 _____ C:\Windows\Tasks\DigitalSite.job

2013-10-29 10:44 - 2013-10-29 10:44 - 00000000 ____D C:\FRST

2013-10-29 10:43 - 2013-10-29 10:43 - 01956538 _____ (Farbar) C:\Users\St\Downloads\FRST64.exe

2013-10-29 10:25 - 2009-12-18 14:49 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-10-29 09:29 - 2012-07-03 08:15 - 00315026 _____ C:\Windows\PFRO.log

2013-10-29 02:11 - 2013-05-31 15:50 - 00001938 _____ C:\Users\Public\Desktop\G Data InternetSecurity 2014.lnk

2013-10-29 02:11 - 2013-02-24 18:56 - 00064856 _____ (G Data Software AG) C:\Windows\system32\Drivers\gdwfpcd64.sys

2013-10-29 01:33 - 2013-10-29 01:33 - 00010387 _____ C:\Users\St\Documents\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.7z

2013-10-29 01:32 - 2013-10-29 00:44 - 00334996 _____ C:\Users\St\Documents\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.log

2013-10-29 01:19 - 2013-10-29 01:19 - 00000000 ____D C:\Program Files\7-Zip

2013-10-29 01:17 - 2013-10-29 01:17 - 01376768 _____ C:\Users\St\Downloads\7z920-x64.msi

2013-10-29 01:05 - 2013-10-29 01:05 - 00005366 _____ C:\Users\St\Documents\G Data Protokoll ID 2392.html

2013-10-29 00:58 - 2013-10-29 00:58 - 00000099 _____ C:\Users\St\AppData\Roaming\WB.CFG

2013-10-29 00:57 - 2013-10-29 00:56 - 00005746 _____ C:\Users\St\Documents\G Data Protokoll ID 2379.html

2013-10-29 00:37 - 2013-10-29 00:37 - 00009015 _____ C:\Users\St\Desktop\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.7z

2013-10-29 00:35 - 2013-10-29 00:35 - 00167497 _____ C:\Users\St\Desktop\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.log

2013-10-29 00:10 - 2013-10-28 23:58 - 00000000 ____D C:\Users\St\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals

2013-10-29 00:00 - 2013-10-29 00:00 - 00000000 ____D C:\Users\St\AppData\Roaming\MetaCrawler

2013-10-28 23:59 - 2013-10-28 23:59 - 00000000 ____D C:\Program Files (x86)\BatBrowse

2013-10-28 23:58 - 2013-10-28 23:58 - 00003212 _____ C:\Windows\System32\Tasks\DigitalSite

2013-10-28 23:58 - 2013-10-28 23:58 - 00000000 ____D C:\Users\St\AppData\Roaming\DigitalSite

2013-10-28 23:58 - 2013-10-28 23:58 - 00000000 ____D C:\Users\St\AppData\Roaming\0D0S1L2Z1P1B

2013-10-28 23:58 - 2013-10-28 23:58 - 00000000 ____D C:\Program Files (x86)\BonanzaDeals

2013-10-28 23:57 - 2013-10-28 23:57 - 00752096 _____ C:\Users\St\Downloads\ZipExtractorSetup(2).exe

2013-10-28 19:39 - 2013-02-23 15:45 - 00000000 ____D C:\Users\St\Malware - Protokolle

2013-10-28 19:24 - 2011-10-16 19:18 - 00000000 ____D C:\Program Files (x86)\OXXOGames

2013-10-28 13:09 - 2013-02-08 12:02 - 00000000 ____D C:\Users\St\Desktop\Neuer Ordner

2013-10-28 12:56 - 2010-07-18 19:33 - 00000000 ____D C:\Users\St\Documents\bastii

2013-10-28 12:51 - 2010-05-13 00:22 - 00000000 ____D C:\Program Files\furnplan-huelsta-now

2013-10-28 12:45 - 2009-12-18 14:49 - 00000000 ____D C:\Program Files (x86)\Google

2013-10-28 12:43 - 2013-10-22 19:53 - 00000000 ____D C:\Program Files (x86)\hdvidcodec.com

2013-10-28 12:38 - 2011-08-13 19:45 - 00000000 ____D C:\Program Files (x86)\Sweet Home 3D

2013-10-28 12:26 - 2013-10-28 12:26 - 00003170 _____ C:\Windows\System32\Tasks\{ED709655-71BA-4EE6-8B0B-50A4F79B4F34}

2013-10-28 12:12 - 2011-02-19 17:18 - 00000000 ____D C:\Program Files (x86)\RealArcade

2013-10-28 11:38 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF

2013-10-28 01:30 - 2012-11-07 18:41 - 00000372 _____ C:\Windows\Tasks\RegUse.job

2013-10-27 23:56 - 2013-10-27 23:56 - 00000000 ____D C:\Users\St\AppData\Roaming\SUPERAntiSpyware.com

2013-10-27 23:55 - 2013-10-27 23:55 - 00001808 _____ C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk

2013-10-27 23:55 - 2013-10-27 23:55 - 00000000 ____D C:\ProgramData\SUPERAntiSpyware.com

2013-10-27 23:53 - 2013-10-27 23:53 - 27853504 _____ (SUPERAntiSpyware) C:\Users\St\Downloads\SUPERAntiSpyware.exe

2013-10-27 23:51 - 2013-10-27 23:51 - 00752096 _____ C:\Users\St\Downloads\ZipExtractorSetup(1).exe

2013-10-27 23:47 - 2013-10-27 23:48 - 00752096 _____ C:\Users\St\Downloads\ZipExtractorSetup.exe

2013-10-27 23:06 - 2013-02-23 00:43 - 00001109 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-10-27 23:06 - 2013-02-23 00:43 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-10-27 23:05 - 2013-10-27 23:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\St\Downloads\mbam-setup-1.75.0.1300(2).exe

2013-10-27 23:05 - 2013-10-27 23:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\St\Downloads\mbam-setup-1.75.0.1300(1).exe

2013-10-25 16:24 - 2010-02-26 22:07 - 00000000 ____D C:\Users\St\AppData\Local\Adobe

2013-10-25 16:23 - 2012-04-12 07:33 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2013-10-25 16:23 - 2012-04-12 07:32 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-10-25 16:23 - 2011-05-16 05:24 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-10-22 19:53 - 2013-10-22 19:53 - 00000000 ____D C:\Users\St\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\hdvidcodec.com

2013-10-22 12:49 - 2013-09-17 11:15 - 00000000 ____D C:\ProgramData\Oracle

2013-10-22 12:48 - 2013-10-22 12:47 - 00004278 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log

2013-10-22 12:48 - 2009-12-18 15:08 - 00000000 ____D C:\Program Files (x86)\Java

2013-10-17 09:21 - 2013-10-17 09:21 - 00915368 _____ (Oracle Corporation) C:\Users\St\Downloads\jxpiinstall(4).exe

2013-10-17 09:18 - 2013-10-17 09:18 - 00915368 _____ (Oracle Corporation) C:\Users\St\Downloads\jxpiinstall(3).exe

2013-10-15 06:34 - 2013-10-05 12:58 - 00004314 _____ C:\Windows\System32\Tasks\Plus-HD-2.6-updater

2013-10-14 15:21 - 2013-02-24 19:05 - 00106272 _____ (G Data Software) C:\Windows\system32\Drivers\GRD.sys

2013-10-14 15:21 - 2012-07-02 17:25 - 00019016 _____ (G Data Software) C:\Windows\system32\Drivers\GdPhyMem.sys

2013-10-10 13:01 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache

2013-10-09 17:56 - 2013-03-13 18:01 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2013-10-09 17:56 - 2013-03-13 18:01 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight

2013-10-09 17:56 - 2009-07-14 05:45 - 00370152 _____ C:\Windows\system32\FNTCACHE.DAT

2013-10-09 17:45 - 2009-12-18 14:56 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-10-09 17:34 - 2013-03-10 14:09 - 01591306 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2013-10-09 17:24 - 2013-08-14 20:18 - 00000000 ____D C:\Windows\system32\MRT

2013-10-09 17:14 - 2010-02-26 22:33 - 80541720 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-10-09 15:14 - 2013-10-09 15:14 - 17813896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe

2013-10-09 15:13 - 2013-10-09 14:57 - 00000000 ___HD C:\Windows\AxInstSV

2013-10-08 17:20 - 2009-12-18 14:49 - 00004120 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2013-10-08 17:20 - 2009-12-18 14:49 - 00003868 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2013-10-08 06:50 - 2013-10-22 12:48 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2013-10-08 06:46 - 2013-10-22 12:48 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe

2013-10-08 06:46 - 2013-10-22 12:48 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe

2013-10-08 06:46 - 2013-10-22 12:48 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe

2013-10-07 19:42 - 2010-02-26 23:21 - 00063320 _____ (G Data Software AG) C:\Windows\system32\Drivers\PktIcpt.sys

2013-10-07 19:41 - 2013-02-24 18:56 - 00065368 _____ (G Data Software AG) C:\Windows\system32\Drivers\HookCentre.sys

2013-10-07 19:40 - 2013-02-24 18:56 - 00130392 _____ (G Data Software AG) C:\Windows\system32\Drivers\MiniIcpt.sys

2013-10-07 19:40 - 2013-02-24 18:56 - 00060248 _____ (G Data Software AG) C:\Windows\system32\Drivers\GDBehave.sys

2013-10-05 22:26 - 2013-10-05 22:09 - 01285997 _____ C:\Users\St\Documents\max bayreuth.sh3d

2013-10-05 21:30 - 2013-10-05 21:30 - 01308762 _____ C:\Users\St\Downloads\Boxspring Bett Superba.skp

2013-10-05 21:29 - 2013-10-05 21:29 - 00294906 _____ C:\Users\St\Downloads\KARE 75379 Swinger Chair Comodita White (Freischwinger Comodita White).skp

2013-10-05 14:23 - 2013-10-05 14:23 - 00000000 ____D C:\Users\St\AppData\Local\furnplan_now

2013-10-05 14:23 - 2013-10-05 14:23 - 00000000 ____D C:\Users\St\AppData\Local\furnplan

2013-10-05 13:15 - 2013-10-05 13:15 - 00000000 ____D C:\Users\St\eTeks

2013-10-05 13:15 - 2010-02-26 20:44 - 00000000 ____D C:\Users\St

2013-10-05 13:02 - 2013-10-05 13:01 - 33703888 _____ (eTeks                                                       ) C:\Users\St\Desktop\SweetHome3D-4.1-windows-oc[1].exe

2013-10-05 13:00 - 2013-10-05 12:57 - 00000000 ____D C:\ProgramData\TuneUp Software

2013-10-05 12:58 - 2013-10-05 12:58 - 00004118 _____ C:\Windows\System32\Tasks\Plus-HD-2.6-enabler

2013-10-05 12:58 - 2013-10-05 12:57 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.6

2013-10-05 12:57 - 2013-10-05 12:57 - 00004218 _____ C:\Windows\System32\Tasks\Plus-HD-2.6-codedownloader

2013-10-05 12:57 - 2013-10-05 12:57 - 00000000 ____D C:\Users\St\AppData\Roaming\TuneUp Software

2013-10-05 12:56 - 2013-10-05 12:56 - 00000000 __SHD C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}

2013-10-05 12:55 - 2013-03-22 18:16 - 00000000 ____D C:\Users\St\AppData\Roaming\OpenCandy

2013-10-05 12:54 - 2013-10-05 12:53 - 33703888 _____ (eTeks                                                       ) C:\Users\St\Desktop\SweetHome3D-4.1-windows-oc.exe

2013-10-05 12:52 - 2013-10-05 12:52 - 00400728 _____ (Softonic                                        ) C:\Users\St\Downloads\SoftonicDownloader_fuer_sweet-home-3d.exe

2013-10-03 22:53 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-10-02 08:23 - 2012-05-05 15:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-10-01 07:35 - 2010-02-26 22:51 - 00000000 ____D C:\Users\St\AppData\Local\Mozilla

2013-10-01 07:11 - 2013-10-01 07:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
 

Some content of TEMP:

====================

C:\Users\St\AppData\Local\Temp\322uninstall.exe

C:\Users\St\AppData\Local\Temp\7_zip32.dll

C:\Users\St\AppData\Local\Temp\AdobeApplicationManager.exe

C:\Users\St\AppData\Local\Temp\ApnStub.exe

C:\Users\St\AppData\Local\Temp\HOSTS_Anti-Adware.exe

C:\Users\St\AppData\Local\Temp\ICReinstall_ZipExtractorSetup(1).exe

C:\Users\St\AppData\Local\Temp\ICReinstall_ZipExtractorSetup.exe

C:\Users\St\AppData\Local\Temp\IminentSetup-1-.exe

C:\Users\St\AppData\Local\Temp\Install_HOSTS_Anti-Adware.exe

C:\Users\St\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-6u38-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-6u39-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-7u9-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\NOSEventMessages.dll

C:\Users\St\AppData\Local\Temp\plus-hd-2-6.exe

C:\Users\St\AppData\Local\Temp\Shortcut_BundleSweetIMSetup.exe

C:\Users\St\AppData\Local\Temp\silent_pricora_DE.exe

C:\Users\St\AppData\Local\Temp\SkypeSetup.exe

C:\Users\St\AppData\Local\Temp\Sqlite3.dll

C:\Users\St\AppData\Local\Temp\vcredist_x86.exe

C:\Users\St\AppData\Local\Temp\YontooSetup-S.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-10-21 09:03
 

==================== End Of Log ============================

--- --- ---

--- --- ---

[/CODE]

Code:



Additional scan result of Farbar Recovery Scan Tool (x64) Version: 28-10-2013

Ran by St at 2013-10-29 11:28:44

Running from C:\Users\St\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: G Data InternetSecurity 2014 (Enabled - Up to date) {545C8713-0744-B079-87F8-349A6D5C8CF0}

AS: G Data InternetSecurity 2014 (Enabled - Up to date) {EF3D66F7-217E-BFF7-BD48-0FE816DBC64D}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FW: G Data Personal Firewall (Enabled) {6C670636-4D2B-B121-ACA7-9DAF938FCB8B}
 

==================== Installed Programs ======================
 

 Update for Microsoft Office 2007 (KB2508958) (x32)

7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)

Adobe Acrobat XI Pro (x32 Version: 11.0.05)

Adobe AIR (x32 Version: 3.6.0.5970)

Adobe Bridge 1.0 (x32 Version: 001.000.001)

Adobe Common File Installer (x32 Version: 1.00.001)

Adobe Download Assistant (x32 Version: 1.2.5)

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)

Adobe Help Center 1.0 (x32 Version: 1.0.1)

Adobe Photoshop CS2 (x32 Version: 9.0)

Adobe Reader XI (11.0.02) - Deutsch (x32 Version: 11.0.02)

Adobe Shockwave Player 12.0 (x32 Version: 12.0.4.144)

Adobe Stock Photos 1.0 (x32 Version: 1.0.1)

ALDI TALK Verbindungsassistent (x32 Version: ALDI TALK 4.0)

Alps Pointing-device for VAIO

Amazon MP3-Downloader 1.0.9 (x32)

AOL DE Toolbar (HKCU)

Apple Application Support (x32 Version: 2.3.4)

Apple Mobile Device Support (Version: 6.0.1.3)

Apple Software Update (x32 Version: 2.1.3.127)

ArcSoft Magic-i Visual Effects 2 (x32 Version: 2.0.1.85)

ArcSoft WebCam Companion 3 (x32 Version: 3.0.21.193)

BatBrowset 1.0.0 (Version: 1.0.0)

Bonanza Deals (remove only) (x32 Version: 5.0.1.0)

Bonjour (Version: 3.0.0.10)

Compatibility Pack für 2007 Office System (x32 Version: 12.0.6612.1000)

DB Fahrplaninformation 2013 (x32)

Einstellungen für VAIO-Inhaltsüberwachung (x32 Version: 2.6.0.13120)

ElsterFormular (x32 Version: 14.3.20130522)

Evernote (x32 Version: 3.5.0.545)

G Data InternetSecurity 2014 (x32 Version: 24.0.3.4)

Google Toolbar for Internet Explorer (x32 Version: 1.0.0)

Google Toolbar for Internet Explorer (x32 Version: 7.5.4601.54)

Google Update Helper (x32 Version: 1.3.21.165)

HDVidCodec (x32 Version: 2.1 Build 26473)

Intel PROSet Wireless

Intel(R) PROSet/Wireless WiFi-Software (Version: 13.00.0000)

Intel(R) Turbo Boost Technology Driver (x32 Version: 01.00.00.1030)

Intel® Matrix Storage Manager

iTunes (Version: 11.0.1.12)

Java 7 Update 45 (x32 Version: 7.0.450)

Java Auto Updater (x32 Version: 2.1.9.8)

Juniper Networks Secure Meeting 6.5.0 (HKCU Version: 6.5.0.17087)

Juniper Networks Setup Client (HKCU Version: 2.1.6.9079)

Juniper Networks Setup Client Activex Control (x32 Version: 2.1.1.1)

Junk Mail filter update (x32 Version: 14.0.8089.726)

Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)

Media Gallery (x32 Version: 1.1.0.10210)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)

Microsoft .NET Framework 4 Extended (Version: 4.0.30319)

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)

Microsoft Application Error Reporting (Version: 12.0.6015.5000)

Microsoft Choice Guard (x32 Version: 2.0.48.0)

Microsoft Office 2007 Service Pack 3 (SP3) (x32)

Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)

Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)

Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)

Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office PowerPoint Viewer 2007 (German) (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)

Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Suite Activation Assistant (x32 Version: 2.9)

Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Silverlight (Version: 5.1.20913.0)

Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)

Microsoft SQL Server Compact 3.5 SP1 English (x32 Version: 3.5.5692.0)

Microsoft SQL Server Compact 3.5 SP1 x64 English (Version: 3.5.5692.0)

Microsoft VC9 runtime libraries (x32 Version: 2.0.0)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (x32 Version: 9.0.30729.5570)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (x32 Version: 10.0.30319)

Microsoft Works (x32 Version: 9.7.0621)

Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)

Microsoft_VC100_CRT_SP1_x64 (Version: 10.0.40219.1)

Microsoft_VC100_CRT_SP1_x86 (x32 Version: 10.0.40219.1)

Mobile Partner Manager (x32 Version: 1.0.0.1)

Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0)

Mozilla Maintenance Service (x32 Version: 24.0)

MSVC80_x64_v2 (Version: 1.0.3.0)

MSVC80_x86_v2 (x32 Version: 1.0.3.0)

MSVC90_x64 (Version: 1.0.1.2)

MSVC90_x86 (x32 Version: 1.0.1.2)

MSVCRT (x32 Version: 14.0.1468.721)

MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)

MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)

MusicStation (x32 Version: 2.0.0.1067)

Nokia Connectivity Cable Driver (x32 Version: 7.1.78.0)

Nokia Suite (x32 Version: 3.5.34.0)

NVIDIA Drivers (Version: 1.10.56.34)

NVIDIA Guard Service 1.3 (Version: 1.3)

NVIDIA Install Application (Version: 2.1002.109.718)

Online Games Manager v1.21 (x32 Version: 1.21.2)

PC Connectivity Solution (x32 Version: 12.0.32.0)

PDF Architect (x32 Version: 1.0.52.8917)

PDFCreator (x32 Version: 1.6.2)

Plus-HD-2.6 (x32 Version: 1.28.153.1)

PMB (x32 Version: 5.0.00.10260)

PMB VAIO Edition Plug-in (Version: 1.5.10.05300)

PMB VAIO Edition Plug-in (x32 Version: 1.5.10.06150)

Protect Disc License Helper 1.0.118 (x32 Version: 1.0.118)

Protect Disc License Helper 1.0.125 (IE) (HKCU Version: 1.0.125)

ProtectDisc Driver, Version 11 (x32 Version: 11.0.0.14)

PVSonyDll (Version: 1.00.0001)

QuickTime (x32 Version: 7.74.80.86)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.6045)

Roxio Central Audio (x32 Version: 3.8.0)

Roxio Central Copy (x32 Version: 3.8.0)

Roxio Central Core (x32 Version: 3.8.0)

Roxio Central Data (x32 Version: 3.8.0)

Roxio Central Tools (x32 Version: 3.8.0)

Roxio Easy Media Creator 10 LJ (x32 Version: 10.3)

Roxio Easy Media Creator Home (x32 Version: 10.3.183)

Samsung Auto Backup (x32 Version: 4.1.371.0)

Security Task Manager 1.8g (x32 Version: 1.8g)

Setting Utility Series (x32 Version: 5.1.0.11200)

Setup_msm_VCMS_x64 (Version: 2.6.0.06040)

Setup_msm_VOFS_x64 (Version: 2.4.0.16010)

Setup_VEP_x64_Contain_SSDB (Version: 3.9.30.19080)

Skype Click to Call (x32 Version: 6.3.11079)

Skype™ 6.1 (x32 Version: 6.1.129)

SOHLib Merge Module (x32 Version: 2.2.0.11240)

Sony Home Network Library (x32 Version: 2.0.1.10160)

Sony Home Network Library (x32 Version: 2.2.0.13270)

Spotify (HKCU Version: 0.9.1.57.ge7405149)

SUPER © v2011.build.49 (July 1st, 2011) Version v2011.build.49 (x32 Version: v2011.build.49)

SUPERAntiSpyware (Version: 5.6.1040)

swMSM (x32 Version: 12.0.0.1)

Update for 2007 Microsoft Office System (KB967642) (x32)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)

Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)

Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32)

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)

Update for Zip Extractor (HKCU)

Update für Microsoft Office Excel 2007 Help (KB963678) (x32)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)

Update für Microsoft Office Word 2007 Help (KB963665) (x32)

VAIO - PMB VAIO Edition Guide (x32 Version: 1.5.00.03020)

VAIO - PMB VAIO Edition Plug-in (x32 Version: 1.6.10.11160)

VAIO Care (Version: 8.1.0.10120)

VAIO Content Metadata Intelligent Analyzing Manager (Version: 3.9.20.08110)

VAIO Content Metadata Intelligent Analyzing Manager (x32 Version: 3.7.0.14191)

VAIO Content Metadata Intelligent Network Service Manager (Version: 3.9.20.08110)

VAIO Content Metadata Manager Settings (Version: 3.9.20.08110)

VAIO Content Metadata XML Interface Library (Version: 3.9.20.08110)

VAIO Control Center (x32 Version: 4.1.1.03100)

VAIO Data Restore Tool (x32 Version: 1.2.0.09150)

VAIO DVD Menu Data (x32 Version: 2.4.00.05300)

VAIO Energie Verwaltung (x32 Version: 5.0.0.11300)

VAIO Entertainment Platform (x32 Version: 3.9.30.19080)

VAIO Event Service (x32 Version: 5.1.0.11300)

VAIO Gate (x32 Version: 2.4.0.06210)

VAIO Gate Default (x32 Version: 1.0.0.10290)

VAIO Hardware Diagnostics (x32 Version: 3.9.1)

VAIO Marketing Tools (x32)

VAIO Media plus (x32 Version: 2.0.1.10160)

VAIO Media plus Opening Movie (x32 Version: 1.2.0.09100)

VAIO Movie Story Template Data (x32 Version: 2.0.00.09240)

VAIO Movie Story Template Data (x32 Version: 2.5.00.05300)

VAIO Original Funktion Einstellungen (x32 Version: 2.4.0.19040)

VAIO Personalization Manager (Version: 3.0.2.05260)

VAIO Premium Partners (x32 Version: 1.0)

VAIO screensaver (x32 Version: 1.0.0.0)

VAIO Smart Network (x32 Version: 3.3.1.08110)

VAIO Update (x32 Version: 6.3.0.08010)

VAIO Wallpaper Contents (x32 Version: 2.0.0.06010)

VAIO Window Organizer (x32 Version: 2.0.0.08280)

VAIO-Support für Übertragungen (x32 Version: 1.1.2.06030)

VideoPerformer (x32)

VU5x64 (Version: 1.1.0)

VU5x86 (x32 Version: 1.0.0)

VU5x86 (x32 Version: 1.1.0)

WebEx (x32)

WIDCOMM Bluetooth Software (Version: 6.2.1.500)

Windows Driver Package - Broadcom Bluetooth  (09/09/2009 6.2.0.9405) (Version: 09/09/2009 6.2.0.9405)

Windows Driver Package - Broadcom HIDClass  (07/28/2009 6.2.0.9800) (Version: 07/28/2009 6.2.0.9800)

Windows Installer Clean Up (x32 Version: 3.00.00.0000)

Windows Live Call (x32 Version: 14.0.8064.0206)

Windows Live Communications Platform (x32 Version: 14.0.8064.206)

Windows Live Essentials (x32 Version: 14.0.8089.0726)

Windows Live Essentials (x32 Version: 14.0.8089.726)

Windows Live Family Safety (Version: 14.0.8093.805)

Windows Live Fotogalerie (x32 Version: 14.0.8081.709)

Windows Live ID-Anmelde-Assistent (Version: 6.500.3165.0)

Windows Live Mail (x32 Version: 14.0.8089.0726)

Windows Live Messenger (x32 Version: 14.0.8089.0726)

Windows Live Sync (x32 Version: 14.0.8089.726)

Windows Live Writer (x32 Version: 14.0.8089.0726)

Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)

Windows Media Player Firefox Plugin (x32 Version: 1.0.0.8)

Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver  (05/31/2012 7.1.2.0) (Version: 05/31/2012 7.1.2.0)

Zip Extractor Packages (HKCU)
 

==================== Restore Points  =========================
 

13-10-2013 17:00:17 Windows-Sicherung

15-10-2013 05:42:22 Windows Update

18-10-2013 05:45:24 Windows Update

20-10-2013 17:00:18 Windows-Sicherung

22-10-2013 05:57:46 Windows Update

22-10-2013 11:46:14 Installed Java 7 Update 45

25-10-2013 06:37:47 Windows Update

27-10-2013 18:00:25 Windows-Sicherung

28-10-2013 01:01:41 IKEA Home Planner wird entfernt

28-10-2013 11:15:04 3D-Viewer-innoPlus wird entfernt

28-10-2013 11:39:01 Rundum-Betrachter-innoPlus wird entfernt

28-10-2013 11:45:06 Removed Google Earth.

28-10-2013 11:53:55 Alape-Konfigurator wird entfernt

29-10-2013 00:18:20 Installed 7-Zip 9.20 (x64 edition)
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2013-02-24 18:40 - 01162400 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1 00aaf101a7.gougava.asia # hosts anti-adware / pups

127.0.0.1 08sr.combineads.info # hosts anti-adware / pups

127.0.0.1 08srvr.combineads.info # hosts anti-adware / pups

127.0.0.1 12srvr.combineads.info # hosts anti-adware / pups

127.0.0.1 1a2e115593.efacen.pro # hosts anti-adware / pups

127.0.0.1 1f1.fr # hosts anti-adware / pups

127.0.0.1 2010-fr.com # hosts anti-adware / pups

127.0.0.1 2012-new.biz # hosts anti-adware / pups

127.0.0.1 2319825.ourtoolbar.com # hosts anti-adware / pups

127.0.0.1 24h00business.com # hosts anti-adware / pups

127.0.0.1 4672ee0bc8.laibritec.waw.pl # hosts anti-adware / pups

127.0.0.1 4672ee0bc8.laibritec.waw.pl # hosts anti-adware / pups

127.0.0.1 4990usd.com # hosts anti-adware / pups

127.0.0.1 4xp.com # hosts anti-adware / pups

127.0.0.1 74.80.131.123 # hosts anti-adware / pups

127.0.0.1 78031d2298.tradorad.waw.pl # hosts anti-adware / pups

127.0.0.1 80323fcc6e.starsogor.waw.pl # hosts anti-adware / pups

127.0.0.1 8e47c22037.temavi.pro # hosts anti-adware / pups

127.0.0.1 96910cbcd4.nicero.pro # hosts anti-adware / pups

127.0.0.1 96fb625592.tysofque.waw.pl:82 # hosts anti-adware / pups

127.0.0.1 96fb625592.tysofque.waw.pl:82 # hosts anti-adware / pups

127.0.0.1 ack.cdnperformance.info # hosts anti-adware / pups

127.0.0.1 acking.conversionads.com # hosts anti-adware / pups

127.0.0.1 a.daasafterdusk.com # hosts anti-adware / pups

127.0.0.1 ad.adn360.com # hosts anti-adware / pups

127.0.0.1 adeartss.eu # hosts anti-adware / pups

127.0.0.1 adesoeasy.eu # hosts anti-adware / pups

127.0.0.1 adomicileavail.googlepages.com # hosts anti-adware / pups

127.0.0.1 ads7.complexadveising.com # hosts anti-adware / pups
 

There are 1000 more lines.
 
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {11B6EFB3-8DA7-4998-9310-0B6340E299F0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2009-12-18] (Google Inc.)

