Trojaner-Board - softwareupdater.bootstrapper.exe und einiges mehr ..........

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - softwareupdater.bootstrapper.exe und einiges mehr .......... (https://www.trojaner-board.de/145941-softwareupdater-bootstrapper-exe-einiges-mehr.html)

softwareupdater.bootstrapper.exe und einiges mehr ..........

Hallo ich bin Oliver und habe den selben Trojaner eingefangen wie viele andere im Netz

softwareupdater.bootstrapper.exe unter "c:\program files (x86)\softwareupdater\softwareupdater.bootstrapper.exe"

diesen habe ich in Quaratäne verschoben und denke ausversehen mit Ordner gelöscht ich erhalte keine Fehler meldung dies bezüglich mehr , bin mir aber sicher das er noch vorhanden ist und das ich einige mehr habe.
Von Euch erhoffe ich mir Hilfe um alles zu bereinigen, ich bin absolut nicht versiert auf diesem Gebiet :stirn:.

ich habe vorsorglich schon mal einen Scan durchgeführt und versuche ihn mal zu Posten hier im Anhang , ich danke schonmal im Vorfeld.

Code:

Ran by Monolli (administrator) on MONOLLI-PC on 11-12-2013 13:45:43

Running from C:\Users\Monolli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IDF5G413

Windows Vista (TM) Home Premium Service Pack 2 (X64) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe

(AMD) C:\Windows\System32\atieclxx.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe

(BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe

() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe

(WDC) C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe

(Memeo) C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesApp64.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Sony) C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(Valve Corporation) C:\Program Files (x86)\steam\Steam.exe

(WDC) C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe

(Logitech(c)) C:\Program Files (x86)\Logitech\G35\G35.exe

(Western Digital) C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe

(BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-Agent.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Isku Keyboard\IskuMonitor.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe

(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

() C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Microsoft Corporation) C:\Windows\SysWOW64\conime.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Adobe Systems Incorporated) C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_9_900_170_ActiveX.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1584184 2008-01-21] (Microsoft Corporation)

HKCU\...\Run: [EPSON Stylus DX4400 Series] - C:\Windows\system32\spool\DRIVERS\x64\3\E_IATICAE.EXE /FU "C:\Windows\TEMP\E_S95D9.tmp" /EF "HKCU"

HKCU\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKCU\...\Run: [GoogleChromeAutoLaunch_B9E5B7CB0EC2330DE233A53CDC19C1A4] - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [863184 2013-12-04] (Google Inc.)

HKCU\...\Run: [Sony PC Companion] - C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe [449248 2013-05-29] (Sony)

HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3673728 2012-11-06] (DT Soft Ltd)

HKCU\...\Run: [RGSC] - C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe [305064 2008-11-14] (Take-Two Interactive Software, Inc.)

HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)

HKCU\...\Run: [Steam] - C:\Program Files (x86)\steam\Steam.exe [1823656 2013-12-04] (Valve Corporation)

MountPoints2: {4c28e047-63b6-11e2-af1a-00248cb2c08f} - J:\Autorun.exe

MountPoints2: {4f2191d1-a1b2-11e1-adb6-8ff261c5b1a5} - "K:\WD SmartWare.exe" autoplay=true

MountPoints2: {7be5c6d7-3b2c-11e2-a887-00248cb2c08f} - I:\Startme.exe

MountPoints2: {e2491a3c-d337-11e2-b41e-00248cb2c08f} - I:\Startme.exe

MountPoints2: {fbab59d2-a1a5-11e1-96ee-806e6f6e6963} - "E:\Diablo III Setup.exe"

HKLM-x32\...\Run: [Logitech G35] - C:\Program Files (x86)\Logitech\G35\G35.exe [1811800 2010-10-05] (Logitech(c))

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [641664 2012-04-06] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [avast] - C:\Program Files\AVAST Software\Avast\AvastUI.exe [4858968 2013-08-30] (AVAST Software)

HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2012-02-01] (Intel Corporation)

HKLM-x32\...\Run: [BlueStacks Agent] - C:\Program Files (x86)\BlueStacks\HD-Agent.exe [581496 2012-09-24] (BlueStack Systems, Inc.)

HKLM-x32\...\Run: [RoccatIsku] - C:\Program Files (x86)\ROCCAT\Isku Keyboard\IskuMonitor.exe [542560 2012-11-09] (ROCCAT GmbH)

HKLM-x32\...\Run: [UpdatePDRShortCut] - C:\Program Files (x86)\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)

HKLM-x32\...\Run: [20131121] - C:\Program Files\AVAST Software\Avast\Setup\emupdate\a5e651a8-4f9a-474b-a985-915a2721cf3a.exe [180184 2013-11-23] (AVAST Software)

HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKU\Default User\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

Startup: C:\Users\Monolli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk

ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x68E3E1077B84CD01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:newtab

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Bar = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=

URLSearchHook: HKLM-x32 - (No Name) - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - No File

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&q={searchTerms}

SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&q={searchTerms}

SearchScopes: HKLM-x32 - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&q={searchTerms}

SearchScopes: HKCU - A7E02C3642F644E39B59DA7EE9F1C671 URL = hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&q={searchTerms}

SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=4C8800FF4822A93A&affID=119357&tt=160913_c3&tsp=5013

SearchScopes: HKCU - {A88E9506-ECD7-48EF-8218-843DFBC3A8A7} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=5EFA4163-A384-4E96-9B66-D9ED5A5571D0&apn_sauid=BDAAB018-117E-4D57-A0EE-71F10039EB4F

SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&q={searchTerms}

SearchScopes: HKCU - {CCAF9413-21CC-4D26-887A-4F16CBC8D655} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3241949

BHO: Complitly - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Users\Monolli\AppData\Roaming\Complitly\64\Complitly64.dll (SimplyGen)

BHO: avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)

BHO-x32: No Name - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} -  No File

BHO-x32: Complitly - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Users\Monolli\AppData\Roaming\Complitly\Complitly.dll (SimplyGen)

BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO-x32: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)

BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)

Toolbar: HKLM-x32 - avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)

Toolbar: HKLM-x32 - No Name - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} -  No File

Toolbar: HKCU - No Name - {0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF} -  No File

Toolbar: HKCU - No Name - {78E516EF-11DE-47A1-8364-A99B917EC5EE} -  No File

DPF: HKLM-x32 {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} https://secure.logmein.com/activex/RACtrl.cab?rnd=1930841519

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default

FF user.js: detected! => C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\user.js

FF NetworkProxy: "type", 0

FF Homepage: hxxp://www.google.com/firefox

FF NewTab: hxxp://www.google.com/firefox

FF SelectedSearchEngine: Google

FF SearchEngineOrder.1: Google

FF Keyword.URL: hxxp://www.google.com/search?ie=UTF-8&oe=utf-8&q=

FF DefaultSearchEngine: Google

FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");

FF DefaultSearchEngine: user_pref("browser.search.defaultenginename", "");

FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin-x32: @playstation.com/PsndlCheck,version=1.00 - C:\Program Files (x86)\Sony\PLAYSTATION Network Downloader\nppsndl.dll (Sony Computer Entertainment Inc.)

FF Plugin-x32: @real.com/nppl3260;version=15.0.4.53 - C:\Program Files (x86)\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF Plugin-x32: @real.com/nprjplug;version=15.0.4.53 - C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

FF Plugin-x32: @real.com/nprpchromebrowserrecordext;version=15.0.4.53 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)

FF Plugin-x32: @real.com/nprphtml5videoshim;version=15.0.4.53 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF Plugin-x32: @real.com/nprpplugin;version=15.0.4.53 - C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprpplugin.dll (RealPlayer)

FF Plugin-x32: @SonyCreativeSoftware.com/Media Go,version=1.0 - C:\Program Files (x86)\Sony\Media Go\npmediago.dll (Sony Network Entertainment International LLC)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101799.dll (Amazon.com, Inc.)

FF SearchPlugin: C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\searchplugins\askcom.xml

FF SearchPlugin: C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\searchplugins\dvdvideosofttb-de-customized-web-search.xml

FF SearchPlugin: C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\searchplugins\Web Search.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\Web Search.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml

FF Extension: No Name - C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\Extensions\ffxtlbr@babylon.com

FF Extension: Complitly - Speed up your search with your personal search suggestions tool - C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\Extensions\{33e0daa6-3af3-d8b5-6752-10e949c61516}

FF Extension: HomeTab - C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\Extensions\{aa9cc3fa-a5e4-449b-aab5-1ebdbc7314ee}

FF Extension: No Name - C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\Extensions\WTB_GLOBAL.sqlite

FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF HKLM-x32\...\Firefox\Extensions: [{97E22097-9A2F-45b1-8DAF-36AD648C7EF4}] - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext

FF Extension: RealPlayer Browser Record Plugin - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext

FF HKLM-x32\...\Firefox\Extensions: [jid0-hjoQNmABq6jg91jHpQyvgJUouUP@jetpack] - C:\Program Files (x86)\GutscheinFinder\jid0-hjoQNmABq6jg91jHpQyvgJUouUPjetpack.xpi

FF Extension: prefs - C:\Program Files (x86)\GutscheinFinder\jid0-hjoQNmABq6jg91jHpQyvgJUouUPjetpack.xpi
 

Chrome: 

=======

CHR HomePage: 

CHR RestoreOnStartup: "hxxp://www.google.com/"

CHR DefaultSearchKeyword: google.de

CHR DefaultSearchProvider: Google

CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}

CHR Plugin: (Remoting Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\pdf.dll ()

CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\gcswf32.dll No File

CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File

CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

CHR Extension: (YouTube) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0

CHR Extension: (Google Search) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0

CHR Extension: (GutscheinCodes.de GutscheinFinder) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\didlmjkkjfegblmkekbhgpefajgikncm\1.0.2_0

CHR Extension: (HomeTab) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\djbdlklldbflagkkpaljamjfbpefcbpf\3.6_0

CHR Extension: (Complitly plugin for chrome) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda\1.1_0

CHR Extension: (avast! Online Security) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki\9.0.2005.45_2

CHR Extension: (RealPlayer HTML5Video Downloader Extension) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk\1.5_0

CHR Extension: (DVDVideoSoft Browser Extension) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.1.0_0

CHR Extension: (Chrome In-App Payments service) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0

CHR Extension: (Gmail) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

CHR HKLM-x32\...\Chrome\Extension: [didlmjkkjfegblmkekbhgpefajgikncm] - C:\Program Files (x86)\GutscheinFinder\gutscheincodes.crx

CHR HKLM-x32\...\Chrome\Extension: [djbdlklldbflagkkpaljamjfbpefcbpf] - C:\Program Files (x86)\HomeTab\chrome\HomeTab.crx

CHR HKLM-x32\...\Chrome\Extension: [dlfienamagdnkekbbbocojppncdambda] - C:\Program Files (x86)\Complitly\chrome\ComplitlyChrome.crx

CHR HKLM-x32\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

CHR HKCU\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

==================== Services (Whitelisted) =================
 

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-08-30] (AVAST Software)

S2 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [393080 2012-09-24] (BlueStack Systems, Inc.)

R2 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [384888 2012-09-24] (BlueStack Systems, Inc.)

