Trojaner-Board - Weiterleitung bei Google-Suche

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Weiterleitung bei Google-Suche (https://www.trojaner-board.de/144921-weiterleitung-google-suche.html)

Weiterleitung bei Google-Suche

Bei der Google-Suche tritt folgendes Problem auf: Nachdem ca. 5 Seiten korrekt geöffnet werden, wird man auf irgendwelche andere Seiten weitergeleitet z.B. Worldbulletin. Das
Problem tritt bei Mozilla Firefox, Internetexplorer sowie Google Chrome auf. Trotz mehrmaligem Durchlauf des Virenprogramms Kasperski wurde nichts gefunden.
Betriebssystem Windows 7

Hallo,

mach bitte einen FRST-Scan:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Code:

<?xml version="1.0" encoding="utf-8" standalone="yes"?><?xml-stylesheet type='text/xsl' href='C:\ProgramData\Systweak\Advanced System Protector\log.xslt'?><info><LangStrings><string1>Datum der Überprüfung</string1><string2>Datenbankversion</string2><string3>Gefundene Elemente insgesamt</string3><string4>Überprüfte Objekte:</string4><string5>Abgelaufene Zeit:</string5><string6>Name</string6><string7>Gefundene Elemente</string7><string8>Name der Infektion</string8><string9>Kategorie</string9><string10>Bedrohungsstufe</string10><string11>Durchgeführte Aktion</string11><string12>Elemente gefunden</string12><string13>Gefundener Bereich</string13><string14>Details</string14><string15>Dateiname</string15><string16>MD5</string16><string17>Signatur</string17><string18>Registrierungsschlüssel</string18><string19>Keine Infektionen entdeckt.</string19><string20 /></LangStrings><loginfo><date>21.11.2013 20:14:35</date><key /><istrial>True</istrial><system>RHAAB-ARLT|192.168.178.25|6C-62-6D-AF-83-A3</system><scantype>DeepScan</scantype><os>Windows 7 64 Bit, Version : Microsoft Windows NT 6.1.7601 Service Pack 1</os><dbversion>1584</dbversion><time>00:08:24</time><objectscanned>232654</objectscanned><objectfound>5</objectfound><cultureinfo>German (Germany)</cultureinfo><version>2.1.1000.12150</version></loginfo><companyinfo><companyname>Systweak</companyname><productname>Advanced System Protector</productname><copyright>Copyright © Systweak Software 2012</copyright></companyinfo><log logdate="Donnerstag, 21. November 2013" databaseversion="1584" objectscanned="232654" timeelapsed="00:08:24"><SerializableDictionaryOfStringListOfcFoundItems><Item><Key><string>malware.gen</string></Key><Value><ArrayOfFI><FI><C>Generic Malware </C><TL>High</TL><AP>NoActionTaken</AP><ActionToPerform>None</ActionToPerform><FT>FileSignature</FT><V1>c:\program files (x86)\sony\pmb\sadsplay.dll</V1><V2>0</V2><V3>3794440693504100678</V3><V4>d5d6717a2aae7666d99728acc51c626d</V4><V5>0|</V5><WSS>None</WSS><PID>false</PID><CMP>NotPacked</CMP><DV>c:\program files (x86)\sony\pmb\sadsplay.dll</DV><FA>FileSystem</FA><RBT>None</RBT><ID>210999</ID></FI><FI><C>Generic Malware </C><TL>High</TL><AP>NoActionTaken</AP><ActionToPerform>None</ActionToPerform><FT>FileSignature</FT><V1>c:\users\rhaab\appdata\local\adobe\acrobat\10.0\cache\rdlang_escript.deu</V1><V2>0</V2><V3>18225044648684772020</V3><V4>06f860b8c8ec39a08037dfc3de8e4b26</V4><V5>0|</V5><WSS>None</WSS><PID>false</PID><CMP>NotPacked</CMP><DV>c:\users\rhaab\appdata\local\adobe\acrobat\10.0\cache\rdlang_escript.deu</DV><FA>FileSystem</FA><RBT>None</RBT><ID>210999</ID></FI></ArrayOfFI></Value></Item><Item><Key><string>pup.optional</string></Key><Value><ArrayOfFI><FI><C>Potentially Unwanted Application</C><TL>High</TL><AP>NoActionTaken</AP><ActionToPerform>None</ActionToPerform><FT>FileSignature</FT><V1>c:\users\XXXXX\appdata\local\temp\is1590112554\1099343_stp\wajam_validate.exe</V1><V2>0</V2><V3>6993739144339551831</V3><V4>46f5c497f96e733176b010ff0ee56de3</V4><V5>0|</V5><WSS>None</WSS><PID>false</PID><CMP>Packed</CMP><DV>c:\users\XXXXX\appdata\local\temp\is1590112554\1099343_stp\wajam_validate.exe</DV><FA>FileSystem</FA><RBT>None</RBT><ID>224995</ID></FI><FI><C>Potentially Unwanted Application</C><TL>High</TL><AP>NoActionTaken</AP><ActionToPerform>None</ActionToPerform><FT>FileSignature</FT><V1>c:\users\rhaab\appdata\local\temp\is1590112554\1099574_stp\bd.exe</V1><V2>0</V2><V3>6409904280355190618</V3><V4>907910ad9f1f72928d28215b26b54919</V4><V5>5397522997823605175|CN=Bonanza Deals, O=Bonanza Deals, STREET=124 Iben Gabirol St., L=Tel Aviv, S=Israel, PostalCode=6203854, C=IL</V5><WSS>None</WSS><PID>false</PID><CMP>NotPacked</CMP><DV>c:\users\rhaab\appdata\local\temp\is1590112554\1099574_stp\bd.exe</DV><FA>FileSystem</FA><RBT>None</RBT><ID>224995</ID></FI></ArrayOfFI></Value></Item><Item><Key><string>Restricted Settings</string></Key><Value><ArrayOfFI><FI><C>Security Disabler </C><TL>Medium</TL><AP>NoActionTaken</AP><ActionToPerform>ChangeValue</ActionToPerform><FT>Registry</FT><V1>hkey_local_machine</V1><V2>software\clients\startmenuinternet\iexplore.exe\shell\open\command</V2><V3 /><V5>c:\program files (x86)\internet explorer\iexplore.exe</V5><WSS>No_Internet_Explorer</WSS><PID>true</PID><CMP>NotPacked</CMP><DV /><FA>WindowsSettings</FA><RBT>None</RBT><ID>0</ID></FI></ArrayOfFI></Value></Item></SerializableDictionaryOfStringListOfcFoundItems></log></info>

Hallo Leo,
irgendwie sind wir nicht ganz klar gekommen,
ich hoffe du kannst was damit anfangen was wir dir geschickt haben.

Gruß
Dorado

Hi,

ich hab keine Ahnung, was du da gepostet hast.. :)
Was hast du heruntergeladen? Die Datei muss frst.exe (oder frst64.exe) heissen, sonst stimmt es nicht!
Wiederhole den Scan bitte wie in der Anleitung angegeben und poste die beiden Logfiles FRST.txt und Addition.txt.

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 18-11-2013

Ran by rhaab (administrator) on RHAAB-ARLT on 21-11-2013 20:51:13

Running from C:\Users\rhaab\Documents\Trojaner

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\system32\atiesrxx.exe

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe

(AMD) C:\Windows\system32\atieclxx.exe

(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe

(Sony Corporation) C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avpui.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(WDC) C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(Memeo) C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE

(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe

(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe

(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe

(Systweak) C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe

(MyPCBackup.com) C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe

() c:\progra~2\optimi~1\OptProCrash.exe

(SpeedUpMyPC) C:\Program Files (x86)\Uniblue\SpeedUpMyPC\spmonitor.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11775592 2011-01-18] (Realtek Semiconductor)

HKLM-x32\...\Runonce: [Del1130648] - cmd.exe /Q /D /c del "C:\Users\rhaab\AppData\Local\Temp\0.del" [x]

HKCU\...\Run: [Biizb] - rundll32 "C:\Users\rhaab\AppData\Roaming\shwebsvcd.dll",Gchpoqjlj

HKCU\...\Run: [Optimizer Pro] - C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe [134648 2013-10-28] ()

HKCU\...\Runonce: [Del1130632] - cmd.exe /Q /D /c del "C:\Users\rhaab\AppData\Local\Temp\0.del"

MountPoints2: F - "F:\WD SmartWare.exe" autoplay=true

MountPoints2: {df8a5d4b-50aa-11e0-b7da-806e6f6e6963} - "F:\WD SmartWare.exe" autoplay=true

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-11-25] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [hpqSRMon] - C:\Program Files (x86)\HP\Digital Imaging\bin\HpqSRmon.exe [150528 2008-07-22] (Hewlett-Packard)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

AppInit_DLLs: C:\Program Files (x86)\Optimizer Pro\OptProCrash_x64.dll [2603312 2013-11-21] ()

AppInit_DLLs-x32: c:\progra~2\optimi~1\optpro~1.dll [2869720 2013-10-29] ()

Startup: C:\Users\rhaab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk

ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)

Startup: C:\Users\rhaab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

SearchScopes: HKCU - DefaultScope {0A6B2A4D-9EB8-46B4-A608-713DA258A63F} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}

SearchScopes: HKCU - {0A6B2A4D-9EB8-46B4-A608-713DA258A63F} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}

BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)

BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)

BHO-x32: No Name - {02478D38-C3F9-4efb-9B51-7695ECA05670} -  No File

BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)

BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)

BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)

BHO-x32: BonanzaDeals - {fe063412-bea4-4d76-8ed3-183be6220d17} - C:\Program Files (x86)\BonanzaDeals\BonanzaDealsIE.dll (BonanzaDeals)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Tcpip\..\Interfaces\{73FEE658-F459-499B-A547-70AB1E4C7D80}: [NameServer]192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\rhaab\AppData\Roaming\Mozilla\Firefox\Profiles\n21ivjz7.default

FF user.js: detected! => C:\Users\rhaab\AppData\Roaming\Mozilla\Firefox\Profiles\n21ivjz7.default\user.js

FF SearchEngineOrder.1: Ask.com

FF Homepage: https://www.google.de/

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()

FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.0.4 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()

FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1166636.dll (Adobe Systems, Inc.)

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 - C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)

FF Plugin-x32: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 - C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: BonanzaDeals - C:\Users\rhaab\AppData\Roaming\Mozilla\Firefox\Profiles\n21ivjz7.default\Extensions\{f9d03c26-0575-497e-821d-f7956d23e0ca}

FF HKLM-x32\...\Firefox\Extensions:  - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com

FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com

FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com

FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com

FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com

FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com
 

Chrome: 

=======

CHR HomePage: hxxp://i.search.metacrawler.com/?f=1&a=ironmc2&cd=2XzuyEtN2Y1L1QzuyC0CyCtByC0D0A0FzztA0AtA0E0F0B0DtN0D0Tzu0CyCzytCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr=88742936&ir=

CHR RestoreOnStartup: "hxxp://i.search.metacrawler.com/?f=1&a=ironmc2&cd=2XzuyEtN2Y1L1QzuyC0CyCtByC0D0A0FzztA0AtA0E0F0B0DtN0D0Tzu0CyCzytCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr=88742936&ir=", "hxxp://www.google.com/"

CHR DefaultSearchURL: (metaCrawler) - hxxp://i.search.metacrawler.com/results.php?f=4&q={searchTerms}&a=ironmc2&cd=2XzuyEtN2Y1L1QzuyC0CyCtByC0D0A0FzztA0AtA0E0F0B0DtN0D0Tzu0CyCzytCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu&cr=88742936&ir=

CHR DefaultSuggestURL: (metaCrawler) - {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}

CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\PepperFlash\pepflashplayer.dll ()

CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\pdf.dll ()

CHR Plugin: (registryAccess) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaabfjnbeinlpljodiajipidiompfl\7.15.10.0_0\background/registryAccess.dll No File

CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File

CHR Plugin: (Java(TM) Platform SE 7 U9) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll No File

CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

CHR Plugin: (Windows Live\u0099 Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

CHR Plugin: (Shockwave for Director) - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1166636.dll (Adobe Systems, Inc.)

CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_146.dll No File

CHR Plugin: (Java Deployment Toolkit 7.0.90.5) - C:\Windows\SysWOW64\npDeployJava1.dll No File

CHR Extension: (YouTube) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0

CHR Extension: (Google Search) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0

CHR Extension: (Kaspersky URL Advisor) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj\14.0.0.4651_0

CHR Extension: (Metacrawler __MSG_newtab__) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\doobfiogmfmpjnoofjhhgjehmlofngfp\9.4.1.1_0

CHR Extension: (Dangerous Websites Blocker) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail\14.0.0.4651_0

CHR Extension: (BonanzaDeals) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0

CHR Extension: (Virtual Keyboard) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh\14.0.0.4794_0

CHR Extension: (Google Wallet) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0

CHR Extension: (Gmail) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

CHR HKLM\...\Chrome\Extension: [doobfiogmfmpjnoofjhhgjehmlofngfp] - C:\Users\rhaab\AppData\Local\metacrawler-speeddial.crx

CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\urladvisor.crx

CHR HKLM-x32\...\Chrome\Extension: [doobfiogmfmpjnoofjhhgjehmlofngfp] - C:\Users\rhaab\AppData\Local\metacrawler-speeddial.crx

CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\content_blocker_chrome.crx

CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\virtkbd.crx

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

==================== Services (Whitelisted) =================
 

R2 70e6ca8c; C:\Program Files (x86)\Optimizer Pro\OptProCrash.exe [143488 2013-11-21] ()

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe [214512 2013-10-17] (Kaspersky Lab ZAO)

S2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [38440 2013-09-19] (Just Develop It)

S2 bonanzadealslive; C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-11-21] (BonanzaDeals)

S3 bonanzadealslivem; C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-11-21] (BonanzaDeals)
 

==================== Drivers (Whitelisted) ====================
 

S3 adp3132; C:\Windows\system32\drivers\adp3132.sys [385072 2010-01-28] (Adaptec, Inc.)