Task: {170A191A-6B0F-4844-9782-0B7AB80F4B8A} - System32\Tasks\{30911C11-9839-4242-BB52-95707A8B37BC} => C:\Program Files (x86)\ALNO\KPL\KPL.exe

Task: {211EF5B5-A4B6-4E6D-A230-7520DB28E440} - System32\Tasks\DigitalSite => C:\Users\St\AppData\Roaming\DigitalSite\UpdateProc\UpdateTask.exe [2013-04-12] ()

Task: {21D08E0F-1789-4121-8E93-C54D340B7B9D} - System32\Tasks\SONY\SUS-BCF\Level4Month => C:\Program Files (x86)\SONY\Setting Utility Series\WBCBatteryCare.exe [2009-11-20] (Sony Corporation)

Task: {220CFBBC-F908-4A6A-985C-5016F06DE5FD} - System32\Tasks\RegUse => C:\Program Files (x86)\RegUse\RegUse.exe

Task: {2FB78F25-B5B3-4B23-B922-FC955851D8DF} - System32\Tasks\{D293DAF9-E0D5-44A3-BEBA-4EBB9AB7DBD7} => F:\SETUP.EXE

Task: {30968902-5B0F-442F-8886-33B760459DB9} - System32\Tasks\SONY\VAIO Power Management\VPM Session Change => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-19] (Sony Corporation)

Task: {3128CD9B-5918-4658-A5DD-2913D3401195} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2013-08-01] (Sony Corporation)

Task: {36B6D237-A26F-4D71-9B8F-65F6C498D4F5} - System32\Tasks\{5AA177CD-47C8-4BDE-8C0B-61E3B458D485} => C:\Program Files (x86)\XXXL_Kuechenplaner\prism\prism.exe

Task: {3E43F317-BA64-4BEC-A3CA-B9ABF07A5448} - System32\Tasks\{48103F00-D60D-4DE6-B1F1-89CDC9BD6B81} => Firefox.exe 

Task: {43EBA4E1-1726-4E5E-8AEE-6A6268584D81} - System32\Tasks\{D8E0BEDC-D213-47F4-BE42-64ED4A306412} => C:\Program Files (x86)\Clarus\Samsung Auto Backup\ISFMgr.exe [2010-08-30] (Clarus, Inc.)

Task: {492FB87C-4274-4DEF-8963-F8953EF89365} - System32\Tasks\Sony Corporation\VAIO Care\VAIO Care => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {493C58D8-67CE-46AF-8E15-781D0C447E50} - System32\Tasks\{B323B6B2-CFB9-4256-A9C0-F4FF5AFAFDFC} => F:\SETUP.EXE

Task: {540B1463-C271-415C-9AB5-2FA9E8249874} - System32\Tasks\{1BF1AB79-8677-41B8-A360-2A68A441CC00} => Iexplore.exe hxxp://ui.skype.com/ui/0/4.2.0.152.217/de/eula?source=lightinstaller

Task: {5F1849C9-A385-4565-8F8E-8E9CCE2D228C} - System32\Tasks\{432FB0FD-EEEB-439C-9BDE-D7DDE7C1E852} => C:\TAL\rt332.exe

Task: {5F867749-64AD-4776-8B4E-0EB088EDB34E} - System32\Tasks\{A8DFD91E-3610-4179-A351-D1C4B5C30A3F} => C:\Program Files (x86)\ALNO\KPL\KPL.exe

Task: {5FE92D35-A2AD-41E0-9953-35120F122770} - System32\Tasks\{D79A1EB1-68DD-47A4-B0E4-24CFEB1010F7} => C:\Program Files (x86)\XXXL_Kuechenplaner\prism\prism.exe

Task: {623147D1-1223-49E5-A1FC-21C6BEE07D4D} - System32\Tasks\SONY\VAIO Power Management\VPM Unlock => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-19] (Sony Corporation)

Task: {6BEC5C2B-C49A-4296-8BA8-D83A21E78D45} - System32\Tasks\Plus-HD-2.6-updater => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-updater.exe [2013-10-05] (Plus HD)

Task: {7C138A5B-05C5-4F24-91AB-8EE429897CF6} - System32\Tasks\Sony Corporation\VAIO Care\VCOneClick => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {87751404-1164-47D2-A08F-7158354B1610} - System32\Tasks\Sony Corporation\VAIO Gate\VAIO Gate => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2011-06-21] (Sony Corporation)

Task: {8A7E31F9-BB91-4BB9-8F23-6E4B235D72DA} - System32\Tasks\Plus-HD-2.6-chromeinstaller => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe [2013-10-05] (Plus HD)

Task: {8AFF7866-A385-4189-9B3E-56AC6B23F553} - System32\Tasks\Sony Corporation\VAIO Update\Launch Application => C:\Program Files\Sony\VAIO Update\ShellExeProxy.exe [2013-08-01] (Sony Corporation)

Task: {8D77E24F-F65E-45F2-8695-0E1014209347} - System32\Tasks\{73180E27-813A-4E22-AB0F-1177371E3916} => C:\TAL\rt332.exe

Task: {8D81232A-83C2-4037-B961-3ECC4A2A7170} - System32\Tasks\SONY\SUS-BCF\Level4Daily => C:\Program Files (x86)\SONY\Setting Utility Series\WBCBatteryCare.exe [2009-11-20] (Sony Corporation)

Task: {96A30E0E-59CD-4A00-93FA-CA85CA5AA0CE} - System32\Tasks\Plus-HD-2.6-enabler => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-enabler.exe [2013-10-15] (Plus HD)

Task: {A3320A09-3421-4AC8-A136-0C56EE6974E9} - System32\Tasks\{1B95EDEA-BE37-4C89-B419-392CFF65EE8E} => C:\TAL\rt332.exe

Task: {A4C04D40-DD2C-4E6D-8A4F-597B59E60E99} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2009-12-18] (Google Inc.)

Task: {A93C1BBF-C3AD-4DC7-97E9-4705C2BB8F49} - System32\Tasks\Sony Corporation\VAIO Care\CRMReminder => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {AAE0779E-ABA3-4167-A5EB-FF9024856878} - System32\Tasks\{013AF129-5475-42B1-8E7B-792041D38BA4} => F:\SETUP.EXE

Task: {AEF69274-EECF-4817-9B92-CAB379BB610B} - System32\Tasks\Sony Corporation\VAIO Care\VCMetrics => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {AFCFA35F-AFF4-4BA7-8287-EEB16B8860DE} - System32\Tasks\SONY\VAIO Power Management\VPM Logon Start => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-19] (Sony Corporation)

Task: {B0C075FE-77F7-48C0-B6D2-B882F84441CC} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-25] (Adobe Systems Incorporated)

Task: {B48EB865-B99E-4974-9224-FABB741F39C8} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2013-08-01] (Sony Corporation)

Task: {B584890A-47EE-4335-8DE3-A55889B885C6} - System32\Tasks\Sony Corporation\VAIO Care\VCSelfHeal => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {B66B1493-23B0-438A-A199-A280A2C401E6} - System32\Tasks\Plus-HD-2.6-firefoxinstaller => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-firefoxinstaller.exe [2013-10-05] (Plus HD)

Task: {B852A15C-081A-4690-AA5F-F554F16E6CB7} - System32\Tasks\Sony Corporation\VAIO Care\VCCheckIolo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {BC3C48B7-E20F-4A6C-B035-ABEAA3D6764C} - System32\Tasks\Sony Corporation\VAIO Gate\StartExecuteProxy => C:\Program Files\Sony\VAIO Gate\ExecutionProxy.exe [2011-06-21] (Sony Corporation)

Task: {BC5DD51D-F53E-4831-80B9-D69BCCEDE560} - System32\Tasks\{BFB1A4BF-87E2-4B67-9AB8-FF5D6815FDDE} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2013-01-08] (Skype Technologies S.A.)

Task: {D6A6D4D7-73A2-42FF-8D4A-BD33FD5EFFD9} - System32\Tasks\{F06249E1-683A-4F71-BABC-E4B7D2F61DEF} => C:\Program Files (x86)\ALNO\KPL\KPL.exe

Task: {E1AE6282-BBA5-4A1E-8E44-319494FD0795} - System32\Tasks\{B3EF499A-42B2-40E1-8C46-033A80381C75} => F:\SETUP.EXE

Task: {E9A5147C-35AE-42DA-AA99-C3CC6FA92D4A} - System32\Tasks\{75D0AB75-E1FC-408F-ABE8-B97984FE0704} => F:\_ISDEL.EXE

Task: {F335FA2E-9732-4A66-A559-A760FAC7357F} - System32\Tasks\{B0E9F4BB-7057-49C0-90B2-286E49EC93B0} => C:\TAL\rt332.exe

Task: {F6F0B1A1-AB87-4696-A2F4-F4C2B084FD0D} - System32\Tasks\{11D5164F-7B66-42DD-9C58-743FB568A77F} => C:\Program Files (x86)\Clarus\Samsung Auto Backup\ISFMgr.exe [2010-08-30] (Clarus, Inc.)

Task: {F89B34A2-E0BE-4B48-AC2B-10F2297B62DA} - System32\Tasks\Norton Product InstallerIdle => C:\Windows\SysWOW64\Adobe\Shockwave 12\SymInstallStub.exe

Task: {F8BB5170-5934-45DF-8450-4F9D7E2E0141} - System32\Tasks\{8D003D85-B184-43CD-989D-F2A2919D59CE} => Firefox.exe 

Task: {FC070269-74B4-4E5F-829E-F8474AD399CB} - System32\Tasks\Plus-HD-2.6-codedownloader => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe [2013-10-05] (Plus HD)

Task: {FD1CC959-F8E2-4BA7-8BF8-E41D5617F197} - System32\Tasks\{B3C15BA3-9608-41E2-8F36-45038B997A74} => F:\SETUP.EXE

Task: {FD67BB6C-86C4-4E90-91F6-F43E85647F67} - System32\Tasks\{177B8C41-E229-4FD3-9A25-9BD7CB2F13CA} => C:\Program Files (x86)\Clarus\Samsung Auto Backup\ISFMgr.exe [2010-08-30] (Clarus, Inc.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\DigitalSite.job => C:\Users\St\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe

Task: C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe

Task: C:\Windows\Tasks\Plus-HD-2.6-enabler.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-enabler.exe

Task: C:\Windows\Tasks\Plus-HD-2.6-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-firefoxinstaller.exe

Task: C:\Windows\Tasks\Plus-HD-2.6-updater.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-updater.exe

Task: C:\Windows\Tasks\RegUse.job => C:\Program Files (x86)\RegUse\RegUse.exe
 

==================== Loaded Modules (whitelisted) =============
 

2011-11-01 23:26 - 2011-11-01 23:26 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll

2011-11-01 23:26 - 2011-11-01 23:26 - 01242472 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll

2009-12-18 15:17 - 2009-11-30 19:20 - 00010752 _____ () C:\Program Files (x86)\Sony\VAIO Event Service\VESBasePS.dll

2009-12-18 15:17 - 2009-11-30 19:20 - 00009728 _____ () C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSubPS.dll

2012-09-23 20:43 - 2012-09-23 20:43 - 00010240 _____ () C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\locale\de_de\acrotray.deu

2013-10-01 07:11 - 2013-10-01 07:11 - 03279768 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

2013-10-09 15:14 - 2013-10-09 15:14 - 16233864 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\Users\St\Downloads\Bankverbindung(2).eml:OECustomProperty

AlternateDataStreams: C:\Users\St\Downloads\Bankverbindung(3).eml:OECustomProperty

AlternateDataStreams: C:\Users\St\Downloads\Bankverbindung.eml:OECustomProperty

AlternateDataStreams: C:\Users\St\Downloads\Ihre_Bestellung_30936_vom_Samstag_07_April_2012.eml:OECustomProperty

AlternateDataStreams: C:\Users\St\Downloads\nachricht.eml:OECustomProperty

AlternateDataStreams: C:\Users\St\Downloads\Vorstellungsgespräch_Frau_Schiegler.eml:OECustomProperty
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
 

==================== Faulty Device Manager Devices =============
 

Name: Microsoft-Adapter für Miniports virtueller WiFis

Description: Microsoft-Adapter für Miniports virtueller WiFis

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: vwifimp

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (10/29/2013 10:49:50 AM) (Source: Application Hang) (User: )

Description: Programm FRST64.exe, Version 3.3.8.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 2254
 

Startzeit: 01ced48b6326951a
 

Endzeit: 0
 

Anwendungspfad: C:\Users\St\Downloads\FRST64.exe
 

Berichts-ID: 41751afc-407f-11e3-9b7d-506313ea5bde
 

Error: (10/29/2013 02:11:52 AM) (Source: AVKWCtl) (User: )

Description: Der Filter Treiber konnte aus dem folgenden Grund nicht gestartet werden: Error loading GDMnIcpt (C:\Windows\system32\drivers\MiniIcpt.sys): 2
 

Error: (10/29/2013 00:10:24 AM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: AVKBap64.exe, Version: 24.0.13219.211, Zeitstempel: 0x5201a358

Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521eaf24

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000052f86

ID des fehlerhaften Prozesses: 0x6a4

Startzeit der fehlerhaften Anwendung: 0xAVKBap64.exe0

Pfad der fehlerhaften Anwendung: AVKBap64.exe1

Pfad des fehlerhaften Moduls: AVKBap64.exe2

Berichtskennung: AVKBap64.exe3
 

Error: (10/28/2013 02:01:52 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (10/28/2013 01:22:32 PM) (Source: Application Hang) (User: )

Description: Programm Explorer.EXE, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: f24
 

Startzeit: 01ced3cafc7e9904
 

Endzeit: 655
 

Anwendungspfad: C:\Windows\Explorer.EXE
 

Berichts-ID: 8f1d750a-3fcb-11e3-b22d-506313ea5bde
 

Error: (10/28/2013 01:50:07 AM) (Source: Application Hang) (User: )

Description: Programm Explorer.EXE, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: ef4
 

Startzeit: 01ced32ab6dc6a71
 

Endzeit: 3780
 

Anwendungspfad: C:\Windows\Explorer.EXE
 

Berichts-ID: d7b68d9e-3f6a-11e3-9216-506313ea5bde
 

Error: (10/27/2013 10:48:33 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.16720, Zeitstempel: 0x523cf127

Name des fehlerhaften Moduls: Plus-HD-2.6-bho.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x5208ae68

Ausnahmecode: 0xc0000005

Fehleroffset: 0x032e4732

ID des fehlerhaften Prozesses: 0x1988

Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0

Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1

Pfad des fehlerhaften Moduls: IEXPLORE.EXE2

Berichtskennung: IEXPLORE.EXE3
 

Error: (10/26/2013 09:28:39 AM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 1030
 

Error: (10/26/2013 09:28:39 AM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 1030
 

Error: (10/26/2013 09:28:38 AM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 
 

System errors:

=============

Error: (10/29/2013 11:09:15 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "VAIO Care Performance Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (10/29/2013 11:07:13 AM) (Source: Service Control Manager) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

PCLEPCI
 

Error: (10/29/2013 11:06:14 AM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Roxio Upnp Server 10 erreicht.
 

Error: (10/29/2013 11:06:14 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "HOSTS Anti-PUPs" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%193
 

Error: (10/29/2013 11:05:50 AM) (Source: Application Popup) (User: )

Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWow64\drivers\pclepci.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
 

Error: (10/29/2013 10:21:51 AM) (Source: Schannel) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
 

Error: (10/29/2013 09:32:23 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "VAIO Care Performance Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (10/29/2013 09:30:12 AM) (Source: Service Control Manager) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

PCLEPCI
 

Error: (10/29/2013 09:29:41 AM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Roxio Upnp Server 10 erreicht.
 

Error: (10/29/2013 09:29:41 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "HOSTS Anti-PUPs" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%193
 
 

Microsoft Office Sessions:

=========================

Error: (06/10/2011 03:11:06 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 8 seconds with 0 seconds of active time.  This session ended with a crash.
 

Error: (05/25/2011 07:58:33 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 10 seconds with 0 seconds of active time.  This session ended with a crash.
 

Error: (03/14/2011 10:30:02 AM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 4 seconds with 0 seconds of active time.  This session ended with a crash.
 

Error: (03/14/2011 10:25:39 AM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 12 seconds with 0 seconds of active time.  This session ended with a crash.
 

Error: (08/04/2010 06:49:18 AM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6535.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 5 seconds with 0 seconds of active time.  This session ended with a crash.
 
 

CodeIntegrity Errors:

===================================

  Date: 2013-02-23 18:25:44.655

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 18:25:44.513

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 18:24:44.966

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 18:24:44.831

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 18:18:51.491

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 18:18:51.389

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 09:21:20.964

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 09:21:20.886

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 07:35:47.400

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 07:35:47.322

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 57%

Total physical RAM: 3310.09 MB

Available physical RAM: 1410.93 MB

Total Pagefile: 6618.36 MB

Available Pagefile: 3833.8 MB

Total Virtual: 8192 MB

Available Virtual: 8191.81 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:455.66 GB) (Free:324.55 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 06CF34C5)

Partition 1: (Not Active) - (Size=10 GB) - (Type=27)

Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=456 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

Ja ging.

MBAM updaten, QuickScan, Funde löschen lassen.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hallo Schrauber,
hier schon mal der erste Log von Malware.

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.10.29.08
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16721

St :: ST-VAIO [Administrator]
 

29.10.2013 17:24:48

mbam-log-2013-10-29 (17-24-48).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 242381

Laufzeit: 18 Minute(n), 19 Sekunde(n)
 

Infizierte Speicherprozesse: 2

C:\Program Files (x86)\BatBrowse\updateBatBrowse.exe (PUP.Optional.BatBrowse.A) -> 2996 -> Löschen bei Neustart.

C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bg.exe (PUP.Optional.PlusHD.A) -> 4708 -> Löschen bei Neustart.
 

Infizierte Speichermodule: 2

C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho.dll (PUP.Optional.PlusHD.A) -> Löschen bei Neustart.

C:\Program Files (x86)\BatBrowse\BatBrowseBHO.dll (PUP.Optional.BatBrowse.A) -> Löschen bei Neustart.
 

Infizierte Registrierungsschlüssel: 38

HKLM\SYSTEM\CurrentControlSet\Services\Update BatBrowse (PUP.Optional.BatBrowse.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\TypeLib\{44444444-4444-4444-4444-440344344440} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Interface\{55555555-5555-5555-5555-550355345540} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CrossriderApp0033440.BHO.1 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{b67b3dbb-c1c9-49d2-b016-2748b0b5017e} (PUP.Optional.BatBrowse.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\TypeLib\{03f38765-173f-4344-b4d6-78500a46cace} (PUP.Optional.BatBrowse.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Interface\{88CCA982-C030-4B27-8FBC-201189970FDE} (PUP.Optional.BatBrowse.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B67B3DBB-C1C9-49D2-B016-2748B0B5017E} (PUP.Optional.BatBrowse.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{B67B3DBB-C1C9-49D2-B016-2748B0B5017E} (PUP.Optional.BatBrowse.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B67B3DBB-C1C9-49D2-B016-2748B0B5017E} (PUP.Optional.BatBrowse.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{fe063412-bea4-4d76-8ed3-183be6220d17} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063412-BEA4-4D76-8ED3-183BE6220D17} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063412-BEA4-4D76-8ED3-183BE6220D17} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063412-BEA4-4D76-8ED3-183BE6220D17} (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DigitalSite (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CrossriderApp0033440.BHO (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CrossriderApp0033440.Sandbox (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CrossriderApp0033440.Sandbox.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\esrv.metacrawlerESrvc (PUP.Optional.MetaCrawler.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\esrv.metacrawlerESrvc.1 (PUP.Optional.MetaCrawler.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\BatBrowse (PUP.Optional.BatBrowse.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\BONANZADEALS (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\InstalledBrowserExtensions\Plus HD (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\BatBrowse (PUP.Optional.BatBrowse.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Plus-HD-2.6 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\BONANZADEALS (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Google\Chrome\Extensions\dnllcmllkjofnojidnaknldfehfhehoo (PUP.Optional.HDVidCodec.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Google\Chrome\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk (PUP.Optional.Gophoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.6 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 3

HKCU\SOFTWARE\BonanzaDeals|ChromeCrxPath (PUP.Optional.BonanzaDeals.A) -> Daten: C:\Program Files (x86)\BonanzaDeals\BonanzaDeals.crx -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0G1N2W0E2W1L2Z -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\BonanzaDeals|ChromeCrxPath (PUP.Optional.BonanzaDeals.A) -> Daten: C:\Program Files (x86)\BonanzaDeals\BonanzaDeals.crx -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 10

C:\Users\St\AppData\Roaming\DigitalSite\UpdateProc (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\hdvidcodec.com (PUP.Optional.HDVidCodec.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Gophoto.it (PUP.Optional.Gophoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BatBrowse (PUP.Optional.BatBrowse.A) -> Löschen bei Neustart.

C:\Users\St\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Roaming\OpenCandy\8DD1DA7F4C824156BAAADF20CAFC7029 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Roaming\OpenCandy\EF5CB5D4BF0B487EB1D04924D8754103 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Local\Temp\Iminent (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Local\Temp\Iminent\Log (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Plus-HD-2.6 (PUP.Optional.PlusHD.A) -> Löschen bei Neustart.
 

Infizierte Dateien: 57

C:\Program Files (x86)\BatBrowse\updateBatBrowse.exe (PUP.Optional.BatBrowse.A) -> Löschen bei Neustart.

C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bg.exe (PUP.Optional.PlusHD.A) -> Löschen bei Neustart.

C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho.dll (PUP.Optional.PlusHD.A) -> Löschen bei Neustart.

C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho64.dll (PUP.Optional.PlusHD.A) -> Löschen bei Neustart.

C:\Program Files (x86)\BatBrowse\BatBrowseBHO.dll (PUP.Optional.BatBrowse.A) -> Löschen bei Neustart.

C:\Users\St\AppData\Local\Temp\ICReinstall_ZipExtractorSetup(1).exe (PUP.Optional.JumpyApps) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Local\Temp\ICReinstall_ZipExtractorSetup.exe (PUP.Optional.JumpyApps) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Local\Temp\IminentSetup-1-.exe (PUP.Optional.Iminent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Local\Temp\plus-hd-2-6.exe (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Local\Temp\Shortcut_BundleSweetIMSetup.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Local\Temp\YontooSetup-S.exe (PUP.Optional.Yontoo.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Local\Temp\is1590112554\16383211_stp\BatBrowseSetup.exe (PUP.Optional.BatBrowse.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Local\Temp\is1590112554\16383283_stp\bd.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Local\Temp\nsa1B30.tmp\BundleSweetIMSetup.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\Temp\33440_updater.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\Downloads\SoftonicDownloader_fuer_sweet-home-3d.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\Downloads\ZipExtractorSetup(1).exe (PUP.Optional.JumpyApps) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\Downloads\ZipExtractorSetup(2).exe (PUP.Optional.JumpyApps) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\Downloads\ZipExtractorSetup.exe (PUP.Optional.JumpyApps) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Roaming\DigitalSite\UpdateProc\config.dat (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Roaming\DigitalSite\UpdateProc\prod.dat (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Roaming\DigitalSite\UpdateProc\STTL.DAT (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Roaming\DigitalSite\UpdateProc\TTL.DAT (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Roaming\DigitalSite\UpdateProc\UpdateTask.exe (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\Tasks\Plus-HD-2.6-enabler.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\Tasks\Plus-HD-2.6-firefoxinstaller.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\Tasks\Plus-HD-2.6-updater.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\hdvidcodec.com\HDVidCodec.lnk (PUP.Optional.HDVidCodec.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\hdvidcodec.com\Uninstall.lnk (PUP.Optional.HDVidCodec.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Gophoto.it\gophotoit14.crx (PUP.Optional.Gophoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BatBrowse\BatBrowse.ico (PUP.Optional.BatBrowse.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BatBrowse\BatBrowseUninstall.exe (PUP.Optional.BatBrowse.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\BatBrowse\updateBatBrowse.InstallState (PUP.Optional.BatBrowse.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Roaming\OpenCandy\8DD1DA7F4C824156BAAADF20CAFC7029\4654.ico (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Roaming\OpenCandy\8DD1DA7F4C824156BAAADF20CAFC7029\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Roaming\OpenCandy\8DD1DA7F4C824156BAAADF20CAFC7029\Installer.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Roaming\OpenCandy\8DD1DA7F4C824156BAAADF20CAFC7029\OCBrowserHelper_1.0.5.112.dll (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\St\AppData\Roaming\OpenCandy\EF5CB5D4BF0B487EB1D04924D8754103\Trial-14.0.1000.89_de-DE_1004733_DE-2.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Plus-HD-2.6\33440.crx (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Plus-HD-2.6\33440.xpi (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Plus-HD-2.6\background.html (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Plus-HD-2.6\Installer.log (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-buttonutil.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-buttonutil.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-buttonutil64.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-buttonutil64.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-enabler.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-firefoxinstaller.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-helper.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-updater.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6.ico (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Plus-HD-2.6\Uninstall.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Plus-HD-2.6\utils.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

So hier kommt der Rest, zuerst AdwCleaner:

AdwCleaner Logfile:

Code:

# AdwCleaner v3.010 - Bericht erstellt am 29/10/2013 um 18:16:44

# Updated 20/10/2013 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzername : St - ST-VAIO

# Gestartet von : C:\Users\St\Downloads\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\Ask

Ordner Gelöscht : C:\ProgramData\Trymedia

Ordner Gelöscht : C:\Program Files (x86)\BonanzaDeals

Ordner Gelöscht : C:\Program Files (x86)\HDvidCodec.com

Ordner Gelöscht : C:\Program Files (x86)\Movie2KDownloader.com

Ordner Gelöscht : C:\Program Files (x86)\VideoPerformer

Ordner Gelöscht : C:\Users\St\AppData\Local\PackageAware

Ordner Gelöscht : C:\Users\St\AppData\Local\PutLockerDownloader

Ordner Gelöscht : C:\Users\St\AppData\Roaming\digitalsite

Ordner Gelöscht : C:\Users\St\AppData\Roaming\MetaCrawler

Ordner Gelöscht : C:\Users\St\AppData\Roaming\pdfforge

Ordner Gelöscht : C:\Users\St\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals

Ordner Gelöscht : C:\Users\St\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Movie2KDownloader.com

Ordner Gelöscht : C:\Users\St\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VideoPerformer

Ordner Gelöscht : C:\Users\St\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpfeggemggokijeahnacacopejaabljl

Datei Gelöscht : C:\Windows\System32\roboot64.exe

Datei Gelöscht : C:\Users\St\Desktop\Continue SweetIM Installation.lnk

Datei Gelöscht : C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\searchplugins\Askcom.xml

Datei Gelöscht : C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\searchplugins\metaCrawler.xml

Datei Gelöscht : C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\searchplugins\Web Search.xml

Datei Gelöscht : C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\user.js

Datei Gelöscht : C:\Windows\Tasks\digitalsite.job

Datei Gelöscht : C:\Windows\System32\Tasks\digitalsite
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\blaofbhgbmeikidhlkmjhbkbfohpgekf

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Movie2KDownloader

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Movie2KDownloader_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Movie2KDownloader_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366346640}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366346640}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Schlüssel Gelöscht : HKCU\Software\dsiteproducts

Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions

Schlüssel Gelöscht : HKCU\Software\performersoft llc

Schlüssel Gelöscht : HKCU\Software\smartbar

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Plus-HD-2.6

Schlüssel Gelöscht : HKLM\Software\Iminent

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Bonanza Deals
 

***** [ Browser ] *****
 

-\\ Internet Explorer v10.0.9200.16720
 

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
 

-\\ Mozilla Firefox v24.0 (de)
 

[ Datei : C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\prefs.js ]
 

Zeile gelöscht : user_pref("browser.search.defaultengine", "Ask.com");