R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [247152 2009-04-17] ()

R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe [2365792 2012-09-19] (TuneUp Software)

S3 TunngleService; C:\Program Files (x86)\Tunngle\TnglCtrl.exe [757144 2013-08-16] (Tunngle.net GmbH)
 

==================== Drivers (Whitelisted) ====================
 

R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-08-30] (AVAST Software)

R1 aswKbd; C:\Windows\System32\Drivers\aswKbd.sys [21136 2012-10-30] (AVAST Software)

R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-08-30] (AVAST Software)

R1 AswRdr; C:\Windows\System32\Drivers\AswRdr.sys [59144 2013-08-30] (AVAST Software)

R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-08-30] ()

R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1030952 2013-08-30] (AVAST Software)

R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378944 2013-08-30] (AVAST Software)

R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-08-30] (AVAST Software)

R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [204880 2013-08-30] ()

S2 BstHdDrv; C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [71032 2012-09-24] (BlueStack Systems)

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2013-01-21] (DT Soft Ltd)

S3 LADF_DHP2; C:\Windows\System32\DRIVERS\ladfDHP2amd64.sys [62168 2010-09-29] (Logitech)

S3 LADF_SBVM; C:\Windows\System32\DRIVERS\ladfSBVMamd64.sys [377176 2010-09-29] (Logitech)

R3 tap0901t; C:\Windows\System32\DRIVERS\tap0901t.sys [31232 2009-09-16] (Tunngle.net)

R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [11880 2012-09-19] (TuneUp Software)

S3 IpInIp; system32\DRIVERS\ipinip.sys [x]

S1 knjwvfxk; \??\C:\Windows\system32\drivers\knjwvfxk.sys [x]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

S3 TelekomNM6; \??\C:\Program Files (x86)\Netzmanager\NMInfraIS2\Driver\TelekomNM6.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-12-11 13:45 - 2013-12-11 13:45 - 00000000 ____D C:\FRST

2013-11-17 00:03 - 2013-11-17 00:03 - 00362660 _____ C:\Users\Monolli\AppData\Local\dd_vcredistMSI13EE.txt

2013-11-17 00:03 - 2013-11-17 00:03 - 00011198 _____ C:\Users\Monolli\AppData\Local\dd_vcredistUI13EE.txt

2013-11-17 00:03 - 2013-11-17 00:03 - 00000754 _____ C:\Users\Public\Desktop\World of Warplanes.lnk

2013-11-17 00:01 - 2013-11-17 00:02 - 08988024 _____ (Wargaming.net                                               ) C:\Users\Monolli\Downloads\WoWP_internet_install_eu.exe

2013-11-15 20:10 - 2013-10-13 16:58 - 17847296 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-11-15 20:10 - 2013-10-13 16:09 - 10926080 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-11-15 20:10 - 2013-10-13 15:55 - 02334720 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-11-15 20:10 - 2013-10-13 15:48 - 01346560 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-11-15 20:10 - 2013-10-13 15:47 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-11-15 20:10 - 2013-10-13 15:46 - 01494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-11-15 20:10 - 2013-10-13 15:46 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-11-15 20:10 - 2013-10-13 15:44 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-11-15 20:10 - 2013-10-13 15:42 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-11-15 20:10 - 2013-10-13 15:42 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2013-11-15 20:10 - 2013-10-13 15:42 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-11-15 20:10 - 2013-10-13 15:39 - 02147840 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-11-15 20:10 - 2013-10-13 15:38 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-11-15 20:10 - 2013-10-13 15:36 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-11-15 20:10 - 2013-10-13 15:35 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-11-15 20:10 - 2013-10-13 15:29 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-11-15 20:10 - 2013-10-13 11:42 - 12344832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-11-15 20:10 - 2013-10-13 11:08 - 09739264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-11-15 20:10 - 2013-10-13 10:48 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-11-15 20:10 - 2013-10-13 10:37 - 01104896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-11-15 20:10 - 2013-10-13 10:35 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2013-11-15 20:10 - 2013-10-13 10:35 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-11-15 20:10 - 2013-10-13 10:33 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll

2013-11-15 20:10 - 2013-10-13 10:32 - 00065024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-11-15 20:10 - 2013-10-13 10:30 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-11-15 20:10 - 2013-10-13 10:30 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2013-11-15 20:10 - 2013-10-13 10:29 - 00420864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2013-11-15 20:10 - 2013-10-13 10:27 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-11-15 20:10 - 2013-10-13 10:27 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-11-15 20:10 - 2013-10-13 10:26 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2013-11-15 20:10 - 2013-10-13 10:25 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-11-15 20:10 - 2013-10-13 10:20 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-11-14 20:25 - 2013-10-11 05:23 - 00781824 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL

2013-11-14 20:25 - 2013-10-11 05:23 - 00462848 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL

2013-11-14 20:25 - 2013-10-11 03:29 - 00217074 _____ C:\Windows\system32\WFP.TMF

2013-11-14 20:25 - 2013-10-11 03:07 - 00596480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL

2013-11-14 20:25 - 2013-10-03 16:02 - 01278976 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2013-11-14 20:25 - 2013-10-03 13:45 - 00993792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2013-11-14 20:23 - 2013-10-03 16:03 - 00389632 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2013-11-14 20:23 - 2013-10-03 13:46 - 00304128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2013-11-14 20:23 - 2013-09-04 03:31 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
 

==================== One Month Modified Files and Folders =======
 

2013-12-11 13:45 - 2013-12-11 13:45 - 00000000 ____D C:\FRST

2013-12-11 13:43 - 2008-01-21 02:53 - 01336018 _____ C:\Windows\WindowsUpdate.log

2013-12-11 13:43 - 2006-11-02 16:22 - 00003712 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2013-12-11 13:43 - 2006-11-02 16:22 - 00003712 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2013-12-11 13:33 - 2012-05-19 16:31 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\Skype

2013-12-11 12:58 - 2012-05-25 18:01 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-12-11 12:47 - 2012-05-20 07:08 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-12-11 12:28 - 2008-01-21 12:10 - 01560144 _____ C:\Windows\system32\PerfStringBackup.INI

2013-12-11 12:28 - 2008-01-21 12:09 - 00671424 _____ C:\Windows\system32\perfh007.dat

2013-12-11 12:28 - 2008-01-21 12:09 - 00144592 _____ C:\Windows\system32\perfc007.dat

2013-12-11 12:24 - 2013-05-09 11:03 - 00004266 _____ C:\Windows\System32\Tasks\Freemium1ClickMaint

2013-12-11 12:23 - 2013-09-09 13:43 - 00000000 ____D C:\Program Files (x86)\steam

2013-12-11 12:21 - 2012-05-20 07:08 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-12-11 12:21 - 2012-05-19 12:53 - 00000000 ____D C:\Users\Monolli

2013-12-11 12:21 - 2006-11-02 16:42 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-12-11 12:19 - 2006-11-02 16:42 - 00032578 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-12-11 08:39 - 2012-05-19 16:32 - 00001356 _____ C:\Users\Monolli\AppData\Local\d3d9caps.dat

2013-12-10 22:35 - 2012-05-21 18:49 - 00003706 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{CCD631DA-36C4-4767-9E74-8FC1132D2184}

2013-12-10 22:01 - 2012-05-25 18:01 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-12-10 22:01 - 2012-05-25 18:01 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-12-10 22:01 - 2012-05-25 18:01 - 00003736 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2013-12-10 21:07 - 2013-10-15 21:39 - 00000000 ____D C:\Users\Monolli\AppData\Local\Battle.net

2013-12-10 11:34 - 2013-04-20 18:45 - 00010228 _____ C:\Windows\PFRO.log

2013-12-10 11:34 - 2012-05-21 18:10 - 00010280 _____ C:\Windows\system32\spsys.log

2013-12-10 09:30 - 2012-07-08 09:18 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update

2013-12-06 23:42 - 2012-05-20 07:08 - 00004108 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2013-12-06 23:42 - 2012-05-20 07:08 - 00003856 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2013-12-05 22:01 - 2012-05-20 07:13 - 00002021 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2013-12-04 19:50 - 2013-10-15 21:41 - 00000000 ____D C:\Program Files (x86)\Hearthstone

2013-12-04 11:02 - 2013-10-15 21:38 - 00000000 ____D C:\Program Files (x86)\Battle.net

2013-12-04 11:02 - 2012-05-19 21:03 - 00000000 ____D C:\Program Files (x86)\Diablo III

2013-11-30 21:25 - 2013-05-09 10:56 - 00000000 ____D C:\Program Files (x86)\SoftwareUpdater

2013-11-30 21:18 - 2013-05-09 10:57 - 00004068 _____ C:\Windows\System32\Tasks\Software Updater

2013-11-29 13:43 - 2013-10-15 21:39 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\Battle.net

2013-11-27 20:10 - 2012-05-19 16:31 - 00000000 ___RD C:\Program Files (x86)\Skype

2013-11-27 20:10 - 2012-05-19 16:31 - 00000000 ____D C:\ProgramData\Skype

2013-11-27 14:46 - 2012-11-20 20:47 - 00000000 ____D C:\Users\Monolli\Desktop\sets

2013-11-18 13:37 - 2012-07-08 10:46 - 00023040 _____ C:\Users\Monolli\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-11-18 13:14 - 2012-12-02 14:35 - 00000000 ____D C:\Users\Monolli\Desktop\filme

2013-11-17 12:43 - 2013-04-20 18:51 - 00010684 _____ C:\Windows\setupact.log

2013-11-17 08:19 - 2013-04-25 18:58 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\Wargaming.net

2013-11-17 00:03 - 2013-11-17 00:03 - 00362660 _____ C:\Users\Monolli\AppData\Local\dd_vcredistMSI13EE.txt

2013-11-17 00:03 - 2013-11-17 00:03 - 00011198 _____ C:\Users\Monolli\AppData\Local\dd_vcredistUI13EE.txt

2013-11-17 00:03 - 2013-11-17 00:03 - 00000754 _____ C:\Users\Public\Desktop\World of Warplanes.lnk

2013-11-17 00:03 - 2012-05-19 19:08 - 00000000 ___HD C:\Windows\msdownld.tmp

2013-11-17 00:03 - 2012-05-19 19:07 - 00000000 ____D C:\Windows\SysWOW64\directx

2013-11-17 00:02 - 2013-11-17 00:01 - 08988024 _____ (Wargaming.net                                               ) C:\Users\Monolli\Downloads\WoWP_internet_install_eu.exe

2013-11-17 00:02 - 2013-04-25 06:51 - 00000000 ____D C:\Games

2013-11-16 22:11 - 2006-11-02 14:33 - 00000000 ____D C:\Windows\rescache

2013-11-15 20:10 - 2013-08-03 19:33 - 00000000 ____D C:\Windows\system32\MRT

2013-11-15 20:07 - 2006-11-02 13:35 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2013-11-11 05:50 - 2012-05-19 17:30 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
 

Files to move or delete:

====================

C:\Users\Public\AlexaNSISPlugin.10212.dll
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-12-11 12:51
 

==================== End Of Log ============================

Ran by Monolli at 2013-12-11 13:46:34

Running from C:\Users\Monolli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IDF5G413

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: avast! Antivirus (Enabled - Up to date) {2B2D1395-420B-D5C9-657E-930FE358FC3C}

AS: avast! Antivirus (Enabled - Up to date) {904CF271-6431-DA47-5FCE-A87D98DFB681}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170)

Adobe Reader X (10.1.4) - Deutsch (x32 Version: 10.1.4)