R0 amdide64; C:\Windows\System32\drivers\amdide64.sys [10632 2007-10-12] (Advanced Micro Devices)

S3 FLxHCIh; C:\Windows\system32\drivers\FLxHCIh.sys [44544 2010-04-17] (Fresco Logic)

S3 ISASerial; C:\Windows\system32\drivers\ISASerial.sys [72192 2008-02-20] (Windows (R) Codename Longhorn DDK provider)

R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2013-11-07] (Kaspersky Lab ZAO)

S4 klflt; C:\Windows\System32\DRIVERS\klflt.sys [112224 2013-06-08] (Kaspersky Lab ZAO)

R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [623200 2013-11-07] (Kaspersky Lab ZAO)

R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29792 2013-10-17] (Kaspersky Lab ZAO)

R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29280 2013-10-17] (Kaspersky Lab ZAO)

R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29280 2013-10-17] (Kaspersky Lab ZAO)

R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)

R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [55904 2013-05-14] (Kaspersky Lab ZAO)

R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178784 2013-06-06] (Kaspersky Lab ZAO)

S3 MTsensor; C:\Windows\system32\drivers\ASACPI.sys [15416 2009-07-16] ()

S3 MtsHID; C:\Windows\system32\drivers\MtsHID.sys [27664 2009-07-15] (TechniSat Provide)

S3 nvamacpi; C:\Windows\system32\drivers\NVAMACPI.sys [28192 2009-07-17] (NVIDIA Corporation)

S3 nvrd64; C:\Windows\system32\drivers\nvrd64.sys [175648 2009-08-04] (NVIDIA Corporation)

S3 PciIsaSerial; C:\Windows\system32\drivers\PciIsaSerial.sys [72192 2008-05-22] (Windows (R) Codename Longhorn DDK provider)

S3 PciPPorts; C:\Windows\system32\drivers\PciPPorts.sys [95744 2008-05-22] ()

S3 PciSPorts; C:\Windows\system32\drivers\PciSPorts.sys [126464 2008-05-22] ()

S3 PPorts; C:\Windows\system32\drivers\PPorts.sys [95744 2008-02-20] ()

S3 Si3124r5; C:\Windows\system32\drivers\Si3124r5.sys [340008 2010-04-13] (Silicon Image, Inc)

R0 SiFilter; C:\Windows\System32\drivers\SiWinAcc.sys [22568 2010-04-13] (Silicon Image, Inc.)

R0 SiRemFil; C:\Windows\System32\drivers\SiRemFil.sys [16936 2010-04-13] (Silicon Image, Inc.)

S3 SPorts; C:\Windows\system32\drivers\SPorts.sys [124416 2008-02-20] ()

S3 NmPar; \SystemRoot\system32\drivers\NmPar.sys [x]

S3 nmserial; \SystemRoot\system32\drivers\nmserial.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-11-21 20:49 - 2013-11-21 20:49 - 00000000 ____D C:\FRST

2013-11-21 20:45 - 2013-11-21 20:45 - 00002948 _____ C:\Windows\System32\Tasks\AVGToolbarLauncher

2013-11-21 20:45 - 2013-11-21 20:45 - 00002504 _____ C:\Windows\System32\Tasks\spmonitor

2013-11-21 20:45 - 2013-11-21 20:45 - 00002494 _____ C:\Windows\System32\Tasks\SpeedUpMyPC

2013-11-21 20:45 - 2013-11-21 20:45 - 00000652 _____ C:\Windows\Tasks\AVGToolbarLauncher.job

2013-11-21 20:45 - 2013-11-21 20:45 - 00000336 _____ C:\Windows\Tasks\spmonitor.job

2013-11-21 20:45 - 2013-11-21 20:45 - 00000258 _____ C:\Windows\Tasks\SpeedUpMyPC.job

2013-11-21 20:45 - 2013-11-21 20:45 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\Uniblue

2013-11-21 20:45 - 2013-11-21 20:45 - 00000000 ____D C:\Program Files (x86)\Uniblue

2013-11-21 20:43 - 2013-11-21 20:43 - 00000000 ____D C:\Users\rhaab\Documents\Optimizer Pro

2013-11-21 20:43 - 2013-11-21 20:43 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\Optimizer Pro

2013-11-21 20:38 - 2013-11-21 20:38 - 00000000 ____D C:\Program Files (x86)\Optimizer Pro

2013-11-21 20:26 - 2013-11-21 20:51 - 00000000 ____D C:\Users\rhaab\Documents\Trojaner

2013-11-21 20:08 - 2013-11-21 20:08 - 00013530 _____ C:\Users\rhaab\Downloads\FRST.txt

2013-11-21 19:53 - 2013-11-21 19:55 - 00003120 _____ C:\Windows\System32\Tasks\Advanced System Protector_startup

2013-11-21 19:53 - 2013-11-21 19:54 - 00000000 ____D C:\Program Files (x86)\MyPC Backup

2013-11-21 19:53 - 2013-11-21 19:53 - 00001205 _____ C:\Users\Public\Desktop\Advanced System Protector.lnk

2013-11-21 19:53 - 2013-11-21 19:53 - 00001091 _____ C:\Users\rhaab\Desktop\MyPC Backup.lnk

2013-11-21 19:53 - 2013-11-21 19:53 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup

2013-11-21 19:53 - 2013-11-21 19:53 - 00000000 ____D C:\ProgramData\Systweak

2013-11-21 19:53 - 2013-11-21 19:53 - 00000000 ____D C:\Program Files (x86)\Advanced System Protector

2013-11-21 19:53 - 2012-07-25 12:03 - 00016896 _____ C:\Windows\system32\sasnative64.exe

2013-11-21 19:52 - 2013-11-21 20:37 - 00001114 _____ C:\Users\Public\Desktop\Open It!.lnk

2013-11-21 19:52 - 2013-11-21 20:22 - 00003108 _____ C:\Windows\System32\Tasks\RegClean Pro

2013-11-21 19:52 - 2013-11-21 19:57 - 00000924 _____ C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job

2013-11-21 19:52 - 2013-11-21 19:57 - 00000920 _____ C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job

2013-11-21 19:52 - 2013-11-21 19:53 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\Systweak

2013-11-21 19:52 - 2013-11-21 19:52 - 00356766 _____ C:\Users\rhaab\AppData\Local\metacrawler-speeddial.crx

2013-11-21 19:52 - 2013-11-21 19:52 - 00003920 _____ C:\Windows\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA

2013-11-21 19:52 - 2013-11-21 19:52 - 00003668 _____ C:\Windows\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore

2013-11-21 19:52 - 2013-11-21 19:52 - 00003386 _____ C:\Windows\System32\Tasks\BonanzaDealsUpdate

2013-11-21 19:52 - 2013-11-21 19:52 - 00003324 _____ C:\Windows\System32\Tasks\Advanced System Protector

2013-11-21 19:52 - 2013-11-21 19:52 - 00003236 _____ C:\Windows\System32\Tasks\MetaCrawler

2013-11-21 19:52 - 2013-11-21 19:52 - 00003030 _____ C:\Windows\System32\Tasks\RegClean Pro_UPDATES

2013-11-21 19:52 - 2013-11-21 19:52 - 00002874 _____ C:\Windows\System32\Tasks\RegClean Pro_DEFAULT

2013-11-21 19:52 - 2013-11-21 19:52 - 00001054 _____ C:\Users\Public\Desktop\RegClean Pro.lnk

2013-11-21 19:52 - 2013-11-21 19:52 - 00000292 _____ C:\Windows\Tasks\MetaCrawler.job

2013-11-21 19:52 - 2013-11-21 19:52 - 00000284 _____ C:\Windows\Tasks\RegClean Pro_UPDATES.job

2013-11-21 19:52 - 2013-11-21 19:52 - 00000276 _____ C:\Windows\Tasks\RegClean Pro_DEFAULT.job

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\MetaCrawler

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\0D0S1L2Z1P1B

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\Users\rhaab\AppData\Local\BonanzaDealsLive

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\ProgramData\BonanzaDealsLive

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\Program Files (x86)\RegClean Pro

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\Program Files (x86)\OpenIt

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\Program Files (x86)\metaCrawler

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\Program Files (x86)\BonanzaDealsLive

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\Program Files (x86)\BonanzaDeals

2013-11-21 19:52 - 2013-09-17 11:25 - 00020312 _____ (Systweak Inc., (www.systweak.com)) C:\Windows\system32\roboot64.exe

2013-11-21 19:51 - 2013-11-21 19:51 - 00680560 _____ C:\Users\rhaab\Downloads\ZipExtractorSetup (3).exe

2013-11-21 19:51 - 2013-11-21 19:51 - 00680560 _____ C:\Users\rhaab\Downloads\ZipExtractorSetup (2).exe

2013-11-21 19:51 - 2013-11-21 19:51 - 00680560 _____ C:\Users\rhaab\Downloads\ZipExtractorSetup (1).exe

2013-11-21 19:50 - 2013-11-21 20:35 - 00680560 _____ C:\Users\rhaab\Downloads\ZipExtractorSetup.exe

2013-11-17 10:24 - 2013-11-17 10:24 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-11-16 21:19 - 2013-11-17 10:42 - 00000628 _____ C:\Windows\PFRO.log

2013-11-16 21:10 - 2013-11-16 21:16 - 00000000 ____D C:\ProgramData\iolo

2013-11-16 21:10 - 2013-11-16 21:10 - 00074703 _____ C:\Windows\SysWOW64\mfc45.dat

2013-11-16 21:10 - 2013-11-16 21:10 - 00000000 ____D C:\Program Files (x86)\iolo

2013-11-15 09:07 - 2013-11-21 19:34 - 00001008 _____ C:\Windows\setupact.log

2013-11-15 09:07 - 2013-11-15 09:07 - 00000000 _____ C:\Windows\setuperr.log

2013-11-14 20:35 - 2013-11-14 20:35 - 01223148 _____ C:\Users\rhaab\Downloads\mvc2010de.zip

2013-11-14 19:54 - 2013-11-14 19:54 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC

2013-11-14 19:54 - 2013-11-14 19:54 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk

2013-11-14 19:54 - 2013-11-14 19:54 - 00000000 ____D C:\Program Files\CCleaner

2013-11-13 22:03 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-11-13 22:03 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-11-13 22:03 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-11-13 22:03 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-11-13 22:03 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-11-13 22:03 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-11-13 22:03 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-11-13 22:03 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-11-13 22:03 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-11-13 22:03 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-11-13 17:26 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll

2013-11-13 17:26 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL

2013-11-13 17:26 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL

2013-11-13 17:26 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll

2013-11-13 17:26 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL

2013-11-13 17:26 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2013-11-13 17:26 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2013-11-13 17:26 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll

2013-11-13 17:26 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll

2013-11-13 17:26 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2013-11-13 17:26 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll

2013-11-13 17:26 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2013-11-13 17:26 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll

2013-11-13 17:26 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2013-11-13 17:26 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2013-11-13 17:26 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2013-11-13 17:26 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2013-11-13 17:26 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2013-11-13 17:26 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2013-11-13 17:26 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2013-11-13 17:26 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2013-11-13 17:26 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2013-11-13 17:26 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2013-11-13 17:26 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2013-11-13 17:26 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2013-11-13 17:26 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2013-11-13 17:26 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2013-11-13 17:26 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2013-11-13 17:26 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2013-11-13 17:26 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2013-11-07 20:25 - 2013-11-07 20:25 - 00000000 ____D C:\Users\rhaab\AppData\Local\{C879AD33-8E3F-41B3-BC27-35D8367FFF10}

2013-11-07 19:30 - 2013-11-07 19:30 - 00000000 ____D C:\Users\rhaab\AppData\Local\{692C79A1-D115-4A08-86F0-FED82FE9301B}

2013-11-06 19:35 - 2013-11-06 19:36 - 00000000 ____D C:\Users\rhaab\AppData\Local\{DB52FA8B-4A68-4FDD-ABDC-BF8D501C49E5}

2013-11-06 19:35 - 2013-11-06 19:36 - 00000000 ____D C:\Users\rhaab\AppData\Local\{429762BB-16AD-4B9F-A206-8829778E903C}

2013-11-02 10:05 - 2013-11-07 20:59 - 00000000 ____D C:\ProgramData\tmp

2013-11-02 10:05 - 2013-11-07 20:55 - 00000000 ____D C:\ProgramData\hps

2013-11-02 10:05 - 2013-11-02 10:05 - 00001145 _____ C:\Users\Public\Desktop\CEWE FOTOSCHAU.lnk

2013-11-02 09:59 - 2013-11-02 09:59 - 00000000 ____D C:\Program Files (x86)\dm

2013-11-02 09:28 - 2013-11-02 09:28 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\MPC

2013-11-02 09:26 - 2013-11-02 09:26 - 00000000 ____D C:\Users\rhaab\.kodakch

2013-11-02 09:26 - 2013-11-02 09:26 - 00000000 ____D C:\Users\rhaab\.JxBrowser

2013-11-02 09:20 - 2013-11-02 09:26 - 00000000 ____D C:\Program Files (x86)\KODAK Create@Home Software (für dm)

2013-11-02 09:19 - 2013-11-02 09:19 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\Eastman Kodak Company

2013-10-31 09:02 - 2013-11-06 17:33 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

2013-10-26 18:18 - 2013-10-26 18:18 - 00001089 _____ C:\Users\Public\Desktop\Kaspersky Anti-Virus.lnk

2013-10-26 18:18 - 2013-05-06 08:13 - 00110176 _____ (Kaspersky Lab ZAO) C:\Windows\system32\klfphc.dll

2013-10-26 18:17 - 2013-11-21 19:49 - 00000000 ____D C:\ProgramData\Kaspersky Lab

2013-10-26 18:17 - 2013-11-07 12:20 - 00623200 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys

2013-10-26 18:17 - 2013-10-26 18:17 - 00000000 ____D C:\Windows\ELAMBKUP

2013-10-26 18:17 - 2013-10-26 18:17 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab

2013-10-26 18:17 - 2013-06-08 19:18 - 00112224 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klflt.sys
 

==================== One Month Modified Files and Folders =======
 

2013-11-21 20:51 - 2013-11-21 20:26 - 00000000 ____D C:\Users\rhaab\Documents\Trojaner

2013-11-21 20:49 - 2013-11-21 20:49 - 00000000 ____D C:\FRST

2013-11-21 20:45 - 2013-11-21 20:45 - 00002948 _____ C:\Windows\System32\Tasks\AVGToolbarLauncher

2013-11-21 20:45 - 2013-11-21 20:45 - 00002504 _____ C:\Windows\System32\Tasks\spmonitor

2013-11-21 20:45 - 2013-11-21 20:45 - 00002494 _____ C:\Windows\System32\Tasks\SpeedUpMyPC

2013-11-21 20:45 - 2013-11-21 20:45 - 00000652 _____ C:\Windows\Tasks\AVGToolbarLauncher.job

2013-11-21 20:45 - 2013-11-21 20:45 - 00000336 _____ C:\Windows\Tasks\spmonitor.job

2013-11-21 20:45 - 2013-11-21 20:45 - 00000258 _____ C:\Windows\Tasks\SpeedUpMyPC.job

2013-11-21 20:45 - 2013-11-21 20:45 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\Uniblue

2013-11-21 20:45 - 2013-11-21 20:45 - 00000000 ____D C:\Program Files (x86)\Uniblue