Zeile gelöscht : user_pref("browser.search.order.1", "metaCrawler");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.InstallationThankYouPage", false);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.InstallationTime", 1380974343);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.active", true);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.addressbar", "NA");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.addressbarenhanced", "");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.asyncdb_dbWasSet", true);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.asyncinternaldb_dbWasSet", true);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.backgroundver", 31);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.certdomaininstaller", "");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.changeprevious", false);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.InstallationTime.value", "1380974343");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.geo.expiration", "Wed Oct 30 2013 08:52:11 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.geo.value", "%22DE%22");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.load_balancer.expiration", "Tue Oct 29 2013 23:15:38 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.load_balancer.value", "%22%7B%20%5C%22Status%5C%22%3A%201%2C%5C%22Endpoint%5C%22%3A%20%5C%2[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.previous_page.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.previous_page.value", "%22hxxp%3A//filepony.de/download-adwcleaner/get-mirror-server.html%2[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.user_id.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.user_id.value", "%22141887c34c0d9fb2a1c2d7bca7ef29b9%22");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.description", "Turn YouTube videos to High Definition by default");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.domain", "");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.enablesearch", false);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.homepage", "");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.iframe", false);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%2205D5F987E1E44761A3EC2A904377C[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_appVer.value", "141");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_lastVersion.value", "38");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_meta.value", "%7B%22tmp/lightbox.css%22%3A%7B%22id%22%3A331979%2C%22ver%22%3A[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_nextCheck.expiration", "Tue Oct 29 2013 23:15:23 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_nextCheck.value", "true");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_queue.value", "%7B%7D");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331979.expiration", "Sat Jan 18 2014 20:30:20 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331979.value", "%22.backdrop%5Cr%5Cn%5Ct%5Ct%7B%5Cr%5Cn%5Ct%5Ct%5Ctp[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331980.expiration", "Sat Jan 18 2014 20:30:20 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331980.value", "%22%3Cdiv%20id%3D%5C%22%3C%25%3DdialogId%25%3E_dialo[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331981.expiration", "Sat Jan 18 2014 20:30:20 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331981.value", "%22/*%21%20jQuery%20UI%20-%20v1.10.3%20-%202013-05-0[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331982.expiration", "Sat Jan 18 2014 20:30:20 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331982.value", "%22%5Cr%5Cn//%5Ctfunction%20close_box%28%29%5Cr%5Cn/[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331983.expiration", "Sat Jan 18 2014 20:30:20 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331983.value", "%22%3F%20Optional%20-%20add%20localization%20support[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331984.expiration", "Sat Jan 18 2014 20:30:20 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331984.value", "%22%5Ct%5Ct//UA-43911980-1%5Cr%5Cn%5Ct%5Ct//appAPI.a[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331986.expiration", "Sat Jan 18 2014 20:30:20 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331986.value", "%22%7B%5Cr%5Cn%5C%22mobile%5C%22%3A%5B%5C%22com.ea.g[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331987.expiration", "Sat Jan 18 2014 20:30:20 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331987.value", "%22%7B%5Cr%5Cn%5C%22youtube.com%5C%22%3A%5B%5C%22com[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331988.expiration", "Sat Jan 18 2014 20:30:20 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331988.value", "%22%5B%5Cr%5Cn%5Ct%5Ct%7B%5Cr%5Cn%5Ct%5Ct%5Ct%5C%22i[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331991.expiration", "Sat Jan 18 2014 20:30:20 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331991.value", "%22%3Cdiv%20class%3D%5C%22w2m_slider_hash2313523ff4w[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331992.expiration", "Sat Jan 18 2014 20:30:20 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331992.value", "%22%3Cdiv%20class%3D%5C%22w2m_slider_hash2313523ff4w[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331994.expiration", "Sat Jan 18 2014 20:30:20 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331994.value", "%22a%20img%2C%20%3Alink%20img%2C%20%3Avisited%20img%[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331996.expiration", "Sat Jan 18 2014 20:30:20 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331996.value", "%22jQuery.easing.jswing%3DjQuery.easing.swing%3B%5Cr[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331998.expiration", "Sat Jan 18 2014 20:30:20 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331998.value", "%22data%3Aimage/png%3Bbase64%2CiVBORw0KGgoAAAANSUhEU[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331999.expiration", "Sat Jan 18 2014 20:30:20 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331999.value", "%22data%3Aimage/png%3Bbase64%2CiVBORw0KGgoAAAANSUhEU[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_332000.expiration", "Sat Jan 18 2014 20:30:20 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_332000.value", "%22data%3Aimage/png%3Bbase64%2CiVBORw0KGgoAAAANSUhEU[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_332001.expiration", "Sat Jan 18 2014 20:30:20 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_332001.value", "%22data%3Aimage/png%3Bbase64%2CiVBORw0KGgoAAAANSUhEU[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb._country_code_.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb._country_code_.value", "%22DE%22");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3A%2205D5F987[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.monetization_plugin_last_executable_request.expiration", "Tue Oct 29 2013 22:43:10 GMT+[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.monetization_plugin_last_executable_request.value", "%22hxxp%3A//download.bleepingcompu[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.lastDailyReport", "1383063321940");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.lastUpdate", "1383063321022");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.manifesturl", "");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.name", "Plus-HD-2.6");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.newtab", "");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.opensearch", "");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/33440/plugins/092/ff/plugins.json");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.pluginsversion", 103);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.publisher", "Plus HD");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.searchstatus", 0);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.setnewtab", false);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.thankyou", "");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.updateinterval", 360);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.ver", 141);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.apps", "33440");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.bic", "141887c34c0d9fb2a1c2d7bca7ef29b9");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.cid", 33440);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.firstrun", false);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.hadappinstalled", true);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.installationdate", 1380974343);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.modetype", "production");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.reportInstall", true);

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.statsDailyCounter", 48);

Zeile gelöscht : user_pref("extensions.crossrider.bic", "141887c34c0d9fb2a1c2d7bca7ef29b9");

Zeile gelöscht : user_pref("extensions.irmcrawler.aflt", "ironmc2");

Zeile gelöscht : user_pref("extensions.irmcrawler.cd", "2XzuyEtN2Y1L1QzuyDtDyCtAtCtA0E0AyD0B0D0E0EyBtCyBtN0D0Tzu0CyCyCyBtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu");

Zeile gelöscht : user_pref("extensions.irmcrawler.cr", "1770274705");

Zeile gelöscht : user_pref("extensions.irmcrawler.instlRef", "");

Zeile gelöscht : user_pref("extensions.metacrawler.aflt", "ironmc2");

Zeile gelöscht : user_pref("extensions.metacrawler.appId", "{0FA5C13C-4EDA-488A-A8EB-B84CD7395A79}");

Zeile gelöscht : user_pref("extensions.metacrawler.cd", "2XzuyEtN2Y1L1QzuyDtDyCtAtCtA0E0AyD0B0D0E0EyBtCyBtN0D0Tzu0CyCyCyBtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu");

Zeile gelöscht : user_pref("extensions.metacrawler.cntry", "DE");

Zeile gelöscht : user_pref("extensions.metacrawler.cr", "1770274705");

Zeile gelöscht : user_pref("extensions.metacrawler.dfltLng", "");

Zeile gelöscht : user_pref("extensions.metacrawler.dfltSrch", true);

Zeile gelöscht : user_pref("extensions.metacrawler.dnsErr", true);

Zeile gelöscht : user_pref("extensions.metacrawler.excTlbr", false);

Zeile gelöscht : user_pref("extensions.metacrawler.hdrMd5", "B72BBD9247F49341767FB563864C4AFD");

Zeile gelöscht : user_pref("extensions.metacrawler.hmpg", true);

Zeile gelöscht : user_pref("extensions.metacrawler.hmpgUrl", "hxxp://i.search.metacrawler.com/?f=1&a=ironmc2&cd=2XzuyEtN2Y1L1QzuyDtDyCtAtCtA0E0AyD0B0D0E0EyBtCyBtN0D0Tzu0CyCyCyBtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr=1[...]

Zeile gelöscht : user_pref("extensions.metacrawler.id", "506313EA5BDEE717");

Zeile gelöscht : user_pref("extensions.metacrawler.instlDay", "16006");

Zeile gelöscht : user_pref("extensions.metacrawler.instlRef", "");

Zeile gelöscht : user_pref("extensions.metacrawler.lastB", "hxxp://i.search.metacrawler.com/?f=1&a=ironmc2&cd=2XzuyEtN2Y1L1QzuyDtDyCtAtCtA0E0AyD0B0D0E0EyBtCyBtN0D0Tzu0CyCyCyBtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr=177[...]

Zeile gelöscht : user_pref("extensions.metacrawler.lastVrsnTs", "1.8.19.023:58:22");

Zeile gelöscht : user_pref("extensions.metacrawler.newTabUrl", "hxxp://i.search.metacrawler.com/?f=2&a=ironmc2&cd=2XzuyEtN2Y1L1QzuyDtDyCtAtCtA0E0AyD0B0D0E0EyBtCyBtN0D0Tzu0CyCyCyBtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr[...]

Zeile gelöscht : user_pref("extensions.metacrawler.prdct", "metacrawler");

Zeile gelöscht : user_pref("extensions.metacrawler.prtnrId", "metaCrawler");

Zeile gelöscht : user_pref("extensions.metacrawler.sg", "none");

Zeile gelöscht : user_pref("extensions.metacrawler.srchPrvdr", "metaCrawler");

Zeile gelöscht : user_pref("extensions.metacrawler.tlbrId", "base");

Zeile gelöscht : user_pref("extensions.metacrawler.tlbrSrchUrl", "hxxp://i.search.metacrawler.com/?f=3&a=ironmc2&cd=2XzuyEtN2Y1L1QzuyDtDyCtAtCtA0E0AyD0B0D0E0EyBtCyBtN0D0Tzu0CyCyCyBtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&[...]

Zeile gelöscht : user_pref("extensions.metacrawler.vrsn", "1.8.19.0");

Zeile gelöscht : user_pref("extensions.metacrawler.vrsni", "1.8.19.0");

Zeile gelöscht : user_pref("extensions.metacrawler_i.hmpg", true);

Zeile gelöscht : user_pref("extensions.metacrawler_i.newTab", false);

Zeile gelöscht : user_pref("extensions.metacrawler_i.smplGrp", "none");

Zeile gelöscht : user_pref("extensions.metacrawler_i.vrsnTs", "1.8.19.023:58:22");
 

-\\ Google Chrome v
 

[ Datei : C:\Users\St\AppData\Local\Google\Chrome\User Data\Default\preferences ]
 
 

*************************
 

AdwCleaner[R0].txt - [31515 octets] - [29/10/2013 18:12:44]

AdwCleaner[S0].txt - [29884 octets] - [29/10/2013 18:16:44]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [29945 octets] ##########

--- --- ---

[/CODE]

Jetzt JRT.txt:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.0.7 (10.15.2013:3)

OS: Windows 7 Home Premium x64

Ran by St on 29.10.2013 at 18:40:24,23

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220322342240}

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{22222222-2222-2222-2222-220322342240}

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{E0FD4E45-33D5-4CBE-98A4-898439143129}
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ FireFox
 

Successfully deleted: [File] C:\Users\St\AppData\Roaming\mozilla\firefox\profiles\xzz1d1ik.default-1365014226116\extensions\hdvc3@hdvidcodec.com.xpi

Successfully deleted: [Folder] C:\Users\St\AppData\Roaming\mozilla\firefox\profiles\xzz1d1ik.default-1365014226116\extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com

Successfully deleted the following from C:\Users\St\AppData\Roaming\mozilla\firefox\profiles\xzz1d1ik.default-1365014226116\prefs.js
 

user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_meta.value", "%7B%22tmp/lightbox.css%22%3A%7B%22id%2

user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331987.value", "%22%7B%5Cr%5Cn%5C%22youtube

user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331988.value", "%22%5B%5Cr%5Cn%5Ct%5Ct%7B%5

user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_331998.value", "%22data%3Aimage/png%3Bbase6

user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_332000.value", "%22data%3Aimage/png%3Bbase6

user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_332001.value", "%22data%3Aimage/png%3Bbase6

user_pref("extensions.crossrider.bic", "1420541fca789a363ce87a8eb371cfce");

Emptied folder: C:\Users\St\AppData\Roaming\mozilla\firefox\profiles\xzz1d1ik.default-1365014226116\minidumps [205 files]
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 29.10.2013 at 18:52:48,99

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

und noch FRST.txt:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-10-2013

Ran by St (administrator) on ST-VAIO on 29-10-2013 19:10:29

Running from C:\Users\St\Downloads

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\system32\nvservice.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\GDScan\GDScan.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKWCtlX64.exe

(Microsoft Corporation) C:\Windows\system32\WLANExt.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE

() C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AVKProxy.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFwSvcx64.exe

(Juniper Networks) C:\Program Files (x86)\Common Files\Juniper Networks\JUNS\dsAccessService.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe

(RealNetworks, Inc.) C:\Program Files (x86)\Online Games Manager\ogmservice.exe

(pdfforge GbR) C:\Program Files (x86)\PDF Architect\HelperService.exe

(pdfforge GbR) C:\Program Files (x86)\PDF Architect\ConversionService.exe

(Sony Corporation) C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

(Skype Technologies S.A.) C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe

(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe

() C:\Program Files (x86)\Mobile Partner Manager\AssistantServices.exe

(Sony Corporation) C:\Program Files (x86)\SONY\VAIO Event Service\VESMgr.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe

(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe

(Spotify Ltd) C:\Users\St\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(SUPERAntiSpyware) C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

() C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\AVKTray\AVKTray.exe

(Sony Corporation) C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe

(Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\acrotray.exe

(Apple Inc.) C:\Program Files (x86)\QuickTime\QTTask.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\AVKProxy\GdBgInx64.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNService.exe

(Microsoft Corporation) C:\Windows\SysWOW64\DllHost.exe

(Sony Corporation) C:\Program Files (x86)\SONY\VAIO Event Service\VESMgrSub.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMService.exe

(G Data Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKBap64.exe

(Sony Corporation) C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\SPF\SpfService64.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe

(Microsoft Corporation) C:\Program Files (x86)\Internet Explorer\IELowutil.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Update\VUAgent.exe

(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCSystemTray.exe

(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCService.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCAgent.exe

(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe

(Farbar) C:\Users\St\Downloads\FRST64(1).exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe [186904 2009-10-13] (Intel Corporation)

HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [444904 2012-09-20] (Adobe Systems Incorporated)

HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

HKCU\...\Run: [] - [x]

HKCU\...\Run: [Spotify Web Helper] - C:\Users\St\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-07-06] (Spotify Ltd)

HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-12-18] (Google Inc.)

HKCU\...\Run: [SUPERAntiSpyware] - C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [6588144 2013-10-02] (SUPERAntiSpyware)

MountPoints2: {b6c763a0-e3e0-11e2-9bf1-0024beb85abe} - G:\.\Setup.exe AUTORUN=1

MountPoints2: {b6c763b4-e3e0-11e2-9bf1-0024beb85abe} - G:\.\Setup.exe AUTORUN=1

HKLM-x32\...\Run: [GDFirewallTray] - C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe [1854928 2013-03-22] (G Data Software AG)

HKLM-x32\...\Run: [G Data AntiVirus Tray] - C:\Program Files (x86)\G Data\InternetSecurity\AVKTray\AVKTray.exe [1444472 2013-08-21] (G Data Software AG)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [Acrobat Assistant 8.0] - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\acrotray.exe [3478392 2013-09-05] (Adobe Systems Inc.)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

BootExecute: autocheck autochk * 
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=SVEC&bmod=EU01

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

BHO: Plus-HD-2.6 - {11111111-1111-1111-1111-110311341140} - C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho64.dll No File

BHO: Windows Live Family Safety Browser Helper Class - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll (Microsoft Corporation)

BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: Adobe Acrobat Create PDF Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll (Adobe Systems Incorporated)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll No File

BHO: Adobe Acrobat Create PDF from Selection - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll (Adobe Systems Incorporated)

BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GbR)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Adobe Acrobat Create PDF Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: Adobe Acrobat Create PDF from Selection - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)

Toolbar: HKLM - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll (Adobe Systems Incorporated)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

DPF: HKLM-x32 {6E718D87-6909-4FCE-92D4-EDCB2F725727} hxxp://www.navigram.com/engine/v1026/Navigram.cab

DPF: HKLM-x32 {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx

DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

DPF: HKLM-x32 {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} https://akamaicdn.webex.com/client/WBXclient-T27L10NSP31-13320/event/ieatgpc1.cab

DPF: HKLM-x32 {E9B39AC7-B9FB-48CA-84A0-1659A05F0003} hxxp://www.wohnmoebel.de/csschmal/install/KPSA-Home%20CSSchmal.cab

DPF: HKLM-x32 {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://juniper.net/dana-cached/sc/JuniperSetupClient.cab

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116

FF NewTab: about:blank

FF Homepage: hxxp://www.t-online.de/

FF Keyword.URL: user_pref("keyword.URL", "");

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll (Adobe Systems)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()

FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.3 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )

FF Plugin-x32: @protectdisc.com/NPPDLicenseHelper - C:\Program Files (x86)\ProtectDisc\License Helper\NPPDLicenseHelper.dll ()

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Acrobat - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Air\nppdf32.dll (Adobe Systems Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin-x32: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll (Adobe Systems)

FF Plugin HKCU: @protectdisc.com/NPPDLicenseHelper - C:\Users\St\AppData\Roaming\ProtectDisc\License Helper v2\NPPDLicenseHelper.dll ( )

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: canitbecheaper - C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\Extensions\canitbecheaper@trafficbroker.co.uk.xpi

FF Extension: firefox - C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\Extensions\firefox@batbrowse.com.xpi

FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA}

FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Browser\WCFirefoxExtn

FF Extension: Adobe Acrobat - Create PDF - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Browser\WCFirefoxExtn

FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
 

Chrome: 

=======

CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Browser\WCChromeExtn\WCChromeExtn.crx

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx
 

==================== Services (Whitelisted) =================
 

R2 !SASCORE; C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE [143120 2013-05-23] (SUPERAntiSpyware.com)

S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2012-07-31] (Adobe Systems)

R2 ALDITALKVerbindungsassistent_Service; C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [342984 2011-09-13] ()

R2 AVKProxy; C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AVKProxy.exe [1970296 2013-08-26] (G Data Software AG)

R2 AVKService; C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKService.exe [635000 2013-08-21] (G Data Software AG)

R2 AVKWCtl; C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKWCtlX64.exe [2562208 2013-10-15] (G Data Software AG)

R2 GDFwSvc; C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFwSvcx64.exe [2942808 2013-10-17] (G Data Software AG)

R2 GDScan; C:\Program Files (x86)\Common Files\G DATA\GDScan\GDScan.exe [695416 2013-08-22] (G Data Software AG)

S2 HOSTS Anti-PUPs; C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware.exe [0 2013-02-24] ()

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

S3 McComponentHostServiceSony; C:\Program Files (x86)\Sony\MSS\3.0.271\McCHSvc.exe [237328 2012-03-30] (McAfee, Inc.)

R2 nvservice; C:\Windows\system32\nvservice.exe [192800 2013-02-04] (NVIDIA Corporation)

R2 ogmservice; C:\Program Files (x86)\Online Games Manager\ogmservice.exe [559552 2013-08-08] (RealNetworks, Inc.)

R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1324104 2013-01-09] (pdfforge GbR)

R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [795208 2013-01-09] (pdfforge GbR)

S3 Roxio UPnP Renderer 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe [313840 2009-08-31] (Sonic Solutions)

S2 Roxio Upnp Server 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe [362992 2009-08-31] (Sonic Solutions)

R2 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [104960 2008-09-18] (ArcSoft, Inc.)

R2 UI Assistant Service; C:\Program Files (x86)\Mobile Partner Manager\AssistantServices.exe [252784 2010-07-16] ()

S3 VAIO Entertainment TV Device Arbitration Service; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzHardwareResourceManager\VzHardwareResourceManager\VzHardwareResourceManager.exe [74496 2010-09-27] (Sony Corporation)

R2 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [887000 2011-01-20] (Sony Corporation)

R3 VUAgent; C:\Program Files\Sony\VAIO Update\VUAgent.exe [1368624 2013-08-01] (Sony Corporation)

S2 SampleCollector; "C:\Program Files\Sony\VAIO Care\VCPerfService.exe" "/service" "/sstates" "/sampleinterval=10000" "/procinterval=5" "/dllinterval=120" "/counter=\Processor(_Total)\% Processor Time:1" "/counter=\PhysicalDisk(_Total)\Disk Bytes/sec:1" "/counter=\Network Interface(*)\Bytes Total/sec:1" "/expandcounter=\Processor Information(*)\Processor Frequency:1" "&" "/expandcounter=\Processor(*)\% Idle Time:1" "/expandcounter=\Processor(*)\% C1 Time:1" "/expandcounter=\Processor(*)\% C2 Time:1" "/expandcounter=\Processor(*)\%C3 & Time:1" "/expandcounter=\Processor(*)\% Processor Time:1" "/directory=C:\ProgramData\Sony Corporation\VAIO Care\inteldata"
 

==================== Drivers (Whitelisted) ====================
 

R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)

S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [138752 2013-07-03] (Huawei Technologies Co., Ltd.)

S3 ewusbnet; C:\Windows\SysWow64\DRIVERS\ewusbnet.sys [138752 2013-07-03] (Huawei Technologies Co., Ltd.)

S3 ew_hwusbdev; C:\Windows\SysWow64\DRIVERS\ew_hwusbdev.sys [117248 2013-07-03] (Huawei Technologies Co., Ltd.)

R0 GDBehave; C:\Windows\System32\drivers\GDBehave.sys [60248 2013-10-07] (G Data Software AG)

R1 GDMnIcpt; C:\Windows\system32\drivers\MiniIcpt.sys [130392 2013-10-07] (G Data Software AG)

R3 GDPkIcpt; C:\Windows\system32\drivers\PktIcpt.sys [63320 2013-10-07] (G Data Software AG)

R1 gdwfpcd; C:\Windows\System32\drivers\gdwfpcd64.sys [64856 2013-10-29] (G Data Software AG)

R1 GRD; C:\Windows\system32\drivers\GRD.sys [106272 2013-10-14] (G Data Software)

R1 HookCentre; C:\Windows\system32\drivers\HookCentre.sys [65368 2013-10-07] (G Data Software AG)

S3 hwdatacard; C:\Windows\SysWow64\DRIVERS\ewusbmdm.sys [121600 2013-07-03] (Huawei Technologies Co., Ltd.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)

S1 PCLEPCI; C:\Windows\SysWow64\drivers\pclepci.sys [14165 2005-02-09] (Pinnacle Systems GmbH)

R1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [14928 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

R1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [12368 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

S3 TVICHW64; C:\Windows\system32\DRIVERS\TVICHW64.SYS [21200 2010-07-06] (EnTech Taiwan)

S3 DFUBTUSB; System32\Drivers\frmupgr.sys [x]

U5 regi; C:\Windows\System32\Drivers\regi.sys [14112 2007-04-17] (InterVideo)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-10-29 18:52 - 2013-10-29 18:52 - 00002757 _____ C:\Users\St\Desktop\JRT.txt

2013-10-29 18:37 - 2013-10-29 18:37 - 01033335 _____ (Thisisu) C:\Users\St\Downloads\JRT(1).exe

2013-10-29 18:10 - 2013-10-29 18:32 - 00000000 ____D C:\AdwCleaner

2013-10-29 18:09 - 2013-10-29 18:08 - 01060070 _____ C:\Users\St\Downloads\adwcleaner.exe

2013-10-29 11:28 - 2013-10-29 12:03 - 00040739 _____ C:\Users\St\Downloads\Addition.txt

2013-10-29 11:17 - 2013-10-29 11:17 - 01956538 _____ (Farbar) C:\Users\St\Downloads\FRST64(1).exe

2013-10-29 10:44 - 2013-10-29 10:44 - 00000000 ____D C:\FRST

2013-10-29 10:43 - 2013-10-29 10:43 - 01956538 _____ (Farbar) C:\Users\St\Downloads\FRST64.exe

2013-10-29 01:33 - 2013-10-29 01:33 - 00010387 _____ C:\Users\St\Documents\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.7z

2013-10-29 01:19 - 2013-10-29 01:19 - 00000000 ____D C:\Program Files\7-Zip

2013-10-29 01:17 - 2013-10-29 01:17 - 01376768 _____ C:\Users\St\Downloads\7z920-x64.msi

2013-10-29 01:05 - 2013-10-29 01:05 - 00005366 _____ C:\Users\St\Documents\G Data Protokoll ID 2392.html

2013-10-29 00:58 - 2013-10-29 00:58 - 00000099 _____ C:\Users\St\AppData\Roaming\WB.CFG

2013-10-29 00:56 - 2013-10-29 00:57 - 00005746 _____ C:\Users\St\Documents\G Data Protokoll ID 2379.html

2013-10-29 00:44 - 2013-10-29 01:32 - 00334996 _____ C:\Users\St\Documents\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.log

2013-10-29 00:37 - 2013-10-29 00:37 - 00009015 _____ C:\Users\St\Desktop\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.7z

2013-10-29 00:35 - 2013-10-29 00:35 - 00167497 _____ C:\Users\St\Desktop\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.log

2013-10-28 23:58 - 2013-10-28 23:58 - 00000000 ____D C:\Users\St\AppData\Roaming\0D0S1L2Z1P1B

2013-10-28 12:26 - 2013-10-28 12:26 - 00003170 _____ C:\Windows\System32\Tasks\{ED709655-71BA-4EE6-8B0B-50A4F79B4F34}

2013-10-27 23:56 - 2013-10-27 23:56 - 00000000 ____D C:\Users\St\AppData\Roaming\SUPERAntiSpyware.com

2013-10-27 23:55 - 2013-10-29 11:09 - 00000000 ____D C:\Program Files\SUPERAntiSpyware

2013-10-27 23:55 - 2013-10-27 23:55 - 00001808 _____ C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk

2013-10-27 23:55 - 2013-10-27 23:55 - 00000000 ____D C:\ProgramData\SUPERAntiSpyware.com

2013-10-27 23:53 - 2013-10-27 23:53 - 27853504 _____ (SUPERAntiSpyware) C:\Users\St\Downloads\SUPERAntiSpyware.exe

2013-10-27 23:05 - 2013-10-27 23:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\St\Downloads\mbam-setup-1.75.0.1300(2).exe

2013-10-27 23:05 - 2013-10-27 23:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\St\Downloads\mbam-setup-1.75.0.1300(1).exe

2013-10-22 12:48 - 2013-10-08 06:50 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2013-10-22 12:48 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe

2013-10-22 12:48 - 2013-10-08 06:46 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe

2013-10-22 12:48 - 2013-10-08 06:46 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe

2013-10-22 12:47 - 2013-10-22 12:48 - 00004278 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log

2013-10-17 09:21 - 2013-10-17 09:21 - 00915368 _____ (Oracle Corporation) C:\Users\St\Downloads\jxpiinstall(4).exe

2013-10-17 09:18 - 2013-10-17 09:18 - 00915368 _____ (Oracle Corporation) C:\Users\St\Downloads\jxpiinstall(3).exe

2013-10-09 17:41 - 2013-09-23 00:28 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-10-09 17:41 - 2013-09-23 00:28 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 14335488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-10-09 17:41 - 2013-09-22 23:55 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-10-09 17:41 - 2013-09-22 23:55 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-10-09 17:41 - 2013-09-22 23:55 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-10-09 17:41 - 2013-09-22 23:54 - 19252224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 02647552 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-10-09 17:41 - 2013-09-21 04:38 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-10-09 17:41 - 2013-09-21 04:30 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-10-09 17:41 - 2013-09-21 03:48 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-10-09 17:41 - 2013-09-21 03:39 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-10-09 15:14 - 2013-10-09 15:14 - 17813896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe

2013-10-09 14:57 - 2013-10-09 15:13 - 00000000 ___HD C:\Windows\AxInstSV

2013-10-09 13:25 - 2013-08-29 02:29 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbser.sys

2013-10-09 13:25 - 2013-07-04 13:50 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll

2013-10-09 13:25 - 2013-07-04 12:50 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll

2013-10-09 13:24 - 2013-09-14 02:10 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2013-10-09 13:24 - 2013-09-08 03:30 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-10-09 13:24 - 2013-09-08 03:27 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll

2013-10-09 13:24 - 2013-09-08 03:03 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll

2013-10-09 13:24 - 2013-09-04 13:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2013-10-09 13:24 - 2013-08-29 03:17 - 05549504 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-10-09 13:24 - 2013-08-29 03:16 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-10-09 13:24 - 2013-08-29 03:16 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll

2013-10-09 13:24 - 2013-08-29 03:16 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2013-10-09 13:24 - 2013-08-29 03:13 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2013-10-09 13:24 - 2013-08-29 02:51 - 03969472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2013-10-09 13:24 - 2013-08-29 02:51 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2013-10-09 13:24 - 2013-08-29 02:50 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2013-10-09 13:24 - 2013-08-29 02:50 - 00619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll

2013-10-09 13:24 - 2013-08-29 02:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2013-10-09 13:24 - 2013-08-29 02:48 - 00640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2013-10-09 13:24 - 2013-08-29 01:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2013-10-09 13:24 - 2013-08-29 01:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2013-10-09 13:24 - 2013-08-29 01:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2013-10-09 13:24 - 2013-08-29 01:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2013-10-09 13:24 - 2013-08-28 02:21 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-10-09 13:24 - 2013-08-28 02:12 - 00461312 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll

2013-10-09 13:24 - 2013-08-01 13:09 - 00983488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys

2013-10-09 13:24 - 2013-07-20 11:33 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll

2013-10-09 13:24 - 2013-07-20 11:33 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll

2013-10-09 13:24 - 2013-07-12 11:41 - 00185344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys

2013-10-09 13:24 - 2013-07-12 11:41 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys

2013-10-09 13:24 - 2013-07-12 11:40 - 00109824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBAUDIO.sys

2013-10-09 13:24 - 2013-07-04 13:57 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll

2013-10-09 13:24 - 2013-07-04 13:50 - 00102400 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll

2013-10-09 13:24 - 2013-07-04 12:57 - 00205824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll

2013-10-09 13:24 - 2013-07-04 12:51 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll

2013-10-09 13:24 - 2013-07-04 11:11 - 00140800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys

2013-10-09 13:24 - 2013-07-03 05:40 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbscan.sys

2013-10-09 13:24 - 2013-07-03 05:05 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys

2013-10-09 13:24 - 2013-07-03 05:05 - 00032896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys

2013-10-09 13:24 - 2013-06-25 23:55 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys

2013-10-09 13:24 - 2013-06-06 06:50 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2013-10-09 13:24 - 2013-06-06 06:49 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2013-10-09 13:24 - 2013-06-06 06:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2013-10-09 13:24 - 2013-06-06 06:47 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2013-10-09 13:24 - 2013-06-06 05:57 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll

2013-10-09 13:24 - 2013-06-06 05:51 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll

2013-10-09 13:24 - 2013-06-06 05:50 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll

2013-10-09 13:24 - 2013-06-06 04:30 - 00368128 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2013-10-09 13:24 - 2013-06-06 04:01 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2013-10-09 13:24 - 2013-06-06 04:01 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2013-10-05 22:09 - 2013-10-05 22:26 - 01285997 _____ C:\Users\St\Documents\max bayreuth.sh3d

2013-10-05 21:30 - 2013-10-05 21:30 - 01308762 _____ C:\Users\St\Downloads\Boxspring Bett Superba.skp

2013-10-05 21:29 - 2013-10-05 21:29 - 00294906 _____ C:\Users\St\Downloads\KARE 75379 Swinger Chair Comodita White (Freischwinger Comodita White).skp

2013-10-05 14:23 - 2013-10-05 14:23 - 00000000 ____D C:\Users\St\AppData\Local\furnplan_now

2013-10-05 14:23 - 2013-10-05 14:23 - 00000000 ____D C:\Users\St\AppData\Local\furnplan

2013-10-05 13:15 - 2013-10-05 13:15 - 00000000 ____D C:\Users\St\eTeks

2013-10-05 13:01 - 2013-10-05 13:02 - 33703888 _____ (eTeks                                                       ) C:\Users\St\Desktop\SweetHome3D-4.1-windows-oc[1].exe

2013-10-05 12:57 - 2013-10-05 13:00 - 00000000 ____D C:\ProgramData\TuneUp Software

2013-10-05 12:57 - 2013-10-05 12:57 - 00000000 ____D C:\Users\St\AppData\Roaming\TuneUp Software

2013-10-05 12:56 - 2013-10-05 12:56 - 00000000 __SHD C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}

2013-10-05 12:53 - 2013-10-05 12:54 - 33703888 _____ (eTeks                                                       ) C:\Users\St\Desktop\SweetHome3D-4.1-windows-oc.exe

2013-10-01 07:11 - 2013-10-01 07:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
 

==================== One Month Modified Files and Folders =======
 

2013-10-29 19:12 - 2012-04-12 07:33 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-10-29 19:09 - 2010-02-26 20:50 - 00003914 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{819FF4C3-31B1-46C4-9747-5295A0268A23}

2013-10-29 18:52 - 2013-10-29 18:52 - 00002757 _____ C:\Users\St\Desktop\JRT.txt

2013-10-29 18:37 - 2013-10-29 18:37 - 01033335 _____ (Thisisu) C:\Users\St\Downloads\JRT(1).exe

2013-10-29 18:32 - 2013-10-29 18:10 - 00000000 ____D C:\AdwCleaner

2013-10-29 18:29 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-10-29 18:29 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-10-29 18:25 - 2010-02-26 20:43 - 01801157 _____ C:\Windows\WindowsUpdate.log

2013-10-29 18:25 - 2009-12-18 14:49 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-10-29 18:25 - 2009-12-18 14:49 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-10-29 18:20 - 2012-07-03 08:15 - 00099525 _____ C:\Windows\setupact.log

2013-10-29 18:20 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-10-29 18:08 - 2013-10-29 18:09 - 01060070 _____ C:\Users\St\Downloads\adwcleaner.exe

2013-10-29 18:00 - 2012-07-03 08:15 - 00330744 _____ C:\Windows\PFRO.log

2013-10-29 12:03 - 2013-10-29 11:28 - 00040739 _____ C:\Users\St\Downloads\Addition.txt

2013-10-29 11:17 - 2013-10-29 11:17 - 01956538 _____ (Farbar) C:\Users\St\Downloads\FRST64(1).exe

2013-10-29 11:11 - 2009-12-18 23:36 - 00697098 _____ C:\Windows\system32\perfh007.dat

2013-10-29 11:11 - 2009-12-18 23:36 - 00148362 _____ C:\Windows\system32\perfc007.dat

2013-10-29 11:11 - 2009-07-14 06:13 - 01613412 _____ C:\Windows\system32\PerfStringBackup.INI

2013-10-29 11:09 - 2013-10-27 23:55 - 00000000 ____D C:\Program Files\SUPERAntiSpyware

2013-10-29 10:44 - 2013-10-29 10:44 - 00000000 ____D C:\FRST

2013-10-29 10:43 - 2013-10-29 10:43 - 01956538 _____ (Farbar) C:\Users\St\Downloads\FRST64.exe

2013-10-29 02:11 - 2013-05-31 15:50 - 00001938 _____ C:\Users\Public\Desktop\G Data InternetSecurity 2014.lnk

2013-10-29 02:11 - 2013-02-24 18:56 - 00064856 _____ (G Data Software AG) C:\Windows\system32\Drivers\gdwfpcd64.sys

2013-10-29 01:33 - 2013-10-29 01:33 - 00010387 _____ C:\Users\St\Documents\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.7z

2013-10-29 01:32 - 2013-10-29 00:44 - 00334996 _____ C:\Users\St\Documents\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.log

2013-10-29 01:19 - 2013-10-29 01:19 - 00000000 ____D C:\Program Files\7-Zip

2013-10-29 01:17 - 2013-10-29 01:17 - 01376768 _____ C:\Users\St\Downloads\7z920-x64.msi

2013-10-29 01:05 - 2013-10-29 01:05 - 00005366 _____ C:\Users\St\Documents\G Data Protokoll ID 2392.html

2013-10-29 00:58 - 2013-10-29 00:58 - 00000099 _____ C:\Users\St\AppData\Roaming\WB.CFG

2013-10-29 00:57 - 2013-10-29 00:56 - 00005746 _____ C:\Users\St\Documents\G Data Protokoll ID 2379.html

2013-10-29 00:37 - 2013-10-29 00:37 - 00009015 _____ C:\Users\St\Desktop\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.7z

2013-10-29 00:35 - 2013-10-29 00:35 - 00167497 _____ C:\Users\St\Desktop\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.log

2013-10-28 23:58 - 2013-10-28 23:58 - 00000000 ____D C:\Users\St\AppData\Roaming\0D0S1L2Z1P1B

2013-10-28 19:39 - 2013-02-23 15:45 - 00000000 ____D C:\Users\St\Malware - Protokolle

2013-10-28 19:24 - 2011-10-16 19:18 - 00000000 ____D C:\Program Files (x86)\OXXOGames

2013-10-28 13:09 - 2013-02-08 12:02 - 00000000 ____D C:\Users\St\Desktop\Neuer Ordner

2013-10-28 12:56 - 2010-07-18 19:33 - 00000000 ____D C:\Users\St\Documents\bastii

2013-10-28 12:51 - 2010-05-13 00:22 - 00000000 ____D C:\Program Files\furnplan-huelsta-now

2013-10-28 12:45 - 2009-12-18 14:49 - 00000000 ____D C:\Program Files (x86)\Google

2013-10-28 12:38 - 2011-08-13 19:45 - 00000000 ____D C:\Program Files (x86)\Sweet Home 3D

2013-10-28 12:26 - 2013-10-28 12:26 - 00003170 _____ C:\Windows\System32\Tasks\{ED709655-71BA-4EE6-8B0B-50A4F79B4F34}

2013-10-28 12:12 - 2011-02-19 17:18 - 00000000 ____D C:\Program Files (x86)\RealArcade

2013-10-28 11:38 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF

2013-10-28 01:30 - 2012-11-07 18:41 - 00000372 _____ C:\Windows\Tasks\RegUse.job

2013-10-27 23:56 - 2013-10-27 23:56 - 00000000 ____D C:\Users\St\AppData\Roaming\SUPERAntiSpyware.com

2013-10-27 23:55 - 2013-10-27 23:55 - 00001808 _____ C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk

2013-10-27 23:55 - 2013-10-27 23:55 - 00000000 ____D C:\ProgramData\SUPERAntiSpyware.com

2013-10-27 23:53 - 2013-10-27 23:53 - 27853504 _____ (SUPERAntiSpyware) C:\Users\St\Downloads\SUPERAntiSpyware.exe

2013-10-27 23:06 - 2013-02-23 00:43 - 00001109 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-10-27 23:06 - 2013-02-23 00:43 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-10-27 23:05 - 2013-10-27 23:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\St\Downloads\mbam-setup-1.75.0.1300(2).exe

2013-10-27 23:05 - 2013-10-27 23:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\St\Downloads\mbam-setup-1.75.0.1300(1).exe

2013-10-25 16:24 - 2010-02-26 22:07 - 00000000 ____D C:\Users\St\AppData\Local\Adobe

2013-10-25 16:23 - 2012-04-12 07:33 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2013-10-25 16:23 - 2012-04-12 07:32 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-10-25 16:23 - 2011-05-16 05:24 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-10-22 12:49 - 2013-09-17 11:15 - 00000000 ____D C:\ProgramData\Oracle

2013-10-22 12:48 - 2013-10-22 12:47 - 00004278 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log

2013-10-22 12:48 - 2009-12-18 15:08 - 00000000 ____D C:\Program Files (x86)\Java

2013-10-17 09:21 - 2013-10-17 09:21 - 00915368 _____ (Oracle Corporation) C:\Users\St\Downloads\jxpiinstall(4).exe

2013-10-17 09:18 - 2013-10-17 09:18 - 00915368 _____ (Oracle Corporation) C:\Users\St\Downloads\jxpiinstall(3).exe

2013-10-14 15:21 - 2013-02-24 19:05 - 00106272 _____ (G Data Software) C:\Windows\system32\Drivers\GRD.sys

2013-10-14 15:21 - 2012-07-02 17:25 - 00019016 _____ (G Data Software) C:\Windows\system32\Drivers\GdPhyMem.sys

2013-10-10 13:01 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache

2013-10-09 17:56 - 2013-03-13 18:01 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2013-10-09 17:56 - 2013-03-13 18:01 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight

2013-10-09 17:56 - 2009-07-14 05:45 - 00370152 _____ C:\Windows\system32\FNTCACHE.DAT

2013-10-09 17:45 - 2009-12-18 14:56 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-10-09 17:34 - 2013-03-10 14:09 - 01591306 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2013-10-09 17:24 - 2013-08-14 20:18 - 00000000 ____D C:\Windows\system32\MRT

2013-10-09 17:14 - 2010-02-26 22:33 - 80541720 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-10-09 15:14 - 2013-10-09 15:14 - 17813896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe

2013-10-09 15:13 - 2013-10-09 14:57 - 00000000 ___HD C:\Windows\AxInstSV

2013-10-08 17:20 - 2009-12-18 14:49 - 00004120 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2013-10-08 17:20 - 2009-12-18 14:49 - 00003868 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2013-10-08 06:50 - 2013-10-22 12:48 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2013-10-08 06:46 - 2013-10-22 12:48 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe

2013-10-08 06:46 - 2013-10-22 12:48 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe

2013-10-08 06:46 - 2013-10-22 12:48 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe

2013-10-07 19:42 - 2010-02-26 23:21 - 00063320 _____ (G Data Software AG) C:\Windows\system32\Drivers\PktIcpt.sys

2013-10-07 19:41 - 2013-02-24 18:56 - 00065368 _____ (G Data Software AG) C:\Windows\system32\Drivers\HookCentre.sys

2013-10-07 19:40 - 2013-02-24 18:56 - 00130392 _____ (G Data Software AG) C:\Windows\system32\Drivers\MiniIcpt.sys

2013-10-07 19:40 - 2013-02-24 18:56 - 00060248 _____ (G Data Software AG) C:\Windows\system32\Drivers\GDBehave.sys

2013-10-05 22:26 - 2013-10-05 22:09 - 01285997 _____ C:\Users\St\Documents\max bayreuth.sh3d

2013-10-05 21:30 - 2013-10-05 21:30 - 01308762 _____ C:\Users\St\Downloads\Boxspring Bett Superba.skp

2013-10-05 21:29 - 2013-10-05 21:29 - 00294906 _____ C:\Users\St\Downloads\KARE 75379 Swinger Chair Comodita White (Freischwinger Comodita White).skp

2013-10-05 14:23 - 2013-10-05 14:23 - 00000000 ____D C:\Users\St\AppData\Local\furnplan_now

2013-10-05 14:23 - 2013-10-05 14:23 - 00000000 ____D C:\Users\St\AppData\Local\furnplan

2013-10-05 13:15 - 2013-10-05 13:15 - 00000000 ____D C:\Users\St\eTeks

2013-10-05 13:15 - 2010-02-26 20:44 - 00000000 ____D C:\Users\St

2013-10-05 13:02 - 2013-10-05 13:01 - 33703888 _____ (eTeks                                                       ) C:\Users\St\Desktop\SweetHome3D-4.1-windows-oc[1].exe

2013-10-05 13:00 - 2013-10-05 12:57 - 00000000 ____D C:\ProgramData\TuneUp Software

2013-10-05 12:57 - 2013-10-05 12:57 - 00000000 ____D C:\Users\St\AppData\Roaming\TuneUp Software

2013-10-05 12:56 - 2013-10-05 12:56 - 00000000 __SHD C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}

2013-10-05 12:54 - 2013-10-05 12:53 - 33703888 _____ (eTeks                                                       ) C:\Users\St\Desktop\SweetHome3D-4.1-windows-oc.exe

2013-10-03 22:53 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-10-02 08:23 - 2012-05-05 15:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-10-01 07:35 - 2010-02-26 22:51 - 00000000 ____D C:\Users\St\AppData\Local\Mozilla

2013-10-01 07:11 - 2013-10-01 07:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
 

Some content of TEMP:

====================

C:\Users\St\AppData\Local\Temp\322uninstall.exe

C:\Users\St\AppData\Local\Temp\7_zip32.dll

C:\Users\St\AppData\Local\Temp\AdobeApplicationManager.exe

C:\Users\St\AppData\Local\Temp\ApnStub.exe

C:\Users\St\AppData\Local\Temp\HOSTS_Anti-Adware.exe

C:\Users\St\AppData\Local\Temp\Install_HOSTS_Anti-Adware.exe

C:\Users\St\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-6u38-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-6u39-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-7u9-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\NOSEventMessages.dll

C:\Users\St\AppData\Local\Temp\Quarantine.exe

C:\Users\St\AppData\Local\Temp\silent_pricora_DE.exe

C:\Users\St\AppData\Local\Temp\SkypeSetup.exe

C:\Users\St\AppData\Local\Temp\Sqlite3.dll

C:\Users\St\AppData\Local\Temp\vcredist_x86.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-10-21 09:03
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Hoffentlich hab ich alles richtig gemacht !?

Schon mal vielen Dank für Deine Mühe ...
Viele Grüße Snowball

Sorry, war mir nicht sicher, ob Du auch Additional.txt wolltest, deshalb hab ich nochmal FRST und Addition gemacht.

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-10-2013

Ran by St (administrator) on ST-VAIO on 29-10-2013 20:54:56

Running from C:\Users\St\Downloads

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\system32\nvservice.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\GDScan\GDScan.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKWCtlX64.exe

(Microsoft Corporation) C:\Windows\system32\WLANExt.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE

() C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AVKProxy.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFwSvcx64.exe

(Juniper Networks) C:\Program Files (x86)\Common Files\Juniper Networks\JUNS\dsAccessService.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe

(RealNetworks, Inc.) C:\Program Files (x86)\Online Games Manager\ogmservice.exe

(pdfforge GbR) C:\Program Files (x86)\PDF Architect\HelperService.exe

(pdfforge GbR) C:\Program Files (x86)\PDF Architect\ConversionService.exe

(Sony Corporation) C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

(Skype Technologies S.A.) C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe

(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe

() C:\Program Files (x86)\Mobile Partner Manager\AssistantServices.exe

(Sony Corporation) C:\Program Files (x86)\SONY\VAIO Event Service\VESMgr.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe

(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe

(Sony Corporation) C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNService.exe

(Microsoft Corporation) C:\Windows\SysWOW64\DllHost.exe

(Sony Corporation) C:\Program Files (x86)\SONY\VAIO Event Service\VESMgrSub.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(Spotify Ltd) C:\Users\St\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(SUPERAntiSpyware) C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

(Sony Corporation) C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\SPF\SpfService64.exe

() C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\AVKTray\AVKTray.exe

(Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\acrotray.exe

(Apple Inc.) C:\Program Files (x86)\QuickTime\QTTask.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\AVKProxy\GdBgInx64.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe

(G Data Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKBap64.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Update\VUAgent.exe

(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCSystemTray.exe

(Microsoft Corporation) C:\Program Files (x86)\Internet Explorer\IELowutil.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCService.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCAgent.exe

(Farbar) C:\Users\St\Downloads\FRST64(1).exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe [186904 2009-10-13] (Intel Corporation)

HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [444904 2012-09-20] (Adobe Systems Incorporated)

HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

HKCU\...\Run: [] - [x]

HKCU\...\Run: [Spotify Web Helper] - C:\Users\St\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-07-06] (Spotify Ltd)

HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-12-18] (Google Inc.)

HKCU\...\Run: [SUPERAntiSpyware] - C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [6588144 2013-10-02] (SUPERAntiSpyware)

MountPoints2: {b6c763a0-e3e0-11e2-9bf1-0024beb85abe} - G:\.\Setup.exe AUTORUN=1

MountPoints2: {b6c763b4-e3e0-11e2-9bf1-0024beb85abe} - G:\.\Setup.exe AUTORUN=1

HKLM-x32\...\Run: [GDFirewallTray] - C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe [1854928 2013-03-22] (G Data Software AG)

HKLM-x32\...\Run: [G Data AntiVirus Tray] - C:\Program Files (x86)\G Data\InternetSecurity\AVKTray\AVKTray.exe [1444472 2013-08-21] (G Data Software AG)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [Acrobat Assistant 8.0] - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\acrotray.exe [3478392 2013-09-05] (Adobe Systems Inc.)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

BootExecute: autocheck autochk * 
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=SVEC&bmod=EU01

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

BHO: Plus-HD-2.6 - {11111111-1111-1111-1111-110311341140} - C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho64.dll No File

BHO: Windows Live Family Safety Browser Helper Class - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll (Microsoft Corporation)

BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: Adobe Acrobat Create PDF Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll (Adobe Systems Incorporated)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll No File

BHO: Adobe Acrobat Create PDF from Selection - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll (Adobe Systems Incorporated)

BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GbR)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Adobe Acrobat Create PDF Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: Adobe Acrobat Create PDF from Selection - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)

Toolbar: HKLM - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll (Adobe Systems Incorporated)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

DPF: HKLM-x32 {6E718D87-6909-4FCE-92D4-EDCB2F725727} hxxp://www.navigram.com/engine/v1026/Navigram.cab

DPF: HKLM-x32 {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx

DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

DPF: HKLM-x32 {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} https://akamaicdn.webex.com/client/WBXclient-T27L10NSP31-13320/event/ieatgpc1.cab

DPF: HKLM-x32 {E9B39AC7-B9FB-48CA-84A0-1659A05F0003} hxxp://www.wohnmoebel.de/csschmal/install/KPSA-Home%20CSSchmal.cab

DPF: HKLM-x32 {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://juniper.net/dana-cached/sc/JuniperSetupClient.cab

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116

FF NewTab: about:blank

FF Homepage: hxxp://www.t-online.de/

FF Keyword.URL: user_pref("keyword.URL", "");

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll (Adobe Systems)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()

FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.3 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )

FF Plugin-x32: @protectdisc.com/NPPDLicenseHelper - C:\Program Files (x86)\ProtectDisc\License Helper\NPPDLicenseHelper.dll ()

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Acrobat - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Air\nppdf32.dll (Adobe Systems Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin-x32: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll (Adobe Systems)

FF Plugin HKCU: @protectdisc.com/NPPDLicenseHelper - C:\Users\St\AppData\Roaming\ProtectDisc\License Helper v2\NPPDLicenseHelper.dll ( )

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: canitbecheaper - C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\Extensions\canitbecheaper@trafficbroker.co.uk.xpi

FF Extension: firefox - C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\Extensions\firefox@batbrowse.com.xpi

FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA}

FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Browser\WCFirefoxExtn

FF Extension: Adobe Acrobat - Create PDF - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Browser\WCFirefoxExtn

FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
 

Chrome: 

=======

CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Browser\WCChromeExtn\WCChromeExtn.crx

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx
 

==================== Services (Whitelisted) =================
 

R2 !SASCORE; C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE [143120 2013-05-23] (SUPERAntiSpyware.com)

S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2012-07-31] (Adobe Systems)

R2 ALDITALKVerbindungsassistent_Service; C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [342984 2011-09-13] ()

R2 AVKProxy; C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AVKProxy.exe [1970296 2013-08-26] (G Data Software AG)

R2 AVKService; C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKService.exe [635000 2013-08-21] (G Data Software AG)

R2 AVKWCtl; C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKWCtlX64.exe [2562208 2013-10-15] (G Data Software AG)

R2 GDFwSvc; C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFwSvcx64.exe [2942808 2013-10-17] (G Data Software AG)

R2 GDScan; C:\Program Files (x86)\Common Files\G DATA\GDScan\GDScan.exe [695416 2013-08-22] (G Data Software AG)

S2 HOSTS Anti-PUPs; C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware.exe [0 2013-02-24] ()

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

S3 McComponentHostServiceSony; C:\Program Files (x86)\Sony\MSS\3.0.271\McCHSvc.exe [237328 2012-03-30] (McAfee, Inc.)

R2 nvservice; C:\Windows\system32\nvservice.exe [192800 2013-02-04] (NVIDIA Corporation)

R2 ogmservice; C:\Program Files (x86)\Online Games Manager\ogmservice.exe [559552 2013-08-08] (RealNetworks, Inc.)

R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1324104 2013-01-09] (pdfforge GbR)

R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [795208 2013-01-09] (pdfforge GbR)

S3 Roxio UPnP Renderer 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe [313840 2009-08-31] (Sonic Solutions)

S2 Roxio Upnp Server 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe [362992 2009-08-31] (Sonic Solutions)

R2 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [104960 2008-09-18] (ArcSoft, Inc.)

R2 UI Assistant Service; C:\Program Files (x86)\Mobile Partner Manager\AssistantServices.exe [252784 2010-07-16] ()

S3 VAIO Entertainment TV Device Arbitration Service; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzHardwareResourceManager\VzHardwareResourceManager\VzHardwareResourceManager.exe [74496 2010-09-27] (Sony Corporation)

R2 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [887000 2011-01-20] (Sony Corporation)

R3 VUAgent; C:\Program Files\Sony\VAIO Update\VUAgent.exe [1368624 2013-08-01] (Sony Corporation)

S2 SampleCollector; "C:\Program Files\Sony\VAIO Care\VCPerfService.exe" "/service" "/sstates" "/sampleinterval=10000" "/procinterval=5" "/dllinterval=120" "/counter=\Processor(_Total)\% Processor Time:1" "/counter=\PhysicalDisk(_Total)\Disk Bytes/sec:1" "/counter=\Network Interface(*)\Bytes Total/sec:1" "/expandcounter=\Processor Information(*)\Processor Frequency:1" "&" "/expandcounter=\Processor(*)\% Idle Time:1" "/expandcounter=\Processor(*)\% C1 Time:1" "/expandcounter=\Processor(*)\% C2 Time:1" "/expandcounter=\Processor(*)\%C3 & Time:1" "/expandcounter=\Processor(*)\% Processor Time:1" "/directory=C:\ProgramData\Sony Corporation\VAIO Care\inteldata"
 

==================== Drivers (Whitelisted) ====================
 

R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)

S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [138752 2013-07-03] (Huawei Technologies Co., Ltd.)

S3 ewusbnet; C:\Windows\SysWow64\DRIVERS\ewusbnet.sys [138752 2013-07-03] (Huawei Technologies Co., Ltd.)

S3 ew_hwusbdev; C:\Windows\SysWow64\DRIVERS\ew_hwusbdev.sys [117248 2013-07-03] (Huawei Technologies Co., Ltd.)