Amazon MP3-Downloader 1.0.17 (x32 Version: 1.0.17)

AMD APP SDK Runtime (Version: 10.0.1084.4)

AMD AVIVO64 Codecs (Version: 11.7.0.11013)

AMD Catalyst Install Manager (Version: 8.0.911.0)

AMD MCE Encoder 64 (Version: 11.7.0.11013)

applicationupdater (HKCU)

Ask Toolbar Updater (HKCU Version: 1.2.5.36191)

avast! Free Antivirus (x32 Version: 8.0.1497.0)

Battle.net (x32)

BlueStacks (x32 Version: 0.7.5.2700)

Borderlands 2 All in One DLC-Pack Plus Update 11 (1.3.0) 1.00 (x32)

Borderlands 2 Sir Hammerlock’s Big Game Hunt DLC Plus Update 12 (v1.3.1 + Hotfix) 1.00 (x32)

Borderlands®2 (x32 Version: 1.0)

Browser Updater 1.1 (x32)

Camera RAW Plug-In for EPSON Creativity Suite (x32 Version: 2.1.0.0)

Catalyst Control Center - Branding (x32 Version: 1.00.0000)

Catalyst Control Center (x32 Version: 2012.0405.2205.37728)

Catalyst Control Center Graphics Previews Common (x32 Version: 2012.0405.2205.37728)

Catalyst Control Center Localization All (x32 Version: 2012.0405.2205.37728)

CCC Help Chinese Standard (x32 Version: 2012.0405.2204.37728)

CCC Help Chinese Traditional (x32 Version: 2012.0405.2204.37728)

CCC Help Czech (x32 Version: 2012.0405.2204.37728)

CCC Help Danish (x32 Version: 2012.0405.2204.37728)

CCC Help Dutch (x32 Version: 2012.0405.2204.37728)

CCC Help English (x32 Version: 2012.0405.2204.37728)

CCC Help Finnish (x32 Version: 2012.0405.2204.37728)

CCC Help French (x32 Version: 2012.0405.2204.37728)

CCC Help German (x32 Version: 2012.0405.2204.37728)

CCC Help Greek (x32 Version: 2012.0405.2204.37728)

CCC Help Hungarian (x32 Version: 2012.0405.2204.37728)

CCC Help Italian (x32 Version: 2012.0405.2204.37728)

CCC Help Japanese (x32 Version: 2012.0405.2204.37728)

CCC Help Korean (x32 Version: 2012.0405.2204.37728)

CCC Help Norwegian (x32 Version: 2012.0405.2204.37728)

CCC Help Polish (x32 Version: 2012.0405.2204.37728)

CCC Help Portuguese (x32 Version: 2012.0405.2204.37728)

CCC Help Russian (x32 Version: 2012.0405.2204.37728)

CCC Help Spanish (x32 Version: 2012.0405.2204.37728)

CCC Help Swedish (x32 Version: 2012.0405.2204.37728)

CCC Help Thai (x32 Version: 2012.0405.2204.37728)

CCC Help Turkish (x32 Version: 2012.0405.2204.37728)

ccc-utility64 (Version: 2012.0405.2205.37728)

CCleaner (Version: 3.26)

Codec Pack Packages (HKCU)

Complitly (x32)

CX4300_5500_DX4400 Handbuch (x32)

CyberLink PhotoNow (x32 Version: 1.1.6622)

CyberLink PowerDirector (x32 Version: 8.0.2107)

DAEMON Tools Lite (x32 Version: 4.46.1.0327)

DC Universe Online Live (HKCU)

Diablo III (x32)

DivX-Setup (x32 Version: 2.6.1.8)

DriverAgent by eSupport.com

DVDVideoSoftTB DE Toolbar (x32 Version: 6.9.0.16)

EPSON Attach To Email (x32 Version: 1.01.0000)

EPSON Copy Utility 3 (x32 Version: 3.2.0.0)

EPSON Easy Photo Print (x32 Version: 1.4.2.0)

EPSON File Manager (x32 Version: 1.3.0.0)

EPSON Scan (x32)

EPSON Scan Assistant (x32 Version: 1.10.00)

EPSON-Drucker-Software

EVEREST Ultimate Edition v5.50 (x32 Version: 5.50)

Free System Utilities (x32 Version: 1.0.0.20)

Free SystemUtilities (x32 Version: 1.0.0.20)

Free YouTube to MP3 Converter version 3.11.35.1031 (x32 Version: 3.11.35.1031)

gamelauncher-ps2-psg (HKCU)

GIMP 2.6.12 (Version: 2.6.12)

Google Chrome (x32 Version: 31.0.1650.63)

Google Update Helper (x32 Version: 1.3.22.3)

Grand Theft Auto IV (x32 Version: 1.00.0000)

GutscheinFinder (x32)

Hearthstone (x32)

HomeTab 3.6 (x32 Version: 3.6)

Intel(R) Network Connections 13.5.32.0 (Version: 13.5.32.0)

Intel(R) Rapid Storage Technology (x32 Version: 11.1.0.1006)

Java 7 Update 25 (x32 Version: 7.0.250)

Java Auto Updater (x32 Version: 2.1.9.5)

Logitech G35 (Version: 1.1.178)

Magic Workstation 0.94f (x32)

Media Go (x32 Version: 2.3.255)

Media Go Video Playback Engine 1.96.117.08260 (x32 Version: 1.96.117.08260)

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft .NET Framework 4 Extended (Version: 4.0.30319)

Microsoft Games for Windows - LIVE Redistributable (x32 Version: 2.0.672.0)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)

Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)

Mozilla Firefox 12.0 (x86 de) (x32 Version: 12.0)

Mozilla Maintenance Service (x32 Version: 12.0)

MTG GamePack for Magic Workstation (x32)

Need For Speed™ World (x32 Version: 1.0.0.1229)

Neverwinter (x32)

OpenOffice.org 3.4.1 (x32 Version: 3.41.9593)

Paint.NET v3.5.10 (Version: 3.60.0)

PlanetSide 2 (HKCU Version: 1.0.3.181)

PlayStation(R)Network Downloader (x32 Version: 2.07.00849)

PlayStation(R)Store (x32 Version: 4.12.6.14870)

Protected Search 1.1 (x32) <==== ATTENTION

RealNetworks - Microsoft Visual C++ 2008 Runtime (x32 Version: 9.0)

RealPlayer (x32 Version: 15.0.4)

Realtek Ethernet Controller Driver For Windows Vista (x32 Version: 6.239.531.2010)

RealUpgrade 1.1 (x32 Version: 1.1.0)

ROCCAT Isku Keyboard Driver (x32)

Rockstar Games Social Club (x32 Version: 1.00.0000)

Skype Click to Call (x32 Version: 5.10.9560)

Skype™ 6.11 (x32 Version: 6.11.102)

Sony Ericsson Update Engine (x32 Version: 2.13.2.40)

Sony Image Data Suite (x32 Version: 3.1.00.14251)

Sony PC Companion 2.10.181 (x32 Version: 2.10.181)

SPEEDLINK USB GAMEPAD (x32 Version: 09.28.2009)

Steam (x32 Version: 1.0.0.0)

TeamSpeak 3 Client (Version: 3.0.6)

TrackMania² Stadium (x32)

TuneUp Utilities 2013 (x32 Version: 13.0.2020.4)

TuneUp Utilities Language Pack (de-DE) (x32 Version: 13.0.2020.4)

Tunngle beta (x32)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (x32 Version: 1)

VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0)

WD SmartWare (Version: 1.2.0.8)

WinRAR 4.11 (64-Bit) (Version: 4.11.0)

World of Tanks (x32)

World of Warplanes (x32)
 

==================== Restore Points  =========================
 

13-09-2013 18:35:28 Windows Update

14-09-2013 18:18:58 Windows Update

17-09-2013 18:53:36 Windows Update

19-09-2013 08:57:08 Sony Ericsson PC Suite Drivers

20-09-2013 21:59:30 Windows Update

24-09-2013 18:33:33 Windows Update

26-09-2013 18:41:02 Geplanter Prüfpunkt

01-10-2013 19:33:27 Windows Update

09-10-2013 08:47:09 Geplanter Prüfpunkt

10-10-2013 12:14:28 Windows Update

11-10-2013 14:13:19 Windows Update

14-10-2013 09:04:20 Free System Utilities 14.10.2013 11:04:19

15-10-2013 06:47:19 Windows Update

15-10-2013 21:45:56 Geplanter Prüfpunkt

18-10-2013 07:08:20 Windows Update

19-10-2013 18:25:18 Geplanter Prüfpunkt

22-10-2013 10:32:47 Windows Update

22-10-2013 17:08:55 Sony Ericsson PC Suite Drivers

23-10-2013 10:01:25 Geplanter Prüfpunkt

26-10-2013 19:03:11 Windows Update

27-10-2013 12:32:59 Gerätetreiber-Paketinstallation: Ralink Netzwerkadapter

01-11-2013 09:53:12 Windows Update

01-11-2013 19:11:16 Sony Ericsson PC Suite Drivers

05-11-2013 15:58:42 Sony Ericsson PC Suite Drivers

05-11-2013 16:03:08 Windows Update

06-11-2013 12:10:45 Geplanter Prüfpunkt

12-11-2013 11:28:27 Geplanter Prüfpunkt

15-11-2013 19:05:08 Windows Update

18-11-2013 13:08:04 Geplanter Prüfpunkt

19-11-2013 11:06:37 Windows Update

21-11-2013 12:28:59 Geplanter Prüfpunkt

26-11-2013 17:40:19 Windows Update

27-11-2013 15:08:15 Geplanter Prüfpunkt

29-11-2013 08:13:06 Free System Utilities 29.11.2013 09:13:05

29-11-2013 19:00:33 Windows Update

03-12-2013 18:38:29 Windows Update

06-12-2013 21:05:54 Windows Update

10-12-2013 08:35:36 Windows Update

10-12-2013 20:20:18 Free System Utilities 10.12.2013 21:20:17

11-12-2013 11:27:22 Free System Utilities 11.12.2013 12:26:48
 

==================== Hosts content: ==========================
 

2006-11-02 13:34 - 2006-09-18 22:37 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

::1             localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {0AEAFAF6-F116-4A60-AFB4-C8B755A6E975} - System32\Tasks\Microsoft\Windows\MobilePC\TMM

Task: {0D4A38B7-87C3-4724-BFE3-009FBEC36A83} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2013-08-30] (AVAST Software)

Task: {132BF5BA-31ED-4D39-9961-CA70F32F5289} - System32\Tasks\Software Updater Ui => C:\Program Files (x86)\SoftwareUpdater\SoftwareUpdater.Ui.exe [2013-07-08] ()

Task: {192DDA2D-5815-47B8-983F-65744FEEC03A} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages

Task: {254095AE-FB97-48EA-94A5-D8BF2AB79714} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\System32\RacAgent.exe [2008-01-21] (Microsoft Corporation)

Task: {27C78DEB-A503-4E63-B447-027CCEBE357A} - System32\Tasks\DigitalSite => C:\Users\Monolli\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE

Task: {2C5FEFE8-FB22-4930-AAA5-D490242C2D3D} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2012-12-19] (Piriform Ltd)

Task: {49F5B2F1-16CC-4AD3-9119-40ED02932C89} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-2297104080-2953750792-3418419873-1000 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2012-04-30] (RealNetworks, Inc.)