2013-11-21 20:43 - 2013-11-21 20:43 - 00000000 ____D C:\Users\rhaab\Documents\Optimizer Pro

2013-11-21 20:43 - 2013-11-21 20:43 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\Optimizer Pro

2013-11-21 20:41 - 2011-08-23 16:11 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-11-21 20:39 - 2009-07-14 05:45 - 00021664 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-11-21 20:39 - 2009-07-14 05:45 - 00021664 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-11-21 20:38 - 2013-11-21 20:38 - 00000000 ____D C:\Program Files (x86)\Optimizer Pro

2013-11-21 20:37 - 2013-11-21 19:52 - 00001114 _____ C:\Users\Public\Desktop\Open It!.lnk

2013-11-21 20:35 - 2013-11-21 19:50 - 00680560 _____ C:\Users\rhaab\Downloads\ZipExtractorSetup.exe

2013-11-21 20:22 - 2013-11-21 19:52 - 00003108 _____ C:\Windows\System32\Tasks\RegClean Pro

2013-11-21 20:08 - 2013-11-21 20:08 - 00013530 _____ C:\Users\rhaab\Downloads\FRST.txt

2013-11-21 19:57 - 2013-11-21 19:52 - 00000924 _____ C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job

2013-11-21 19:57 - 2013-11-21 19:52 - 00000920 _____ C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job

2013-11-21 19:57 - 2012-04-17 09:51 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-11-21 19:55 - 2013-11-21 19:53 - 00003120 _____ C:\Windows\System32\Tasks\Advanced System Protector_startup

2013-11-21 19:54 - 2013-11-21 19:53 - 00000000 ____D C:\Program Files (x86)\MyPC Backup

2013-11-21 19:53 - 2013-11-21 19:53 - 00001205 _____ C:\Users\Public\Desktop\Advanced System Protector.lnk

2013-11-21 19:53 - 2013-11-21 19:53 - 00001091 _____ C:\Users\rhaab\Desktop\MyPC Backup.lnk

2013-11-21 19:53 - 2013-11-21 19:53 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup

2013-11-21 19:53 - 2013-11-21 19:53 - 00000000 ____D C:\ProgramData\Systweak

2013-11-21 19:53 - 2013-11-21 19:53 - 00000000 ____D C:\Program Files (x86)\Advanced System Protector

2013-11-21 19:53 - 2013-11-21 19:52 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\Systweak

2013-11-21 19:53 - 2011-03-17 16:53 - 00000000 ___RD C:\Users\rhaab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2013-11-21 19:52 - 2013-11-21 19:52 - 00356766 _____ C:\Users\rhaab\AppData\Local\metacrawler-speeddial.crx

2013-11-21 19:52 - 2013-11-21 19:52 - 00003920 _____ C:\Windows\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA

2013-11-21 19:52 - 2013-11-21 19:52 - 00003668 _____ C:\Windows\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore

2013-11-21 19:52 - 2013-11-21 19:52 - 00003386 _____ C:\Windows\System32\Tasks\BonanzaDealsUpdate

2013-11-21 19:52 - 2013-11-21 19:52 - 00003324 _____ C:\Windows\System32\Tasks\Advanced System Protector

2013-11-21 19:52 - 2013-11-21 19:52 - 00003236 _____ C:\Windows\System32\Tasks\MetaCrawler

2013-11-21 19:52 - 2013-11-21 19:52 - 00003030 _____ C:\Windows\System32\Tasks\RegClean Pro_UPDATES

2013-11-21 19:52 - 2013-11-21 19:52 - 00002874 _____ C:\Windows\System32\Tasks\RegClean Pro_DEFAULT

2013-11-21 19:52 - 2013-11-21 19:52 - 00001054 _____ C:\Users\Public\Desktop\RegClean Pro.lnk

2013-11-21 19:52 - 2013-11-21 19:52 - 00000292 _____ C:\Windows\Tasks\MetaCrawler.job

2013-11-21 19:52 - 2013-11-21 19:52 - 00000284 _____ C:\Windows\Tasks\RegClean Pro_UPDATES.job

2013-11-21 19:52 - 2013-11-21 19:52 - 00000276 _____ C:\Windows\Tasks\RegClean Pro_DEFAULT.job

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\MetaCrawler

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\0D0S1L2Z1P1B

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\Users\rhaab\AppData\Local\BonanzaDealsLive

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\ProgramData\BonanzaDealsLive

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\Program Files (x86)\RegClean Pro

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\Program Files (x86)\OpenIt

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\Program Files (x86)\metaCrawler

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\Program Files (x86)\BonanzaDealsLive

2013-11-21 19:52 - 2013-11-21 19:52 - 00000000 ____D C:\Program Files (x86)\BonanzaDeals

2013-11-21 19:51 - 2013-11-21 19:51 - 00680560 _____ C:\Users\rhaab\Downloads\ZipExtractorSetup (3).exe

2013-11-21 19:51 - 2013-11-21 19:51 - 00680560 _____ C:\Users\rhaab\Downloads\ZipExtractorSetup (2).exe

2013-11-21 19:51 - 2013-11-21 19:51 - 00680560 _____ C:\Users\rhaab\Downloads\ZipExtractorSetup (1).exe

2013-11-21 19:49 - 2013-10-26 18:17 - 00000000 ____D C:\ProgramData\Kaspersky Lab

2013-11-21 19:40 - 2010-11-21 07:50 - 09805554 _____ C:\Windows\system32\perfh007.dat

2013-11-21 19:40 - 2010-11-21 07:50 - 02986354 _____ C:\Windows\system32\perfc007.dat

2013-11-21 19:40 - 2009-07-14 06:13 - 00005214 _____ C:\Windows\system32\PerfStringBackup.INI

2013-11-21 19:37 - 2011-03-17 16:28 - 01247213 _____ C:\Windows\WindowsUpdate.log

2013-11-21 19:34 - 2013-11-15 09:07 - 00001008 _____ C:\Windows\setupact.log

2013-11-21 19:34 - 2011-08-23 16:11 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-11-21 19:34 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-11-17 20:48 - 2012-11-30 22:02 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2013-11-17 10:42 - 2013-11-16 21:19 - 00000628 _____ C:\Windows\PFRO.log

2013-11-17 10:42 - 2012-11-10 18:39 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-11-17 10:24 - 2013-11-17 10:24 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-11-16 21:16 - 2013-11-16 21:10 - 00000000 ____D C:\ProgramData\iolo

2013-11-16 21:10 - 2013-11-16 21:10 - 00074703 _____ C:\Windows\SysWOW64\mfc45.dat

2013-11-16 21:10 - 2013-11-16 21:10 - 00000000 ____D C:\Program Files (x86)\iolo

2013-11-16 19:31 - 2011-11-20 10:55 - 00000000 ____D C:\Users\rhaab\Documents\Eigene Scans

2013-11-15 09:07 - 2013-11-15 09:07 - 00000000 _____ C:\Windows\setuperr.log

2013-11-14 20:35 - 2013-11-14 20:35 - 01223148 _____ C:\Users\rhaab\Downloads\mvc2010de.zip

2013-11-14 20:25 - 2011-03-17 17:25 - 00000000 ____D C:\Program Files (x86)\HP

2013-11-14 20:25 - 2011-03-17 17:21 - 00004353 _____ C:\ProgramData\hpzinstall.log

2013-11-14 20:15 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF

2013-11-14 19:58 - 2011-02-22 12:45 - 00000000 ____D C:\Windows\Panther

2013-11-14 19:54 - 2013-11-14 19:54 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC

2013-11-14 19:54 - 2013-11-14 19:54 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk

2013-11-14 19:54 - 2013-11-14 19:54 - 00000000 ____D C:\Program Files\CCleaner

2013-11-14 19:15 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache

2013-11-13 22:03 - 2013-08-14 19:48 - 00000000 ____D C:\Windows\system32\MRT

2013-11-13 22:03 - 2011-03-17 17:14 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-11-13 22:01 - 2011-03-19 12:34 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-11-07 20:59 - 2013-11-02 10:05 - 00000000 ____D C:\ProgramData\tmp

2013-11-07 20:55 - 2013-11-02 10:05 - 00000000 ____D C:\ProgramData\hps

2013-11-07 20:25 - 2013-11-07 20:25 - 00000000 ____D C:\Users\rhaab\AppData\Local\{C879AD33-8E3F-41B3-BC27-35D8367FFF10}

2013-11-07 19:30 - 2013-11-07 19:30 - 00000000 ____D C:\Users\rhaab\AppData\Local\{692C79A1-D115-4A08-86F0-FED82FE9301B}

2013-11-07 12:20 - 2013-10-26 18:17 - 00623200 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys

2013-11-07 12:20 - 2013-10-17 14:47 - 00458336 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kl1.sys

2013-11-06 19:36 - 2013-11-06 19:35 - 00000000 ____D C:\Users\rhaab\AppData\Local\{DB52FA8B-4A68-4FDD-ABDC-BF8D501C49E5}

2013-11-06 19:36 - 2013-11-06 19:35 - 00000000 ____D C:\Users\rhaab\AppData\Local\{429762BB-16AD-4B9F-A206-8829778E903C}

2013-11-06 17:33 - 2013-10-31 09:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

2013-11-02 10:05 - 2013-11-02 10:05 - 00001145 _____ C:\Users\Public\Desktop\CEWE FOTOSCHAU.lnk

2013-11-02 09:59 - 2013-11-02 09:59 - 00000000 ____D C:\Program Files (x86)\dm

2013-11-02 09:28 - 2013-11-02 09:28 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\MPC

2013-11-02 09:26 - 2013-11-02 09:26 - 00000000 ____D C:\Users\rhaab\.kodakch

2013-11-02 09:26 - 2013-11-02 09:26 - 00000000 ____D C:\Users\rhaab\.JxBrowser

2013-11-02 09:26 - 2013-11-02 09:20 - 00000000 ____D C:\Program Files (x86)\KODAK Create@Home Software (für dm)

2013-11-02 09:26 - 2011-03-17 16:52 - 00000000 ____D C:\Users\rhaab

2013-11-02 09:19 - 2013-11-02 09:19 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\Eastman Kodak Company

2013-10-28 08:33 - 2009-07-14 06:08 - 00018270 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-10-26 20:29 - 2012-10-18 19:14 - 00000000 ____D C:\Windows\Minidump

2013-10-26 18:18 - 2013-10-26 18:18 - 00001089 _____ C:\Users\Public\Desktop\Kaspersky Anti-Virus.lnk

2013-10-26 18:17 - 2013-10-26 18:17 - 00000000 ____D C:\Windows\ELAMBKUP

2013-10-26 18:17 - 2013-10-26 18:17 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab

2013-10-26 18:10 - 2012-11-11 19:20 - 00001912 _____ C:\Windows\epplauncher.mif
 

Some content of TEMP:

====================

C:\Users\rhaab\AppData\Local\Temp\158.37412458572348_Update.exe

C:\Users\rhaab\AppData\Local\Temp\451.97688807201615_Update.exe

C:\Users\rhaab\AppData\Local\Temp\684.8853918325878_Update.exe

C:\Users\rhaab\AppData\Local\Temp\BackupSetup.exe

C:\Users\rhaab\AppData\Local\Temp\vcredist_x64.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-11-20 10:26
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 18-11-2013

Ran by rhaab at 2013-11-21 20:49:46

Running from C:\Users\rhaab\Documents\Trojaner

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Kaspersky Anti-Virus (Enabled - Up to date) {179979E8-273D-D14E-0543-2861940E4886}

AS: Kaspersky Anti-Virus (Enabled - Up to date) {ACF8980C-0107-DEC0-3FF3-1313EF89023B}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

 Update for Microsoft Office 2007 (KB2508958) (x32)

64 Bit HP CIO Components Installer (Version: 6.2.1)

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)

Adobe Reader X (10.1.8) - Deutsch (x32 Version: 10.1.8)

Adobe Shockwave Player 11.6 (x32 Version: 11.6.6.636)

Advanced System Protector (x32 Version: 2.1.1000.12150)

ArcSoft MediaImpression 2 (x32 Version: 2.0.53.938)

ATI Catalyst Install Manager (Version: 3.0.804.0)

Bonanza Deals (remove only) (x32 Version: 5.0.1.0)

BufferChm (x32 Version: 130.0.331.000)

C309a (x32 Version: 130.0.425.000)

Catalyst Control Center - Branding (x32 Version: 1.00.0000)

Catalyst Control Center Graphics Previews Common (x32 Version: 2010.1125.2142.38865)

Catalyst Control Center InstallProxy (x32 Version: 2010.1125.2142.38865)

Catalyst Control Center Localization All (x32 Version: 2010.1125.2142.38865)

CCC Help German (x32 Version: 2010.1125.2141.38865)

ccc-core-static (x32 Version: 2010.1125.2142.38865)

ccc-utility64 (Version: 2010.1125.2142.38865)

CCleaner (Version: 4.07)

CDBurnerXP (Version: 4.4.1.3341)

D3DX10 (x32 Version: 15.4.2368.0902)

Destinations (x32 Version: 130.0.0.0)

DeviceDiscovery (x32 Version: 130.0.372.000)

dm-Fotowelt (x32 Version: 5.1.2)

DocProc (x32 Version: 13.0.0.0)

doPDF 7.3 printer

Eisenbahn.exe Professional 9.0 Expert (x32 Version: 9.00.0000)

Fax (x32 Version: 130.0.372.000)

Google Chrome (x32 Version: 31.0.1650.57)

Google Earth (x32 Version: 7.1.1.1888)

Google Toolbar for Internet Explorer (x32 Version: 1.0.0)

Google Toolbar for Internet Explorer (x32 Version: 7.5.4601.54)

Google Update Helper (x32 Version: 1.3.21.165)

GPBaseService2 (x32 Version: 130.0.371.000)

HP Imaging Device Functions 13.0 (Version: 13.0)

HP Photosmart C309a All-In-One Driver Software 13.0 Rel .5 (Version: 13.0)

HP Photosmart Essential 3.5 (Version: 3.5)

HP Solution Center 13.0 (Version: 13.0)

HPPhotoGadget (x32 Version: 130.0.282.000)

HPPhotoSmartDiscLabel_PaperLabel (x32 Version: 2.04.0000)

HPPhotoSmartDiscLabel_PrintOnDisc (x32 Version: 2.04.0000)

HPPhotoSmartDiscLabelContent1 (x32 Version: 2.04.0000)

hpphotosmartdisclabelplugin (x32 Version: 2.04.0000)

HPPhotosmartEssential (x32 Version: 2.04.0000)

HPProductAssistant (x32 Version: 130.0.371.000)

Java 7 Update 17 (64-bit) (Version: 7.0.170)

Java 7 Update 45 (x32 Version: 7.0.450)