R0 GDBehave; C:\Windows\System32\drivers\GDBehave.sys [60248 2013-10-07] (G Data Software AG)

R1 GDMnIcpt; C:\Windows\system32\drivers\MiniIcpt.sys [130392 2013-10-07] (G Data Software AG)

R3 GDPkIcpt; C:\Windows\system32\drivers\PktIcpt.sys [63320 2013-10-07] (G Data Software AG)

R1 gdwfpcd; C:\Windows\System32\drivers\gdwfpcd64.sys [64856 2013-10-29] (G Data Software AG)

R1 GRD; C:\Windows\system32\drivers\GRD.sys [106272 2013-10-14] (G Data Software)

R1 HookCentre; C:\Windows\system32\drivers\HookCentre.sys [65368 2013-10-07] (G Data Software AG)

S3 hwdatacard; C:\Windows\SysWow64\DRIVERS\ewusbmdm.sys [121600 2013-07-03] (Huawei Technologies Co., Ltd.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)

S1 PCLEPCI; C:\Windows\SysWow64\drivers\pclepci.sys [14165 2005-02-09] (Pinnacle Systems GmbH)

R1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [14928 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

R1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [12368 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

S3 TVICHW64; C:\Windows\system32\DRIVERS\TVICHW64.SYS [21200 2010-07-06] (EnTech Taiwan)

S3 DFUBTUSB; System32\Drivers\frmupgr.sys [x]

U5 regi; C:\Windows\System32\Drivers\regi.sys [14112 2007-04-17] (InterVideo)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-10-29 19:29 - 2013-10-29 19:29 - 00000162 ____H C:\Users\St\Desktop\~$JRT.txt

2013-10-29 18:52 - 2013-10-29 18:52 - 00002757 _____ C:\Users\St\Desktop\JRT.txt

2013-10-29 18:37 - 2013-10-29 18:37 - 01033335 _____ (Thisisu) C:\Users\St\Downloads\JRT(1).exe

2013-10-29 18:10 - 2013-10-29 19:27 - 00000000 ____D C:\AdwCleaner

2013-10-29 18:09 - 2013-10-29 18:08 - 01060070 _____ C:\Users\St\Downloads\adwcleaner.exe

2013-10-29 11:28 - 2013-10-29 12:03 - 00040739 _____ C:\Users\St\Downloads\Addition.txt

2013-10-29 11:17 - 2013-10-29 11:17 - 01956538 _____ (Farbar) C:\Users\St\Downloads\FRST64(1).exe

2013-10-29 10:44 - 2013-10-29 10:44 - 00000000 ____D C:\FRST

2013-10-29 10:43 - 2013-10-29 10:43 - 01956538 _____ (Farbar) C:\Users\St\Downloads\FRST64.exe

2013-10-29 01:33 - 2013-10-29 01:33 - 00010387 _____ C:\Users\St\Documents\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.7z

2013-10-29 01:19 - 2013-10-29 01:19 - 00000000 ____D C:\Program Files\7-Zip

2013-10-29 01:17 - 2013-10-29 01:17 - 01376768 _____ C:\Users\St\Downloads\7z920-x64.msi

2013-10-29 01:05 - 2013-10-29 01:05 - 00005366 _____ C:\Users\St\Documents\G Data Protokoll ID 2392.html

2013-10-29 00:58 - 2013-10-29 00:58 - 00000099 _____ C:\Users\St\AppData\Roaming\WB.CFG

2013-10-29 00:56 - 2013-10-29 00:57 - 00005746 _____ C:\Users\St\Documents\G Data Protokoll ID 2379.html

2013-10-29 00:44 - 2013-10-29 01:32 - 00334996 _____ C:\Users\St\Documents\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.log

2013-10-29 00:37 - 2013-10-29 00:37 - 00009015 _____ C:\Users\St\Desktop\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.7z

2013-10-29 00:35 - 2013-10-29 00:35 - 00167497 _____ C:\Users\St\Desktop\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.log

2013-10-28 23:58 - 2013-10-28 23:58 - 00000000 ____D C:\Users\St\AppData\Roaming\0D0S1L2Z1P1B

2013-10-28 12:26 - 2013-10-28 12:26 - 00003170 _____ C:\Windows\System32\Tasks\{ED709655-71BA-4EE6-8B0B-50A4F79B4F34}

2013-10-27 23:56 - 2013-10-27 23:56 - 00000000 ____D C:\Users\St\AppData\Roaming\SUPERAntiSpyware.com

2013-10-27 23:55 - 2013-10-29 11:09 - 00000000 ____D C:\Program Files\SUPERAntiSpyware

2013-10-27 23:55 - 2013-10-27 23:55 - 00001808 _____ C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk

2013-10-27 23:55 - 2013-10-27 23:55 - 00000000 ____D C:\ProgramData\SUPERAntiSpyware.com

2013-10-27 23:53 - 2013-10-27 23:53 - 27853504 _____ (SUPERAntiSpyware) C:\Users\St\Downloads\SUPERAntiSpyware.exe

2013-10-27 23:05 - 2013-10-27 23:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\St\Downloads\mbam-setup-1.75.0.1300(2).exe

2013-10-27 23:05 - 2013-10-27 23:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\St\Downloads\mbam-setup-1.75.0.1300(1).exe

2013-10-22 12:48 - 2013-10-08 06:50 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2013-10-22 12:48 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe

2013-10-22 12:48 - 2013-10-08 06:46 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe

2013-10-22 12:48 - 2013-10-08 06:46 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe

2013-10-22 12:47 - 2013-10-22 12:48 - 00004278 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log

2013-10-17 09:21 - 2013-10-17 09:21 - 00915368 _____ (Oracle Corporation) C:\Users\St\Downloads\jxpiinstall(4).exe

2013-10-17 09:18 - 2013-10-17 09:18 - 00915368 _____ (Oracle Corporation) C:\Users\St\Downloads\jxpiinstall(3).exe

2013-10-09 17:41 - 2013-09-23 00:28 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-10-09 17:41 - 2013-09-23 00:28 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 14335488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-10-09 17:41 - 2013-09-22 23:55 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-10-09 17:41 - 2013-09-22 23:55 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-10-09 17:41 - 2013-09-22 23:55 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-10-09 17:41 - 2013-09-22 23:54 - 19252224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 02647552 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-10-09 17:41 - 2013-09-21 04:38 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-10-09 17:41 - 2013-09-21 04:30 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-10-09 17:41 - 2013-09-21 03:48 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-10-09 17:41 - 2013-09-21 03:39 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-10-09 15:14 - 2013-10-09 15:14 - 17813896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe

2013-10-09 14:57 - 2013-10-09 15:13 - 00000000 ___HD C:\Windows\AxInstSV

2013-10-09 13:25 - 2013-08-29 02:29 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbser.sys

2013-10-09 13:25 - 2013-07-04 13:50 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll

2013-10-09 13:25 - 2013-07-04 12:50 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll

2013-10-09 13:24 - 2013-09-14 02:10 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2013-10-09 13:24 - 2013-09-08 03:30 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-10-09 13:24 - 2013-09-08 03:27 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll

2013-10-09 13:24 - 2013-09-08 03:03 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll

2013-10-09 13:24 - 2013-09-04 13:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2013-10-09 13:24 - 2013-08-29 03:17 - 05549504 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-10-09 13:24 - 2013-08-29 03:16 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-10-09 13:24 - 2013-08-29 03:16 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll

2013-10-09 13:24 - 2013-08-29 03:16 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2013-10-09 13:24 - 2013-08-29 03:13 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2013-10-09 13:24 - 2013-08-29 02:51 - 03969472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2013-10-09 13:24 - 2013-08-29 02:51 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2013-10-09 13:24 - 2013-08-29 02:50 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2013-10-09 13:24 - 2013-08-29 02:50 - 00619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll

2013-10-09 13:24 - 2013-08-29 02:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2013-10-09 13:24 - 2013-08-29 02:48 - 00640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2013-10-09 13:24 - 2013-08-29 01:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2013-10-09 13:24 - 2013-08-29 01:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2013-10-09 13:24 - 2013-08-29 01:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2013-10-09 13:24 - 2013-08-29 01:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2013-10-09 13:24 - 2013-08-28 02:21 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-10-09 13:24 - 2013-08-28 02:12 - 00461312 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll

2013-10-09 13:24 - 2013-08-01 13:09 - 00983488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys

2013-10-09 13:24 - 2013-07-20 11:33 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll

2013-10-09 13:24 - 2013-07-20 11:33 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll

2013-10-09 13:24 - 2013-07-12 11:41 - 00185344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys

2013-10-09 13:24 - 2013-07-12 11:41 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys

2013-10-09 13:24 - 2013-07-12 11:40 - 00109824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBAUDIO.sys

2013-10-09 13:24 - 2013-07-04 13:57 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll

2013-10-09 13:24 - 2013-07-04 13:50 - 00102400 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll

2013-10-09 13:24 - 2013-07-04 12:57 - 00205824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll

2013-10-09 13:24 - 2013-07-04 12:51 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll

2013-10-09 13:24 - 2013-07-04 11:11 - 00140800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys

2013-10-09 13:24 - 2013-07-03 05:40 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbscan.sys

2013-10-09 13:24 - 2013-07-03 05:05 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys

2013-10-09 13:24 - 2013-07-03 05:05 - 00032896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys

2013-10-09 13:24 - 2013-06-25 23:55 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys

2013-10-09 13:24 - 2013-06-06 06:50 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2013-10-09 13:24 - 2013-06-06 06:49 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2013-10-09 13:24 - 2013-06-06 06:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2013-10-09 13:24 - 2013-06-06 06:47 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2013-10-09 13:24 - 2013-06-06 05:57 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll

2013-10-09 13:24 - 2013-06-06 05:51 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll

2013-10-09 13:24 - 2013-06-06 05:50 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll

2013-10-09 13:24 - 2013-06-06 04:30 - 00368128 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2013-10-09 13:24 - 2013-06-06 04:01 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2013-10-09 13:24 - 2013-06-06 04:01 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2013-10-05 22:09 - 2013-10-05 22:26 - 01285997 _____ C:\Users\St\Documents\max bayreuth.sh3d

2013-10-05 21:30 - 2013-10-05 21:30 - 01308762 _____ C:\Users\St\Downloads\Boxspring Bett Superba.skp

2013-10-05 21:29 - 2013-10-05 21:29 - 00294906 _____ C:\Users\St\Downloads\KARE 75379 Swinger Chair Comodita White (Freischwinger Comodita White).skp

2013-10-05 14:23 - 2013-10-05 14:23 - 00000000 ____D C:\Users\St\AppData\Local\furnplan_now

2013-10-05 14:23 - 2013-10-05 14:23 - 00000000 ____D C:\Users\St\AppData\Local\furnplan

2013-10-05 13:15 - 2013-10-05 13:15 - 00000000 ____D C:\Users\St\eTeks

2013-10-05 13:01 - 2013-10-05 13:02 - 33703888 _____ (eTeks                                                       ) C:\Users\St\Desktop\SweetHome3D-4.1-windows-oc[1].exe

2013-10-05 12:57 - 2013-10-05 13:00 - 00000000 ____D C:\ProgramData\TuneUp Software

2013-10-05 12:57 - 2013-10-05 12:57 - 00000000 ____D C:\Users\St\AppData\Roaming\TuneUp Software

2013-10-05 12:56 - 2013-10-05 12:56 - 00000000 __SHD C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}

2013-10-05 12:53 - 2013-10-05 12:54 - 33703888 _____ (eTeks                                                       ) C:\Users\St\Desktop\SweetHome3D-4.1-windows-oc.exe

2013-10-01 07:11 - 2013-10-01 07:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
 

==================== One Month Modified Files and Folders =======
 

2013-10-29 20:42 - 2010-02-26 20:50 - 00003914 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{819FF4C3-31B1-46C4-9747-5295A0268A23}

2013-10-29 20:25 - 2009-12-18 14:49 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-10-29 20:22 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-10-29 20:22 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-10-29 20:19 - 2010-02-26 20:43 - 01807825 _____ C:\Windows\WindowsUpdate.log

2013-10-29 20:14 - 2012-07-03 08:15 - 00099581 _____ C:\Windows\setupact.log

2013-10-29 20:14 - 2009-12-18 14:49 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-10-29 20:14 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-10-29 20:12 - 2012-04-12 07:33 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-10-29 19:29 - 2013-10-29 19:29 - 00000162 ____H C:\Users\St\Desktop\~$JRT.txt

2013-10-29 19:27 - 2013-10-29 18:10 - 00000000 ____D C:\AdwCleaner

2013-10-29 18:52 - 2013-10-29 18:52 - 00002757 _____ C:\Users\St\Desktop\JRT.txt

2013-10-29 18:37 - 2013-10-29 18:37 - 01033335 _____ (Thisisu) C:\Users\St\Downloads\JRT(1).exe

2013-10-29 18:08 - 2013-10-29 18:09 - 01060070 _____ C:\Users\St\Downloads\adwcleaner.exe

2013-10-29 18:00 - 2012-07-03 08:15 - 00330744 _____ C:\Windows\PFRO.log

2013-10-29 12:03 - 2013-10-29 11:28 - 00040739 _____ C:\Users\St\Downloads\Addition.txt

2013-10-29 11:17 - 2013-10-29 11:17 - 01956538 _____ (Farbar) C:\Users\St\Downloads\FRST64(1).exe

2013-10-29 11:11 - 2009-12-18 23:36 - 00697098 _____ C:\Windows\system32\perfh007.dat

2013-10-29 11:11 - 2009-12-18 23:36 - 00148362 _____ C:\Windows\system32\perfc007.dat

2013-10-29 11:11 - 2009-07-14 06:13 - 01613412 _____ C:\Windows\system32\PerfStringBackup.INI

2013-10-29 11:09 - 2013-10-27 23:55 - 00000000 ____D C:\Program Files\SUPERAntiSpyware

2013-10-29 10:44 - 2013-10-29 10:44 - 00000000 ____D C:\FRST

2013-10-29 10:43 - 2013-10-29 10:43 - 01956538 _____ (Farbar) C:\Users\St\Downloads\FRST64.exe

2013-10-29 02:11 - 2013-05-31 15:50 - 00001938 _____ C:\Users\Public\Desktop\G Data InternetSecurity 2014.lnk

2013-10-29 02:11 - 2013-02-24 18:56 - 00064856 _____ (G Data Software AG) C:\Windows\system32\Drivers\gdwfpcd64.sys

2013-10-29 01:33 - 2013-10-29 01:33 - 00010387 _____ C:\Users\St\Documents\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.7z

2013-10-29 01:32 - 2013-10-29 00:44 - 00334996 _____ C:\Users\St\Documents\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.log

2013-10-29 01:19 - 2013-10-29 01:19 - 00000000 ____D C:\Program Files\7-Zip

2013-10-29 01:17 - 2013-10-29 01:17 - 01376768 _____ C:\Users\St\Downloads\7z920-x64.msi

2013-10-29 01:05 - 2013-10-29 01:05 - 00005366 _____ C:\Users\St\Documents\G Data Protokoll ID 2392.html

2013-10-29 00:58 - 2013-10-29 00:58 - 00000099 _____ C:\Users\St\AppData\Roaming\WB.CFG

2013-10-29 00:57 - 2013-10-29 00:56 - 00005746 _____ C:\Users\St\Documents\G Data Protokoll ID 2379.html

2013-10-29 00:37 - 2013-10-29 00:37 - 00009015 _____ C:\Users\St\Desktop\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.7z

2013-10-29 00:35 - 2013-10-29 00:35 - 00167497 _____ C:\Users\St\Desktop\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.log

2013-10-28 23:58 - 2013-10-28 23:58 - 00000000 ____D C:\Users\St\AppData\Roaming\0D0S1L2Z1P1B

2013-10-28 19:39 - 2013-02-23 15:45 - 00000000 ____D C:\Users\St\Malware - Protokolle

2013-10-28 19:24 - 2011-10-16 19:18 - 00000000 ____D C:\Program Files (x86)\OXXOGames

2013-10-28 13:09 - 2013-02-08 12:02 - 00000000 ____D C:\Users\St\Desktop\Neuer Ordner

2013-10-28 12:56 - 2010-07-18 19:33 - 00000000 ____D C:\Users\St\Documents\bastii

2013-10-28 12:51 - 2010-05-13 00:22 - 00000000 ____D C:\Program Files\furnplan-huelsta-now

2013-10-28 12:45 - 2009-12-18 14:49 - 00000000 ____D C:\Program Files (x86)\Google

2013-10-28 12:38 - 2011-08-13 19:45 - 00000000 ____D C:\Program Files (x86)\Sweet Home 3D

2013-10-28 12:26 - 2013-10-28 12:26 - 00003170 _____ C:\Windows\System32\Tasks\{ED709655-71BA-4EE6-8B0B-50A4F79B4F34}

2013-10-28 12:12 - 2011-02-19 17:18 - 00000000 ____D C:\Program Files (x86)\RealArcade

2013-10-28 11:38 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF

2013-10-28 01:30 - 2012-11-07 18:41 - 00000372 _____ C:\Windows\Tasks\RegUse.job

2013-10-27 23:56 - 2013-10-27 23:56 - 00000000 ____D C:\Users\St\AppData\Roaming\SUPERAntiSpyware.com

2013-10-27 23:55 - 2013-10-27 23:55 - 00001808 _____ C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk

2013-10-27 23:55 - 2013-10-27 23:55 - 00000000 ____D C:\ProgramData\SUPERAntiSpyware.com

2013-10-27 23:53 - 2013-10-27 23:53 - 27853504 _____ (SUPERAntiSpyware) C:\Users\St\Downloads\SUPERAntiSpyware.exe

2013-10-27 23:06 - 2013-02-23 00:43 - 00001109 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-10-27 23:06 - 2013-02-23 00:43 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-10-27 23:05 - 2013-10-27 23:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\St\Downloads\mbam-setup-1.75.0.1300(2).exe

2013-10-27 23:05 - 2013-10-27 23:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\St\Downloads\mbam-setup-1.75.0.1300(1).exe

2013-10-25 16:24 - 2010-02-26 22:07 - 00000000 ____D C:\Users\St\AppData\Local\Adobe

2013-10-25 16:23 - 2012-04-12 07:33 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2013-10-25 16:23 - 2012-04-12 07:32 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-10-25 16:23 - 2011-05-16 05:24 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-10-22 12:49 - 2013-09-17 11:15 - 00000000 ____D C:\ProgramData\Oracle

2013-10-22 12:48 - 2013-10-22 12:47 - 00004278 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log

2013-10-22 12:48 - 2009-12-18 15:08 - 00000000 ____D C:\Program Files (x86)\Java

2013-10-17 09:21 - 2013-10-17 09:21 - 00915368 _____ (Oracle Corporation) C:\Users\St\Downloads\jxpiinstall(4).exe

2013-10-17 09:18 - 2013-10-17 09:18 - 00915368 _____ (Oracle Corporation) C:\Users\St\Downloads\jxpiinstall(3).exe

2013-10-14 15:21 - 2013-02-24 19:05 - 00106272 _____ (G Data Software) C:\Windows\system32\Drivers\GRD.sys

2013-10-14 15:21 - 2012-07-02 17:25 - 00019016 _____ (G Data Software) C:\Windows\system32\Drivers\GdPhyMem.sys

2013-10-10 13:01 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache

2013-10-09 17:56 - 2013-03-13 18:01 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2013-10-09 17:56 - 2013-03-13 18:01 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight

2013-10-09 17:56 - 2009-07-14 05:45 - 00370152 _____ C:\Windows\system32\FNTCACHE.DAT

2013-10-09 17:45 - 2009-12-18 14:56 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-10-09 17:34 - 2013-03-10 14:09 - 01591306 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2013-10-09 17:24 - 2013-08-14 20:18 - 00000000 ____D C:\Windows\system32\MRT

2013-10-09 17:14 - 2010-02-26 22:33 - 80541720 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-10-09 15:14 - 2013-10-09 15:14 - 17813896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe

2013-10-09 15:13 - 2013-10-09 14:57 - 00000000 ___HD C:\Windows\AxInstSV

2013-10-08 17:20 - 2009-12-18 14:49 - 00004120 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2013-10-08 17:20 - 2009-12-18 14:49 - 00003868 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2013-10-08 06:50 - 2013-10-22 12:48 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2013-10-08 06:46 - 2013-10-22 12:48 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe

2013-10-08 06:46 - 2013-10-22 12:48 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe

2013-10-08 06:46 - 2013-10-22 12:48 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe

2013-10-07 19:42 - 2010-02-26 23:21 - 00063320 _____ (G Data Software AG) C:\Windows\system32\Drivers\PktIcpt.sys

2013-10-07 19:41 - 2013-02-24 18:56 - 00065368 _____ (G Data Software AG) C:\Windows\system32\Drivers\HookCentre.sys

2013-10-07 19:40 - 2013-02-24 18:56 - 00130392 _____ (G Data Software AG) C:\Windows\system32\Drivers\MiniIcpt.sys

2013-10-07 19:40 - 2013-02-24 18:56 - 00060248 _____ (G Data Software AG) C:\Windows\system32\Drivers\GDBehave.sys

2013-10-05 22:26 - 2013-10-05 22:09 - 01285997 _____ C:\Users\St\Documents\max bayreuth.sh3d

2013-10-05 21:30 - 2013-10-05 21:30 - 01308762 _____ C:\Users\St\Downloads\Boxspring Bett Superba.skp

2013-10-05 21:29 - 2013-10-05 21:29 - 00294906 _____ C:\Users\St\Downloads\KARE 75379 Swinger Chair Comodita White (Freischwinger Comodita White).skp

2013-10-05 14:23 - 2013-10-05 14:23 - 00000000 ____D C:\Users\St\AppData\Local\furnplan_now

2013-10-05 14:23 - 2013-10-05 14:23 - 00000000 ____D C:\Users\St\AppData\Local\furnplan

2013-10-05 13:15 - 2013-10-05 13:15 - 00000000 ____D C:\Users\St\eTeks

2013-10-05 13:15 - 2010-02-26 20:44 - 00000000 ____D C:\Users\St

2013-10-05 13:02 - 2013-10-05 13:01 - 33703888 _____ (eTeks                                                       ) C:\Users\St\Desktop\SweetHome3D-4.1-windows-oc[1].exe

2013-10-05 13:00 - 2013-10-05 12:57 - 00000000 ____D C:\ProgramData\TuneUp Software

2013-10-05 12:57 - 2013-10-05 12:57 - 00000000 ____D C:\Users\St\AppData\Roaming\TuneUp Software

2013-10-05 12:56 - 2013-10-05 12:56 - 00000000 __SHD C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}

2013-10-05 12:54 - 2013-10-05 12:53 - 33703888 _____ (eTeks                                                       ) C:\Users\St\Desktop\SweetHome3D-4.1-windows-oc.exe

2013-10-03 22:53 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-10-02 08:23 - 2012-05-05 15:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-10-01 07:35 - 2010-02-26 22:51 - 00000000 ____D C:\Users\St\AppData\Local\Mozilla

2013-10-01 07:11 - 2013-10-01 07:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
 

Some content of TEMP:

====================

C:\Users\St\AppData\Local\Temp\322uninstall.exe

C:\Users\St\AppData\Local\Temp\7_zip32.dll

C:\Users\St\AppData\Local\Temp\AdobeApplicationManager.exe

C:\Users\St\AppData\Local\Temp\ApnStub.exe

C:\Users\St\AppData\Local\Temp\HOSTS_Anti-Adware.exe

C:\Users\St\AppData\Local\Temp\Install_HOSTS_Anti-Adware.exe

C:\Users\St\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-6u38-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-6u39-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-7u9-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\NOSEventMessages.dll

C:\Users\St\AppData\Local\Temp\Quarantine.exe

C:\Users\St\AppData\Local\Temp\silent_pricora_DE.exe

C:\Users\St\AppData\Local\Temp\SkypeSetup.exe

C:\Users\St\AppData\Local\Temp\Sqlite3.dll

C:\Users\St\AppData\Local\Temp\vcredist_x86.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-10-21 09:03
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Code:



Additional scan result of Farbar Recovery Scan Tool (x64) Version: 28-10-2013

Ran by St at 2013-10-29 21:05:51

Running from C:\Users\St\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: G Data InternetSecurity 2014 (Enabled - Up to date) {545C8713-0744-B079-87F8-349A6D5C8CF0}

AS: G Data InternetSecurity 2014 (Enabled - Up to date) {EF3D66F7-217E-BFF7-BD48-0FE816DBC64D}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FW: G Data Personal Firewall (Enabled) {6C670636-4D2B-B121-ACA7-9DAF938FCB8B}
 

==================== Installed Programs ======================
 

 Update for Microsoft Office 2007 (KB2508958) (x32)

7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)

Adobe Acrobat XI Pro (x32 Version: 11.0.05)

Adobe AIR (x32 Version: 3.6.0.5970)

Adobe Bridge 1.0 (x32 Version: 001.000.001)

Adobe Common File Installer (x32 Version: 1.00.001)

Adobe Download Assistant (x32 Version: 1.2.5)

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)

Adobe Help Center 1.0 (x32 Version: 1.0.1)

Adobe Photoshop CS2 (x32 Version: 9.0)

Adobe Reader XI (11.0.02) - Deutsch (x32 Version: 11.0.02)

Adobe Shockwave Player 12.0 (x32 Version: 12.0.4.144)

Adobe Stock Photos 1.0 (x32 Version: 1.0.1)

ALDI TALK Verbindungsassistent (x32 Version: ALDI TALK 4.0)

Alps Pointing-device for VAIO

Amazon MP3-Downloader 1.0.9 (x32)

AOL DE Toolbar (HKCU)

Apple Application Support (x32 Version: 2.3.4)

Apple Mobile Device Support (Version: 6.0.1.3)

Apple Software Update (x32 Version: 2.1.3.127)

ArcSoft Magic-i Visual Effects 2 (x32 Version: 2.0.1.85)

ArcSoft WebCam Companion 3 (x32 Version: 3.0.21.193)

BatBrowse 1.0.0 (Version: 1.0.0)

Bonjour (Version: 3.0.0.10)

Compatibility Pack für 2007 Office System (x32 Version: 12.0.6612.1000)

DB Fahrplaninformation 2013 (x32)

Einstellungen für VAIO-Inhaltsüberwachung (x32 Version: 2.6.0.13120)

ElsterFormular (x32 Version: 14.3.20130522)

Evernote (x32 Version: 3.5.0.545)

G Data InternetSecurity 2014 (x32 Version: 24.0.3.4)

Google Toolbar for Internet Explorer (x32 Version: 1.0.0)

Google Toolbar for Internet Explorer (x32 Version: 7.5.4601.54)

Google Update Helper (x32 Version: 1.3.21.165)

Intel PROSet Wireless

Intel(R) PROSet/Wireless WiFi-Software (Version: 13.00.0000)

Intel(R) Turbo Boost Technology Driver (x32 Version: 01.00.00.1030)

Intel® Matrix Storage Manager

iTunes (Version: 11.0.1.12)

Java 7 Update 45 (x32 Version: 7.0.450)

Java Auto Updater (x32 Version: 2.1.9.8)

Juniper Networks Secure Meeting 6.5.0 (HKCU Version: 6.5.0.17087)

Juniper Networks Setup Client (HKCU Version: 2.1.6.9079)

Juniper Networks Setup Client Activex Control (x32 Version: 2.1.1.1)

Junk Mail filter update (x32 Version: 14.0.8089.726)

Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)

Media Gallery (x32 Version: 1.1.0.10210)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)

Microsoft .NET Framework 4 Extended (Version: 4.0.30319)

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)

Microsoft Application Error Reporting (Version: 12.0.6015.5000)

Microsoft Choice Guard (x32 Version: 2.0.48.0)

Microsoft Office 2007 Service Pack 3 (SP3) (x32)

Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)

Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)

Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)

Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office PowerPoint Viewer 2007 (German) (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)

Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Suite Activation Assistant (x32 Version: 2.9)

Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Silverlight (Version: 5.1.20913.0)

Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)

Microsoft SQL Server Compact 3.5 SP1 English (x32 Version: 3.5.5692.0)

Microsoft SQL Server Compact 3.5 SP1 x64 English (Version: 3.5.5692.0)

Microsoft VC9 runtime libraries (x32 Version: 2.0.0)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (x32 Version: 9.0.30729.5570)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (x32 Version: 10.0.30319)

Microsoft Works (x32 Version: 9.7.0621)

Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)

Microsoft_VC100_CRT_SP1_x64 (Version: 10.0.40219.1)

Microsoft_VC100_CRT_SP1_x86 (x32 Version: 10.0.40219.1)

Mobile Partner Manager (x32 Version: 1.0.0.1)

Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0)

Mozilla Maintenance Service (x32 Version: 24.0)

MSVC80_x64_v2 (Version: 1.0.3.0)

MSVC80_x86_v2 (x32 Version: 1.0.3.0)

MSVC90_x64 (Version: 1.0.1.2)

MSVC90_x86 (x32 Version: 1.0.1.2)

MSVCRT (x32 Version: 14.0.1468.721)

MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)

MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)

MusicStation (x32 Version: 2.0.0.1067)

Nokia Connectivity Cable Driver (x32 Version: 7.1.78.0)

Nokia Suite (x32 Version: 3.5.34.0)

NVIDIA Drivers (Version: 1.10.56.34)

NVIDIA Guard Service 1.3 (Version: 1.3)

NVIDIA Install Application (Version: 2.1002.109.718)

Online Games Manager v1.21 (x32 Version: 1.21.2)

PC Connectivity Solution (x32 Version: 12.0.32.0)

PDF Architect (x32 Version: 1.0.52.8917)

PDFCreator (x32 Version: 1.6.2)

PMB (x32 Version: 5.0.00.10260)

PMB VAIO Edition Plug-in (Version: 1.5.10.05300)

PMB VAIO Edition Plug-in (x32 Version: 1.5.10.06150)

Protect Disc License Helper 1.0.118 (x32 Version: 1.0.118)

Protect Disc License Helper 1.0.125 (IE) (HKCU Version: 1.0.125)

ProtectDisc Driver, Version 11 (x32 Version: 11.0.0.14)

PVSonyDll (Version: 1.00.0001)

QuickTime (x32 Version: 7.74.80.86)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.6045)

Roxio Central Audio (x32 Version: 3.8.0)

Roxio Central Copy (x32 Version: 3.8.0)

Roxio Central Core (x32 Version: 3.8.0)

Roxio Central Data (x32 Version: 3.8.0)

Roxio Central Tools (x32 Version: 3.8.0)

Roxio Easy Media Creator 10 LJ (x32 Version: 10.3)

Roxio Easy Media Creator Home (x32 Version: 10.3.183)

Samsung Auto Backup (x32 Version: 4.1.371.0)

Security Task Manager 1.8g (x32 Version: 1.8g)

Setting Utility Series (x32 Version: 5.1.0.11200)

Setup_msm_VCMS_x64 (Version: 2.6.0.06040)

Setup_msm_VOFS_x64 (Version: 2.4.0.16010)

Setup_VEP_x64_Contain_SSDB (Version: 3.9.30.19080)

Skype Click to Call (x32 Version: 6.3.11079)

Skype™ 6.1 (x32 Version: 6.1.129)

SOHLib Merge Module (x32 Version: 2.2.0.11240)

Sony Home Network Library (x32 Version: 2.0.1.10160)

Sony Home Network Library (x32 Version: 2.2.0.13270)

Spotify (HKCU Version: 0.9.1.57.ge7405149)

SUPER © v2011.build.49 (July 1st, 2011) Version v2011.build.49 (x32 Version: v2011.build.49)

SUPERAntiSpyware (Version: 5.6.1040)

swMSM (x32 Version: 12.0.0.1)

Update for 2007 Microsoft Office System (KB967642) (x32)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)

Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)

Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32)

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)

Update für Microsoft Office Excel 2007 Help (KB963678) (x32)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)

Update für Microsoft Office Word 2007 Help (KB963665) (x32)

VAIO - PMB VAIO Edition Guide (x32 Version: 1.5.00.03020)