Task: {4E946E6C-49EC-4FD9-8F58-EB5AF1752C5D} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\System32\pla.dll [2008-01-21] (Microsoft Corporation)

Task: {6D503C7E-7620-4465-8987-5A4A61211FA0} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-10] (Adobe Systems Incorporated)

Task: {7C638E5B-ECE5-4424-A7E5-2C913CA682E9} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI

Task: {8E09C69D-1EF8-4D01-B6EF-BB3035C8D3A7} - System32\Tasks\Software Updater => C:\Program Files (x86)\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe

Task: {8E2F9BD3-7E2A-401D-ADCA-785744151F38} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2297104080-2953750792-3418419873-1000 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2012-04-30] (RealNetworks, Inc.)

Task: {A2BB7E7E-34B5-48D4-9A42-092911C48986} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-05-20] (Google Inc.)

Task: {CA006700-FF1A-4737-9458-8E1B3294B385} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-05-20] (Google Inc.)

Task: {D5D6105E-F788-4782-82A4-A066DF3B4853} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2012-07-27] (Adobe Systems Incorporated)

Task: {D9C01C02-A8D3-4BFA-9A78-629165625672} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe [2012-09-19] (TuneUp Software)

Task: {E1433D66-69FE-4A09-8A0B-B73EAB25F212} - System32\Tasks\Real Player-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe [2012-06-15] (RealNetworks, Inc.)

Task: {E91D6474-70CC-42BE-80FF-8BED8AF557ED} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\System32\gatherWirelessInfo.vbs [2008-01-21] ()

Task: {ED9B1029-FF09-4FA8-9E7B-086BB03DEF8B} - System32\Tasks\Freemium1ClickMaint => C:\Program Files (x86)\Covus Freemium\Free System Utilities\1Click.exe [2013-03-12] ()

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\DigitalSite.job => C:\Users\Monolli\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2012-06-12 10:18 - 2012-02-17 19:55 - 00193536 _____ () C:\Program Files\WinRAR\rarext.dll

2011-04-06 02:20 - 2012-04-06 02:09 - 00045056 _____ () C:\Windows\system32\atitmp64.dll

2009-08-19 14:49 - 2009-08-19 14:49 - 00049152 _____ () C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\Memeo.API.dll

2009-02-25 13:18 - 2009-02-25 13:18 - 01196032 _____ () C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\sqlite3.dll

2012-04-05 21:00 - 2012-04-05 21:00 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll

2013-12-11 08:37 - 2013-12-10 22:58 - 02244096 _____ () C:\Program Files\AVAST Software\Avast\defs\13121001\algo.dll

2012-11-30 23:33 - 2012-04-30 10:57 - 00039936 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\TMonitorAPI.dll

2012-11-30 23:33 - 2013-09-13 10:02 - 00208896 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\MExplorer.dll

2011-07-07 13:54 - 2011-07-07 13:54 - 00233984 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\Report.dll

2013-04-19 20:50 - 2013-05-20 11:58 - 00620718 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\sqlite3.dll

2013-09-26 15:47 - 2013-09-26 15:47 - 00610816 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\PhoneUpdate.dll

2013-08-21 13:18 - 2013-11-06 22:48 - 00691200 _____ () C:\Program Files (x86)\steam\SDL2.dll

2013-08-28 12:47 - 2013-12-04 03:51 - 01135016 _____ () C:\Program Files (x86)\steam\bin\chromehtml.dll

2013-09-09 13:52 - 2013-11-06 22:48 - 20625832 _____ () C:\Program Files (x86)\steam\bin\libcef.dll

2013-06-14 14:49 - 2013-06-15 00:49 - 01100800 _____ () C:\Program Files (x86)\steam\bin\avcodec-53.dll

2013-06-14 14:49 - 2013-06-15 00:49 - 00124416 _____ () C:\Program Files (x86)\steam\bin\avutil-51.dll

2013-06-14 14:49 - 2013-06-15 00:49 - 00192000 _____ () C:\Program Files (x86)\steam\bin\avformat-53.dll

2013-02-09 20:14 - 2010-11-04 11:48 - 00061440 _____ () C:\Program Files (x86)\ROCCAT\Isku Keyboard\hiddriver.dll

2012-08-10 16:51 - 2012-08-10 16:51 - 00985088 _____ () C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll

2013-08-15 11:00 - 2013-08-15 11:00 - 00172544 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\9bfd98547af8f2ce2e12b32d0f95af4c\IsdiInterop.ni.dll

2012-05-20 07:11 - 2012-02-01 15:25 - 00059904 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\Users\Monolli\Downloads\!CheckMinSpec.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\!CheckPrerequisites.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\!if.FileExists.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\ApexFramework_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\APEX_BasicFS_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\APEX_BasicIOS_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\APEX_Common_Legacy_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\APEX_Destructible_LEGACY_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\APEX_Destructible_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\APEX_DynamicSystemPROFILE_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\APEX_DynamicSystem_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\APEX_Emitter_Legacy_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\APEX_Emitter_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\APEX_FieldSampler_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\APEX_ForceField_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\APEX_Framework_Legacy_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\APEX_IOFX_Legacy_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\APEX_IOFX_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\APEX_Loader_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\APEX_ParticleIOS_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\APEX_TurbulenceFS_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\atimgpud.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\avcodec-53.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\avformat-53.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\avutil-51.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\awesomium.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\awesomium_process.exe:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\ca-bundle.crt:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\cg.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\cgGL.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\ClientConfigLiveLaunchpad.ini:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\cudart32_32_16.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\cudart32_42_6.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\cudart64_32_16.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\DeepGraphicsWrapper.ini:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\dpvs.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\dpvsd.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\faultlog.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\GControl.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\GControlForms.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\GCtrlTheme_Bitmap.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\GCtrlTheme_Infinity.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\GDF.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\GDraw.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\GDraw_D3D9.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\GDraw_GDI.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\GDraw_GL.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\GFont_FT2.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\GInput.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\GInput_DX8.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\GInput_GDI.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\GKernel.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\glut32.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\GParse.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\Graphics.ini:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\GraphicsDriver.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\icudt.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\InputProfile_Default.xml:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\inspector.pak:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\LaunchPad.exe:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\LaunchPad.exe.bak:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\LaunchPad.ico:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\LaunchPad.ini:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\libEGL.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\libGLESv2.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\libsndfile-1.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\LoadingScreen.xml:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\mss32.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\nvToolsExt32_1.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\ortp.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\PhysX3CharacterKinematic_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\PhysX3Common_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\PhysX3Cooking_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\PhysX3Gpu_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\PhysX3_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\picn1020.ssm:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\PlanetSide2.exe:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\pxtask_cuda_x86.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\scealog.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\SoundSettings.xml:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\steam_api.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\Uninstaller.exe:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\vivoxoal.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\vivoxplatform.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\vivoxsdk.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\vld.dll:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\vld.ini:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\WebBrowserAssets.txt:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\welcome.txt:crc

AlternateDataStreams: C:\Users\Monolli\Downloads\wws_crashreport_uploader.exe:crc
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (12/11/2013 00:27:34 PM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: 

Details:

AddCoreCsiFiles : BeginFileEnumeration() failed.
 

System Error:

Zugriff verweigert
 

Error: (12/11/2013 00:22:32 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/11/2013 00:22:32 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC80.MFCLOC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"1".

Die abhängige Assemblierung "Microsoft.VC80.MFCLOC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (12/11/2013 00:22:08 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC80.MFCLOC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"1".

Die abhängige Assemblierung "Microsoft.VC80.MFCLOC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (12/11/2013 00:21:56 PM) (Source: WDSmartWareBackgroundService) (User: )

Description: Problem starting Memeo Background Service :Ausnahmefehler "System.Reflection.TargetInvocationException: Ein Aufrufziel hat einen Ausnahmefehler verursacht. ---> System.Security.Principal.IdentityNotMappedException: Manche oder alle Identitätsverweise konnten nicht übersetzt werden.

   bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel.StartListening(Object data)

   bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel..ctor(IDictionary properties, IServerChannelSinkProvider sinkProvider, CommonSecurityDescriptor securityDescriptor)

   bei System.Runtime.Remoting.Channels.Ipc.IpcChannel..ctor(IDictionary properties, IClientChannelSinkProvider clientSinkProvider, IServerChannelSinkProvider serverSinkProvider)

   --- Ende der internen Ausnahmestapelüberwachung ---

   bei System.RuntimeMethodHandle._InvokeConstructor(Object[] args, SignatureStruct& signature, IntPtr declaringType)

   bei System.Reflection.RuntimeConstructorInfo.Invoke(BindingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture)

   bei System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)

   bei System.Runtime.Remoting.RemotingConfigHandler.CreateChannelFromConfigEntry(ChannelEntry entry)

   bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureChannels(RemotingXmlConfigFileData configData, Boolean ensureSecurity)

   bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)" bei der Remotekonfiguration.   bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)

   bei System.Runtime.Remoting.RemotingConfiguration.Configure(String filename, Boolean ensureSecurity)

   bei RemoteServerService.WDSmartWareBackgroundService.OnStart(String[] args)
 

Error: (12/11/2013 00:21:48 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC80.MFCLOC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"1".

Die abhängige Assemblierung "Microsoft.VC80.MFCLOC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (12/11/2013 00:18:12 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/11/2013 00:14:50 PM) (Source: Application Error) (User: )

Description: Fehlerhafte Anwendung svchost.exe_ProfSvc, Version 6.0.6001.18000, Zeitstempel 0x47919291, fehlerhaftes Modul unknown, Version 0.0.0.0, Zeitstempel 0x00000000, Ausnahmecode 0xc0000005, Fehleroffset 0x00000000775f000a,

Prozess-ID 0x3bc, Anwendungsstartzeit svchost.exe_ProfSvc0.
 

Error: (12/11/2013 00:14:43 PM) (Source: Perflib) (User: )

Description: PolicyAgent
 

Error: (12/11/2013 00:14:43 PM) (Source: Perflib) (User: )

Description: OpenIPSecPerformanceDataC:\Windows\System32\ipsecsvc.dllPolicyAgent8
 
 

System errors:

=============

Error: (12/11/2013 00:22:33 PM) (Source: Service Control Manager) (User: )

Description: BlueStacks Android ServiceBlueStacks Hypervisor%%2
 

Error: (12/11/2013 00:22:33 PM) (Source: Service Control Manager) (User: )

Description: BlueStacks Hypervisor%%2
 

Error: (12/11/2013 00:15:20 PM) (Source: DCOM) (User: )

Description: {8BC3F05E-D86B-11D0-A075-00C04FB68820}
 

Error: (12/11/2013 08:37:25 AM) (Source: Service Control Manager) (User: )

Description: BlueStacks Android Service%%1064
 

Error: (12/10/2013 09:16:21 PM) (Source: DCOM) (User: )

Description: {CC957078-B838-47C4-A7CF-626E7A82FC58}
 

Error: (12/10/2013 09:15:12 PM) (Source: Service Control Manager) (User: )

Description: BlueStacks Android Service%%1064
 

Error: (12/10/2013 09:13:43 PM) (Source: EventLog) (User: )

Description: Das System wurde zuvor am 10.12.2013 um 21:11:29 unerwartet heruntergefahren.
 