Java Auto Updater (x32 Version: 2.1.9.8)

Junk Mail filter update (x32 Version: 15.4.3502.0922)

Kaspersky Anti-Virus (x32 Version: 14.0.0.4651)

KODAK Create@Home Software (für dm) (x32 Version: 7.6.1392)

Mesh Runtime (x32 Version: 15.4.5722.2)

Messenger Companion (x32 Version: 15.4.3502.0922)

metaCrawler (x32)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft Application Error Reporting (Version: 12.0.6015.5000)

Microsoft Office 2007 Service Pack 3 (SP3) (x32)

Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)

Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)

Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)

Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)

Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Silverlight (Version: 5.1.20913.0)

Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)

Mozilla Firefox 25.0.1 (x86 de) (x32 Version: 25.0.1)

Mozilla Maintenance Service (x32 Version: 25.0.1)

Mozilla Thunderbird 24.1.0 (x86 de) (x32 Version: 24.1.0)

MSVCRT (x32 Version: 15.4.2862.0708)

MSVCRT_amd64 (x32 Version: 15.4.2862.0708)

MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)

MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)

MSXML 4.0 SP3 Parser (KB2721691) (x32 Version: 4.30.2114.0)

MSXML 4.0 SP3 Parser (KB2758694) (x32 Version: 4.30.2117.0)

MSXML 4.0 SP3 Parser (KB973685) (x32 Version: 4.30.2107.0)

MSXML 4.0 SP3 Parser (x32 Version: 4.30.2100.0)

MyPC Backup  (Version: )

Network64 (Version: 130.0.572.000)

OCR Software by I.R.I.S. 13.0 (Version: 13.0)

Open It! (x32 Version: 1.1.1)

Optimizer Pro v3.2 (x32)

PMB (x32 Version: 5.5.02.12220)

PS_AIO_05_C309_Software_Min (x32 Version: 130.0.425.000)

Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.6251)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.6299)

RegClean Pro (x32 Version: 6.21)

Scan (x32 Version: 13.0.0.0)

SolutionCenter (x32 Version: 130.0.373.000)

SpeedUpMyPC (x32 Version: 5.3.12.0)

Status (x32 Version: 130.0.373.000)

swMSM (x32 Version: 12.0.0.1)

TeamViewer 8 (x32 Version: 8.0.22298)

TomTom HOME Visual Studio Merge Modules (x32 Version: 1.0.2)

Toolbox (x32 Version: 130.0.648.000)

Total Commander 64-bit (Remove or Repair) (Version: 8.01)

TrayApp (x32 Version: 130.0.376.000)

UnloadSupport (x32 Version: 11.0.0)

Update for 2007 Microsoft Office System (KB967642) (x32)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)

Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32)

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)

Update für Microsoft Office Excel 2007 Help (KB963678) (x32)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)

Update für Microsoft Office Word 2007 Help (KB963665) (x32)

VLC media player 2.0.4 (Version: 2.0.4)

WD SmartWare (Version: 1.1.1.6)

WebReg (x32 Version: 130.0.132.017)

Windows Live Communications Platform (x32 Version: 15.4.3502.0922)

Windows Live Essentials (x32 Version: 15.4.3502.0922)

Windows Live Essentials (x32 Version: 15.4.3508.1109)

Windows Live Family Safety (Version: 15.4.3502.0922)

Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)

Windows Live ID Sign-in Assistant (Version: 7.250.4225.0)

Windows Live Installer (x32 Version: 15.4.3502.0922)

Windows Live Language Selector (Version: 15.4.3508.1109)

Windows Live Mail (x32 Version: 15.4.3502.0922)

Windows Live Mesh (x32 Version: 15.4.3502.0922)

Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2)

Windows Live Messenger (x32 Version: 15.4.3502.0922)

Windows Live Messenger Companion Core (x32 Version: 15.4.3502.0922)

Windows Live MIME IFilter (Version: 15.4.3502.0922)

Windows Live Movie Maker (x32 Version: 15.4.3502.0922)

Windows Live Photo Common (x32 Version: 15.4.3502.0922)

Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)

Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)

Windows Live Remote Client (Version: 15.4.5722.2)

Windows Live Remote Client Resources (Version: 15.4.5722.2)

Windows Live Remote Service (Version: 15.4.5722.2)

Windows Live Remote Service Resources (Version: 15.4.5722.2)

Windows Live SOXE (x32 Version: 15.4.3502.0922)

Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)

Windows Live UX Platform (x32 Version: 15.4.3502.0922)

Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)

Windows Live Writer (x32 Version: 15.4.3502.0922)

Windows Live Writer Resources (x32 Version: 15.4.3502.0922)

WinRAR 4.11 (64-Bit) (Version: 4.11.0)

WMV9/VC-1 Video Playback (Version: 1.00.0000)

Zip Extractor Packages (HKCU)
 

==================== Restore Points  =========================
 

02-11-2013 08:20:35 Installed KODAK Create@Home Software (für dm)

05-11-2013 07:44:37 Windows Update

08-11-2013 13:06:38 Windows Update

12-11-2013 08:26:50 Windows Update

13-11-2013 21:00:52 Windows Update

16-11-2013 20:17:02 Removed TomTom HOME Visual Studio Merge Modules

16-11-2013 20:17:22 Removed TomTom HOME Visual Studio Merge Modules

17-11-2013 09:31:58 OTL Restore Point - 17.11.2013 10:31:54

19-11-2013 16:38:11 Windows Update

21-11-2013 19:45:02 Uniblue SpeedUpMyPC installation
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {24850E95-8072-418D-9970-8824FF9E07CD} - System32\Tasks\BonanzaDealsUpdate => C:\Program

Task: {283BC422-DE36-43FE-86C3-D1E1F9FB5531} - System32\Tasks\Advanced System Protector => C:\Program Files (x86)\RegClean Pro\systweakasp.exe [2013-08-23] (Systweak Inc                                                )

Task: {37A32CFB-A9CE-4294-B626-4FF8D5DB2C19} - System32\Tasks\AVGToolbarLauncher => C:\Users\rhaab\AppData\Roaming\Uniblue\Offers\AVGToolbarLauncher.exe [2013-11-04] ()

Task: {5C3597B9-5F56-4C00-BC8B-83225FF393AF} - System32\Tasks\RegClean Pro => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2013-09-17] (Systweak Inc)

Task: {6160DB1A-C893-4F2B-BB60-D0986607398C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-08-23] (Google Inc.)

Task: {717BDF51-CE11-41DC-9961-24C86A38A89C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-12] (Adobe Systems Incorporated)

Task: {8731A6E7-CBCE-4D4F-BA51-4E521A6E9058} - System32\Tasks\RegClean Pro_DEFAULT => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2013-09-17] (Systweak Inc)

Task: {88315646-B713-491E-AACE-D1523024B1FA} - System32\Tasks\RegClean Pro_UPDATES => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2013-09-17] (Systweak Inc)

Task: {9E9FC63A-8000-4A98-B211-A7C4FBA96A0D} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\MpCmdRun.exe

Task: {A095B170-F9EA-469D-AF53-A45E3D46BB58} - System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe [2013-11-21] (BonanzaDeals)

Task: {AC1F8828-B434-4471-926D-3B9A361B81E2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-08-23] (Google Inc.)

Task: {B678592D-CE8F-4D08-891C-A5A681E0FCAA} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-23] (Microsoft Corporation)

Task: {B67A0C19-C404-4839-AF42-67468FDB4719} - System32\Tasks\MetaCrawler => C:\Users\rhaab\AppData\Roaming\MetaCrawler\UpdateProc\UpdateTask.exe [2013-04-12] ()

Task: {BD07DA7B-E950-4670-96C2-0E92A2EA886A} - System32\Tasks\spmonitor => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\spmonitor.exe [2013-11-04] (SpeedUpMyPC)

Task: {C0166730-32DE-4909-A139-7CA75DF7F597} - System32\Tasks\SpeedUpMyPC => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\sump.exe [2013-11-04] (SpeedUpMyPC)

Task: {C33421DF-54CA-4135-8718-C72B3D1C33E6} - System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe [2013-11-21] (BonanzaDeals)

Task: {DBFAE278-8AE4-4277-8433-566D444CA59E} - System32\Tasks\Advanced System Protector_startup => C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe [2013-10-04] (Systweak)

Task: {E8872E2A-EC56-49C5-A3FC-6CDA79F0BF87} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-10-22] (Piriform Ltd)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\AVGToolbarLauncher.job => C:\Users\rhaab\AppData\Roaming\Uniblue\Offers\AVGToolbarLauncher.exe

Task: C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe

Task: C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\MetaCrawler.job => C:\Users\rhaab\AppData\Roaming\METACR~1\UPDATE~1\UPDATE~1.EXE

Task: C:\Windows\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe

Task: C:\Windows\Tasks\RegClean Pro_UPDATES.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe

Task: C:\Windows\Tasks\SpeedUpMyPC.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\sump.exe

Task: C:\Windows\Tasks\spmonitor.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\spmonitor.exe
 

==================== Loaded Modules (whitelisted) =============
 

2012-11-10 18:38 - 2012-02-17 20:55 - 00193536 _____ () C:\Program Files\WinRAR\rarext.dll

2010-11-25 21:41 - 2010-11-25 21:41 - 00270336 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll

2013-09-19 23:37 - 2013-09-19 23:37 - 00012288 _____ () C:\Program Files (x86)\MyPC Backup\GetText.dll

2013-09-19 23:32 - 2013-09-19 23:32 - 01102336 _____ () C:\Program Files (x86)\MyPC Backup\x64\System.Data.SQLite.dll

2013-05-08 13:52 - 2013-05-08 13:52 - 01270464 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\kpcengine.2.3.dll

2013-06-17 11:35 - 2013-06-17 11:35 - 00478400 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\dblite.dll

2013-10-31 09:02 - 2013-11-06 17:33 - 03008624 _____ () C:\Program Files (x86)\Mozilla Thunderbird\mozjs.dll

2013-10-31 09:02 - 2013-11-06 17:33 - 00158832 _____ () C:\Program Files (x86)\Mozilla Thunderbird\NSLDAP32V60.dll

2013-10-31 09:02 - 2013-11-06 17:33 - 00023152 _____ () C:\Program Files (x86)\Mozilla Thunderbird\NSLDAPPR32V60.dll

2013-11-21 19:53 - 2012-07-25 12:03 - 00886272 _____ () C:\Program Files (x86)\Advanced System Protector\System.Data.SQLite.dll

2013-11-21 19:53 - 2013-10-04 18:20 - 01730928 _____ () C:\Program Files (x86)\Advanced System Protector\aspsys.dll

2013-11-21 19:53 - 2012-07-25 12:03 - 00168448 _____ () C:\Program Files (x86)\Advanced System Protector\UNRAR.DLL

2013-11-17 10:24 - 2013-11-17 10:24 - 03363952 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

2013-10-12 08:57 - 2013-10-12 08:57 - 16233864 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll

2013-11-21 20:38 - 2013-10-29 14:08 - 02869720 _____ () C:\Program Files (x86)\Optimizer Pro\OptProCrash.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 

Name: Photosmart C309a series

Description: Photosmart C309a series

Class Guid: {4d36e971-e325-11ce-bfc1-08002be10318}

Manufacturer: HP

Service: 

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (11/21/2013 08:45:05 PM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
 
 

Details:

AddCoreCsiFiles : GetNextFileMapContent() failed.
 

System Error:

Falscher Parameter.

.
 

Error: (11/21/2013 08:37:42 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Das erforderliche "name"-Attribut fehlt im assemblyIdentity-Element.
 

Error: (11/21/2013 07:52:57 PM) (Source: MsiInstaller) (User: rhaab-ARLT)

Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi
 

Error: (11/21/2013 07:52:51 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Das erforderliche "name"-Attribut fehlt im assemblyIdentity-Element.
 

Error: (11/21/2013 07:52:27 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Das erforderliche "name"-Attribut fehlt im assemblyIdentity-Element.
 

Error: (11/21/2013 07:40:08 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)

Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
 

Error: (11/21/2013 07:40:08 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (11/21/2013 07:40:08 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)

Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
 

Error: (11/21/2013 07:35:51 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (11/21/2013 07:34:23 PM) (Source: WDSmartWareBackgroundService) (User: )

Description: Problem starting Memeo Background Service :Ausnahmefehler "System.Reflection.TargetInvocationException: Ein Aufrufziel hat einen Ausnahmefehler verursacht. ---> System.Security.Principal.IdentityNotMappedException: Manche oder alle Identitätsverweise konnten nicht übersetzt werden.

   bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel.StartListening(Object data)

   bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel..ctor(IDictionary properties, IServerChannelSinkProvider sinkProvider, CommonSecurityDescriptor securityDescriptor)

   bei System.Runtime.Remoting.Channels.Ipc.IpcChannel..ctor(IDictionary properties, IClientChannelSinkProvider clientSinkProvider, IServerChannelSinkProvider serverSinkProvider)

   --- Ende der internen Ausnahmestapelüberwachung ---

   bei System.RuntimeMethodHandle._InvokeConstructor(Object[] args, SignatureStruct& signature, IntPtr declaringType)

   bei System.Reflection.RuntimeConstructorInfo.Invoke(BindingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture)

   bei System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)

   bei System.Runtime.Remoting.RemotingConfigHandler.CreateChannelFromConfigEntry(ChannelEntry entry)

   bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureChannels(RemotingXmlConfigFileData configData, Boolean ensureSecurity)

   bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)" bei der Remotekonfiguration.   bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)

   bei System.Runtime.Remoting.RemotingConfiguration.Configure(String filename, Boolean ensureSecurity)

   bei RemoteServerService.WDSmartWareBackgroundService.OnStart(String[] args)
 
 

System errors:

=============

Error: (11/21/2013 07:35:14 PM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)
 

Error: (11/21/2013 07:34:42 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%997
 

Error: (11/21/2013 07:34:42 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: 

%%997
 

Error: (11/21/2013 07:34:42 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%997
 

Error: (11/21/2013 07:34:42 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: 

%%997
 

Error: (11/21/2013 07:34:42 PM) (Source: PNRPSvc) (User: )

Description: 0x800703e5
 

Error: (11/21/2013 07:34:42 PM) (Source: PNRPSvc) (User: )

Description: 0x800703e5
 

Error: (11/21/2013 07:34:31 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Peer Name Resolution-Protokoll" wurde mit folgendem Fehler beendet: 

%%997
 

Error: (11/21/2013 07:34:31 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peer Name Resolution-Protokoll" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%997
 

Error: (11/21/2013 07:34:31 PM) (Source: PNRPSvc) (User: )

Description: 0x800703e5
 
 

Microsoft Office Sessions:

=========================
 

CodeIntegrity Errors:

===================================

  Date: 2013-11-20 10:27:57.879

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-11-20 10:27:57.879

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-11-20 10:27:57.879

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-11-20 10:27:57.739

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-11-20 10:27:57.723

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-11-20 10:27:57.723

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-11-14 19:09:12.689

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-11-14 19:09:12.689

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-11-14 19:09:12.689

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-11-14 19:09:12.673

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 53%

Total physical RAM: 3582.16 MB

Available physical RAM: 1650.27 MB

Total Pagefile: 7162.49 MB

Available Pagefile: 4738.23 MB

Total Virtual: 8192 MB

Available Virtual: 8191.8 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:465.75 GB) (Free:414.8 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Drive d: () (Fixed) (Total:465.76 GB) (Free:445.76 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: E1198273)

Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=466 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

Hallo,
ich hoffe dies ist jetzt richtig

Gruß
Dorado

Ja jetzt passt es. :daumenhoc

Schritt 1

Gehe zu Start --> Systemsteuerung und öffne Programme und Funktionen.
Suche und deinstalliere dort der Reihe nach folgende Einträge:
Advanced System Protector
Bonanza Deals
metaCrawler
MyPC Backup
Open It!
Optimizer Pro v3.2
RegClean Pro
SpeedUpMyPC
Zip Extractor Packages
Schliesse das Fenster wieder und führe einen Neustart durch, wenn das gefordert wurde.