VAIO - PMB VAIO Edition Plug-in (x32 Version: 1.6.10.11160)

VAIO Care (Version: 8.1.0.10120)

VAIO Content Metadata Intelligent Analyzing Manager (Version: 3.9.20.08110)

VAIO Content Metadata Intelligent Analyzing Manager (x32 Version: 3.7.0.14191)

VAIO Content Metadata Intelligent Network Service Manager (Version: 3.9.20.08110)

VAIO Content Metadata Manager Settings (Version: 3.9.20.08110)

VAIO Content Metadata XML Interface Library (Version: 3.9.20.08110)

VAIO Control Center (x32 Version: 4.1.1.03100)

VAIO Data Restore Tool (x32 Version: 1.2.0.09150)

VAIO DVD Menu Data (x32 Version: 2.4.00.05300)

VAIO Energie Verwaltung (x32 Version: 5.0.0.11300)

VAIO Entertainment Platform (x32 Version: 3.9.30.19080)

VAIO Event Service (x32 Version: 5.1.0.11300)

VAIO Gate (x32 Version: 2.4.0.06210)

VAIO Gate Default (x32 Version: 1.0.0.10290)

VAIO Hardware Diagnostics (x32 Version: 3.9.1)

VAIO Marketing Tools (x32)

VAIO Media plus (x32 Version: 2.0.1.10160)

VAIO Media plus Opening Movie (x32 Version: 1.2.0.09100)

VAIO Movie Story Template Data (x32 Version: 2.0.00.09240)

VAIO Movie Story Template Data (x32 Version: 2.5.00.05300)

VAIO Original Funktion Einstellungen (x32 Version: 2.4.0.19040)

VAIO Personalization Manager (Version: 3.0.2.05260)

VAIO Premium Partners (x32 Version: 1.0)

VAIO screensaver (x32 Version: 1.0.0.0)

VAIO Smart Network (x32 Version: 3.3.1.08110)

VAIO Update (x32 Version: 6.3.0.08010)

VAIO Wallpaper Contents (x32 Version: 2.0.0.06010)

VAIO Window Organizer (x32 Version: 2.0.0.08280)

VAIO-Support für Übertragungen (x32 Version: 1.1.2.06030)

VideoPerformer (x32)

VU5x64 (Version: 1.1.0)

VU5x86 (x32 Version: 1.0.0)

VU5x86 (x32 Version: 1.1.0)

WebEx (x32)

WIDCOMM Bluetooth Software (Version: 6.2.1.500)

Windows Driver Package - Broadcom Bluetooth  (09/09/2009 6.2.0.9405) (Version: 09/09/2009 6.2.0.9405)

Windows Driver Package - Broadcom HIDClass  (07/28/2009 6.2.0.9800) (Version: 07/28/2009 6.2.0.9800)

Windows Installer Clean Up (x32 Version: 3.00.00.0000)

Windows Live Call (x32 Version: 14.0.8064.0206)

Windows Live Communications Platform (x32 Version: 14.0.8064.206)

Windows Live Essentials (x32 Version: 14.0.8089.0726)

Windows Live Essentials (x32 Version: 14.0.8089.726)

Windows Live Family Safety (Version: 14.0.8093.805)

Windows Live Fotogalerie (x32 Version: 14.0.8081.709)

Windows Live ID-Anmelde-Assistent (Version: 6.500.3165.0)

Windows Live Mail (x32 Version: 14.0.8089.0726)

Windows Live Messenger (x32 Version: 14.0.8089.0726)

Windows Live Sync (x32 Version: 14.0.8089.726)

Windows Live Writer (x32 Version: 14.0.8089.0726)

Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)

Windows Media Player Firefox Plugin (x32 Version: 1.0.0.8)

Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver  (05/31/2012 7.1.2.0) (Version: 05/31/2012 7.1.2.0)

Zip Extractor Packages (HKCU)
 

==================== Restore Points  =========================
 

15-10-2013 05:42:22 Windows Update

18-10-2013 05:45:24 Windows Update

20-10-2013 17:00:18 Windows-Sicherung

22-10-2013 05:57:46 Windows Update

22-10-2013 11:46:14 Installed Java 7 Update 45

25-10-2013 06:37:47 Windows Update

27-10-2013 18:00:25 Windows-Sicherung

28-10-2013 01:01:41 IKEA Home Planner wird entfernt

28-10-2013 11:15:04 3D-Viewer-innoPlus wird entfernt

28-10-2013 11:39:01 Rundum-Betrachter-innoPlus wird entfernt

28-10-2013 11:45:06 Removed Google Earth.

28-10-2013 11:53:55 Alape-Konfigurator wird entfernt

29-10-2013 00:18:20 Installed 7-Zip 9.20 (x64 edition)

29-10-2013 11:14:38 Windows Update
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2013-02-24 18:40 - 01162400 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1 00aaf101a7.gougava.asia # hosts anti-adware / pups

127.0.0.1 08sr.combineads.info # hosts anti-adware / pups

127.0.0.1 08srvr.combineads.info # hosts anti-adware / pups

127.0.0.1 12srvr.combineads.info # hosts anti-adware / pups

127.0.0.1 1a2e115593.efacen.pro # hosts anti-adware / pups

127.0.0.1 1f1.fr # hosts anti-adware / pups

127.0.0.1 2010-fr.com # hosts anti-adware / pups

127.0.0.1 2012-new.biz # hosts anti-adware / pups

127.0.0.1 2319825.ourtoolbar.com # hosts anti-adware / pups

127.0.0.1 24h00business.com # hosts anti-adware / pups

127.0.0.1 4672ee0bc8.laibritec.waw.pl # hosts anti-adware / pups

127.0.0.1 4672ee0bc8.laibritec.waw.pl # hosts anti-adware / pups

127.0.0.1 4990usd.com # hosts anti-adware / pups

127.0.0.1 4xp.com # hosts anti-adware / pups

127.0.0.1 74.80.131.123 # hosts anti-adware / pups

127.0.0.1 78031d2298.tradorad.waw.pl # hosts anti-adware / pups

127.0.0.1 80323fcc6e.starsogor.waw.pl # hosts anti-adware / pups

127.0.0.1 8e47c22037.temavi.pro # hosts anti-adware / pups

127.0.0.1 96910cbcd4.nicero.pro # hosts anti-adware / pups

127.0.0.1 96fb625592.tysofque.waw.pl:82 # hosts anti-adware / pups

127.0.0.1 96fb625592.tysofque.waw.pl:82 # hosts anti-adware / pups

127.0.0.1 ack.cdnperformance.info # hosts anti-adware / pups

127.0.0.1 acking.conversionads.com # hosts anti-adware / pups

127.0.0.1 a.daasafterdusk.com # hosts anti-adware / pups

127.0.0.1 ad.adn360.com # hosts anti-adware / pups

127.0.0.1 adeartss.eu # hosts anti-adware / pups

127.0.0.1 adesoeasy.eu # hosts anti-adware / pups

127.0.0.1 adomicileavail.googlepages.com # hosts anti-adware / pups

127.0.0.1 ads7.complexadveising.com # hosts anti-adware / pups
 

There are 1000 more lines.
 
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {11B6EFB3-8DA7-4998-9310-0B6340E299F0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2009-12-18] (Google Inc.)

Task: {170A191A-6B0F-4844-9782-0B7AB80F4B8A} - System32\Tasks\{30911C11-9839-4242-BB52-95707A8B37BC} => C:\Program Files (x86)\ALNO\KPL\KPL.exe

Task: {211EF5B5-A4B6-4E6D-A230-7520DB28E440} - \DigitalSite No Task File

Task: {21D08E0F-1789-4121-8E93-C54D340B7B9D} - System32\Tasks\SONY\SUS-BCF\Level4Month => C:\Program Files (x86)\SONY\Setting Utility Series\WBCBatteryCare.exe [2009-11-20] (Sony Corporation)

Task: {220CFBBC-F908-4A6A-985C-5016F06DE5FD} - System32\Tasks\RegUse => C:\Program Files (x86)\RegUse\RegUse.exe

Task: {2FB78F25-B5B3-4B23-B922-FC955851D8DF} - System32\Tasks\{D293DAF9-E0D5-44A3-BEBA-4EBB9AB7DBD7} => F:\SETUP.EXE

Task: {30968902-5B0F-442F-8886-33B760459DB9} - System32\Tasks\SONY\VAIO Power Management\VPM Session Change => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-19] (Sony Corporation)

Task: {3128CD9B-5918-4658-A5DD-2913D3401195} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2013-08-01] (Sony Corporation)

Task: {36B6D237-A26F-4D71-9B8F-65F6C498D4F5} - System32\Tasks\{5AA177CD-47C8-4BDE-8C0B-61E3B458D485} => C:\Program Files (x86)\XXXL_Kuechenplaner\prism\prism.exe

Task: {3E43F317-BA64-4BEC-A3CA-B9ABF07A5448} - System32\Tasks\{48103F00-D60D-4DE6-B1F1-89CDC9BD6B81} => Firefox.exe 

Task: {43EBA4E1-1726-4E5E-8AEE-6A6268584D81} - System32\Tasks\{D8E0BEDC-D213-47F4-BE42-64ED4A306412} => C:\Program Files (x86)\Clarus\Samsung Auto Backup\ISFMgr.exe [2010-08-30] (Clarus, Inc.)

Task: {492FB87C-4274-4DEF-8963-F8953EF89365} - System32\Tasks\Sony Corporation\VAIO Care\VAIO Care => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {493C58D8-67CE-46AF-8E15-781D0C447E50} - System32\Tasks\{B323B6B2-CFB9-4256-A9C0-F4FF5AFAFDFC} => F:\SETUP.EXE

Task: {540B1463-C271-415C-9AB5-2FA9E8249874} - System32\Tasks\{1BF1AB79-8677-41B8-A360-2A68A441CC00} => Iexplore.exe hxxp://ui.skype.com/ui/0/4.2.0.152.217/de/eula?source=lightinstaller

Task: {5F1849C9-A385-4565-8F8E-8E9CCE2D228C} - System32\Tasks\{432FB0FD-EEEB-439C-9BDE-D7DDE7C1E852} => C:\TAL\rt332.exe

Task: {5F867749-64AD-4776-8B4E-0EB088EDB34E} - System32\Tasks\{A8DFD91E-3610-4179-A351-D1C4B5C30A3F} => C:\Program Files (x86)\ALNO\KPL\KPL.exe

Task: {5FE92D35-A2AD-41E0-9953-35120F122770} - System32\Tasks\{D79A1EB1-68DD-47A4-B0E4-24CFEB1010F7} => C:\Program Files (x86)\XXXL_Kuechenplaner\prism\prism.exe

Task: {623147D1-1223-49E5-A1FC-21C6BEE07D4D} - System32\Tasks\SONY\VAIO Power Management\VPM Unlock => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-19] (Sony Corporation)

Task: {7C138A5B-05C5-4F24-91AB-8EE429897CF6} - System32\Tasks\Sony Corporation\VAIO Care\VCOneClick => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {87751404-1164-47D2-A08F-7158354B1610} - System32\Tasks\Sony Corporation\VAIO Gate\VAIO Gate => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2011-06-21] (Sony Corporation)

Task: {8AFF7866-A385-4189-9B3E-56AC6B23F553} - System32\Tasks\Sony Corporation\VAIO Update\Launch Application => C:\Program Files\Sony\VAIO Update\ShellExeProxy.exe [2013-08-01] (Sony Corporation)

Task: {8D77E24F-F65E-45F2-8695-0E1014209347} - System32\Tasks\{73180E27-813A-4E22-AB0F-1177371E3916} => C:\TAL\rt332.exe

Task: {8D81232A-83C2-4037-B961-3ECC4A2A7170} - System32\Tasks\SONY\SUS-BCF\Level4Daily => C:\Program Files (x86)\SONY\Setting Utility Series\WBCBatteryCare.exe [2009-11-20] (Sony Corporation)

Task: {A0A18899-7E57-4AEC-BC8F-D916B20E19E8} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2013-08-01] (Sony Corporation)

Task: {A3320A09-3421-4AC8-A136-0C56EE6974E9} - System32\Tasks\{1B95EDEA-BE37-4C89-B419-392CFF65EE8E} => C:\TAL\rt332.exe

Task: {A4C04D40-DD2C-4E6D-8A4F-597B59E60E99} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2009-12-18] (Google Inc.)

Task: {A93C1BBF-C3AD-4DC7-97E9-4705C2BB8F49} - System32\Tasks\Sony Corporation\VAIO Care\CRMReminder => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {AAE0779E-ABA3-4167-A5EB-FF9024856878} - System32\Tasks\{013AF129-5475-42B1-8E7B-792041D38BA4} => F:\SETUP.EXE

Task: {AEF69274-EECF-4817-9B92-CAB379BB610B} - System32\Tasks\Sony Corporation\VAIO Care\VCMetrics => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {AFCFA35F-AFF4-4BA7-8287-EEB16B8860DE} - System32\Tasks\SONY\VAIO Power Management\VPM Logon Start => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-19] (Sony Corporation)

Task: {B0C075FE-77F7-48C0-B6D2-B882F84441CC} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-25] (Adobe Systems Incorporated)

Task: {B584890A-47EE-4335-8DE3-A55889B885C6} - System32\Tasks\Sony Corporation\VAIO Care\VCSelfHeal => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {B852A15C-081A-4690-AA5F-F554F16E6CB7} - System32\Tasks\Sony Corporation\VAIO Care\VCCheckIolo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {BC3C48B7-E20F-4A6C-B035-ABEAA3D6764C} - System32\Tasks\Sony Corporation\VAIO Gate\StartExecuteProxy => C:\Program Files\Sony\VAIO Gate\ExecutionProxy.exe [2011-06-21] (Sony Corporation)

Task: {BC5DD51D-F53E-4831-80B9-D69BCCEDE560} - System32\Tasks\{BFB1A4BF-87E2-4B67-9AB8-FF5D6815FDDE} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2013-01-08] (Skype Technologies S.A.)

Task: {D6A6D4D7-73A2-42FF-8D4A-BD33FD5EFFD9} - System32\Tasks\{F06249E1-683A-4F71-BABC-E4B7D2F61DEF} => C:\Program Files (x86)\ALNO\KPL\KPL.exe

Task: {E1AE6282-BBA5-4A1E-8E44-319494FD0795} - System32\Tasks\{B3EF499A-42B2-40E1-8C46-033A80381C75} => F:\SETUP.EXE

Task: {E9A5147C-35AE-42DA-AA99-C3CC6FA92D4A} - System32\Tasks\{75D0AB75-E1FC-408F-ABE8-B97984FE0704} => F:\_ISDEL.EXE

Task: {F335FA2E-9732-4A66-A559-A760FAC7357F} - System32\Tasks\{B0E9F4BB-7057-49C0-90B2-286E49EC93B0} => C:\TAL\rt332.exe

Task: {F6F0B1A1-AB87-4696-A2F4-F4C2B084FD0D} - System32\Tasks\{11D5164F-7B66-42DD-9C58-743FB568A77F} => C:\Program Files (x86)\Clarus\Samsung Auto Backup\ISFMgr.exe [2010-08-30] (Clarus, Inc.)

Task: {F89B34A2-E0BE-4B48-AC2B-10F2297B62DA} - System32\Tasks\Norton Product InstallerIdle => C:\Windows\SysWOW64\Adobe\Shockwave 12\SymInstallStub.exe

Task: {F8BB5170-5934-45DF-8450-4F9D7E2E0141} - System32\Tasks\{8D003D85-B184-43CD-989D-F2A2919D59CE} => Firefox.exe 

Task: {FD1CC959-F8E2-4BA7-8BF8-E41D5617F197} - System32\Tasks\{B3C15BA3-9608-41E2-8F36-45038B997A74} => F:\SETUP.EXE

Task: {FD67BB6C-86C4-4E90-91F6-F43E85647F67} - System32\Tasks\{177B8C41-E229-4FD3-9A25-9BD7CB2F13CA} => C:\Program Files (x86)\Clarus\Samsung Auto Backup\ISFMgr.exe [2010-08-30] (Clarus, Inc.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\RegUse.job => C:\Program Files (x86)\RegUse\RegUse.exe
 

==================== Loaded Modules (whitelisted) =============
 

2011-11-01 23:26 - 2011-11-01 23:26 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll

2011-11-01 23:26 - 2011-11-01 23:26 - 01242472 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll

2009-12-18 15:17 - 2009-11-30 19:20 - 00010752 _____ () C:\Program Files (x86)\Sony\VAIO Event Service\VESBasePS.dll

2009-12-18 15:17 - 2009-11-30 19:20 - 00009728 _____ () C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSubPS.dll

2012-09-23 20:43 - 2012-09-23 20:43 - 00010240 _____ () C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\locale\de_de\acrotray.deu

2013-10-01 07:11 - 2013-10-01 07:11 - 03279768 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

2013-10-09 15:14 - 2013-10-09 15:14 - 16233864 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\Users\St\Downloads\Bankverbindung(2).eml:OECustomProperty

AlternateDataStreams: C:\Users\St\Downloads\Bankverbindung(3).eml:OECustomProperty

AlternateDataStreams: C:\Users\St\Downloads\Bankverbindung.eml:OECustomProperty

AlternateDataStreams: C:\Users\St\Downloads\Ihre_Bestellung_30936_vom_Samstag_07_April_2012.eml:OECustomProperty

AlternateDataStreams: C:\Users\St\Downloads\nachricht.eml:OECustomProperty

AlternateDataStreams: C:\Users\St\Downloads\Vorstellungsgespräch_Frau_Stigler.eml:OECustomProperty
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
 

==================== Faulty Device Manager Devices =============
 

Name: Microsoft-Adapter für Miniports virtueller WiFis

Description: Microsoft-Adapter für Miniports virtueller WiFis

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: vwifimp

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Event log errors: =========================
 

Application errors:

==================
 

System errors:

=============

Error: (10/29/2013 08:17:00 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "VAIO Care Performance Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (10/29/2013 08:16:30 PM) (Source: DCOM) (User: )

Description: {BCB3CC02-761B-4C74-8B04-891A31034D19}
 

Error: (10/29/2013 08:14:45 PM) (Source: Service Control Manager) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

PCLEPCI
 

Error: (10/29/2013 08:14:34 PM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Roxio Upnp Server 10 erreicht.
 

Error: (10/29/2013 08:14:32 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "HOSTS Anti-PUPs" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%193
 

Error: (10/29/2013 08:14:09 PM) (Source: Application Popup) (User: )

Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWow64\drivers\pclepci.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
 
 

Microsoft Office Sessions:

=========================

Error: (06/10/2011 03:11:06 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 8 seconds with 0 seconds of active time.  This session ended with a crash.
 

Error: (05/25/2011 07:58:33 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 10 seconds with 0 seconds of active time.  This session ended with a crash.
 

Error: (03/14/2011 10:30:02 AM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 4 seconds with 0 seconds of active time.  This session ended with a crash.
 

Error: (03/14/2011 10:25:39 AM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 12 seconds with 0 seconds of active time.  This session ended with a crash.
 

Error: (08/04/2010 06:49:18 AM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6535.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 5 seconds with 0 seconds of active time.  This session ended with a crash.
 
 

CodeIntegrity Errors:

===================================

  Date: 2013-02-23 18:25:44.655

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 18:25:44.513

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 18:24:44.966

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 18:24:44.831

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 18:18:51.491

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 18:18:51.389

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 09:21:20.964

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 09:21:20.886

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 07:35:47.400

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 07:35:47.322

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 56%

Total physical RAM: 3310.09 MB

Available physical RAM: 1432.84 MB

Total Pagefile: 6618.36 MB

Available Pagefile: 3888.93 MB

Total Virtual: 8192 MB

Available Virtual: 8191.81 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:455.66 GB) (Free:324.69 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 06CF34C5)

Partition 1: (Not Active) - (Size=10 GB) - (Type=27)

Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=456 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Hallo, Eset hat ewig gedauert!
Ich fürchte, ich habe vergessen die Funde zu löschen :stirn:, ist das jetzt noch möglich? oder muß ich eset wiederholen?

Code:



ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=6d246726ede54246b47ce0520a50628d

# engine=15694

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-10-30 09:16:18

# local_time=2013-10-30 10:16:18 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776573 100 94 101112 134797628 0 0

# scanned=464130

# found=4

# cleaned=0

# scan_time=27226

sh=354BDD57F49997D0A1AB3BADA1339CB33765898B ft=0 fh=0000000000000000 vn="Win32/Adware.Yontoo application" ac=I fn="C:\Users\St\Desktop\Alte Firefox-Daten\extensions\plugin@yontoo.com.xpi"

sh=0313FD66C51069D1F7E406185785BB5DC9951E43 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="G:\ST-VAIO\Backup Set 2012-12-15 222205\Backup Files 2012-12-15 222205\Backup files 20.zip"

sh=94AD83E2698EBAE85EC481551934ED750CB96076 ft=0 fh=0000000000000000 vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="G:\ST-VAIO\Backup Set 2012-12-15 222205\Backup Files 2012-12-15 222205\Backup files 26.zip"

sh=481B320449EF76EF0F8EF4F2F4676763F0BF1D92 ft=0 fh=0000000000000000 vn="Win32/Adware.Yontoo application" ac=I fn="G:\ST-VAIO\Backup Set 2012-12-15 222205\Backup Files 2012-12-15 222205\Backup files 30.zip"

Code:

 Results of screen317's Security Check version 0.99.74  

 Windows 7 Service Pack 1 x64 (UAC is enabled)  

 Internet Explorer 10  
 ``````````````Antivirus/Firewall Check:`````````````` 

G Data InternetSecurity 2014   

 Antivirus up to date!   
 `````````Anti-malware/Other Utilities Check:````````` 

 Malwarebytes Anti-Malware Version 1.75.0.1300  

 Java 7 Update 45  

 Java version out of Date! 