Error: (12/10/2013 07:35:31 PM) (Source: Service Control Manager) (User: )

Description: BlueStacks Android Service%%1064
 

Error: (12/10/2013 02:55:07 PM) (Source: Service Control Manager) (User: )

Description: BlueStacks Android Service%%1064
 

Error: (12/10/2013 11:36:01 AM) (Source: Service Control Manager) (User: )

Description: BlueStacks Android Service%%1064
 
 

Microsoft Office Sessions:

=========================

Error: (12/11/2013 00:27:34 PM) (Source: Microsoft-Windows-CAPI2)(User: )

Description: 

Details:

AddCoreCsiFiles : BeginFileEnumeration() failed.
 

System Error:

Zugriff verweigert
 

Error: (12/11/2013 00:22:32 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/11/2013 00:22:32 PM) (Source: SideBySide)(User: )

Description: Microsoft.VC80.MFCLOC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\MFC80U.DLL
 

Error: (12/11/2013 00:22:08 PM) (Source: SideBySide)(User: )

Description: Microsoft.VC80.MFCLOC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\MFC80U.DLL
 

Error: (12/11/2013 00:21:56 PM) (Source: WDSmartWareBackgroundService)(User: )

Description: Problem starting Memeo Background Service :Ausnahmefehler "System.Reflection.TargetInvocationException: Ein Aufrufziel hat einen Ausnahmefehler verursacht. ---> System.Security.Principal.IdentityNotMappedException: Manche oder alle Identitätsverweise konnten nicht übersetzt werden.

   bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel.StartListening(Object data)

   bei System.Runtime.Remoting.Channels.Ipc.IpcServerChannel..ctor(IDictionary properties, IServerChannelSinkProvider sinkProvider, CommonSecurityDescriptor securityDescriptor)

   bei System.Runtime.Remoting.Channels.Ipc.IpcChannel..ctor(IDictionary properties, IClientChannelSinkProvider clientSinkProvider, IServerChannelSinkProvider serverSinkProvider)

   --- Ende der internen Ausnahmestapelüberwachung ---

   bei System.RuntimeMethodHandle._InvokeConstructor(Object[] args, SignatureStruct& signature, IntPtr declaringType)

   bei System.Reflection.RuntimeConstructorInfo.Invoke(BindingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture)

   bei System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)

   bei System.Runtime.Remoting.RemotingConfigHandler.CreateChannelFromConfigEntry(ChannelEntry entry)

   bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureChannels(RemotingXmlConfigFileData configData, Boolean ensureSecurity)

   bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)" bei der Remotekonfiguration.   bei System.Runtime.Remoting.RemotingConfigHandler.ConfigureRemoting(RemotingXmlConfigFileData configData, Boolean ensureSecurity)

   bei System.Runtime.Remoting.RemotingConfiguration.Configure(String filename, Boolean ensureSecurity)

   bei RemoteServerService.WDSmartWareBackgroundService.OnStart(String[] args)
 

Error: (12/11/2013 00:21:48 PM) (Source: SideBySide)(User: )

Description: Microsoft.VC80.MFCLOC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\MFC80U.DLL
 

Error: (12/11/2013 00:18:12 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (12/11/2013 00:14:50 PM) (Source: Application Error)(User: )

Description: svchost.exe_ProfSvc6.0.6001.1800047919291unknown0.0.0.000000000c000000500000000775f000a3bc01cef643a650cf5d
 

Error: (12/11/2013 00:14:43 PM) (Source: Perflib)(User: )

Description: PolicyAgent
 

Error: (12/11/2013 00:14:43 PM) (Source: Perflib)(User: )

Description: OpenIPSecPerformanceDataC:\Windows\System32\ipsecsvc.dllPolicyAgent8
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 44%

Total physical RAM: 6134.26 MB

Available physical RAM: 3388.03 MB

Total Pagefile: 12388.04 MB

Available Pagefile: 9460.41 MB

Total Virtual: 8192 MB

Available Virtual: 8191.82 MB
 

==================== Drives ================================
 

Drive c: (BOOT) (Fixed) (Total:1382.01 GB) (Free:810.66 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Drive d: (RECOVER) (Fixed) (Total:15.24 GB) (Free:1.73 GB) FAT32
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 1397 GB) (Disk ID: 0C9136E7)

Partition 1: (Not Active) - (Size=15 GB) - (Type=OF Extended)

Partition 2: (Active) - (Size=-715100520448) - (Type=07 NTFS)
 

==================== End Of Log ============================

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

So hoffe das alles richtig ist und wenigstens schonmal der richtige Ansatz ist um Einsicht zu erhalten.
Richtige Symptome kann ich fast nicht beschreiben außer das mein Start also das hoch fahren wesentlich länger dauert als gewöhnlich ( was durchaus auch mal normal sein kann ) allerdings friert der Rechner das Bild ab und zu ein da ist nur noch ein Reset möglich.
Bzw mir momentan möglich und wenn ich zb spiele ist die Verbindung lahm als wenn die Ressurcen anderweitig benötigt werden was auch ungewöhnlich erscheint.

Ich hätte nur alles Platt machen und neu aufspielen als Option, schrecke aber durchaus auch vor ein wenig Arbeit nicht zurück.

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Code:

ComboFix 13-12-13.01 - Monolli 13.12.2013  19:37:03.1.8 - x64

Microsoft® Windows Vista™ Home Premium   6.0.6002.2.1252.49.1031.18.6134.3663 [GMT 1:00]

ausgeführt von:: c:\users\Monolli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NDVXVVMM\ComboFix.exe

AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}

SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

C:\install.exe

c:\program files (x86)\Complitly

c:\program files (x86)\Complitly\chrome\ComplitlyChrome.crx

c:\program files (x86)\Complitly\InstallHelper.dll

c:\program files (x86)\Complitly\InstallHelperNet4.dll

c:\program files (x86)\Complitly\Interop.IWshRuntimeLibrary.dll

c:\program files (x86)\Complitly\support@Complitly.com\,MaheshmadhukardhondAcPro.xpi

c:\program files (x86)\Complitly\support@Complitly.com\chrome.manifest

c:\program files (x86)\Complitly\support@Complitly.com\chrome\content\appIcon.png

c:\program files (x86)\Complitly\support@Complitly.com\chrome\content\browserOverlay.xul

c:\program files (x86)\Complitly\support@Complitly.com\chrome\content\options.js

c:\program files (x86)\Complitly\support@Complitly.com\chrome\content\options.xul

c:\program files (x86)\Complitly\support@Complitly.com\chrome\content\utils.js

c:\program files (x86)\Complitly\support@Complitly.com\defaults\preferences\predictad.js

c:\program files (x86)\Complitly\support@Complitly.com\install.rdf

c:\program files (x86)\Complitly\System.Data.SQLite.dll

c:\program files (x86)\Complitly\ToolbarUninstall.exe

c:\program files (x86)\Complitly\unins000.dat

c:\program files (x86)\Complitly\unins000.exe

c:\programdata\Microsoft\Windows\Start Menu\Programs\Protected Search

c:\programdata\Microsoft\Windows\Start Menu\Programs\Protected Search\Protected Search Settings.lnk

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-11-13 bis 2013-12-13  ))))))))))))))))))))))))))))))

.

.

2013-12-13 18:48 . 2013-12-13 18:48        --------        d-----w-        c:\users\Default\AppData\Local\temp

2013-12-13 11:35 . 2013-11-08 03:12        10285968        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{69DD1BE9-3E8D-4730-91B8-FEF9B9C988E6}\mpengine.dll

2013-12-12 10:33 . 2013-10-30 04:34        374784        ----a-w-        c:\windows\system32\SysFxUI.dll

2013-12-12 10:33 . 2013-10-30 03:55        122368        ----a-w-        c:\windows\system32\drivers\drmk.sys

2013-12-12 10:33 . 2013-10-30 02:33        218112        ----a-w-        c:\windows\system32\drivers\portcls.sys

2013-12-11 12:45 . 2013-12-11 12:45        --------        d-----w-        C:\FRST

2013-12-11 11:28 . 2013-10-11 04:27        144384        ----a-w-        c:\windows\system32\wshom.ocx

2013-12-11 11:28 . 2013-10-11 04:26        198656        ----a-w-        c:\windows\system32\scrrun.dll

2013-12-11 11:28 . 2013-10-11 02:19        166912        ----a-w-        c:\windows\system32\wscript.exe

2013-12-11 11:28 . 2013-10-11 02:19        147968        ----a-w-        c:\windows\system32\cscript.exe

2013-12-11 11:28 . 2013-10-11 02:08        36864        ----a-w-        c:\windows\SysWow64\wshcon.dll

2013-12-11 11:28 . 2013-10-11 02:08        131072        ----a-w-        c:\windows\SysWow64\wshom.ocx

2013-12-11 11:28 . 2013-10-11 02:08        172032        ----a-w-        c:\windows\SysWow64\scrrun.dll

2013-12-11 11:28 . 2013-10-11 00:35        135168        ----a-w-        c:\windows\SysWow64\cscript.exe

2013-12-11 11:28 . 2013-10-11 00:35        155648        ----a-w-        c:\windows\SysWow64\wscript.exe

2013-12-11 11:28 . 2013-10-30 02:10        2776064        ----a-w-        c:\windows\system32\win32k.sys

2013-12-11 11:28 . 2013-10-22 09:31        79360        ----a-w-        c:\windows\system32\imagehlp.dll

2013-12-11 11:28 . 2013-10-22 07:19        158208        ----a-w-        c:\windows\SysWow64\imagehlp.dll

2013-11-14 19:25 . 2013-10-11 04:23        462848        ----a-w-        c:\windows\system32\IKEEXT.DLL

2013-11-14 19:25 . 2013-10-11 04:23        781824        ----a-w-        c:\windows\system32\FWPUCLNT.DLL

2013-11-14 19:25 . 2013-10-11 02:07        596480        ----a-w-        c:\windows\SysWow64\FWPUCLNT.DLL

2013-11-14 19:25 . 2013-10-03 15:02        1278976        ----a-w-        c:\windows\system32\crypt32.dll

2013-11-14 19:25 . 2013-10-03 12:45        993792        ----a-w-        c:\windows\SysWow64\crypt32.dll

2013-11-14 19:23 . 2013-10-03 15:03        389632        ----a-w-        c:\windows\system32\gdi32.dll

2013-11-14 19:23 . 2013-10-03 12:46        304128        ----a-w-        c:\windows\SysWow64\gdi32.dll

2013-11-14 19:23 . 2013-09-04 02:31        404992        ----a-w-        c:\windows\system32\drivers\afd.sys

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-12-10 21:01 . 2012-05-25 17:01        71048        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2013-12-10 21:01 . 2012-05-25 17:01        692616        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe

2013-11-15 19:07 . 2006-11-02 12:35        82896128        ----a-w-        c:\windows\system32\mrt.exe

2013-11-11 04:50 . 2012-05-19 16:30        267936        ------w-        c:\windows\system32\MpSigStub.exe

2013-10-30 04:34 . 2008-01-21 02:46        1386496        ----a-w-        c:\windows\system32\WMALFXGFXDSP.dll

2013-09-21 20:40 . 2013-09-21 20:40        129536        ----a-w-        c:\users\Public\AlexaNSISPlugin.10212.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-10 1555968]

"WindowsWelcomeCenter"="oobefldr.dll" [2009-04-10 2153472]