Schritt 2

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3

Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Bitte poste in deiner nächsten Antwort:

Log von AdwCleaner
Log von FRST

Code:

# AdwCleaner v3.012 - Bericht erstellt am 22/11/2013 um 17:24:57

# Updated 11/11/2013 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzername : rhaab - RHAAB-ARLT

# Gestartet von : C:\Users\rhaab\Downloads\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 

[#] Dienst Gelöscht : bonanzadealslive

[#] Dienst Gelöscht : bonanzadealslivem
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\Ask

Ordner Gelöscht : C:\ProgramData\BonanzaDealsLive

Ordner Gelöscht : C:\Program Files (x86)\BonanzaDeals

Ordner Gelöscht : C:\Program Files (x86)\BonanzaDealsLive

Ordner Gelöscht : C:\Program Files (x86)\MyPC Backup

Ordner Gelöscht : C:\Program Files (x86)\Common Files\AVG Secure Search

Ordner Gelöscht : C:\Users\rhaab\AppData\Local\apn

Ordner Gelöscht : C:\Users\rhaab\AppData\Local\BonanzaDealsLive

Ordner Gelöscht : C:\Users\rhaab\AppData\Roaming\MetaCrawler

Ordner Gelöscht : C:\Users\rhaab\AppData\Roaming\Systweak

Ordner Gelöscht : C:\Users\rhaab\Documents\optimizer pro

Ordner Gelöscht : C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof

Datei Gelöscht : C:\Windows\System32\roboot64.exe

Datei Gelöscht : C:\Users\rhaab\AppData\Roaming\Mozilla\Firefox\Profiles\n21ivjz7.default\user.js

Datei Gelöscht : C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job

Datei Gelöscht : C:\Windows\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore

Datei Gelöscht : C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job

Datei Gelöscht : C:\Windows\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA

Datei Gelöscht : C:\Windows\Tasks\MetaCrawler.job

Datei Gelöscht : C:\Windows\System32\Tasks\MetaCrawler
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\BonanzaDealsLive.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickCtrl.9

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickProcessLauncherMachine

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickProcessLauncherMachine.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLive.Update3WebControl.3

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoCreateAsync

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoCreateAsync.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreClass

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreClass.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreMachineClass

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreMachineClass.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CredentialDialogMachine

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CredentialDialogMachine.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.ProcessLauncher

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.ProcessLauncher.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3COMClassService

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3COMClassService.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachine

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachine.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachineFallback

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachineFallback.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebSvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebSvc.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\S

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\speedupmypc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=3

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=9

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C17DC5CF-54FF-4E63-8AC7-94335D6DA231}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D14D0EE2-2DD1-4230-BE70-3F3AD6172C40}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D34F391D-4CB7-467F-A543-F583857C63B0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{118E1BF6-6279-432F-A285-373A77B90C7A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14CEEA2F-3D21-46ED-A7D2-89056C520E5E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1CC8D970-F626-4F19-815F-890032BB6606}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{33BAF587-9647-4281-A34F-F4830CDC1B9F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747-8EC7-770A339C7237}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5B5E5D0E-7C83-4A32-ADD2-E5F488DD6783}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6802463D-636F-41FE-9924-4CAD56906590}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{806785D0-375F-4C2C-92E3-B8EE65D28E83}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{944661E7-67B9-4DF7-BFF2-05388C166D34}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A7CF66EF-4F0D-46B1-AF71-A500378D6C34}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B71934E5-6B93-448D-9D32-CBAA5150C5D8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C4BEF720-313C-420A-ACF6-77DD95D8F553}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D34F391D-4CB7-467F-A543-F583857C63B0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E970727E-0508-4BEB-8B72-BBA9D0D047C7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EBF1F869-D2F0-4D31-A877-386C853A9C3D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F904AC50-215C-42AB-A532-77E9FDBA9B19}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{061F450C-37B9-4330-9235-0F25D9F75B33}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{22FEB0F5-0BA0-4D4B-8A66-55A21667BC31}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2B79F7D-2D7D-4420-B2A9-ECE52C7C83A0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962-4F78-89AB-DD002F2490EE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{1D55DAA5-04AC-4036-B0BE-DA81EE9676CD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{58CBF821-A0C7-4AE8-9430-77DD1AF38E99}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{72BCBFF7-2837-4CA0-B3B5-3DAED7F54601}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{824125FD-7732-4DA2-9277-3A7D0A0A0813}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063412-BEA4-4D76-8ED3-183BE6220D17}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063412-BEA4-4D76-8ED3-183BE6220D17}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4BEF720-313C-420A-ACF6-77DD95D8F553}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{33BAF587-9647-4281-A34F-F4830CDC1B9F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C17DC5CF-54FF-4E63-8AC7-94335D6DA231}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4BEF720-313C-420A-ACF6-77DD95D8F553}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D14D0EE2-2DD1-4230-BE70-3F3AD6172C40}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F994E0D9-8335-48F1-99C2-A712C21F8D5F}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKCU\Software\BonanzaDealsLive

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\InstallCore

Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\smartbar

Schlüssel Gelöscht : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}

Schlüssel Gelöscht : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}

Schlüssel Gelöscht : HKLM\Software\AVG Security Toolbar

Schlüssel Gelöscht : HKLM\Software\BonanzaDealsLive

Schlüssel Gelöscht : HKLM\Software\systweak

Schlüssel Gelöscht : HKLM\Software\Uniblue
 

***** [ Browser ] *****
 

-\\ Internet Explorer v10.0.9200.16736
 
 

-\\ Mozilla Firefox v25.0.1 (de)
 

[ Datei : C:\Users\rhaab\AppData\Roaming\Mozilla\Firefox\Profiles\n21ivjz7.default\prefs.js ]
 

Zeile gelöscht : user_pref("browser.search.defaultenginename", "AVG Secure Search");

Zeile gelöscht : user_pref("browser.search.order.1", "Ask.com");

Zeile gelöscht : user_pref("browser.search.selectedEngine", "AVG Secure Search");
 

-\\ Google Chrome v31.0.1650.57
 

[ Datei : C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\preferences ]

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-11-2013 01

Ran by rhaab (administrator) on RHAAB-ARLT on 22-11-2013 17:30:55

Running from C:\Users\rhaab\Downloads

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\system32\atiesrxx.exe

(AMD) C:\Windows\system32\atieclxx.exe

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe

(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe

(Sony Corporation) C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avpui.exe

(WDC) C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe

(Memeo) C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe

(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe

(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) \\?\C:\Windows\system32\wbem\WMIADAP.EXE
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11775592 2011-01-18] (Realtek Semiconductor)

HKCU\...\Run: [Biizb] - rundll32 "C:\Users\rhaab\AppData\Roaming\shwebsvcd.dll",Gchpoqjlj

MountPoints2: F - "F:\WD SmartWare.exe" autoplay=true

MountPoints2: {df8a5d4b-50aa-11e0-b7da-806e6f6e6963} - "F:\WD SmartWare.exe" autoplay=true

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-11-25] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [hpqSRMon] - C:\Program Files (x86)\HP\Digital Imaging\bin\HpqSRmon.exe [150528 2008-07-22] (Hewlett-Packard)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

AppInit_DLLs:   [ ] ()

AppInit_DLLs-x32:   [ ] ()

Startup: C:\Users\rhaab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

SearchScopes: HKCU - {0A6B2A4D-9EB8-46B4-A608-713DA258A63F} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}

BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)

BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)

BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)

BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)

BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Tcpip\..\Interfaces\{73FEE658-F459-499B-A547-70AB1E4C7D80}: [NameServer]192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\rhaab\AppData\Roaming\Mozilla\Firefox\Profiles\n21ivjz7.default

FF Homepage: Google

FF Keyword.URL: user_pref("keyword.URL", "");

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()

FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.0.4 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()

FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1166636.dll (Adobe Systems, Inc.)

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\safeguard-secure-search.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF HKLM-x32\...\Firefox\Extensions:  - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com

FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com

FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com

FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com

FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com

FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.de/

CHR RestoreOnStartup: "hxxp://mysearch.avg.com?cid={AE9B00AE-F91C-4881-BB42-A3F3EA9ACA54}&mid=9e22241a459547d390d4bd2b2b4b6a50-fa49c10e7d7a236d18d6730da0997b9c6ba96c18&lang=de&ds=ub011&coid=avgtbdisub&pr=sa&d=2013-11-22 16:54:59&v=17.0.0.7&pid=safeguard&sg=&sap=hp"

CHR DefaultSearchURL: (AVG Secure Search) - hxxp://mysearch.avg.com/search?cid={AE9B00AE-F91C-4881-BB42-A3F3EA9ACA54}&mid=9e22241a459547d390d4bd2b2b4b6a50-fa49c10e7d7a236d18d6730da0997b9c6ba96c18&lang=de&ds=ub011&coid=avgtbdisub&pr=sa&d=2013-11-22 16:54:59&v=17.0.0.7&pid=safeguard&sg=&sap=dsp&q={searchTerms}

CHR DefaultSuggestURL: (AVG Secure Search) - hxxp://toolbar.avg.com/acp?q={searchTerms}&o=1

CHR Extension: (YouTube) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0

CHR Extension: (Google Search) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0

CHR Extension: (Kaspersky URL Advisor) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj\14.0.0.4651_0

CHR Extension: (Dangerous Websites Blocker) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail\14.0.0.4651_0

CHR Extension: (Virtual Keyboard) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh\14.0.0.4794_0

CHR Extension: (Google Wallet) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0

CHR Extension: (Gmail) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\urladvisor.crx

CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\content_blocker_chrome.crx

CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\virtkbd.crx

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

==================== Services (Whitelisted) =================
 

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe [214512 2013-10-17] (Kaspersky Lab ZAO)

S2 vToolbarUpdater17.0.1; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.0.1\ToolbarUpdater.exe [x]
 

==================== Drivers (Whitelisted) ====================
 

S3 adp3132; C:\Windows\system32\drivers\adp3132.sys [385072 2010-01-28] (Adaptec, Inc.)

R0 amdide64; C:\Windows\System32\drivers\amdide64.sys [10632 2007-10-12] (Advanced Micro Devices)

R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [46368 2013-11-22] (AVG Technologies)

S3 FLxHCIh; C:\Windows\system32\drivers\FLxHCIh.sys [44544 2010-04-17] (Fresco Logic)

S3 ISASerial; C:\Windows\system32\drivers\ISASerial.sys [72192 2008-02-20] (Windows (R) Codename Longhorn DDK provider)

R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2013-11-07] (Kaspersky Lab ZAO)

S4 klflt; C:\Windows\System32\DRIVERS\klflt.sys [112224 2013-06-08] (Kaspersky Lab ZAO)

R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [623200 2013-11-07] (Kaspersky Lab ZAO)

R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29792 2013-10-17] (Kaspersky Lab ZAO)

R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29280 2013-10-17] (Kaspersky Lab ZAO)

R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29280 2013-10-17] (Kaspersky Lab ZAO)

R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)

R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [55904 2013-05-14] (Kaspersky Lab ZAO)

R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178784 2013-06-06] (Kaspersky Lab ZAO)

S3 MTsensor; C:\Windows\system32\drivers\ASACPI.sys [15416 2009-07-16] ()

S3 MtsHID; C:\Windows\system32\drivers\MtsHID.sys [27664 2009-07-15] (TechniSat Provide)

S3 nvamacpi; C:\Windows\system32\drivers\NVAMACPI.sys [28192 2009-07-17] (NVIDIA Corporation)

S3 nvrd64; C:\Windows\system32\drivers\nvrd64.sys [175648 2009-08-04] (NVIDIA Corporation)

S3 PciIsaSerial; C:\Windows\system32\drivers\PciIsaSerial.sys [72192 2008-05-22] (Windows (R) Codename Longhorn DDK provider)

S3 PciPPorts; C:\Windows\system32\drivers\PciPPorts.sys [95744 2008-05-22] ()

S3 PciSPorts; C:\Windows\system32\drivers\PciSPorts.sys [126464 2008-05-22] ()

S3 PPorts; C:\Windows\system32\drivers\PPorts.sys [95744 2008-02-20] ()

S3 Si3124r5; C:\Windows\system32\drivers\Si3124r5.sys [340008 2010-04-13] (Silicon Image, Inc)

R0 SiFilter; C:\Windows\System32\drivers\SiWinAcc.sys [22568 2010-04-13] (Silicon Image, Inc.)

R0 SiRemFil; C:\Windows\System32\drivers\SiRemFil.sys [16936 2010-04-13] (Silicon Image, Inc.)