 Adobe Flash Player 11.9.900.117  

 Adobe Reader XI  

 Mozilla Firefox (24.0) 
 ````````Process Check: objlist.exe by Laurent````````  

 ESET ESET Online Scanner OnlineScannerApp.exe  

 Malwarebytes' Anti-Malware mbamscheduler.exe   

 G Data InternetSecurity Firewall GDFwSvcx64.exe 

 G Data InternetSecurity Firewall GDFirewallTray.exe 

 Online Games Manager ogmservice.exe   
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 30-10-2013

Ran by St (administrator) on ST-VAIO on 30-10-2013 23:02:55

Running from C:\Users\St\Downloads

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\system32\nvservice.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\GDScan\GDScan.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKWCtlX64.exe

(Microsoft Corporation) C:\Windows\system32\WLANExt.exe

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe

(SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE

() C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AVKProxy.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe

(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFwSvcx64.exe

(Juniper Networks) C:\Program Files (x86)\Common Files\Juniper Networks\JUNS\dsAccessService.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe

(RealNetworks, Inc.) C:\Program Files (x86)\Online Games Manager\ogmservice.exe

(pdfforge GbR) C:\Program Files (x86)\PDF Architect\HelperService.exe

(pdfforge GbR) C:\Program Files (x86)\PDF Architect\ConversionService.exe

(Sony Corporation) C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe

(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

(Skype Technologies S.A.) C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe

(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe

() C:\Program Files (x86)\Mobile Partner Manager\AssistantServices.exe

(Sony Corporation) C:\Program Files (x86)\SONY\VAIO Event Service\VESMgr.exe

(Sony Corporation) C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe

(Sony Corporation) C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNService.exe

(Microsoft Corporation) C:\Windows\SysWOW64\DllHost.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe

(Sony Corporation) C:\Program Files (x86)\SONY\VAIO Event Service\VESMgrSub.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(Sony Corporation) C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\SPF\SpfService64.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMService.exe

(Spotify Ltd) C:\Users\St\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(SUPERAntiSpyware) C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

() C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe

(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\AVKTray\AVKTray.exe

(Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\acrotray.exe

(Apple Inc.) C:\Program Files (x86)\QuickTime\QTTask.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\AVKProxy\GdBgInx64.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe

(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Update\VUAgent.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCSystemTray.exe

(Microsoft Corporation) C:\Program Files (x86)\Internet Explorer\IELowutil.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCService.exe

(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCAgent.exe

(Microsoft Corporation) C:\Windows\System32\vds.exe

(G Data Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKBap64.exe

(Microsoft Corporation) C:\Windows\splwow64.exe

(Microsoft Corporation) C:\Windows\SysWOW64\DllHost.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe [186904 2009-10-13] (Intel Corporation)

HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [444904 2012-09-20] (Adobe Systems Incorporated)

HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

HKCU\...\Run: [] - [x]

HKCU\...\Run: [Spotify Web Helper] - C:\Users\St\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-07-06] (Spotify Ltd)

HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-12-18] (Google Inc.)

HKCU\...\Run: [SUPERAntiSpyware] - C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [6588144 2013-10-02] (SUPERAntiSpyware)

MountPoints2: {b6c763a0-e3e0-11e2-9bf1-0024beb85abe} - G:\.\Setup.exe AUTORUN=1

MountPoints2: {b6c763b4-e3e0-11e2-9bf1-0024beb85abe} - G:\.\Setup.exe AUTORUN=1

HKLM-x32\...\Run: [GDFirewallTray] - C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe [1854928 2013-03-22] (G Data Software AG)

HKLM-x32\...\Run: [G Data AntiVirus Tray] - C:\Program Files (x86)\G Data\InternetSecurity\AVKTray\AVKTray.exe [1444472 2013-08-21] (G Data Software AG)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [Acrobat Assistant 8.0] - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\acrotray.exe [3478392 2013-09-05] (Adobe Systems Inc.)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

BootExecute: autocheck autochk * 
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=SVEC&bmod=EU01

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 

BHO: Plus-HD-2.6 - {11111111-1111-1111-1111-110311341140} - C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho64.dll No File

BHO: Windows Live Family Safety Browser Helper Class - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll (Microsoft Corporation)

BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: Adobe Acrobat Create PDF Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll (Adobe Systems Incorporated)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll No File

BHO: Adobe Acrobat Create PDF from Selection - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll (Adobe Systems Incorporated)

BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GbR)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Adobe Acrobat Create PDF Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: Adobe Acrobat Create PDF from Selection - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)

Toolbar: HKLM - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll (Adobe Systems Incorporated)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

DPF: HKLM-x32 {6E718D87-6909-4FCE-92D4-EDCB2F725727} hxxp://www.navigram.com/engine/v1026/Navigram.cab

DPF: HKLM-x32 {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx

DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

DPF: HKLM-x32 {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} https://akamaicdn.webex.com/client/WBXclient-T27L10NSP31-13320/event/ieatgpc1.cab

DPF: HKLM-x32 {E9B39AC7-B9FB-48CA-84A0-1659A05F0003} hxxp://www.wohnmoebel.de/csschmal/install/KPSA-Home%20CSSchmal.cab

DPF: HKLM-x32 {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://juniper.net/dana-cached/sc/JuniperSetupClient.cab

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116

FF NewTab: about:blank

FF Homepage: hxxp://www.t-online.de/

FF Keyword.URL: user_pref("keyword.URL", "");

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll (Adobe Systems)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()

FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.3 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )

FF Plugin-x32: @protectdisc.com/NPPDLicenseHelper - C:\Program Files (x86)\ProtectDisc\License Helper\NPPDLicenseHelper.dll ()

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Acrobat - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Air\nppdf32.dll (Adobe Systems Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin-x32: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll (Adobe Systems)

FF Plugin HKCU: @protectdisc.com/NPPDLicenseHelper - C:\Users\St\AppData\Roaming\ProtectDisc\License Helper v2\NPPDLicenseHelper.dll ( )

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: canitbecheaper - C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\Extensions\canitbecheaper@trafficbroker.co.uk.xpi

FF Extension: firefox - C:\Users\St\AppData\Roaming\Mozilla\Firefox\Profiles\xzz1d1ik.default-1365014226116\Extensions\firefox@batbrowse.com.xpi

FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA}

FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Browser\WCFirefoxExtn

FF Extension: Adobe Acrobat - Create PDF - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Browser\WCFirefoxExtn

FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt

FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
 

Chrome: 

=======

CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Browser\WCChromeExtn\WCChromeExtn.crx

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx
 

==================== Services (Whitelisted) =================
 

R2 !SASCORE; C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE [143120 2013-05-23] (SUPERAntiSpyware.com)

S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2012-07-31] (Adobe Systems)

R2 ALDITALKVerbindungsassistent_Service; C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [342984 2011-09-13] ()

R2 AVKProxy; C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AVKProxy.exe [1970296 2013-08-26] (G Data Software AG)

R2 AVKService; C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKService.exe [635000 2013-08-21] (G Data Software AG)

R2 AVKWCtl; C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKWCtlX64.exe [2562208 2013-10-15] (G Data Software AG)

R2 GDFwSvc; C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFwSvcx64.exe [2942808 2013-10-17] (G Data Software AG)

R2 GDScan; C:\Program Files (x86)\Common Files\G DATA\GDScan\GDScan.exe [695416 2013-08-22] (G Data Software AG)

S2 HOSTS Anti-PUPs; C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware.exe [0 2013-02-24] ()

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

S3 McComponentHostServiceSony; C:\Program Files (x86)\Sony\MSS\3.0.271\McCHSvc.exe [237328 2012-03-30] (McAfee, Inc.)

R2 nvservice; C:\Windows\system32\nvservice.exe [192800 2013-02-04] (NVIDIA Corporation)

R2 ogmservice; C:\Program Files (x86)\Online Games Manager\ogmservice.exe [559552 2013-08-08] (RealNetworks, Inc.)

R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1324104 2013-01-09] (pdfforge GbR)

R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [795208 2013-01-09] (pdfforge GbR)

S3 Roxio UPnP Renderer 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe [313840 2009-08-31] (Sonic Solutions)

S2 Roxio Upnp Server 10; C:\Program Files (x86)\Roxio\Digital Home 10\RoxioUpnpService10.exe [362992 2009-08-31] (Sonic Solutions)

R2 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [104960 2008-09-18] (ArcSoft, Inc.)

R2 UI Assistant Service; C:\Program Files (x86)\Mobile Partner Manager\AssistantServices.exe [252784 2010-07-16] ()

S3 VAIO Entertainment TV Device Arbitration Service; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzHardwareResourceManager\VzHardwareResourceManager\VzHardwareResourceManager.exe [74496 2010-09-27] (Sony Corporation)

R2 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [887000 2011-01-20] (Sony Corporation)

R3 VUAgent; C:\Program Files\Sony\VAIO Update\VUAgent.exe [1368624 2013-08-01] (Sony Corporation)

S2 SampleCollector; "C:\Program Files\Sony\VAIO Care\VCPerfService.exe" "/service" "/sstates" "/sampleinterval=10000" "/procinterval=5" "/dllinterval=120" "/counter=\Processor(_Total)\% Processor Time:1" "/counter=\PhysicalDisk(_Total)\Disk Bytes/sec:1" "/counter=\Network Interface(*)\Bytes Total/sec:1" "/expandcounter=\Processor Information(*)\Processor Frequency:1" "&" "/expandcounter=\Processor(*)\% Idle Time:1" "/expandcounter=\Processor(*)\% C1 Time:1" "/expandcounter=\Processor(*)\% C2 Time:1" "/expandcounter=\Processor(*)\%C3 & Time:1" "/expandcounter=\Processor(*)\% Processor Time:1" "/directory=C:\ProgramData\Sony Corporation\VAIO Care\inteldata"
 

==================== Drivers (Whitelisted) ====================
 

R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)

S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [138752 2013-07-03] (Huawei Technologies Co., Ltd.)

S3 ewusbnet; C:\Windows\SysWow64\DRIVERS\ewusbnet.sys [138752 2013-07-03] (Huawei Technologies Co., Ltd.)

S3 ew_hwusbdev; C:\Windows\SysWow64\DRIVERS\ew_hwusbdev.sys [117248 2013-07-03] (Huawei Technologies Co., Ltd.)

R0 GDBehave; C:\Windows\System32\drivers\GDBehave.sys [60248 2013-10-07] (G Data Software AG)

R1 GDMnIcpt; C:\Windows\system32\drivers\MiniIcpt.sys [130392 2013-10-07] (G Data Software AG)

R3 GDPkIcpt; C:\Windows\system32\drivers\PktIcpt.sys [63320 2013-10-07] (G Data Software AG)

R1 gdwfpcd; C:\Windows\System32\drivers\gdwfpcd64.sys [64856 2013-10-29] (G Data Software AG)

R1 GRD; C:\Windows\system32\drivers\GRD.sys [106272 2013-10-14] (G Data Software)

R1 HookCentre; C:\Windows\system32\drivers\HookCentre.sys [65368 2013-10-07] (G Data Software AG)

S3 hwdatacard; C:\Windows\SysWow64\DRIVERS\ewusbmdm.sys [121600 2013-07-03] (Huawei Technologies Co., Ltd.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)

S1 PCLEPCI; C:\Windows\SysWow64\drivers\pclepci.sys [14165 2005-02-09] (Pinnacle Systems GmbH)

R1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [14928 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

R1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [12368 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

S3 TVICHW64; C:\Windows\system32\DRIVERS\TVICHW64.SYS [21200 2010-07-06] (EnTech Taiwan)

S3 DFUBTUSB; System32\Drivers\frmupgr.sys [x]

U5 regi; C:\Windows\System32\Drivers\regi.sys [14112 2007-04-17] (InterVideo)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-10-30 23:02 - 2013-10-30 23:02 - 01956614 _____ (Farbar) C:\Users\St\Downloads\FRST64.exe

2013-10-30 22:43 - 2013-10-30 22:43 - 00891167 _____ C:\Users\St\Downloads\SecurityCheck.exe

2013-10-30 14:40 - 2013-10-30 14:40 - 00000000 ____D C:\Program Files (x86)\ESET

2013-10-30 14:38 - 2013-10-30 14:39 - 02347384 _____ (ESET) C:\Users\St\Downloads\esetsmartinstaller_enu.exe

2013-10-29 19:29 - 2013-10-29 19:29 - 00000162 ____H C:\Users\St\Desktop\~$JRT.txt

2013-10-29 18:52 - 2013-10-29 18:52 - 00002757 _____ C:\Users\St\Desktop\JRT.txt

2013-10-29 18:37 - 2013-10-29 18:37 - 01033335 _____ (Thisisu) C:\Users\St\Downloads\JRT(1).exe

2013-10-29 18:10 - 2013-10-29 19:27 - 00000000 ____D C:\AdwCleaner

2013-10-29 18:09 - 2013-10-29 18:08 - 01060070 _____ C:\Users\St\Downloads\adwcleaner.exe

2013-10-29 11:28 - 2013-10-29 21:06 - 00033830 _____ C:\Users\St\Downloads\Addition.txt

2013-10-29 10:44 - 2013-10-29 10:44 - 00000000 ____D C:\FRST

2013-10-29 01:33 - 2013-10-29 01:33 - 00010387 _____ C:\Users\St\Documents\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.7z

2013-10-29 01:19 - 2013-10-29 01:19 - 00000000 ____D C:\Program Files\7-Zip

2013-10-29 01:17 - 2013-10-29 01:17 - 01376768 _____ C:\Users\St\Downloads\7z920-x64.msi

2013-10-29 01:05 - 2013-10-29 01:05 - 00005366 _____ C:\Users\St\Documents\G Data Protokoll ID 2392.html

2013-10-29 00:58 - 2013-10-29 00:58 - 00000099 _____ C:\Users\St\AppData\Roaming\WB.CFG

2013-10-29 00:56 - 2013-10-29 00:57 - 00005746 _____ C:\Users\St\Documents\G Data Protokoll ID 2379.html

2013-10-29 00:44 - 2013-10-29 01:32 - 00334996 _____ C:\Users\St\Documents\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.log

2013-10-29 00:37 - 2013-10-29 00:37 - 00009015 _____ C:\Users\St\Desktop\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.7z

2013-10-29 00:35 - 2013-10-29 00:35 - 00167497 _____ C:\Users\St\Desktop\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.log

2013-10-28 23:58 - 2013-10-28 23:58 - 00000000 ____D C:\Users\St\AppData\Roaming\0D0S1L2Z1P1B

2013-10-28 12:26 - 2013-10-28 12:26 - 00003170 _____ C:\Windows\System32\Tasks\{ED709655-71BA-4EE6-8B0B-50A4F79B4F34}

2013-10-27 23:56 - 2013-10-27 23:56 - 00000000 ____D C:\Users\St\AppData\Roaming\SUPERAntiSpyware.com

2013-10-27 23:55 - 2013-10-29 11:09 - 00000000 ____D C:\Program Files\SUPERAntiSpyware

2013-10-27 23:55 - 2013-10-27 23:55 - 00001808 _____ C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk

2013-10-27 23:55 - 2013-10-27 23:55 - 00000000 ____D C:\ProgramData\SUPERAntiSpyware.com

2013-10-27 23:53 - 2013-10-27 23:53 - 27853504 _____ (SUPERAntiSpyware) C:\Users\St\Downloads\SUPERAntiSpyware.exe

2013-10-27 23:05 - 2013-10-27 23:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\St\Downloads\mbam-setup-1.75.0.1300(2).exe

2013-10-27 23:05 - 2013-10-27 23:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\St\Downloads\mbam-setup-1.75.0.1300(1).exe

2013-10-22 12:48 - 2013-10-08 06:50 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2013-10-22 12:48 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe

2013-10-22 12:48 - 2013-10-08 06:46 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe

2013-10-22 12:48 - 2013-10-08 06:46 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe

2013-10-22 12:47 - 2013-10-22 12:48 - 00004278 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log

2013-10-17 09:21 - 2013-10-17 09:21 - 00915368 _____ (Oracle Corporation) C:\Users\St\Downloads\jxpiinstall(4).exe

2013-10-17 09:18 - 2013-10-17 09:18 - 00915368 _____ (Oracle Corporation) C:\Users\St\Downloads\jxpiinstall(3).exe

2013-10-09 17:41 - 2013-09-23 00:28 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-10-09 17:41 - 2013-09-23 00:28 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 14335488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-10-09 17:41 - 2013-09-23 00:27 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-10-09 17:41 - 2013-09-22 23:55 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-10-09 17:41 - 2013-09-22 23:55 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-10-09 17:41 - 2013-09-22 23:55 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-10-09 17:41 - 2013-09-22 23:54 - 19252224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 02647552 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-10-09 17:41 - 2013-09-22 23:54 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-10-09 17:41 - 2013-09-21 04:38 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-10-09 17:41 - 2013-09-21 04:30 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-10-09 17:41 - 2013-09-21 03:48 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-10-09 17:41 - 2013-09-21 03:39 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-10-09 15:14 - 2013-10-09 15:14 - 17813896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe

2013-10-09 14:57 - 2013-10-09 15:13 - 00000000 ___HD C:\Windows\AxInstSV

2013-10-09 13:25 - 2013-08-29 02:29 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbser.sys

2013-10-09 13:25 - 2013-07-04 13:50 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll

2013-10-09 13:25 - 2013-07-04 12:50 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll

2013-10-09 13:24 - 2013-09-14 02:10 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2013-10-09 13:24 - 2013-09-08 03:30 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-10-09 13:24 - 2013-09-08 03:27 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll

2013-10-09 13:24 - 2013-09-08 03:03 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll

2013-10-09 13:24 - 2013-09-04 13:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2013-10-09 13:24 - 2013-09-04 13:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2013-10-09 13:24 - 2013-08-29 03:17 - 05549504 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-10-09 13:24 - 2013-08-29 03:16 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-10-09 13:24 - 2013-08-29 03:16 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll

2013-10-09 13:24 - 2013-08-29 03:16 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2013-10-09 13:24 - 2013-08-29 03:13 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2013-10-09 13:24 - 2013-08-29 02:51 - 03969472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2013-10-09 13:24 - 2013-08-29 02:51 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2013-10-09 13:24 - 2013-08-29 02:50 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2013-10-09 13:24 - 2013-08-29 02:50 - 00619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll

2013-10-09 13:24 - 2013-08-29 02:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2013-10-09 13:24 - 2013-08-29 02:48 - 00640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2013-10-09 13:24 - 2013-08-29 01:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2013-10-09 13:24 - 2013-08-29 01:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2013-10-09 13:24 - 2013-08-29 01:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2013-10-09 13:24 - 2013-08-29 01:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2013-10-09 13:24 - 2013-08-28 02:21 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-10-09 13:24 - 2013-08-28 02:12 - 00461312 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll

2013-10-09 13:24 - 2013-08-01 13:09 - 00983488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys

2013-10-09 13:24 - 2013-07-20 11:33 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll

2013-10-09 13:24 - 2013-07-20 11:33 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll

2013-10-09 13:24 - 2013-07-12 11:41 - 00185344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys

2013-10-09 13:24 - 2013-07-12 11:41 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys

2013-10-09 13:24 - 2013-07-12 11:40 - 00109824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBAUDIO.sys

2013-10-09 13:24 - 2013-07-04 13:57 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll

2013-10-09 13:24 - 2013-07-04 13:50 - 00102400 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll

2013-10-09 13:24 - 2013-07-04 12:57 - 00205824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll

2013-10-09 13:24 - 2013-07-04 12:51 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll

2013-10-09 13:24 - 2013-07-04 11:11 - 00140800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys

2013-10-09 13:24 - 2013-07-03 05:40 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbscan.sys

2013-10-09 13:24 - 2013-07-03 05:05 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys

2013-10-09 13:24 - 2013-07-03 05:05 - 00032896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys

2013-10-09 13:24 - 2013-06-25 23:55 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys

2013-10-09 13:24 - 2013-06-06 06:50 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2013-10-09 13:24 - 2013-06-06 06:49 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2013-10-09 13:24 - 2013-06-06 06:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2013-10-09 13:24 - 2013-06-06 06:47 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2013-10-09 13:24 - 2013-06-06 05:57 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll

2013-10-09 13:24 - 2013-06-06 05:51 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll

2013-10-09 13:24 - 2013-06-06 05:50 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll

2013-10-09 13:24 - 2013-06-06 04:30 - 00368128 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2013-10-09 13:24 - 2013-06-06 04:01 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2013-10-09 13:24 - 2013-06-06 04:01 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2013-10-05 22:09 - 2013-10-05 22:26 - 01285997 _____ C:\Users\St\Documents\max bayreuth.sh3d

2013-10-05 21:30 - 2013-10-05 21:30 - 01308762 _____ C:\Users\St\Downloads\Boxspring Bett Superba.skp

2013-10-05 21:29 - 2013-10-05 21:29 - 00294906 _____ C:\Users\St\Downloads\KARE 75379 Swinger Chair Comodita White (Freischwinger Comodita White).skp

2013-10-05 14:23 - 2013-10-05 14:23 - 00000000 ____D C:\Users\St\AppData\Local\furnplan_now

2013-10-05 14:23 - 2013-10-05 14:23 - 00000000 ____D C:\Users\St\AppData\Local\furnplan

2013-10-05 13:15 - 2013-10-05 13:15 - 00000000 ____D C:\Users\St\eTeks

2013-10-05 13:01 - 2013-10-05 13:02 - 33703888 _____ (eTeks                                                       ) C:\Users\St\Desktop\SweetHome3D-4.1-windows-oc[1].exe

2013-10-05 12:57 - 2013-10-05 13:00 - 00000000 ____D C:\ProgramData\TuneUp Software

2013-10-05 12:57 - 2013-10-05 12:57 - 00000000 ____D C:\Users\St\AppData\Roaming\TuneUp Software

2013-10-05 12:56 - 2013-10-05 12:56 - 00000000 __SHD C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}

2013-10-05 12:53 - 2013-10-05 12:54 - 33703888 _____ (eTeks                                                       ) C:\Users\St\Desktop\SweetHome3D-4.1-windows-oc.exe

2013-10-01 07:11 - 2013-10-01 07:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
 

==================== One Month Modified Files and Folders =======
 

2013-10-30 23:02 - 2013-10-30 23:02 - 01956614 _____ (Farbar) C:\Users\St\Downloads\FRST64.exe

2013-10-30 22:43 - 2013-10-30 22:43 - 00891167 _____ C:\Users\St\Downloads\SecurityCheck.exe

2013-10-30 22:25 - 2009-12-18 14:49 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-10-30 22:12 - 2012-04-12 07:33 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-10-30 21:40 - 2010-02-26 20:43 - 01832357 _____ C:\Windows\WindowsUpdate.log

2013-10-30 18:25 - 2009-12-18 14:49 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-10-30 14:40 - 2013-10-30 14:40 - 00000000 ____D C:\Program Files (x86)\ESET

2013-10-30 14:39 - 2013-10-30 14:38 - 02347384 _____ (ESET) C:\Users\St\Downloads\esetsmartinstaller_enu.exe

2013-10-30 14:39 - 2009-12-18 23:36 - 00697098 _____ C:\Windows\system32\perfh007.dat

2013-10-30 14:39 - 2009-12-18 23:36 - 00148362 _____ C:\Windows\system32\perfc007.dat

2013-10-30 14:39 - 2009-07-14 06:13 - 01613412 _____ C:\Windows\system32\PerfStringBackup.INI

2013-10-30 14:06 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-10-30 14:06 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-10-30 14:04 - 2010-02-26 20:50 - 00003914 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{819FF4C3-31B1-46C4-9747-5295A0268A23}

2013-10-30 13:58 - 2012-07-03 08:15 - 00099693 _____ C:\Windows\setupact.log

2013-10-30 13:58 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-10-29 21:06 - 2013-10-29 11:28 - 00033830 _____ C:\Users\St\Downloads\Addition.txt

2013-10-29 19:29 - 2013-10-29 19:29 - 00000162 ____H C:\Users\St\Desktop\~$JRT.txt

2013-10-29 19:27 - 2013-10-29 18:10 - 00000000 ____D C:\AdwCleaner

2013-10-29 18:52 - 2013-10-29 18:52 - 00002757 _____ C:\Users\St\Desktop\JRT.txt

2013-10-29 18:37 - 2013-10-29 18:37 - 01033335 _____ (Thisisu) C:\Users\St\Downloads\JRT(1).exe

2013-10-29 18:08 - 2013-10-29 18:09 - 01060070 _____ C:\Users\St\Downloads\adwcleaner.exe

2013-10-29 18:00 - 2012-07-03 08:15 - 00330744 _____ C:\Windows\PFRO.log

2013-10-29 11:09 - 2013-10-27 23:55 - 00000000 ____D C:\Program Files\SUPERAntiSpyware

2013-10-29 10:44 - 2013-10-29 10:44 - 00000000 ____D C:\FRST

2013-10-29 02:11 - 2013-05-31 15:50 - 00001938 _____ C:\Users\Public\Desktop\G Data InternetSecurity 2014.lnk

2013-10-29 02:11 - 2013-02-24 18:56 - 00064856 _____ (G Data Software AG) C:\Windows\system32\Drivers\gdwfpcd64.sys

2013-10-29 01:33 - 2013-10-29 01:33 - 00010387 _____ C:\Users\St\Documents\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.7z

2013-10-29 01:32 - 2013-10-29 00:44 - 00334996 _____ C:\Users\St\Documents\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.log

2013-10-29 01:19 - 2013-10-29 01:19 - 00000000 ____D C:\Program Files\7-Zip

2013-10-29 01:17 - 2013-10-29 01:17 - 01376768 _____ C:\Users\St\Downloads\7z920-x64.msi

2013-10-29 01:05 - 2013-10-29 01:05 - 00005366 _____ C:\Users\St\Documents\G Data Protokoll ID 2392.html

2013-10-29 00:58 - 2013-10-29 00:58 - 00000099 _____ C:\Users\St\AppData\Roaming\WB.CFG

2013-10-29 00:57 - 2013-10-29 00:56 - 00005746 _____ C:\Users\St\Documents\G Data Protokoll ID 2379.html

2013-10-29 00:37 - 2013-10-29 00:37 - 00009015 _____ C:\Users\St\Desktop\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.7z

2013-10-29 00:35 - 2013-10-29 00:35 - 00167497 _____ C:\Users\St\Desktop\SUPERAntiSpyware Scan Log - 10-28-2013 - 19-16-33.log

2013-10-28 23:58 - 2013-10-28 23:58 - 00000000 ____D C:\Users\St\AppData\Roaming\0D0S1L2Z1P1B

2013-10-28 19:39 - 2013-02-23 15:45 - 00000000 ____D C:\Users\St\Malware - Protokolle

2013-10-28 19:24 - 2011-10-16 19:18 - 00000000 ____D C:\Program Files (x86)\OXXOGames

2013-10-28 13:09 - 2013-02-08 12:02 - 00000000 ____D C:\Users\St\Desktop\Neuer Ordner

2013-10-28 12:56 - 2010-07-18 19:33 - 00000000 ____D C:\Users\St\Documents\bastii

2013-10-28 12:51 - 2010-05-13 00:22 - 00000000 ____D C:\Program Files\furnplan-huelsta-now

2013-10-28 12:45 - 2009-12-18 14:49 - 00000000 ____D C:\Program Files (x86)\Google

2013-10-28 12:38 - 2011-08-13 19:45 - 00000000 ____D C:\Program Files (x86)\Sweet Home 3D

2013-10-28 12:26 - 2013-10-28 12:26 - 00003170 _____ C:\Windows\System32\Tasks\{ED709655-71BA-4EE6-8B0B-50A4F79B4F34}

2013-10-28 12:12 - 2011-02-19 17:18 - 00000000 ____D C:\Program Files (x86)\RealArcade

2013-10-28 11:38 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF

2013-10-28 01:30 - 2012-11-07 18:41 - 00000372 _____ C:\Windows\Tasks\RegUse.job

2013-10-27 23:56 - 2013-10-27 23:56 - 00000000 ____D C:\Users\St\AppData\Roaming\SUPERAntiSpyware.com

2013-10-27 23:55 - 2013-10-27 23:55 - 00001808 _____ C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk

2013-10-27 23:55 - 2013-10-27 23:55 - 00000000 ____D C:\ProgramData\SUPERAntiSpyware.com

2013-10-27 23:53 - 2013-10-27 23:53 - 27853504 _____ (SUPERAntiSpyware) C:\Users\St\Downloads\SUPERAntiSpyware.exe

2013-10-27 23:06 - 2013-02-23 00:43 - 00001109 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-10-27 23:06 - 2013-02-23 00:43 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-10-27 23:05 - 2013-10-27 23:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\St\Downloads\mbam-setup-1.75.0.1300(2).exe

2013-10-27 23:05 - 2013-10-27 23:05 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\St\Downloads\mbam-setup-1.75.0.1300(1).exe

2013-10-25 16:24 - 2010-02-26 22:07 - 00000000 ____D C:\Users\St\AppData\Local\Adobe

2013-10-25 16:23 - 2012-04-12 07:33 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2013-10-25 16:23 - 2012-04-12 07:32 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-10-25 16:23 - 2011-05-16 05:24 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-10-22 12:49 - 2013-09-17 11:15 - 00000000 ____D C:\ProgramData\Oracle

2013-10-22 12:48 - 2013-10-22 12:47 - 00004278 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log

2013-10-22 12:48 - 2009-12-18 15:08 - 00000000 ____D C:\Program Files (x86)\Java

2013-10-17 09:21 - 2013-10-17 09:21 - 00915368 _____ (Oracle Corporation) C:\Users\St\Downloads\jxpiinstall(4).exe

2013-10-17 09:18 - 2013-10-17 09:18 - 00915368 _____ (Oracle Corporation) C:\Users\St\Downloads\jxpiinstall(3).exe