"GoogleChromeAutoLaunch_B9E5B7CB0EC2330DE233A53CDC19C1A4"="c:\program files (x86)\Google\Chrome\Application\chrome.exe" [2013-12-04 863184]

"Sony PC Companion"="c:\program files (x86)\Sony\Sony PC Companion\PCCompanion.exe" [2013-05-29 449248]

"DAEMON Tools Lite"="c:\program files (x86)\DAEMON Tools Lite\DTLite.exe" [2012-11-06 3673728]

"RGSC"="c:\program files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe" [2008-11-14 305064]

"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2013-11-14 20584608]

"Steam"="c:\program files (x86)\steam\Steam.exe" [2013-12-11 1823656]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"Logitech G35"="c:\program files (x86)\Logitech\G35\G35.exe" [2010-10-05 1811800]

"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-04-05 641664]

"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2013-08-30 4858968]

"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe" [2012-02-29 56088]

"RoccatIsku"="c:\program files (x86)\ROCCAT\Isku Keyboard\IskuMonitor.EXE" [2012-11-09 542560]

"UpdatePDRShortCut"="c:\program files (x86)\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" [2008-12-03 218408]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2013-03-12 253816]

"20131121"="c:\program files\AVAST Software\Avast\setup\emupdate\a5e651a8-4f9a-474b-a985-915a2721cf3a.exe" [2013-11-23 180184]

.

c:\users\Monolli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

OpenOffice.org 3.4.1.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2012-8-13 1199104]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

WDDMStatus.lnk - c:\program files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe [2009-11-13 2119488]

WDSmartWare.lnk - c:\program files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe View=show_in_tray [2009-11-13 9117504]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]

"LoadAppInit_DLLs"=1 (0x1)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]

"TkBellExe"="c:\program files (x86)\Real\RealPlayer\Update\realsched.exe" -osboot

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

.

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

Themes

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]

2013-12-05 20:59        1210320        ----a-w-        c:\program files (x86)\Google\Chrome\Application\31.0.1650.63\Installer\chrmstp.exe

.

Inhalt des "geplante Tasks" Ordners

.

2013-12-13 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-25 21:01]

.

2013-12-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-05-20 06:07]

.

2013-12-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-05-20 06:07]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]

@="{472083B0-C522-11CF-8763-00608CC02F24}"

[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]

2013-08-30 07:47        133840        ----a-w-        c:\program files\AVAST Software\Avast\ashShA64.dll

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = hxxp://www.bing.com

uDefault_Search_URL = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=

mStart Page = about:newtab

mDefault_Search_URL = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=

mSearch Page = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=

mLocal Page = c:\windows\SysWOW64\blank.htm

mSearch Bar = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=

IE: Free YouTube to MP3 Converter - c:\users\Monolli\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

Trusted Zone: clonewarsadventures.com

Trusted Zone: freerealms.com

Trusted Zone: soe.com

Trusted Zone: sony.com

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/firefox

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=utf-8&q=

FF - prefs.js: browser.search.selectedEngine - 

FF - prefs.js: network.proxy.type - 0

FF - user.js: extensions.delta.tlbrSrchUrl - 

FF - user.js: extensions.delta.id - 4c88c7d600000000000000ff4822a93a

FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

FF - user.js: extensions.delta.instlDay - 15970

FF - user.js: extensions.delta.vrsn - 1.8.24.6

FF - user.js: extensions.delta.vrsni - 1.8.24.6

FF - user.js: extensions.delta.vrsnTs - 1.8.24.612:41

FF - user.js: extensions.delta.prtnrId - delta

FF - user.js: extensions.delta.prdct - delta

FF - user.js: extensions.delta.aflt - babsst

FF - user.js: extensions.delta.smplGrp - none

FF - user.js: extensions.delta.tlbrId - base

FF - user.js: extensions.delta.instlRef - sst

FF - user.js: extensions.delta.dfltLng - de

FF - user.js: extensions.delta.excTlbr - false

FF - user.js: extensions.delta.ffxUnstlRst - true

FF - user.js: extensions.delta.admin - false

FF - user.js: extensions.delta_i.babTrack - affID=119357&tt=160913_c3&tsp=5013

FF - user.js: extensions.delta_i.babExt - 

FF - user.js: extensions.delta_i.srcExt - ss

FF - user.js: extensions.delta.autoRvrt - false

FF - user.js: extensions.delta.rvrt - false

FF - user.js: extensions.delta.newTab - false

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

BHO-{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - (no file)

Toolbar-{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - (no file)

WebBrowser-{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF} - (no file)

WebBrowser-{78E516EF-11DE-47A1-8364-A99B917EC5EE} - (no file)

AddRemove-{4FFBB818-B13C-11E0-931D-B2664824019B}_is1 - c:\program files (x86)\Complitly\unins000.exe

AddRemove-SOE-DC Universe Online Live PSG - c:\users\Public\Sony Online Entertainment\Installed Games\DC Universe Online Live\Uninstaller.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-2297104080-2953750792-3418419873-1000\Software\SecuROM\License information*]

"datasecu"=hex:b9,80,29,53,1d,96,4e,51,e2,f2,d3,82,15,dd,e9,4b,b6,9a,f6,d0,52,

   1c,b9,39,d9,36,80,00,71,22,23,e1,56,fb,80,ee,96,1d,8e,bb,8f,85,77,13,ec,5e,\

"rkeysecu"=hex:e9,b9,f0,c5,88,6a,77,a5,cf,20,eb,c4,3d,b8,c7,84

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_170_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_170_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.11"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}]

@Denied: (A 2) (Everyone)

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0]

@="Shockwave Flash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}]

@Denied: (A 2) (Everyone)

@=""

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0]

@="FlashBroker"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes]

"SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59,

   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\

.

Zeit der Fertigstellung: 2013-12-13  19:51:14

ComboFix-quarantined-files.txt  2013-12-13 18:51

.

Vor Suchlauf: 30 Verzeichnis(se), 891.760.263.168 Bytes frei

Nach Suchlauf: 35 Verzeichnis(se), 892.331.470.848 Bytes frei

.

- - End Of File - - 0BF21041B4AD883CF896C59C2E6A8187

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

So hatte etwas gedauert als Papa is man doch stark eingebunden den Tag über ^^ hier die Ergebnisse......

Code:

Malwarebytes Anti-Malware (Test) 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.12.14.03
 

Windows Vista Service Pack 2 x64 NTFS

Internet Explorer 9.0.8112.16421

Monolli :: MONOLLI-PC [Administrator]
 

Schutz: Aktiviert
 

14.12.2013 15:20:48

mbam-log-2013-12-14 (15-20-48).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 236444

Laufzeit: 3 Minute(n), 55 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 8

HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{c5eac06d-16a7-4836-866d-ebf3ecfdcdaa}_is1 (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\Distromatic\Toolbars (PUP.Optional.AlexaTB.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 1

HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: zr2X2X1G1S1F2V1S2Q0V -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateiobjekte der Registrierung: 6

HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=) Gut: (hxxp://www.google.com/) -> Erfolgreich ersetzt und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=) Gut: (hxxp://www.google.com/) -> Erfolgreich ersetzt und in Quarantäne gestellt.
 

Infizierte Verzeichnisse: 14

C:\Users\Monolli\AppData\Roaming\DigitalSite\UpdateProc (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\Documents\Optimizer Pro (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Roaming\SimplyTech\home (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\chrome (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\chrome (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\components (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\plugins (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Local\DownloadGuide (PUP.Optional.DownloadGuide.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Local\DownloadGuide\Offers (PUP.Optional.DownloadGuide.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Roaming\OpenCandy\5736EB51D9894FC8A176CD6649A84AF1 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 43

C:\Users\Monolli\AppData\Local\Conduit\CT2625848\DVDVideoSoftTB_DEAutoUpdateHelper.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Local\DownloadGuide\Offers\HomeTab.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Local\DownloadGuide\Offers\iminent.exe (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Roaming\DigitalSite\UpdateProc\config.dat (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Roaming\DigitalSite\UpdateProc\prod.dat (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Roaming\DigitalSite\UpdateProc\STTL.DAT (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Roaming\DigitalSite\UpdateProc\TTL.DAT (PUP.Optional.DigitalSite.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\Documents\Optimizer Pro\CookiesException.txt (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Roaming\SimplyTech\home\home.htm (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Roaming\SimplyTech\home\jquery-ui-1.10.1.custom.min.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Roaming\SimplyTech\home\jquiso.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Roaming\SimplyTech\home\socket.io.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Roaming\SimplyTech\home\style.css (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Roaming\SimplyTech\home\vars.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\Microsoft.Win32.TaskScheduler.xml (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\hometab_icon.ico (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\InstallHelper.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\InstallHelperNet4.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\Interop.IWshRuntimeLibrary.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\Microsoft.Win32.TaskScheduler.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\STInst64.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\STInst64.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\System.Data.SQLite.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\TaskSchedulerCreator.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\TBUpdater.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\ToolbarUninstall.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\unins000.dat (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\unins000.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\chrome\HomeTab.crx (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\chrome.manifest (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\install.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\install.rdf (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\pop.htm (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\chrome\HomeTab_3580.jar (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\components\wtb_complete.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\plugins\npwiddit.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Roaming\HomeTab\HomeTab.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Local\DownloadGuide\amazon.ico (PUP.Optional.DownloadGuide.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Local\DownloadGuide\FreeSystemUtilities.exe (PUP.Optional.DownloadGuide.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Local\DownloadGuide\Offers\autocompletepro.exe (PUP.Optional.DownloadGuide.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Local\DownloadGuide\Offers\gutscheincodes.exe (PUP.Optional.DownloadGuide.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Monolli\AppData\Roaming\OpenCandy\5736EB51D9894FC8A176CD6649A84AF1\TuneUpUtilities2013_2200218_de-DE.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

das ist der log ohne bereinigung .

Code:

Malwarebytes Anti-Malware (Test) 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.12.14.03
 

Windows Vista Service Pack 2 x64 NTFS

Internet Explorer 9.0.8112.16421

Monolli :: MONOLLI-PC [Administrator]
 

Schutz: Aktiviert
 

14.12.2013 15:20:48

MBAM-log-2013-12-14 (15-29-19).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 236444

Laufzeit: 3 Minute(n), 55 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 8

HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.

HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{c5eac06d-16a7-4836-866d-ebf3ecfdcdaa}_is1 (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Keine Aktion durchgeführt.

HKCU\Software\Distromatic\Toolbars (PUP.Optional.AlexaTB.A) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.
 

Infizierte Registrierungswerte: 1

HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: zr2X2X1G1S1F2V1S2Q0V -> Keine Aktion durchgeführt.
 

Infizierte Dateiobjekte der Registrierung: 6

HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=) Gut: (hxxp://www.google.com/) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&st=chrome&q=) Gut: (hxxp://www.google.com/) -> Keine Aktion durchgeführt.
 