S3 SPorts; C:\Windows\system32\drivers\SPorts.sys [124416 2008-02-20] ()

S3 NmPar; \SystemRoot\system32\drivers\NmPar.sys [x]

S3 nmserial; \SystemRoot\system32\drivers\nmserial.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-11-22 17:30 - 2013-11-22 17:30 - 01958070 _____ (Farbar) C:\Users\rhaab\Downloads\FRST64.exe

2013-11-22 17:23 - 2013-11-22 17:25 - 00000000 ____D C:\AdwCleaner

2013-11-22 17:23 - 2013-11-22 17:23 - 01085542 _____ C:\Users\rhaab\Downloads\adwcleaner.exe

2013-11-22 16:56 - 2013-11-22 17:04 - 00000000 ____D C:\Users\rhaab\AppData\Local\AVG SafeGuard toolbar

2013-11-22 16:54 - 2013-11-22 16:56 - 00000000 ____D C:\ProgramData\AVG SafeGuard toolbar

2013-11-22 16:54 - 2013-11-22 16:54 - 00000000 ____D C:\Program Files (x86)\AVG SafeGuard toolbar

2013-11-22 16:54 - 2013-11-22 16:53 - 00046368 _____ (AVG Technologies) C:\Windows\system32\Drivers\avgtpx64.sys

2013-11-22 16:53 - 2013-11-22 16:56 - 00003744 _____ C:\Program Files (x86)\Mozilla Firefoxsafeguard-secure-search.xml

2013-11-21 20:49 - 2013-11-21 20:49 - 00000000 ____D C:\FRST

2013-11-21 20:26 - 2013-11-22 17:29 - 00000000 ____D C:\Users\rhaab\Documents\Trojaner

2013-11-21 20:08 - 2013-11-22 17:30 - 00017044 _____ C:\Users\rhaab\Downloads\FRST.txt

2013-11-21 19:51 - 2013-11-21 19:51 - 00680560 _____ C:\Users\rhaab\Downloads\ZipExtractorSetup (3).exe

2013-11-21 19:51 - 2013-11-21 19:51 - 00680560 _____ C:\Users\rhaab\Downloads\ZipExtractorSetup (2).exe

2013-11-21 19:51 - 2013-11-21 19:51 - 00680560 _____ C:\Users\rhaab\Downloads\ZipExtractorSetup (1).exe

2013-11-21 19:50 - 2013-11-21 20:35 - 00680560 _____ C:\Users\rhaab\Downloads\ZipExtractorSetup.exe

2013-11-17 10:24 - 2013-11-22 16:56 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-11-16 21:19 - 2013-11-22 17:20 - 00001208 _____ C:\Windows\PFRO.log

2013-11-16 21:10 - 2013-11-16 21:16 - 00000000 ____D C:\ProgramData\iolo

2013-11-16 21:10 - 2013-11-16 21:10 - 00074703 _____ C:\Windows\SysWOW64\mfc45.dat

2013-11-16 21:10 - 2013-11-16 21:10 - 00000000 ____D C:\Program Files (x86)\iolo

2013-11-15 09:07 - 2013-11-22 17:26 - 00001232 _____ C:\Windows\setupact.log

2013-11-15 09:07 - 2013-11-15 09:07 - 00000000 _____ C:\Windows\setuperr.log

2013-11-14 20:35 - 2013-11-14 20:35 - 01223148 _____ C:\Users\rhaab\Downloads\mvc2010de.zip

2013-11-14 19:54 - 2013-11-14 19:54 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC

2013-11-14 19:54 - 2013-11-14 19:54 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk

2013-11-14 19:54 - 2013-11-14 19:54 - 00000000 ____D C:\Program Files\CCleaner

2013-11-13 22:03 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-11-13 22:03 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-11-13 22:03 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-11-13 22:03 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-11-13 22:03 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-11-13 22:03 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-11-13 22:03 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-11-13 22:03 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-11-13 22:03 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-11-13 22:03 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-11-13 17:26 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll

2013-11-13 17:26 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL

2013-11-13 17:26 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL

2013-11-13 17:26 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll

2013-11-13 17:26 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL

2013-11-13 17:26 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2013-11-13 17:26 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2013-11-13 17:26 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll

2013-11-13 17:26 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll

2013-11-13 17:26 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2013-11-13 17:26 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll

2013-11-13 17:26 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2013-11-13 17:26 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll

2013-11-13 17:26 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2013-11-13 17:26 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2013-11-13 17:26 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2013-11-13 17:26 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2013-11-13 17:26 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2013-11-13 17:26 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2013-11-13 17:26 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2013-11-13 17:26 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2013-11-13 17:26 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2013-11-13 17:26 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2013-11-13 17:26 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2013-11-13 17:26 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2013-11-13 17:26 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2013-11-13 17:26 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2013-11-13 17:26 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2013-11-13 17:26 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2013-11-13 17:26 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2013-11-07 20:25 - 2013-11-07 20:25 - 00000000 ____D C:\Users\rhaab\AppData\Local\{C879AD33-8E3F-41B3-BC27-35D8367FFF10}

2013-11-07 19:30 - 2013-11-07 19:30 - 00000000 ____D C:\Users\rhaab\AppData\Local\{692C79A1-D115-4A08-86F0-FED82FE9301B}

2013-11-06 19:35 - 2013-11-06 19:36 - 00000000 ____D C:\Users\rhaab\AppData\Local\{DB52FA8B-4A68-4FDD-ABDC-BF8D501C49E5}

2013-11-06 19:35 - 2013-11-06 19:36 - 00000000 ____D C:\Users\rhaab\AppData\Local\{429762BB-16AD-4B9F-A206-8829778E903C}

2013-11-02 10:05 - 2013-11-07 20:59 - 00000000 ____D C:\ProgramData\tmp

2013-11-02 10:05 - 2013-11-07 20:55 - 00000000 ____D C:\ProgramData\hps

2013-11-02 10:05 - 2013-11-02 10:05 - 00001145 _____ C:\Users\Public\Desktop\CEWE FOTOSCHAU.lnk

2013-11-02 09:59 - 2013-11-02 09:59 - 00000000 ____D C:\Program Files (x86)\dm

2013-11-02 09:28 - 2013-11-02 09:28 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\MPC

2013-11-02 09:26 - 2013-11-02 09:26 - 00000000 ____D C:\Users\rhaab\.kodakch

2013-11-02 09:26 - 2013-11-02 09:26 - 00000000 ____D C:\Users\rhaab\.JxBrowser

2013-11-02 09:20 - 2013-11-02 09:26 - 00000000 ____D C:\Program Files (x86)\KODAK Create@Home Software (für dm)

2013-11-02 09:19 - 2013-11-02 09:19 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\Eastman Kodak Company

2013-10-31 09:02 - 2013-11-21 21:01 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

2013-10-26 18:18 - 2013-10-26 18:18 - 00001089 _____ C:\Users\Public\Desktop\Kaspersky Anti-Virus.lnk

2013-10-26 18:18 - 2013-05-06 08:13 - 00110176 _____ (Kaspersky Lab ZAO) C:\Windows\system32\klfphc.dll

2013-10-26 18:17 - 2013-11-22 17:26 - 00000000 ____D C:\ProgramData\Kaspersky Lab

2013-10-26 18:17 - 2013-11-07 12:20 - 00623200 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys

2013-10-26 18:17 - 2013-10-26 18:17 - 00000000 ____D C:\Windows\ELAMBKUP

2013-10-26 18:17 - 2013-10-26 18:17 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab

2013-10-26 18:17 - 2013-06-08 19:18 - 00112224 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klflt.sys
 

==================== One Month Modified Files and Folders =======
 

2013-11-22 17:31 - 2013-11-21 20:08 - 00017044 _____ C:\Users\rhaab\Downloads\FRST.txt

2013-11-22 17:31 - 2010-11-21 07:50 - 09849684 _____ C:\Windows\system32\perfh007.dat

2013-11-22 17:31 - 2010-11-21 07:50 - 03000412 _____ C:\Windows\system32\perfc007.dat

2013-11-22 17:31 - 2009-07-14 06:13 - 00005214 _____ C:\Windows\system32\PerfStringBackup.INI

2013-11-22 17:30 - 2013-11-22 17:30 - 01958070 _____ (Farbar) C:\Users\rhaab\Downloads\FRST64.exe

2013-11-22 17:29 - 2013-11-21 20:26 - 00000000 ____D C:\Users\rhaab\Documents\Trojaner

2013-11-22 17:26 - 2013-11-15 09:07 - 00001232 _____ C:\Windows\setupact.log

2013-11-22 17:26 - 2013-10-26 18:17 - 00000000 ____D C:\ProgramData\Kaspersky Lab

2013-11-22 17:26 - 2011-08-23 16:11 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-11-22 17:26 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-11-22 17:25 - 2013-11-22 17:23 - 00000000 ____D C:\AdwCleaner

2013-11-22 17:25 - 2011-03-17 16:28 - 01380183 _____ C:\Windows\WindowsUpdate.log

2013-11-22 17:25 - 2009-07-14 05:45 - 00021664 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-11-22 17:25 - 2009-07-14 05:45 - 00021664 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-11-22 17:23 - 2013-11-22 17:23 - 01085542 _____ C:\Users\rhaab\Downloads\adwcleaner.exe

2013-11-22 17:20 - 2013-11-16 21:19 - 00001208 _____ C:\Windows\PFRO.log

2013-11-22 17:10 - 2011-03-17 16:53 - 00000000 ___RD C:\Users\rhaab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2013-11-22 17:04 - 2013-11-22 16:56 - 00000000 ____D C:\Users\rhaab\AppData\Local\AVG SafeGuard toolbar

2013-11-22 16:57 - 2012-04-17 09:51 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-11-22 16:56 - 2013-11-22 16:54 - 00000000 ____D C:\ProgramData\AVG SafeGuard toolbar

2013-11-22 16:56 - 2013-11-22 16:53 - 00003744 _____ C:\Program Files (x86)\Mozilla Firefoxsafeguard-secure-search.xml

2013-11-22 16:56 - 2013-11-17 10:24 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-11-22 16:54 - 2013-11-22 16:54 - 00000000 ____D C:\Program Files (x86)\AVG SafeGuard toolbar

2013-11-22 16:53 - 2013-11-22 16:54 - 00046368 _____ (AVG Technologies) C:\Windows\system32\Drivers\avgtpx64.sys

2013-11-22 16:53 - 2012-11-10 18:39 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-11-21 21:01 - 2013-10-31 09:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

2013-11-21 20:49 - 2013-11-21 20:49 - 00000000 ____D C:\FRST

2013-11-21 20:41 - 2011-08-23 16:11 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-11-21 20:35 - 2013-11-21 19:50 - 00680560 _____ C:\Users\rhaab\Downloads\ZipExtractorSetup.exe

2013-11-21 19:51 - 2013-11-21 19:51 - 00680560 _____ C:\Users\rhaab\Downloads\ZipExtractorSetup (3).exe

2013-11-21 19:51 - 2013-11-21 19:51 - 00680560 _____ C:\Users\rhaab\Downloads\ZipExtractorSetup (2).exe

2013-11-21 19:51 - 2013-11-21 19:51 - 00680560 _____ C:\Users\rhaab\Downloads\ZipExtractorSetup (1).exe

2013-11-17 20:48 - 2012-11-30 22:02 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2013-11-16 21:16 - 2013-11-16 21:10 - 00000000 ____D C:\ProgramData\iolo

2013-11-16 21:10 - 2013-11-16 21:10 - 00074703 _____ C:\Windows\SysWOW64\mfc45.dat

2013-11-16 21:10 - 2013-11-16 21:10 - 00000000 ____D C:\Program Files (x86)\iolo

2013-11-16 19:31 - 2011-11-20 10:55 - 00000000 ____D C:\Users\rhaab\Documents\Eigene Scans

2013-11-15 09:07 - 2013-11-15 09:07 - 00000000 _____ C:\Windows\setuperr.log

2013-11-14 20:35 - 2013-11-14 20:35 - 01223148 _____ C:\Users\rhaab\Downloads\mvc2010de.zip

2013-11-14 20:25 - 2011-03-17 17:25 - 00000000 ____D C:\Program Files (x86)\HP

2013-11-14 20:25 - 2011-03-17 17:21 - 00004353 _____ C:\ProgramData\hpzinstall.log

2013-11-14 20:15 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF

2013-11-14 19:58 - 2011-02-22 12:45 - 00000000 ____D C:\Windows\Panther

2013-11-14 19:54 - 2013-11-14 19:54 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC

2013-11-14 19:54 - 2013-11-14 19:54 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk

2013-11-14 19:54 - 2013-11-14 19:54 - 00000000 ____D C:\Program Files\CCleaner

2013-11-14 19:15 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache

2013-11-13 22:03 - 2013-08-14 19:48 - 00000000 ____D C:\Windows\system32\MRT

2013-11-13 22:03 - 2011-03-17 17:14 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-11-13 22:01 - 2011-03-19 12:34 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-11-11 05:50 - 2010-11-21 04:27 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2013-11-07 20:59 - 2013-11-02 10:05 - 00000000 ____D C:\ProgramData\tmp

2013-11-07 20:55 - 2013-11-02 10:05 - 00000000 ____D C:\ProgramData\hps

2013-11-07 20:25 - 2013-11-07 20:25 - 00000000 ____D C:\Users\rhaab\AppData\Local\{C879AD33-8E3F-41B3-BC27-35D8367FFF10}

2013-11-07 19:30 - 2013-11-07 19:30 - 00000000 ____D C:\Users\rhaab\AppData\Local\{692C79A1-D115-4A08-86F0-FED82FE9301B}

2013-11-07 12:20 - 2013-10-26 18:17 - 00623200 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys

2013-11-07 12:20 - 2013-10-17 14:47 - 00458336 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kl1.sys

2013-11-06 19:36 - 2013-11-06 19:35 - 00000000 ____D C:\Users\rhaab\AppData\Local\{DB52FA8B-4A68-4FDD-ABDC-BF8D501C49E5}

2013-11-06 19:36 - 2013-11-06 19:35 - 00000000 ____D C:\Users\rhaab\AppData\Local\{429762BB-16AD-4B9F-A206-8829778E903C}

2013-11-02 10:05 - 2013-11-02 10:05 - 00001145 _____ C:\Users\Public\Desktop\CEWE FOTOSCHAU.lnk

2013-11-02 09:59 - 2013-11-02 09:59 - 00000000 ____D C:\Program Files (x86)\dm

2013-11-02 09:28 - 2013-11-02 09:28 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\MPC

2013-11-02 09:26 - 2013-11-02 09:26 - 00000000 ____D C:\Users\rhaab\.kodakch

2013-11-02 09:26 - 2013-11-02 09:26 - 00000000 ____D C:\Users\rhaab\.JxBrowser

2013-11-02 09:26 - 2013-11-02 09:20 - 00000000 ____D C:\Program Files (x86)\KODAK Create@Home Software (für dm)

2013-11-02 09:26 - 2011-03-17 16:52 - 00000000 ____D C:\Users\rhaab

2013-11-02 09:19 - 2013-11-02 09:19 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\Eastman Kodak Company

2013-10-28 08:33 - 2009-07-14 06:08 - 00019278 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-10-26 20:29 - 2012-10-18 19:14 - 00000000 ____D C:\Windows\Minidump

2013-10-26 18:18 - 2013-10-26 18:18 - 00001089 _____ C:\Users\Public\Desktop\Kaspersky Anti-Virus.lnk

2013-10-26 18:17 - 2013-10-26 18:17 - 00000000 ____D C:\Windows\ELAMBKUP

2013-10-26 18:17 - 2013-10-26 18:17 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab

2013-10-26 18:10 - 2012-11-11 19:20 - 00001912 _____ C:\Windows\epplauncher.mif
 

Some content of TEMP:

====================

C:\Users\rhaab\AppData\Local\Temp\158.37412458572348_Update.exe

C:\Users\rhaab\AppData\Local\Temp\22412uninstall.exe

C:\Users\rhaab\AppData\Local\Temp\451.97688807201615_Update.exe

C:\Users\rhaab\AppData\Local\Temp\684.8853918325878_Update.exe

C:\Users\rhaab\AppData\Local\Temp\BackupSetup.exe

C:\Users\rhaab\AppData\Local\Temp\Quarantine.exe

C:\Users\rhaab\AppData\Local\Temp\Sqlite3.dll

C:\Users\rhaab\AppData\Local\Temp\vcredist_x64.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-11-20 10:26
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Hallo Leo,
habe die weiteren Schritte durchgeführt
ich hoffe du kannst was damit anfangen
Gruß
Dorado

So, jetzt löschen wir noch den Übeltäter, der für die Umleitungen verantwortlich ist.
Ist nach diesen Schritten wieder alles in Ordnung?

Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

HKCU\...\Run: [Biizb] - rundll32 "C:\Users\rhaab\AppData\Roaming\shwebsvcd.dll",Gchpoqjlj

Unlock: C:\Users\rhaab\AppData\Roaming\shwebsvcd.dll

C:\Users\rhaab\AppData\Roaming\shwebsvcd.dll

S2 vToolbarUpdater17.0.1; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.0.1\ToolbarUpdater.exe [x]

C:\Users\rhaab\AppData\Local\Temp\*.exe

C:\Users\rhaab\AppData\Local\Temp\*.dll

CMD: sc config wscsvc start= auto

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Starte danach den Rechner neu auf.

Schritt 2

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4

Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Bitte poste in deiner nächsten Antwort:

Fixlog von FRST
Log von MBAM
Log von ESET
Log von FRST

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 23-11-2013
Ran by rhaab at 2013-11-23 08:50:40 Run:1
Running from C:\Users\rhaab\Downloads
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKCU\...\Run: [Biizb] - rundll32 "C:\Users\rhaab\AppData\Roaming\shwebsvcd.dll",Gchpoqjlj
Unlock: C:\Users\rhaab\AppData\Roaming\shwebsvcd.dll
C:\Users\rhaab\AppData\Roaming\shwebsvcd.dll
S2 vToolbarUpdater17.0.1; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.0.1\ToolbarUpdater.exe [x]
C:\Users\rhaab\AppData\Local\Temp\*.exe
C:\Users\rhaab\AppData\Local\Temp\*.dll
CMD: sc config wscsvc start= auto
*****************

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\Biizb => Value deleted successfully.
"C:\Users\rhaab\AppData\Roaming\shwebsvcd.dll" => File/Directory unlocked successfully.
C:\Users\rhaab\AppData\Roaming\shwebsvcd.dll => Moved successfully.
vToolbarUpdater17.0.1 => Service deleted successfully.
C:\Users\rhaab\AppData\Local\Temp\*.exe => Moved successfully.
C:\Users\rhaab\AppData\Local\Temp\*.dll => Moved successfully.

========= sc config wscsvc start= auto =========

[SC] ChangeServiceConfig ERFOLG

========= End of CMD: =========

==== End of Fixlog ====

Malwarebytes Anti-Malware (Test) 1.75.0.1300
Malwarebytes : Free anti-malware download

Datenbank Version: v2013.11.23.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16736
rhaab :: RHAAB-ARLT [Administrator]

Schutz: Aktiviert

23.11.2013 08:57:56
mbam-log-2013-11-23 (08-57-56).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 209752
Laufzeit: 6 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 8
C:\Users\rhaab\AppData\Local\Temp\is1590112554\3821692_stp.EXE (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\rhaab\AppData\Local\Temp\is1590112554\1099486_stp\rcpsetup_adppi4_adppi4.exe (PUP.Optional.RegCleanerPro) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\rhaab\AppData\Local\Temp\is1590112554\1099574_stp\bd.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\rhaab\Downloads\mvc2010de.zip (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\rhaab\Downloads\ZipExtractorSetup (1).exe (PUP.Optional.JumpyApps) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\rhaab\Downloads\ZipExtractorSetup (2).exe (PUP.Optional.JumpyApps) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\rhaab\Downloads\ZipExtractorSetup (3).exe (PUP.Optional.JumpyApps) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\rhaab\Downloads\ZipExtractorSetup.exe (PUP.Optional.JumpyApps) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=39a297547856e240907caa5eebea9c8a
# engine=15997
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-23 09:25:22
# local_time=2013-11-23 10:25:22 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 66332 136828572 0 0
# scanned=174267
# found=2
# cleaned=0
# scan_time=3914
sh=08A512239649EABBFDCD0D6FE79F232DEA6C656A ft=1 fh=dfcca141d05407e5 vn="a variant of Win32/Ponmocup.HU trojan" ac=I fn="C:\FRST\Quarantine\shwebsvcd.dll"
sh=A87B7647DC34B5B6186209377786E946B677C574 ft=1 fh=c2834f18f25710d9 vn="multiple threats" ac=I fn="C:\Users\rhaab\AppData\Local\Temp\{844807FF-5B4C-40E4-BF1F-E307CEC62E33}\setup.exe"

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 23-11-2013

Ran by rhaab (administrator) on RHAAB-ARLT on 23-11-2013 10:32:02

Running from C:\Users\rhaab\Downloads

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe

(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

(Sony Corporation) C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe

(WDC) C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe

(Memeo) C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avpui.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe

(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe

(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Farbar) C:\Users\rhaab\Downloads\FRST64 (2).exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11775592 2011-01-18] (Realtek Semiconductor)

MountPoints2: F - "F:\WD SmartWare.exe" autoplay=true

MountPoints2: {df8a5d4b-50aa-11e0-b7da-806e6f6e6963} - "F:\WD SmartWare.exe" autoplay=true

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-11-25] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [hpqSRMon] - C:\Program Files (x86)\HP\Digital Imaging\bin\HpqSRmon.exe [150528 2008-07-22] (Hewlett-Packard)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

AppInit_DLLs:   [ ] ()

Startup: C:\Users\rhaab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

SearchScopes: HKCU - {0A6B2A4D-9EB8-46B4-A608-713DA258A63F} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}

BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)

BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)

BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)

BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)

BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Tcpip\..\Interfaces\{73FEE658-F459-499B-A547-70AB1E4C7D80}: [NameServer]192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\rhaab\AppData\Roaming\Mozilla\Firefox\Profiles\n21ivjz7.default

FF Homepage: Google

FF Keyword.URL: user_pref("keyword.URL", "");

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()

FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.0.4 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()

FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1166636.dll (Adobe Systems, Inc.)

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\safeguard-secure-search.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF HKLM-x32\...\Firefox\Extensions:  - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com

FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\url_advisor@kaspersky.com

FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com

FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\virtual_keyboard@kaspersky.com

FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com

FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.de/

CHR RestoreOnStartup: "hxxp://mysearch.avg.com?cid={AE9B00AE-F91C-4881-BB42-A3F3EA9ACA54}&mid=9e22241a459547d390d4bd2b2b4b6a50-fa49c10e7d7a236d18d6730da0997b9c6ba96c18&lang=de&ds=ub011&coid=avgtbdisub&pr=sa&d=2013-11-22 16:54:59&v=17.0.0.7&pid=safeguard&sg=&sap=hp"

CHR DefaultSearchURL: (Google) - hxxp://www.google.de/search?q={searchTerms}

CHR DefaultSuggestURL: (Google) -       "suggest_url": "",

CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\PepperFlash\pepflashplayer.dll ()

CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\pdf.dll ()

CHR Plugin: (registryAccess) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaabfjnbeinlpljodiajipidiompfl\7.15.10.0_0\background/registryAccess.dll No File

CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File

CHR Plugin: (Java(TM) Platform SE 7 U9) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll No File

CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

CHR Plugin: (Windows Live\u0099 Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

CHR Plugin: (Shockwave for Director) - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1166636.dll (Adobe Systems, Inc.)

CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_146.dll No File

CHR Plugin: (Java Deployment Toolkit 7.0.90.5) - C:\Windows\SysWOW64\npDeployJava1.dll No File

CHR Extension: (YouTube) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0

CHR Extension: (Google Search) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0

CHR Extension: (Kaspersky URL Advisor) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj\14.0.0.4651_0

CHR Extension: (Dangerous Websites Blocker) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail\14.0.0.4651_0

CHR Extension: (Virtual Keyboard) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh\14.0.0.4794_0

CHR Extension: (Google Wallet) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0

CHR Extension: (Gmail) - C:\Users\rhaab\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\urladvisor.crx

CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\content_blocker_chrome.crx

CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\virtkbd.crx

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

==================== Services (Whitelisted) =================
 

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe [214512 2013-10-17] (Kaspersky Lab ZAO)

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
 

==================== Drivers (Whitelisted) ====================
 

S3 adp3132; C:\Windows\system32\drivers\adp3132.sys [385072 2010-01-28] (Adaptec, Inc.)

R0 amdide64; C:\Windows\System32\drivers\amdide64.sys [10632 2007-10-12] (Advanced Micro Devices)

R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [46368 2013-11-22] (AVG Technologies)

S3 FLxHCIh; C:\Windows\system32\drivers\FLxHCIh.sys [44544 2010-04-17] (Fresco Logic)

S3 ISASerial; C:\Windows\system32\drivers\ISASerial.sys [72192 2008-02-20] (Windows (R) Codename Longhorn DDK provider)

R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2013-11-07] (Kaspersky Lab ZAO)

S4 klflt; C:\Windows\System32\DRIVERS\klflt.sys [112224 2013-06-08] (Kaspersky Lab ZAO)

R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [623200 2013-11-07] (Kaspersky Lab ZAO)

R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29792 2013-10-17] (Kaspersky Lab ZAO)

R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29280 2013-10-17] (Kaspersky Lab ZAO)

R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29280 2013-10-17] (Kaspersky Lab ZAO)

R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)

R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [55904 2013-05-14] (Kaspersky Lab ZAO)

R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178784 2013-06-06] (Kaspersky Lab ZAO)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)

S3 MTsensor; C:\Windows\system32\drivers\ASACPI.sys [15416 2009-07-16] ()

S3 MtsHID; C:\Windows\system32\drivers\MtsHID.sys [27664 2009-07-15] (TechniSat Provide)

S3 nvamacpi; C:\Windows\system32\drivers\NVAMACPI.sys [28192 2009-07-17] (NVIDIA Corporation)

S3 nvrd64; C:\Windows\system32\drivers\nvrd64.sys [175648 2009-08-04] (NVIDIA Corporation)

S3 PciIsaSerial; C:\Windows\system32\drivers\PciIsaSerial.sys [72192 2008-05-22] (Windows (R) Codename Longhorn DDK provider)

S3 PciPPorts; C:\Windows\system32\drivers\PciPPorts.sys [95744 2008-05-22] ()

S3 PciSPorts; C:\Windows\system32\drivers\PciSPorts.sys [126464 2008-05-22] ()

S3 PPorts; C:\Windows\system32\drivers\PPorts.sys [95744 2008-02-20] ()

S3 Si3124r5; C:\Windows\system32\drivers\Si3124r5.sys [340008 2010-04-13] (Silicon Image, Inc)

R0 SiFilter; C:\Windows\System32\drivers\SiWinAcc.sys [22568 2010-04-13] (Silicon Image, Inc.)

R0 SiRemFil; C:\Windows\System32\drivers\SiRemFil.sys [16936 2010-04-13] (Silicon Image, Inc.)

S3 SPorts; C:\Windows\system32\drivers\SPorts.sys [124416 2008-02-20] ()

S3 NmPar; \SystemRoot\system32\drivers\NmPar.sys [x]

S3 nmserial; \SystemRoot\system32\drivers\nmserial.sys [x]

U4 vToolbarUpdater17.0.1; 
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-11-23 10:31 - 2013-11-23 10:31 - 01957916 _____ (Farbar) C:\Users\rhaab\Downloads\FRST64 (2).exe

2013-11-23 09:17 - 2013-11-23 09:17 - 02347384 _____ (ESET) C:\Users\rhaab\Downloads\esetsmartinstaller_enu.exe

2013-11-23 08:56 - 2013-11-23 08:56 - 00001113 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-11-23 08:56 - 2013-11-23 08:56 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\Malwarebytes

2013-11-23 08:56 - 2013-11-23 08:56 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-11-23 08:56 - 2013-11-23 08:56 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-11-23 08:56 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-11-23 08:55 - 2013-11-23 08:55 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\rhaab\Downloads\mbam-setup-1.75.0.1300.exe

2013-11-23 08:50 - 2013-11-23 08:50 - 01957916 _____ (Farbar) C:\Users\rhaab\Downloads\FRST64 (1).exe

2013-11-22 17:34 - 2013-11-22 17:34 - 00036544 _____ C:\Users\rhaab\Downloads\FRST Scan 22.11.13.txt

2013-11-22 17:30 - 2013-11-22 17:30 - 01958070 _____ (Farbar) C:\Users\rhaab\Downloads\FRST64.exe

2013-11-22 17:23 - 2013-11-22 17:25 - 00000000 ____D C:\AdwCleaner

2013-11-22 17:23 - 2013-11-22 17:23 - 01085542 _____ C:\Users\rhaab\Downloads\adwcleaner.exe

2013-11-22 16:56 - 2013-11-22 17:04 - 00000000 ____D C:\Users\rhaab\AppData\Local\AVG SafeGuard toolbar

2013-11-22 16:54 - 2013-11-22 16:56 - 00000000 ____D C:\ProgramData\AVG SafeGuard toolbar

2013-11-22 16:54 - 2013-11-22 16:54 - 00000000 ____D C:\Program Files (x86)\AVG SafeGuard toolbar

2013-11-22 16:54 - 2013-11-22 16:53 - 00046368 _____ (AVG Technologies) C:\Windows\system32\Drivers\avgtpx64.sys

2013-11-22 16:53 - 2013-11-22 16:56 - 00003744 _____ C:\Program Files (x86)\Mozilla Firefoxsafeguard-secure-search.xml

2013-11-21 20:49 - 2013-11-21 20:49 - 00000000 ____D C:\FRST

2013-11-21 20:26 - 2013-11-22 17:29 - 00000000 ____D C:\Users\rhaab\Documents\Trojaner

2013-11-21 20:08 - 2013-11-23 10:32 - 00019114 _____ C:\Users\rhaab\Downloads\FRST.txt