2013-10-14 15:21 - 2013-02-24 19:05 - 00106272 _____ (G Data Software) C:\Windows\system32\Drivers\GRD.sys

2013-10-14 15:21 - 2012-07-02 17:25 - 00019016 _____ (G Data Software) C:\Windows\system32\Drivers\GdPhyMem.sys

2013-10-10 13:01 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache

2013-10-09 17:56 - 2013-03-13 18:01 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2013-10-09 17:56 - 2013-03-13 18:01 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight

2013-10-09 17:56 - 2009-07-14 05:45 - 00370152 _____ C:\Windows\system32\FNTCACHE.DAT

2013-10-09 17:45 - 2009-12-18 14:56 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-10-09 17:34 - 2013-03-10 14:09 - 01591306 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2013-10-09 17:24 - 2013-08-14 20:18 - 00000000 ____D C:\Windows\system32\MRT

2013-10-09 17:14 - 2010-02-26 22:33 - 80541720 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-10-09 15:14 - 2013-10-09 15:14 - 17813896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe

2013-10-09 15:13 - 2013-10-09 14:57 - 00000000 ___HD C:\Windows\AxInstSV

2013-10-08 17:20 - 2009-12-18 14:49 - 00004120 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2013-10-08 17:20 - 2009-12-18 14:49 - 00003868 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2013-10-08 06:50 - 2013-10-22 12:48 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2013-10-08 06:46 - 2013-10-22 12:48 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe

2013-10-08 06:46 - 2013-10-22 12:48 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe

2013-10-08 06:46 - 2013-10-22 12:48 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe

2013-10-07 19:42 - 2010-02-26 23:21 - 00063320 _____ (G Data Software AG) C:\Windows\system32\Drivers\PktIcpt.sys

2013-10-07 19:41 - 2013-02-24 18:56 - 00065368 _____ (G Data Software AG) C:\Windows\system32\Drivers\HookCentre.sys

2013-10-07 19:40 - 2013-02-24 18:56 - 00130392 _____ (G Data Software AG) C:\Windows\system32\Drivers\MiniIcpt.sys

2013-10-07 19:40 - 2013-02-24 18:56 - 00060248 _____ (G Data Software AG) C:\Windows\system32\Drivers\GDBehave.sys

2013-10-05 22:26 - 2013-10-05 22:09 - 01285997 _____ C:\Users\St\Documents\max bayreuth.sh3d

2013-10-05 21:30 - 2013-10-05 21:30 - 01308762 _____ C:\Users\St\Downloads\Boxspring Bett Superba.skp

2013-10-05 21:29 - 2013-10-05 21:29 - 00294906 _____ C:\Users\St\Downloads\KARE 75379 Swinger Chair Comodita White (Freischwinger Comodita White).skp

2013-10-05 14:23 - 2013-10-05 14:23 - 00000000 ____D C:\Users\St\AppData\Local\furnplan_now

2013-10-05 14:23 - 2013-10-05 14:23 - 00000000 ____D C:\Users\St\AppData\Local\furnplan

2013-10-05 13:15 - 2013-10-05 13:15 - 00000000 ____D C:\Users\St\eTeks

2013-10-05 13:15 - 2010-02-26 20:44 - 00000000 ____D C:\Users\St

2013-10-05 13:02 - 2013-10-05 13:01 - 33703888 _____ (eTeks                                                       ) C:\Users\St\Desktop\SweetHome3D-4.1-windows-oc[1].exe

2013-10-05 13:00 - 2013-10-05 12:57 - 00000000 ____D C:\ProgramData\TuneUp Software

2013-10-05 12:57 - 2013-10-05 12:57 - 00000000 ____D C:\Users\St\AppData\Roaming\TuneUp Software

2013-10-05 12:56 - 2013-10-05 12:56 - 00000000 __SHD C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}

2013-10-05 12:54 - 2013-10-05 12:53 - 33703888 _____ (eTeks                                                       ) C:\Users\St\Desktop\SweetHome3D-4.1-windows-oc.exe

2013-10-03 22:53 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-10-02 08:23 - 2012-05-05 15:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-10-01 07:35 - 2010-02-26 22:51 - 00000000 ____D C:\Users\St\AppData\Local\Mozilla

2013-10-01 07:11 - 2013-10-01 07:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
 

Some content of TEMP:

====================

C:\Users\St\AppData\Local\Temp\322uninstall.exe

C:\Users\St\AppData\Local\Temp\7_zip32.dll

C:\Users\St\AppData\Local\Temp\AdobeApplicationManager.exe

C:\Users\St\AppData\Local\Temp\ApnStub.exe

C:\Users\St\AppData\Local\Temp\HOSTS_Anti-Adware.exe

C:\Users\St\AppData\Local\Temp\Install_HOSTS_Anti-Adware.exe

C:\Users\St\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-6u38-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-6u39-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\jre-7u9-windows-i586-iftw.exe

C:\Users\St\AppData\Local\Temp\NOSEventMessages.dll

C:\Users\St\AppData\Local\Temp\Quarantine.exe

C:\Users\St\AppData\Local\Temp\silent_pricora_DE.exe

C:\Users\St\AppData\Local\Temp\SkypeSetup.exe

C:\Users\St\AppData\Local\Temp\Sqlite3.dll

C:\Users\St\AppData\Local\Temp\vcredist_x86.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-10-21 09:03
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---
FRST Additions Logfile:

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 30-10-2013

Ran by St at 2013-10-30 23:10:45

Running from C:\Users\St\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: G Data InternetSecurity 2014 (Enabled - Up to date) {545C8713-0744-B079-87F8-349A6D5C8CF0}

AS: G Data InternetSecurity 2014 (Enabled - Up to date) {EF3D66F7-217E-BFF7-BD48-0FE816DBC64D}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FW: G Data Personal Firewall (Enabled) {6C670636-4D2B-B121-ACA7-9DAF938FCB8B}
 

==================== Installed Programs ======================
 

 Update for Microsoft Office 2007 (KB2508958) (x32)

7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)

Adobe Acrobat XI Pro (x32 Version: 11.0.05)

Adobe AIR (x32 Version: 3.6.0.5970)

Adobe Bridge 1.0 (x32 Version: 001.000.001)

Adobe Common File Installer (x32 Version: 1.00.001)

Adobe Download Assistant (x32 Version: 1.2.5)

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)

Adobe Help Center 1.0 (x32 Version: 1.0.1)

Adobe Photoshop CS2 (x32 Version: 9.0)

Adobe Reader XI (11.0.02) - Deutsch (x32 Version: 11.0.02)

Adobe Shockwave Player 12.0 (x32 Version: 12.0.4.144)

Adobe Stock Photos 1.0 (x32 Version: 1.0.1)

ALDI TALK Verbindungsassistent (x32 Version: ALDI TALK 4.0)

Alps Pointing-device for VAIO

Amazon MP3-Downloader 1.0.9 (x32)

AOL DE Toolbar (HKCU)

Apple Application Support (x32 Version: 2.3.4)

Apple Mobile Device Support (Version: 6.0.1.3)

Apple Software Update (x32 Version: 2.1.3.127)

ArcSoft Magic-i Visual Effects 2 (x32 Version: 2.0.1.85)

ArcSoft WebCam Companion 3 (x32 Version: 3.0.21.193)

BatBrowse 1.0.0 (Version: 1.0.0)

Bonjour (Version: 3.0.0.10)

Compatibility Pack für 2007 Office System (x32 Version: 12.0.6612.1000)

DB Fahrplaninformation 2013 (x32)

Einstellungen für VAIO-Inhaltsüberwachung (x32 Version: 2.6.0.13120)

ElsterFormular (x32 Version: 14.3.20130522)

ESET Online Scanner v3 (x32)

Evernote (x32 Version: 3.5.0.545)

G Data InternetSecurity 2014 (x32 Version: 24.0.3.4)

Google Toolbar for Internet Explorer (x32 Version: 1.0.0)

Google Toolbar for Internet Explorer (x32 Version: 7.5.4601.54)

Google Update Helper (x32 Version: 1.3.21.165)

Intel PROSet Wireless

Intel(R) PROSet/Wireless WiFi-Software (Version: 13.00.0000)

Intel(R) Turbo Boost Technology Driver (x32 Version: 01.00.00.1030)

Intel® Matrix Storage Manager

iTunes (Version: 11.0.1.12)

Java 7 Update 45 (x32 Version: 7.0.450)

Java Auto Updater (x32 Version: 2.1.9.8)

Juniper Networks Secure Meeting 6.5.0 (HKCU Version: 6.5.0.17087)

Juniper Networks Setup Client (HKCU Version: 2.1.6.9079)

Juniper Networks Setup Client Activex Control (x32 Version: 2.1.1.1)

Junk Mail filter update (x32 Version: 14.0.8089.726)

Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)

Media Gallery (x32 Version: 1.1.0.10210)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)

Microsoft .NET Framework 4 Extended (Version: 4.0.30319)

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)

Microsoft Application Error Reporting (Version: 12.0.6015.5000)

Microsoft Choice Guard (x32 Version: 2.0.48.0)

Microsoft Office 2007 Service Pack 3 (SP3) (x32)

Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)

Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)

Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)

Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office PowerPoint Viewer 2007 (German) (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)

Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Suite Activation Assistant (x32 Version: 2.9)

Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Silverlight (Version: 5.1.20913.0)

Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)

Microsoft SQL Server Compact 3.5 SP1 English (x32 Version: 3.5.5692.0)

Microsoft SQL Server Compact 3.5 SP1 x64 English (Version: 3.5.5692.0)

Microsoft VC9 runtime libraries (x32 Version: 2.0.0)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (x32 Version: 9.0.30729.5570)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (x32 Version: 10.0.30319)

Microsoft Works (x32 Version: 9.7.0621)

Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)

Microsoft_VC100_CRT_SP1_x64 (Version: 10.0.40219.1)

Microsoft_VC100_CRT_SP1_x86 (x32 Version: 10.0.40219.1)

Mobile Partner Manager (x32 Version: 1.0.0.1)

Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0)

Mozilla Maintenance Service (x32 Version: 24.0)

MSVC80_x64_v2 (Version: 1.0.3.0)

MSVC80_x86_v2 (x32 Version: 1.0.3.0)

MSVC90_x64 (Version: 1.0.1.2)

MSVC90_x86 (x32 Version: 1.0.1.2)

MSVCRT (x32 Version: 14.0.1468.721)

MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)

MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)

MusicStation (x32 Version: 2.0.0.1067)

Nokia Connectivity Cable Driver (x32 Version: 7.1.78.0)

Nokia Suite (x32 Version: 3.5.34.0)

NVIDIA Drivers (Version: 1.10.56.34)

NVIDIA Guard Service 1.3 (Version: 1.3)

NVIDIA Install Application (Version: 2.1002.109.718)

Online Games Manager v1.21 (x32 Version: 1.21.2)

PC Connectivity Solution (x32 Version: 12.0.32.0)

PDF Architect (x32 Version: 1.0.52.8917)

PDFCreator (x32 Version: 1.6.2)

PMB (x32 Version: 5.0.00.10260)

PMB VAIO Edition Plug-in (Version: 1.5.10.05300)

PMB VAIO Edition Plug-in (x32 Version: 1.5.10.06150)

Protect Disc License Helper 1.0.118 (x32 Version: 1.0.118)

Protect Disc License Helper 1.0.125 (IE) (HKCU Version: 1.0.125)

ProtectDisc Driver, Version 11 (x32 Version: 11.0.0.14)

PVSonyDll (Version: 1.00.0001)

QuickTime (x32 Version: 7.74.80.86)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.6045)

Roxio Central Audio (x32 Version: 3.8.0)

Roxio Central Copy (x32 Version: 3.8.0)

Roxio Central Core (x32 Version: 3.8.0)

Roxio Central Data (x32 Version: 3.8.0)

Roxio Central Tools (x32 Version: 3.8.0)

Roxio Easy Media Creator 10 LJ (x32 Version: 10.3)

Roxio Easy Media Creator Home (x32 Version: 10.3.183)

Samsung Auto Backup (x32 Version: 4.1.371.0)

Security Task Manager 1.8g (x32 Version: 1.8g)

Setting Utility Series (x32 Version: 5.1.0.11200)

Setup_msm_VCMS_x64 (Version: 2.6.0.06040)

Setup_msm_VOFS_x64 (Version: 2.4.0.16010)

Setup_VEP_x64_Contain_SSDB (Version: 3.9.30.19080)

Skype Click to Call (x32 Version: 6.3.11079)

Skype™ 6.1 (x32 Version: 6.1.129)

SOHLib Merge Module (x32 Version: 2.2.0.11240)

Sony Home Network Library (x32 Version: 2.0.1.10160)

Sony Home Network Library (x32 Version: 2.2.0.13270)

Spotify (HKCU Version: 0.9.1.57.ge7405149)

SUPER © v2011.build.49 (July 1st, 2011) Version v2011.build.49 (x32 Version: v2011.build.49)

SUPERAntiSpyware (Version: 5.6.1040)

swMSM (x32 Version: 12.0.0.1)

Update for 2007 Microsoft Office System (KB967642) (x32)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)

Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)

Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32)

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)

Update für Microsoft Office Excel 2007 Help (KB963678) (x32)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)

Update für Microsoft Office Word 2007 Help (KB963665) (x32)

VAIO - PMB VAIO Edition Guide (x32 Version: 1.5.00.03020)

VAIO - PMB VAIO Edition Plug-in (x32 Version: 1.6.10.11160)

VAIO Care (Version: 8.1.0.10120)

VAIO Content Metadata Intelligent Analyzing Manager (Version: 3.9.20.08110)

VAIO Content Metadata Intelligent Analyzing Manager (x32 Version: 3.7.0.14191)

VAIO Content Metadata Intelligent Network Service Manager (Version: 3.9.20.08110)

VAIO Content Metadata Manager Settings (Version: 3.9.20.08110)

VAIO Content Metadata XML Interface Library (Version: 3.9.20.08110)

VAIO Control Center (x32 Version: 4.1.1.03100)

VAIO Data Restore Tool (x32 Version: 1.2.0.09150)

VAIO DVD Menu Data (x32 Version: 2.4.00.05300)

VAIO Energie Verwaltung (x32 Version: 5.0.0.11300)

VAIO Entertainment Platform (x32 Version: 3.9.30.19080)

VAIO Event Service (x32 Version: 5.1.0.11300)

VAIO Gate (x32 Version: 2.4.0.06210)

VAIO Gate Default (x32 Version: 1.0.0.10290)

VAIO Hardware Diagnostics (x32 Version: 3.9.1)

VAIO Marketing Tools (x32)

VAIO Media plus (x32 Version: 2.0.1.10160)

VAIO Media plus Opening Movie (x32 Version: 1.2.0.09100)

VAIO Movie Story Template Data (x32 Version: 2.0.00.09240)

VAIO Movie Story Template Data (x32 Version: 2.5.00.05300)

VAIO Original Funktion Einstellungen (x32 Version: 2.4.0.19040)

VAIO Personalization Manager (Version: 3.0.2.05260)

VAIO Premium Partners (x32 Version: 1.0)

VAIO screensaver (x32 Version: 1.0.0.0)

VAIO Smart Network (x32 Version: 3.3.1.08110)

VAIO Update (x32 Version: 6.3.0.08010)

VAIO Wallpaper Contents (x32 Version: 2.0.0.06010)

VAIO Window Organizer (x32 Version: 2.0.0.08280)

VAIO-Support für Übertragungen (x32 Version: 1.1.2.06030)

VideoPerformer (x32)

VU5x64 (Version: 1.1.0)

VU5x86 (x32 Version: 1.0.0)

VU5x86 (x32 Version: 1.1.0)

WebEx (x32)

WIDCOMM Bluetooth Software (Version: 6.2.1.500)

Windows Driver Package - Broadcom Bluetooth  (09/09/2009 6.2.0.9405) (Version: 09/09/2009 6.2.0.9405)

Windows Driver Package - Broadcom HIDClass  (07/28/2009 6.2.0.9800) (Version: 07/28/2009 6.2.0.9800)

Windows Installer Clean Up (x32 Version: 3.00.00.0000)

Windows Live Call (x32 Version: 14.0.8064.0206)

Windows Live Communications Platform (x32 Version: 14.0.8064.206)

Windows Live Essentials (x32 Version: 14.0.8089.0726)

Windows Live Essentials (x32 Version: 14.0.8089.726)

Windows Live Family Safety (Version: 14.0.8093.805)

Windows Live Fotogalerie (x32 Version: 14.0.8081.709)

Windows Live ID-Anmelde-Assistent (Version: 6.500.3165.0)

Windows Live Mail (x32 Version: 14.0.8089.0726)

Windows Live Messenger (x32 Version: 14.0.8089.0726)

Windows Live Sync (x32 Version: 14.0.8089.726)

Windows Live Writer (x32 Version: 14.0.8089.0726)

Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)

Windows Media Player Firefox Plugin (x32 Version: 1.0.0.8)

Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver  (05/31/2012 7.1.2.0) (Version: 05/31/2012 7.1.2.0)

Zip Extractor Packages (HKCU)
 

==================== Restore Points  =========================
 

15-10-2013 05:42:22 Windows Update

18-10-2013 05:45:24 Windows Update

20-10-2013 17:00:18 Windows-Sicherung

22-10-2013 05:57:46 Windows Update

22-10-2013 11:46:14 Installed Java 7 Update 45

25-10-2013 06:37:47 Windows Update

27-10-2013 18:00:25 Windows-Sicherung

28-10-2013 01:01:41 IKEA Home Planner wird entfernt

28-10-2013 11:15:04 3D-Viewer-innoPlus wird entfernt

28-10-2013 11:39:01 Rundum-Betrachter-innoPlus wird entfernt

28-10-2013 11:45:06 Removed Google Earth.

28-10-2013 11:53:55 Alape-Konfigurator wird entfernt

29-10-2013 00:18:20 Installed 7-Zip 9.20 (x64 edition)

29-10-2013 11:14:38 Windows Update
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2013-02-24 18:40 - 01162400 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1 00aaf101a7.gougava.asia # hosts anti-adware / pups

127.0.0.1 08sr.combineads.info # hosts anti-adware / pups

127.0.0.1 08srvr.combineads.info # hosts anti-adware / pups

127.0.0.1 12srvr.combineads.info # hosts anti-adware / pups

127.0.0.1 1a2e115593.efacen.pro # hosts anti-adware / pups

127.0.0.1 1f1.fr # hosts anti-adware / pups

127.0.0.1 2010-fr.com # hosts anti-adware / pups

127.0.0.1 2012-new.biz # hosts anti-adware / pups

127.0.0.1 2319825.ourtoolbar.com # hosts anti-adware / pups

127.0.0.1 24h00business.com # hosts anti-adware / pups

127.0.0.1 4672ee0bc8.laibritec.waw.pl # hosts anti-adware / pups

127.0.0.1 4672ee0bc8.laibritec.waw.pl # hosts anti-adware / pups

127.0.0.1 4990usd.com # hosts anti-adware / pups

127.0.0.1 4xp.com # hosts anti-adware / pups

127.0.0.1 74.80.131.123 # hosts anti-adware / pups

127.0.0.1 78031d2298.tradorad.waw.pl # hosts anti-adware / pups

127.0.0.1 80323fcc6e.starsogor.waw.pl # hosts anti-adware / pups

127.0.0.1 8e47c22037.temavi.pro # hosts anti-adware / pups

127.0.0.1 96910cbcd4.nicero.pro # hosts anti-adware / pups

127.0.0.1 96fb625592.tysofque.waw.pl:82 # hosts anti-adware / pups

127.0.0.1 96fb625592.tysofque.waw.pl:82 # hosts anti-adware / pups

127.0.0.1 ack.cdnperformance.info # hosts anti-adware / pups

127.0.0.1 acking.conversionads.com # hosts anti-adware / pups

127.0.0.1 a.daasafterdusk.com # hosts anti-adware / pups

127.0.0.1 ad.adn360.com # hosts anti-adware / pups

127.0.0.1 adeartss.eu # hosts anti-adware / pups

127.0.0.1 adesoeasy.eu # hosts anti-adware / pups

127.0.0.1 adomicileavail.googlepages.com # hosts anti-adware / pups

127.0.0.1 ads7.complexadveising.com # hosts anti-adware / pups
 

There are 1000 more lines.
 
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {11B6EFB3-8DA7-4998-9310-0B6340E299F0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2009-12-18] (Google Inc.)

Task: {170A191A-6B0F-4844-9782-0B7AB80F4B8A} - System32\Tasks\{30911C11-9839-4242-BB52-95707A8B37BC} => C:\Program Files (x86)\ALNO\KPL\KPL.exe

Task: {211EF5B5-A4B6-4E6D-A230-7520DB28E440} - \DigitalSite No Task File

Task: {21D08E0F-1789-4121-8E93-C54D340B7B9D} - System32\Tasks\SONY\SUS-BCF\Level4Month => C:\Program Files (x86)\SONY\Setting Utility Series\WBCBatteryCare.exe [2009-11-20] (Sony Corporation)

Task: {220CFBBC-F908-4A6A-985C-5016F06DE5FD} - System32\Tasks\RegUse => C:\Program Files (x86)\RegUse\RegUse.exe

Task: {2FB78F25-B5B3-4B23-B922-FC955851D8DF} - System32\Tasks\{D293DAF9-E0D5-44A3-BEBA-4EBB9AB7DBD7} => F:\SETUP.EXE

Task: {30968902-5B0F-442F-8886-33B760459DB9} - System32\Tasks\SONY\VAIO Power Management\VPM Session Change => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-19] (Sony Corporation)

Task: {3128CD9B-5918-4658-A5DD-2913D3401195} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2013-08-01] (Sony Corporation)

Task: {36B6D237-A26F-4D71-9B8F-65F6C498D4F5} - System32\Tasks\{5AA177CD-47C8-4BDE-8C0B-61E3B458D485} => C:\Program Files (x86)\XXXL_Kuechenplaner\prism\prism.exe

Task: {3E43F317-BA64-4BEC-A3CA-B9ABF07A5448} - System32\Tasks\{48103F00-D60D-4DE6-B1F1-89CDC9BD6B81} => Firefox.exe 

Task: {43EBA4E1-1726-4E5E-8AEE-6A6268584D81} - System32\Tasks\{D8E0BEDC-D213-47F4-BE42-64ED4A306412} => C:\Program Files (x86)\Clarus\Samsung Auto Backup\ISFMgr.exe [2010-08-30] (Clarus, Inc.)

Task: {47BFBF55-27C5-4FA9-B457-A83555C76857} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2013-08-01] (Sony Corporation)

Task: {492FB87C-4274-4DEF-8963-F8953EF89365} - System32\Tasks\Sony Corporation\VAIO Care\VAIO Care => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {493C58D8-67CE-46AF-8E15-781D0C447E50} - System32\Tasks\{B323B6B2-CFB9-4256-A9C0-F4FF5AFAFDFC} => F:\SETUP.EXE

Task: {540B1463-C271-415C-9AB5-2FA9E8249874} - System32\Tasks\{1BF1AB79-8677-41B8-A360-2A68A441CC00} => Iexplore.exe hxxp://ui.skype.com/ui/0/4.2.0.152.217/de/eula?source=lightinstaller

Task: {5F1849C9-A385-4565-8F8E-8E9CCE2D228C} - System32\Tasks\{432FB0FD-EEEB-439C-9BDE-D7DDE7C1E852} => C:\TAL\rt332.exe

Task: {5F867749-64AD-4776-8B4E-0EB088EDB34E} - System32\Tasks\{A8DFD91E-3610-4179-A351-D1C4B5C30A3F} => C:\Program Files (x86)\ALNO\KPL\KPL.exe

Task: {5FE92D35-A2AD-41E0-9953-35120F122770} - System32\Tasks\{D79A1EB1-68DD-47A4-B0E4-24CFEB1010F7} => C:\Program Files (x86)\XXXL_Kuechenplaner\prism\prism.exe

Task: {623147D1-1223-49E5-A1FC-21C6BEE07D4D} - System32\Tasks\SONY\VAIO Power Management\VPM Unlock => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-19] (Sony Corporation)

Task: {7C138A5B-05C5-4F24-91AB-8EE429897CF6} - System32\Tasks\Sony Corporation\VAIO Care\VCOneClick => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {87751404-1164-47D2-A08F-7158354B1610} - System32\Tasks\Sony Corporation\VAIO Gate\VAIO Gate => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2011-06-21] (Sony Corporation)

Task: {8AFF7866-A385-4189-9B3E-56AC6B23F553} - System32\Tasks\Sony Corporation\VAIO Update\Launch Application => C:\Program Files\Sony\VAIO Update\ShellExeProxy.exe [2013-08-01] (Sony Corporation)

Task: {8D77E24F-F65E-45F2-8695-0E1014209347} - System32\Tasks\{73180E27-813A-4E22-AB0F-1177371E3916} => C:\TAL\rt332.exe

Task: {8D81232A-83C2-4037-B961-3ECC4A2A7170} - System32\Tasks\SONY\SUS-BCF\Level4Daily => C:\Program Files (x86)\SONY\Setting Utility Series\WBCBatteryCare.exe [2009-11-20] (Sony Corporation)

Task: {A3320A09-3421-4AC8-A136-0C56EE6974E9} - System32\Tasks\{1B95EDEA-BE37-4C89-B419-392CFF65EE8E} => C:\TAL\rt332.exe

Task: {A4C04D40-DD2C-4E6D-8A4F-597B59E60E99} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2009-12-18] (Google Inc.)

Task: {A93C1BBF-C3AD-4DC7-97E9-4705C2BB8F49} - System32\Tasks\Sony Corporation\VAIO Care\CRMReminder => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {AAE0779E-ABA3-4167-A5EB-FF9024856878} - System32\Tasks\{013AF129-5475-42B1-8E7B-792041D38BA4} => F:\SETUP.EXE

Task: {AEF69274-EECF-4817-9B92-CAB379BB610B} - System32\Tasks\Sony Corporation\VAIO Care\VCMetrics => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {AFCFA35F-AFF4-4BA7-8287-EEB16B8860DE} - System32\Tasks\SONY\VAIO Power Management\VPM Logon Start => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-19] (Sony Corporation)

Task: {B0C075FE-77F7-48C0-B6D2-B882F84441CC} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-25] (Adobe Systems Incorporated)

Task: {B584890A-47EE-4335-8DE3-A55889B885C6} - System32\Tasks\Sony Corporation\VAIO Care\VCSelfHeal => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {B852A15C-081A-4690-AA5F-F554F16E6CB7} - System32\Tasks\Sony Corporation\VAIO Care\VCCheckIolo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2012-10-12] (Sony Corporation)

Task: {BC3C48B7-E20F-4A6C-B035-ABEAA3D6764C} - System32\Tasks\Sony Corporation\VAIO Gate\StartExecuteProxy => C:\Program Files\Sony\VAIO Gate\ExecutionProxy.exe [2011-06-21] (Sony Corporation)

Task: {BC5DD51D-F53E-4831-80B9-D69BCCEDE560} - System32\Tasks\{BFB1A4BF-87E2-4B67-9AB8-FF5D6815FDDE} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2013-01-08] (Skype Technologies S.A.)

Task: {D6A6D4D7-73A2-42FF-8D4A-BD33FD5EFFD9} - System32\Tasks\{F06249E1-683A-4F71-BABC-E4B7D2F61DEF} => C:\Program Files (x86)\ALNO\KPL\KPL.exe

Task: {E1AE6282-BBA5-4A1E-8E44-319494FD0795} - System32\Tasks\{B3EF499A-42B2-40E1-8C46-033A80381C75} => F:\SETUP.EXE

Task: {E9A5147C-35AE-42DA-AA99-C3CC6FA92D4A} - System32\Tasks\{75D0AB75-E1FC-408F-ABE8-B97984FE0704} => F:\_ISDEL.EXE

Task: {F335FA2E-9732-4A66-A559-A760FAC7357F} - System32\Tasks\{B0E9F4BB-7057-49C0-90B2-286E49EC93B0} => C:\TAL\rt332.exe

Task: {F6F0B1A1-AB87-4696-A2F4-F4C2B084FD0D} - System32\Tasks\{11D5164F-7B66-42DD-9C58-743FB568A77F} => C:\Program Files (x86)\Clarus\Samsung Auto Backup\ISFMgr.exe [2010-08-30] (Clarus, Inc.)

Task: {F89B34A2-E0BE-4B48-AC2B-10F2297B62DA} - System32\Tasks\Norton Product InstallerIdle => C:\Windows\SysWOW64\Adobe\Shockwave 12\SymInstallStub.exe

Task: {F8BB5170-5934-45DF-8450-4F9D7E2E0141} - System32\Tasks\{8D003D85-B184-43CD-989D-F2A2919D59CE} => Firefox.exe 

Task: {FD1CC959-F8E2-4BA7-8BF8-E41D5617F197} - System32\Tasks\{B3C15BA3-9608-41E2-8F36-45038B997A74} => F:\SETUP.EXE

Task: {FD67BB6C-86C4-4E90-91F6-F43E85647F67} - System32\Tasks\{177B8C41-E229-4FD3-9A25-9BD7CB2F13CA} => C:\Program Files (x86)\Clarus\Samsung Auto Backup\ISFMgr.exe [2010-08-30] (Clarus, Inc.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\RegUse.job => C:\Program Files (x86)\RegUse\RegUse.exe
 

==================== Loaded Modules (whitelisted) =============
 

2009-09-21 15:04 - 2009-09-21 15:04 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\Libeay32.dll

2011-11-01 23:26 - 2011-11-01 23:26 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll

2011-11-01 23:26 - 2011-11-01 23:26 - 01242472 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll

2009-12-18 15:17 - 2009-11-30 19:20 - 00010752 _____ () C:\Program Files (x86)\Sony\VAIO Event Service\VESBasePS.dll

2009-12-18 15:17 - 2009-11-30 19:20 - 00009728 _____ () C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSubPS.dll

2012-09-23 20:43 - 2012-09-23 20:43 - 00010240 _____ () C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\locale\de_de\acrotray.deu

2013-10-01 07:11 - 2013-10-01 07:11 - 03279768 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\Users\St\Downloads\Bankverbindung(2).eml:OECustomProperty

AlternateDataStreams: C:\Users\St\Downloads\Bankverbindung(3).eml:OECustomProperty

AlternateDataStreams: C:\Users\St\Downloads\Bankverbindung.eml:OECustomProperty

AlternateDataStreams: C:\Users\St\Downloads\Ihre_Bestellung_30936_vom_Samstag_07_April_2012.eml:OECustomProperty

AlternateDataStreams: C:\Users\St\Downloads\nachricht.eml:OECustomProperty

AlternateDataStreams: C:\Users\St\Downloads\Vorstellungsgespräch_Frau_Schiegler.eml:OECustomProperty
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
 

==================== Faulty Device Manager Devices =============
 

Name: Microsoft-Adapter für Miniports virtueller WiFis

Description: Microsoft-Adapter für Miniports virtueller WiFis

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: vwifimp

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (10/30/2013 10:22:14 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (10/30/2013 02:40:13 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (10/30/2013 02:39:49 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 
 

System errors:

=============

Error: (10/30/2013 02:00:56 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "VAIO Care Performance Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (10/30/2013 01:58:48 PM) (Source: Service Control Manager) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

PCLEPCI
 

Error: (10/30/2013 01:58:37 PM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Roxio Upnp Server 10 erreicht.
 

Error: (10/30/2013 01:58:37 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "HOSTS Anti-PUPs" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%193
 

Error: (10/30/2013 01:58:15 PM) (Source: Application Popup) (User: )

Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWow64\drivers\pclepci.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
 

Error: (10/29/2013 10:41:32 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "VAIO Care Performance Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (10/29/2013 10:39:21 PM) (Source: Service Control Manager) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

PCLEPCI
 

Error: (10/29/2013 10:38:54 PM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Roxio Upnp Server 10 erreicht.
 

Error: (10/29/2013 10:38:53 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "HOSTS Anti-PUPs" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%193
 

Error: (10/29/2013 10:38:29 PM) (Source: Application Popup) (User: )

Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWow64\drivers\pclepci.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
 
 

Microsoft Office Sessions:

=========================

Error: (06/10/2011 03:11:06 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 8 seconds with 0 seconds of active time.  This session ended with a crash.
 

Error: (05/25/2011 07:58:33 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 10 seconds with 0 seconds of active time.  This session ended with a crash.
 

Error: (03/14/2011 10:30:02 AM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 4 seconds with 0 seconds of active time.  This session ended with a crash.
 

Error: (03/14/2011 10:25:39 AM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 12 seconds with 0 seconds of active time.  This session ended with a crash.
 

Error: (08/04/2010 06:49:18 AM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6535.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 5 seconds with 0 seconds of active time.  This session ended with a crash.
 
 

CodeIntegrity Errors:

===================================

  Date: 2013-02-23 18:25:44.655

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 18:25:44.513

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 18:24:44.966

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 18:24:44.831

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 18:18:51.491

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 18:18:51.389

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 09:21:20.964

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 09:21:20.886

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 07:35:47.400

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-02-23 07:35:47.322

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\ASAPI64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 74%

Total physical RAM: 3310.09 MB

Available physical RAM: 856.71 MB

Total Pagefile: 6618.36 MB

Available Pagefile: 3280.8 MB

Total Virtual: 8192 MB

Available Virtual: 8191.81 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:455.66 GB) (Free:322.53 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 06CF34C5)

Partition 1: (Not Active) - (Size=10 GB) - (Type=27)

Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=456 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

--- --- ---
Probleme hab ich momentan keine mehr, der Laptop ist sehr viel schneller! Sollte ich alle verwendeten Paßwörter ändern?
Wie gefährlich waren denn meine Besucher?
Vorab schon einmal vielen Dank für Deine Hilfe!!
LG Snowball

Die Funde kannste jetzt noch manuell löschen :)

Das war nur Adware und Kram, Passwörter ändern ist immer Pflicht.

Fertig :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Hallo Schrauber,
hab alles ausgeführt. :daumenhoc. Werde in Zukunft besser aufpassen. Noch einmal vielen Dank, Euch kann man wirklich weiter empfehlen.
Eine Frage hätte ich noch: Der Laptop ist in ein kleines Netzwerk eingebunden, wie wahrscheinlich ist eine Infektion der anderen Rechner?
Onlinebanking ist jetzt auch kein Problem mehr, oder?
Vg Snowball

Passwörter ändern, das reicht. Netzwerk ist sicher :)