Infizierte Verzeichnisse: 14

C:\Users\Monolli\AppData\Roaming\DigitalSite\UpdateProc (PUP.Optional.DigitalSite.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\Documents\Optimizer Pro (PUP.Optional.OptimizerPro.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Roaming\SimplyTech\home (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\chrome (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\chrome (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\components (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\plugins (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Local\DownloadGuide (PUP.Optional.DownloadGuide.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Local\DownloadGuide\Offers (PUP.Optional.DownloadGuide.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Roaming\OpenCandy\5736EB51D9894FC8A176CD6649A84AF1 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
 

Infizierte Dateien: 43

C:\Users\Monolli\AppData\Local\Conduit\CT2625848\DVDVideoSoftTB_DEAutoUpdateHelper.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Local\DownloadGuide\Offers\HomeTab.exe (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Local\DownloadGuide\Offers\iminent.exe (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Roaming\DigitalSite\UpdateProc\config.dat (PUP.Optional.DigitalSite.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Roaming\DigitalSite\UpdateProc\prod.dat (PUP.Optional.DigitalSite.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Roaming\DigitalSite\UpdateProc\STTL.DAT (PUP.Optional.DigitalSite.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Roaming\DigitalSite\UpdateProc\TTL.DAT (PUP.Optional.DigitalSite.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\Documents\Optimizer Pro\CookiesException.txt (PUP.Optional.OptimizerPro.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Roaming\SimplyTech\home\home.htm (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Roaming\SimplyTech\home\jquery-ui-1.10.1.custom.min.js (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Roaming\SimplyTech\home\jquiso.js (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Roaming\SimplyTech\home\socket.io.js (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Roaming\SimplyTech\home\style.css (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Roaming\SimplyTech\home\vars.js (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\Microsoft.Win32.TaskScheduler.xml (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\hometab_icon.ico (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\InstallHelper.dll (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\InstallHelperNet4.dll (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\Interop.IWshRuntimeLibrary.dll (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\Microsoft.Win32.TaskScheduler.dll (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\STInst64.dll (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\STInst64.exe (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\System.Data.SQLite.dll (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\TaskSchedulerCreator.exe (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\TBUpdater.dll (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\ToolbarUninstall.exe (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\unins000.dat (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\unins000.exe (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\chrome\HomeTab.crx (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\chrome.manifest (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\install.js (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\install.rdf (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\pop.htm (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\chrome\HomeTab_3580.jar (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\components\wtb_complete.js (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\HomeTab\support@HomeTab.com\plugins\npwiddit.dll (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Roaming\HomeTab\HomeTab.dll (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Local\DownloadGuide\amazon.ico (PUP.Optional.DownloadGuide.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Local\DownloadGuide\FreeSystemUtilities.exe (PUP.Optional.DownloadGuide.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Local\DownloadGuide\Offers\autocompletepro.exe (PUP.Optional.DownloadGuide.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Local\DownloadGuide\Offers\gutscheincodes.exe (PUP.Optional.DownloadGuide.A) -> Keine Aktion durchgeführt.

C:\Users\Monolli\AppData\Roaming\OpenCandy\5736EB51D9894FC8A176CD6649A84AF1\TuneUpUtilities2013_2200218_de-DE.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
 

(Ende)

das ist mit bereinigung.

Code:

# AdwCleaner v3.015 - Bericht erstellt am 15/12/2013 um 10:47:31

# Updated 10/12/2013 von Xplode

# Betriebssystem : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)

# Benutzername : Monolli - MONOLLI-PC

# Gestartet von : C:\Users\Monolli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4UY9G0EF\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

[!] Ordner Gelöscht : C:\ProgramData\Ask

[!] Ordner Gelöscht : C:\ProgramData\Babylon

[!] Ordner Gelöscht : C:\Program Files (x86)\Browser Updater

[!] Ordner Gelöscht : C:\Program Files (x86)\Conduit

[!] Ordner Gelöscht : C:\Program Files (x86)\Iminent

[!] Ordner Gelöscht : C:\Program Files (x86)\Protected Search

[!] Ordner Gelöscht : C:\Program Files (x86)\SoftwareUpdater

[!] Ordner Gelöscht : C:\Program Files (x86)\DVDVideoSoftTB_DE

[!] Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\Local\Conduit

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\Local\eSupport.com

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\Local\PackageAware

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\LocalLow\Conduit

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\LocalLow\Delta

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\LocalLow\HomeTab

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\LocalLow\PriceGong

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\LocalLow\SimplyTech

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\LocalLow\DVDVideoSoftTB_DE

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\Roaming\Complitly

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\Roaming\digitalsite

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\Roaming\dvdvideosoftiehelpers

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\Roaming\HomeTab

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\Roaming\SimplyTech

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\Smartbar

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\Extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\Extensions\{AA9CC3FA-A5E4-449B-AAB5-1EBDBC7314EE}

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\Extensions\ffxtlbr@babylon.com

[!] Ordner Gelöscht : C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\djbdlklldbflagkkpaljamjfbpefcbpf

Datei Gelöscht : C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\searchplugins\Askcom.xml

Datei Gelöscht : C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\searchplugins\dvdvideosofttb-de-customized-web-search.xml

Datei Gelöscht : C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\searchplugins\Web Search.xml

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Web Search.xml

Datei Gelöscht : C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\user.js

Datei Gelöscht : C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage

Datei Gelöscht : C:\Windows\System32\Tasks\Browser Updater

Datei Gelöscht : C:\Windows\System32\Tasks\digitalsite

Datei Gelöscht : C:\Windows\System32\Tasks\ProtectedSearch

Datei Gelöscht : C:\Windows\System32\Tasks\Software Updater Ui

Datei Gelöscht : C:\Windows\System32\Tasks\Software Updater
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\djbdlklldbflagkkpaljamjfbpefcbpf

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Complitly.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\5f55d6d1e73bb847

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2625848

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3241949

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{457EF9F0-0A7C-4302-B47B-C207A8DE8598}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CFD485F0-96BD-47CD-BB6D-CD7DDA95F102}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2B394C00-6A5F-4339-BEF4-57710CC10A6C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7C650659-1B9A-455E-8853-CBC9185C3580}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}

Schlüssel Gelöscht : HKCU\Software\Complitly

Schlüssel Gelöscht : HKCU\Software\Delta

Schlüssel Gelöscht : HKCU\Software\distromatic

Schlüssel Gelöscht : HKCU\Software\dsiteproducts

Schlüssel Gelöscht : HKCU\Software\HomeTab

Schlüssel Gelöscht : HKCU\Software\Iminent

Schlüssel Gelöscht : HKCU\Software\ProtectedSearch

Schlüssel Gelöscht : HKCU\Software\simplytech

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\simplytech

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB_DE

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\Software\Delta

Schlüssel Gelöscht : HKLM\Software\Iminent

Schlüssel Gelöscht : HKLM\Software\SimplyGen

Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB_DE

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Protected Search_is1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB_DE Toolbar

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\IMBoosterARP

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Protected Search_is1

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DVDVideoSoftTB_DE Toolbar

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar
 

***** [ Browser ] *****
 

-\\ Internet Explorer v9.0.8112.16526
 

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Search Bar]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Search Page]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Bar]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Page]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [(Default)]
 

-\\ Mozilla Firefox v12.0 (de)
 

[ Datei : C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\prefs.js ]
 

Zeile gelöscht : user_pref("CT2625848.1000082.isDisplayHidden", "true");

Zeile gelöscht : user_pref("CT2625848.2625848a129894023611240511000000paramsGK1.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzYwOTI1NjI4MDA1LCJ1cGRhdGVSZXNwVGltZSI6MTM2MDkyNTYyODU5MywiZGF0YSI6eyJzZXR0aW5ncyI6eyJpY29uIjoiaHR0cDovL3[...]

Zeile gelöscht : user_pref("CT2625848.addressBarTakeOverEnabledInHidden", "true");

Zeile gelöscht : user_pref("CT2625848.autoDisableScopes", -1);

Zeile gelöscht : user_pref("CT2625848.browser.search.defaultthis.engineName", true);

Zeile gelöscht : user_pref("CT2625848.cbfirsttime.enc", "RnJpIEZlYiAxNSAyMDEzIDExOjUzOjUxIEdNVCswMTAw");

Zeile gelöscht : user_pref("CT2625848.defaultSearch", "true");

Zeile gelöscht : user_pref("CT2625848.enableAlerts", "false");

Zeile gelöscht : user_pref("CT2625848.enableSearchFromAddressBar", "true");

Zeile gelöscht : user_pref("CT2625848.FirstTime", "true");

Zeile gelöscht : user_pref("CT2625848.firstTimeDialogOpened", "true");

Zeile gelöscht : user_pref("CT2625848.FirstTimeFF3", "true");

Zeile gelöscht : user_pref("CT2625848.fixPageNotFoundError", "true");

Zeile gelöscht : user_pref("CT2625848.fixPageNotFoundErrorInHidden", "true");

Zeile gelöscht : user_pref("CT2625848.fixUrls", true);

Zeile gelöscht : user_pref("CT2625848.installId", "conduitnsisintegration");

Zeile gelöscht : user_pref("CT2625848.installType", "conduitnsisintegration");

Zeile gelöscht : user_pref("CT2625848.isCheckedStartAsHidden", true);

Zeile gelöscht : user_pref("CT2625848.isFirstTimeToolbarLoading", "false");

Zeile gelöscht : user_pref("CT2625848.isNewTabEnabled", true);

Zeile gelöscht : user_pref("CT2625848.isPerformedSmartBarTransition", "true");

Zeile gelöscht : user_pref("CT2625848.keyword", true);

Zeile gelöscht : user_pref("CT2625848.LoginRevertSettingsEnabled", true);

Zeile gelöscht : user_pref("CT2625848.migrateAppsAndComponents", true);

Zeile gelöscht : user_pref("CT2625848.openThankYouPage", "false");

Zeile gelöscht : user_pref("CT2625848.openUninstallPage", "true");

Zeile gelöscht : user_pref("CT2625848.price-gong.isManagedApp", "true");

Zeile gelöscht : user_pref("CT2625848.revertSettingsEnabled", "false");

Zeile gelöscht : user_pref("CT2625848.search.searchAppId", "129181467799155027");

Zeile gelöscht : user_pref("CT2625848.search.searchCount", "0");

Zeile gelöscht : user_pref("CT2625848.SearchAppState.enc", "Mg==");

Zeile gelöscht : user_pref("CT2625848.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2625848&SearchSource=2&q=");

Zeile gelöscht : user_pref("CT2625848.searchInNewTabEnabledInHidden", "true");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_appsMetadata_lastUpdate", "1360925626013");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1360925626173");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1360925626896");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.13.40.15_lastUpdate", "1360925626332");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1360925626928");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_searchAPI_lastUpdate", "1360925624617");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_serviceMap_lastUpdate", "1360925624364");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarContextMenu_lastUpdate", "1360925626755");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarSettings_lastUpdate", "1360925624756");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_translation_lastUpdate", "1360925626139");

Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_userApps_lastUpdate", "1360925628251");

Zeile gelöscht : user_pref("CT2625848.settingsINI", true);

Zeile gelöscht : user_pref("CT2625848.shouldFirstTimeDialog", "false");

Zeile gelöscht : user_pref("CT2625848.smartbar.CTID", "CT2625848");

Zeile gelöscht : user_pref("CT2625848.smartbar.homepage", true);

Zeile gelöscht : user_pref("CT2625848.smartbar.toolbarName", "DVDVideoSoftTB DE ");

Zeile gelöscht : user_pref("CT2625848.smartbar.Uninstall", "0");

Zeile gelöscht : user_pref("CT2625848.toolbarBornServerTime", "15-2-2013");

Zeile gelöscht : user_pref("CT2625848.toolbarCurrentServerTime", "15-2-2013");