2013-11-17 10:24 - 2013-11-22 16:56 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-11-16 21:19 - 2013-11-23 09:08 - 00003324 _____ C:\Windows\PFRO.log

2013-11-16 21:10 - 2013-11-16 21:16 - 00000000 ____D C:\ProgramData\iolo

2013-11-16 21:10 - 2013-11-16 21:10 - 00074703 _____ C:\Windows\SysWOW64\mfc45.dat

2013-11-16 21:10 - 2013-11-16 21:10 - 00000000 ____D C:\Program Files (x86)\iolo

2013-11-15 09:07 - 2013-11-23 09:08 - 00001456 _____ C:\Windows\setupact.log

2013-11-15 09:07 - 2013-11-15 09:07 - 00000000 _____ C:\Windows\setuperr.log

2013-11-14 19:54 - 2013-11-14 19:54 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC

2013-11-14 19:54 - 2013-11-14 19:54 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk

2013-11-14 19:54 - 2013-11-14 19:54 - 00000000 ____D C:\Program Files\CCleaner

2013-11-13 22:03 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-11-13 22:03 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-11-13 22:03 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-11-13 22:03 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-11-13 22:03 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-11-13 22:03 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-11-13 22:03 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-11-13 22:03 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-11-13 22:03 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-11-13 22:03 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-11-13 22:03 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-11-13 22:03 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-11-13 17:26 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll

2013-11-13 17:26 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL

2013-11-13 17:26 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL

2013-11-13 17:26 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll

2013-11-13 17:26 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL

2013-11-13 17:26 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2013-11-13 17:26 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2013-11-13 17:26 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll

2013-11-13 17:26 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll

2013-11-13 17:26 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2013-11-13 17:26 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll

2013-11-13 17:26 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2013-11-13 17:26 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll

2013-11-13 17:26 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2013-11-13 17:26 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2013-11-13 17:26 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2013-11-13 17:26 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2013-11-13 17:26 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2013-11-13 17:26 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2013-11-13 17:26 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2013-11-13 17:26 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2013-11-13 17:26 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2013-11-13 17:26 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2013-11-13 17:26 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2013-11-13 17:26 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2013-11-13 17:26 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2013-11-13 17:26 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2013-11-13 17:26 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2013-11-13 17:26 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2013-11-13 17:26 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2013-11-07 20:25 - 2013-11-07 20:25 - 00000000 ____D C:\Users\rhaab\AppData\Local\{C879AD33-8E3F-41B3-BC27-35D8367FFF10}

2013-11-07 19:30 - 2013-11-07 19:30 - 00000000 ____D C:\Users\rhaab\AppData\Local\{692C79A1-D115-4A08-86F0-FED82FE9301B}

2013-11-06 19:35 - 2013-11-06 19:36 - 00000000 ____D C:\Users\rhaab\AppData\Local\{DB52FA8B-4A68-4FDD-ABDC-BF8D501C49E5}

2013-11-06 19:35 - 2013-11-06 19:36 - 00000000 ____D C:\Users\rhaab\AppData\Local\{429762BB-16AD-4B9F-A206-8829778E903C}

2013-11-02 10:05 - 2013-11-07 20:59 - 00000000 ____D C:\ProgramData\tmp

2013-11-02 10:05 - 2013-11-07 20:55 - 00000000 ____D C:\ProgramData\hps

2013-11-02 10:05 - 2013-11-02 10:05 - 00001145 _____ C:\Users\Public\Desktop\CEWE FOTOSCHAU.lnk

2013-11-02 09:59 - 2013-11-02 09:59 - 00000000 ____D C:\Program Files (x86)\dm

2013-11-02 09:28 - 2013-11-02 09:28 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\MPC

2013-11-02 09:26 - 2013-11-02 09:26 - 00000000 ____D C:\Users\rhaab\.kodakch

2013-11-02 09:26 - 2013-11-02 09:26 - 00000000 ____D C:\Users\rhaab\.JxBrowser

2013-11-02 09:20 - 2013-11-02 09:26 - 00000000 ____D C:\Program Files (x86)\KODAK Create@Home Software (für dm)

2013-11-02 09:19 - 2013-11-02 09:19 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\Eastman Kodak Company

2013-10-31 09:02 - 2013-11-21 21:01 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

2013-10-26 18:18 - 2013-10-26 18:18 - 00001089 _____ C:\Users\Public\Desktop\Kaspersky Anti-Virus.lnk

2013-10-26 18:18 - 2013-05-06 08:13 - 00110176 _____ (Kaspersky Lab ZAO) C:\Windows\system32\klfphc.dll

2013-10-26 18:17 - 2013-11-23 09:24 - 00000000 ____D C:\ProgramData\Kaspersky Lab

2013-10-26 18:17 - 2013-11-07 12:20 - 00623200 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys

2013-10-26 18:17 - 2013-10-26 18:17 - 00000000 ____D C:\Windows\ELAMBKUP

2013-10-26 18:17 - 2013-10-26 18:17 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab

2013-10-26 18:17 - 2013-06-08 19:18 - 00112224 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klflt.sys
 

==================== One Month Modified Files and Folders =======
 

2013-11-23 10:32 - 2013-11-21 20:08 - 00019114 _____ C:\Users\rhaab\Downloads\FRST.txt

2013-11-23 10:31 - 2013-11-23 10:31 - 01957916 _____ (Farbar) C:\Users\rhaab\Downloads\FRST64 (2).exe

2013-11-23 09:57 - 2012-04-17 09:51 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-11-23 09:41 - 2011-08-23 16:11 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-11-23 09:24 - 2013-10-26 18:17 - 00000000 ____D C:\ProgramData\Kaspersky Lab

2013-11-23 09:17 - 2013-11-23 09:17 - 02347384 _____ (ESET) C:\Users\rhaab\Downloads\esetsmartinstaller_enu.exe

2013-11-23 09:16 - 2009-07-14 05:45 - 00021664 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-11-23 09:16 - 2009-07-14 05:45 - 00021664 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-11-23 09:14 - 2010-11-21 07:50 - 09923234 _____ C:\Windows\system32\perfh007.dat

2013-11-23 09:14 - 2010-11-21 07:50 - 03023842 _____ C:\Windows\system32\perfc007.dat

2013-11-23 09:14 - 2009-07-14 06:13 - 00005214 _____ C:\Windows\system32\PerfStringBackup.INI

2013-11-23 09:12 - 2011-03-17 16:28 - 01434082 _____ C:\Windows\WindowsUpdate.log

2013-11-23 09:08 - 2013-11-16 21:19 - 00003324 _____ C:\Windows\PFRO.log

2013-11-23 09:08 - 2013-11-15 09:07 - 00001456 _____ C:\Windows\setupact.log

2013-11-23 09:08 - 2011-08-23 16:11 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-11-23 09:08 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-11-23 08:56 - 2013-11-23 08:56 - 00001113 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-11-23 08:56 - 2013-11-23 08:56 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\Malwarebytes

2013-11-23 08:56 - 2013-11-23 08:56 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-11-23 08:56 - 2013-11-23 08:56 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-11-23 08:55 - 2013-11-23 08:55 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\rhaab\Downloads\mbam-setup-1.75.0.1300.exe

2013-11-23 08:50 - 2013-11-23 08:50 - 01957916 _____ (Farbar) C:\Users\rhaab\Downloads\FRST64 (1).exe

2013-11-22 17:34 - 2013-11-22 17:34 - 00036544 _____ C:\Users\rhaab\Downloads\FRST Scan 22.11.13.txt

2013-11-22 17:30 - 2013-11-22 17:30 - 01958070 _____ (Farbar) C:\Users\rhaab\Downloads\FRST64.exe

2013-11-22 17:29 - 2013-11-21 20:26 - 00000000 ____D C:\Users\rhaab\Documents\Trojaner

2013-11-22 17:25 - 2013-11-22 17:23 - 00000000 ____D C:\AdwCleaner

2013-11-22 17:23 - 2013-11-22 17:23 - 01085542 _____ C:\Users\rhaab\Downloads\adwcleaner.exe

2013-11-22 17:10 - 2011-03-17 16:53 - 00000000 ___RD C:\Users\rhaab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2013-11-22 17:04 - 2013-11-22 16:56 - 00000000 ____D C:\Users\rhaab\AppData\Local\AVG SafeGuard toolbar

2013-11-22 16:56 - 2013-11-22 16:54 - 00000000 ____D C:\ProgramData\AVG SafeGuard toolbar

2013-11-22 16:56 - 2013-11-22 16:53 - 00003744 _____ C:\Program Files (x86)\Mozilla Firefoxsafeguard-secure-search.xml

2013-11-22 16:56 - 2013-11-17 10:24 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-11-22 16:54 - 2013-11-22 16:54 - 00000000 ____D C:\Program Files (x86)\AVG SafeGuard toolbar

2013-11-22 16:53 - 2013-11-22 16:54 - 00046368 _____ (AVG Technologies) C:\Windows\system32\Drivers\avgtpx64.sys

2013-11-22 16:53 - 2012-11-10 18:39 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-11-21 21:01 - 2013-10-31 09:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

2013-11-21 20:49 - 2013-11-21 20:49 - 00000000 ____D C:\FRST

2013-11-17 20:48 - 2012-11-30 22:02 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2013-11-16 21:16 - 2013-11-16 21:10 - 00000000 ____D C:\ProgramData\iolo

2013-11-16 21:10 - 2013-11-16 21:10 - 00074703 _____ C:\Windows\SysWOW64\mfc45.dat

2013-11-16 21:10 - 2013-11-16 21:10 - 00000000 ____D C:\Program Files (x86)\iolo

2013-11-16 19:31 - 2011-11-20 10:55 - 00000000 ____D C:\Users\rhaab\Documents\Eigene Scans

2013-11-15 09:07 - 2013-11-15 09:07 - 00000000 _____ C:\Windows\setuperr.log

2013-11-14 20:25 - 2011-03-17 17:25 - 00000000 ____D C:\Program Files (x86)\HP

2013-11-14 20:25 - 2011-03-17 17:21 - 00004353 _____ C:\ProgramData\hpzinstall.log

2013-11-14 20:15 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF

2013-11-14 19:58 - 2011-02-22 12:45 - 00000000 ____D C:\Windows\Panther

2013-11-14 19:54 - 2013-11-14 19:54 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC

2013-11-14 19:54 - 2013-11-14 19:54 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk

2013-11-14 19:54 - 2013-11-14 19:54 - 00000000 ____D C:\Program Files\CCleaner

2013-11-14 19:15 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache

2013-11-13 22:03 - 2013-08-14 19:48 - 00000000 ____D C:\Windows\system32\MRT

2013-11-13 22:03 - 2011-03-17 17:14 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-11-13 22:01 - 2011-03-19 12:34 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-11-11 05:50 - 2010-11-21 04:27 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2013-11-07 20:59 - 2013-11-02 10:05 - 00000000 ____D C:\ProgramData\tmp

2013-11-07 20:55 - 2013-11-02 10:05 - 00000000 ____D C:\ProgramData\hps

2013-11-07 20:25 - 2013-11-07 20:25 - 00000000 ____D C:\Users\rhaab\AppData\Local\{C879AD33-8E3F-41B3-BC27-35D8367FFF10}

2013-11-07 19:30 - 2013-11-07 19:30 - 00000000 ____D C:\Users\rhaab\AppData\Local\{692C79A1-D115-4A08-86F0-FED82FE9301B}

2013-11-07 12:20 - 2013-10-26 18:17 - 00623200 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys

2013-11-07 12:20 - 2013-10-17 14:47 - 00458336 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kl1.sys

2013-11-06 19:36 - 2013-11-06 19:35 - 00000000 ____D C:\Users\rhaab\AppData\Local\{DB52FA8B-4A68-4FDD-ABDC-BF8D501C49E5}

2013-11-06 19:36 - 2013-11-06 19:35 - 00000000 ____D C:\Users\rhaab\AppData\Local\{429762BB-16AD-4B9F-A206-8829778E903C}

2013-11-02 10:05 - 2013-11-02 10:05 - 00001145 _____ C:\Users\Public\Desktop\CEWE FOTOSCHAU.lnk

2013-11-02 09:59 - 2013-11-02 09:59 - 00000000 ____D C:\Program Files (x86)\dm

2013-11-02 09:28 - 2013-11-02 09:28 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\MPC

2013-11-02 09:26 - 2013-11-02 09:26 - 00000000 ____D C:\Users\rhaab\.kodakch

2013-11-02 09:26 - 2013-11-02 09:26 - 00000000 ____D C:\Users\rhaab\.JxBrowser

2013-11-02 09:26 - 2013-11-02 09:20 - 00000000 ____D C:\Program Files (x86)\KODAK Create@Home Software (für dm)

2013-11-02 09:26 - 2011-03-17 16:52 - 00000000 ____D C:\Users\rhaab

2013-11-02 09:19 - 2013-11-02 09:19 - 00000000 ____D C:\Users\rhaab\AppData\Roaming\Eastman Kodak Company

2013-10-28 08:33 - 2009-07-14 06:08 - 00020286 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-10-26 20:29 - 2012-10-18 19:14 - 00000000 ____D C:\Windows\Minidump

2013-10-26 18:18 - 2013-10-26 18:18 - 00001089 _____ C:\Users\Public\Desktop\Kaspersky Anti-Virus.lnk

2013-10-26 18:17 - 2013-10-26 18:17 - 00000000 ____D C:\Windows\ELAMBKUP

2013-10-26 18:17 - 2013-10-26 18:17 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab

2013-10-26 18:10 - 2012-11-11 19:20 - 00001912 _____ C:\Windows\epplauncher.mif
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-11-20 10:26
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Hallo Leo,

ich bin mit deinen Anweisungen durch.

Gruß Dorado

Hallo,

das sieht gut aus jetzt.

Überprüfe noch mit diesem Plugin-Check (mit dem Firefox hier), ob alle deine verwendeten Plugin-Versionen aktuell sind und update sie anderenfalls.

Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.

Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
- Schliesse alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.

>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.

Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:

Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.

Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.

Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Wenn du ein kommerzielles Programm kaufen möchtest, kann ich dir Emsisoft Anti-Malware empfehlen (die Freeware-Version davon reicht aber nicht, denn die hat keinen Hintergrundwächter). Bevorzugst du ein kostenloses Produkt, dann ist Avast! Free Antivirus eine gute Alternative.
Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:

NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.

Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).

Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.

Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:

Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten (Windows XP) bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista / 7).
Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)

Hallo Leo,
vielen Dank für Deine Hilfe
der PC funktioniert wieder reibungslos

Grüße
Dorado

Freut mich, dass wir helfen konnten. :abklatsch:

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.