Zeile gelöscht : user_pref("CT2625848.UserID", "UN39489932522160176");

Zeile gelöscht : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT2625848&SearchSource=13&CUI=SB_CUI");

Zeile gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2625848&SearchSource=13&CUI=SB_CUI");

Zeile gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2625848&SearchSource=2&q=");

Zeile gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "DVDVideoSoftTB DE Customized Web Search");

Zeile gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2625848&SearchSource=2&q=");

Zeile gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT2625848");

Zeile gelöscht : user_pref("smartbar.originalHomepage", "hxxp://dsl-start2.computerbild.de/");

Zeile gelöscht : user_pref("smartbar.originalSearchAddressUrl", "");

Zeile gelöscht : user_pref("smartbar.originalSearchEngine", false);
 

-\\ Google Chrome v31.0.1650.63
 

[ Datei : C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\preferences ]
 
 

*************************
 

AdwCleaner[R0].txt - [26165 octets] - [15/12/2013 10:46:37]

AdwCleaner[S0].txt - [20348 octets] - [15/12/2013 10:47:31]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [20409 octets] ##########

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.0.8 (11.05.2013:1)

OS: Windows (TM) Vista Home Premium x64

Ran by Monolli on 15.12.2013 at 10:59:30,10

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2297104080-2953750792-3418419873-1000\Software\sweetim

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\covus freemium gmbh

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{A88E9506-ECD7-48EF-8218-843DFBC3A8A7}

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{CCAF9413-21CC-4D26-887A-4F16CBC8D655}
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ Chrome
 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Google [Blacklisted Policy]
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 15.12.2013 at 11:08:41,42

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

So ich hoffe wie immer das alles richtig ausgeführt wurde und vorhanden ist , muss aber auch sagen das es bis jetzt alles gut von der Hand ging.

Ich danke vielmals für Deine/Eure Hilfe

Ah da hatte ich fast die FRST vergessen die wäre wie folgt .....

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-12-2013 01

Ran by Monolli (administrator) on MONOLLI-PC on 15-12-2013 13:20:02

Running from C:\Users\Monolli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CMX4WVAJ

Windows Vista (TM) Home Premium Service Pack 2 (X64) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe

(AMD) C:\Windows\System32\atieclxx.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe

(WDC) C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe

(Memeo) C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Sony) C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe

() C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(Valve Corporation) C:\Program Files (x86)\steam\Steam.exe

(WDC) C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe

(Western Digital) C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe

(Logitech(c)) C:\Program Files (x86)\Logitech\G35\G35.exe

(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe

(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Isku Keyboard\IskuMonitor.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe

(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Microsoft Corporation) C:\Windows\SysWOW64\conime.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe

(Adobe Systems Incorporated) C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_9_900_170_ActiveX.exe
 

==================== Registry (Whitelisted) ==================
 

HKCU\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKCU\...\Run: [GoogleChromeAutoLaunch_B9E5B7CB0EC2330DE233A53CDC19C1A4] - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [863184 2013-12-04] (Google Inc.)

HKCU\...\Run: [Sony PC Companion] - C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe [449248 2013-05-29] (Sony)

HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3673728 2012-11-06] (DT Soft Ltd)

HKCU\...\Run: [RGSC] - C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe [305064 2008-11-14] (Take-Two Interactive Software, Inc.)

HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)

HKCU\...\Run: [Steam] - C:\Program Files (x86)\steam\Steam.exe [1823656 2013-12-11] (Valve Corporation)

HKLM-x32\...\Run: [Logitech G35] - C:\Program Files (x86)\Logitech\G35\G35.exe [1811800 2010-10-05] (Logitech(c))

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [641664 2012-04-06] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2012-02-01] (Intel Corporation)

HKLM-x32\...\Run: [RoccatIsku] - C:\Program Files (x86)\ROCCAT\Isku Keyboard\IskuMonitor.exe [542560 2012-11-09] (ROCCAT GmbH)

HKLM-x32\...\Run: [UpdatePDRShortCut] - C:\Program Files (x86)\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)

HKLM-x32\...\Run: [20131121] - C:\Program Files\AVAST Software\Avast\Setup\emupdate\a5e651a8-4f9a-474b-a985-915a2721cf3a.exe [180184 2013-11-23] (AVAST Software)

HKLM-x32\...\Run: [AvastUI.exe] - C:\Program Files\AVAST Software\Avast\AvastUI.exe [3568312 2013-12-15] (AVAST Software)

HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKU\Default User\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

Startup: C:\Users\Monolli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk

ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x68E3E1077B84CD01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:newtab

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKCU - A7E02C3642F644E39B59DA7EE9F1C671 URL = hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&q={searchTerms}

BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)

BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO-x32: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)

Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)

Toolbar: HKCU - No Name - {78E516EF-11DE-47A1-8364-A99B917EC5EE} -  No File

DPF: HKLM-x32 {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} https://secure.logmein.com/activex/RACtrl.cab?rnd=1930841519

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default

FF NetworkProxy: "type", 0

FF Homepage: hxxp://www.google.com/firefox

FF NewTab: hxxp://www.google.com/firefox

FF SelectedSearchEngine: Google

FF SearchEngineOrder.1: Google

FF Keyword.URL: hxxp://www.google.com/search?ie=UTF-8&oe=utf-8&q=

FF DefaultSearchEngine: Google

FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");

FF DefaultSearchEngine: user_pref("browser.search.defaultenginename", "");

FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin-x32: @playstation.com/PsndlCheck,version=1.00 - C:\Program Files (x86)\Sony\PLAYSTATION Network Downloader\nppsndl.dll (Sony Computer Entertainment Inc.)

FF Plugin-x32: @real.com/nppl3260;version=15.0.4.53 - C:\Program Files (x86)\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF Plugin-x32: @real.com/nprjplug;version=15.0.4.53 - C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

FF Plugin-x32: @real.com/nprpchromebrowserrecordext;version=15.0.4.53 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)

FF Plugin-x32: @real.com/nprphtml5videoshim;version=15.0.4.53 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF Plugin-x32: @real.com/nprpplugin;version=15.0.4.53 - C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprpplugin.dll (RealPlayer)

FF Plugin-x32: @SonyCreativeSoftware.com/Media Go,version=1.0 - C:\Program Files (x86)\Sony\Media Go\npmediago.dll (Sony Network Entertainment International LLC)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101799.dll (Amazon.com, Inc.)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml

FF Extension: No Name - C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\Extensions\WTB_GLOBAL.sqlite

FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF HKLM-x32\...\Firefox\Extensions: [{97E22097-9A2F-45b1-8DAF-36AD648C7EF4}] - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext

FF Extension: RealPlayer Browser Record Plugin - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
 

Chrome: 

=======

CHR HomePage: 

CHR RestoreOnStartup: "hxxp://www.google.com/"

CHR DefaultSearchKeyword: google.de

CHR DefaultSearchProvider: Google

CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}

CHR Plugin: (Remoting Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\pdf.dll ()

CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\gcswf32.dll No File

CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File

CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

CHR Extension: (YouTube) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0

CHR Extension: (Google Search) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0

CHR Extension: (avast! Online Security) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki\9.0.2005.45_2

CHR Extension: (RealPlayer HTML5Video Downloader Extension) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk\1.5_0

CHR Extension: (DVDVideoSoft Browser Extension) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.1.0_0

CHR Extension: (Chrome In-App Payments service) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0

CHR Extension: (Gmail) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

CHR HKLM-x32\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

==================== Services (Whitelisted) =================
 

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2013-12-15] (AVAST Software)

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [247152 2009-04-17] ()

S3 TunngleService; C:\Program Files (x86)\Tunngle\TnglCtrl.exe [757144 2013-08-16] (Tunngle.net GmbH)
 

==================== Drivers (Whitelisted) ====================
 

R2 aswFsBlk; C:\Windows\system32\drivers\aswFsBlk.sys [38984 2013-12-15] (AVAST Software)

R1 aswKbd; C:\Windows\System32\Drivers\aswKbd.sys [21136 2012-10-30] (AVAST Software)

R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [84328 2013-12-15] (AVAST Software)

R1 AswRdr; C:\Windows\system32\drivers\aswRdr.sys [64752 2013-12-15] (AVAST Software)

R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2013-12-15] ()

R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1032416 2013-12-15] (AVAST Software)

R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [409832 2013-12-15] (AVAST Software)

R1 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [65264 2013-12-15] (AVAST Software)

R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [205320 2013-12-15] ()

S1 Beep; No ImagePath

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2013-01-21] (DT Soft Ltd)

S3 LADF_DHP2; C:\Windows\System32\DRIVERS\ladfDHP2amd64.sys [62168 2010-09-29] (Logitech)

S3 LADF_SBVM; C:\Windows\System32\DRIVERS\ladfSBVMamd64.sys [377176 2010-09-29] (Logitech)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)

R3 tap0901t; C:\Windows\System32\DRIVERS\tap0901t.sys [31232 2009-09-16] (Tunngle.net)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)

S3 catchme; \??\C:\ComboFix\catchme.sys [x]

S3 IpInIp; system32\DRIVERS\ipinip.sys [x]

S1 knjwvfxk; \??\C:\Windows\system32\drivers\knjwvfxk.sys [x]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

S3 TelekomNM6; \??\C:\Program Files (x86)\Netzmanager\NMInfraIS2\Driver\TelekomNM6.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-12-15 12:57 - 2013-12-15 12:57 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\AVAST Software

2013-12-15 11:08 - 2013-12-15 11:08 - 00001336 _____ C:\Users\Monolli\Desktop\JRT.txt

2013-12-15 10:59 - 2013-12-15 10:59 - 00000000 ____D C:\Windows\ERUNT

2013-12-15 10:57 - 2013-12-15 10:58 - 01034531 _____ (Thisisu) C:\Users\Monolli\Downloads\JRT.exe

2013-12-15 10:46 - 2013-12-15 10:47 - 00000000 ____D C:\AdwCleaner

2013-12-14 15:18 - 2013-12-14 15:18 - 00000952 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-12-14 15:18 - 2013-12-14 15:18 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\Malwarebytes

2013-12-14 15:18 - 2013-12-14 15:18 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-12-14 15:17 - 2013-12-14 15:18 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-12-14 15:17 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-12-14 15:15 - 2013-12-14 15:17 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Monolli\Downloads\mbam-setup-1.75.0.1300.exe

2013-12-13 19:51 - 2013-12-13 19:51 - 00018548 _____ C:\ComboFix.txt

2013-12-13 19:34 - 2013-12-13 19:51 - 00000000 ____D C:\ComboFix

2013-12-13 19:29 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe

2013-12-13 19:29 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe

2013-12-13 19:29 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2013-12-13 19:29 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2013-12-13 19:29 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2013-12-13 19:29 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe

2013-12-13 19:29 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe

2013-12-13 19:29 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe

2013-12-13 19:28 - 2013-12-13 19:51 - 00000000 ____D C:\Qoobox

2013-12-13 19:27 - 2013-12-13 19:49 - 00000000 ____D C:\Windows\erdnt

2013-12-13 18:38 - 2013-12-15 12:54 - 00035826 _____ C:\Windows\PFRO.log

2013-12-12 18:12 - 2013-12-12 18:12 - 00000000 _____ C:\Windows\setuperr.log

2013-12-12 18:12 - 2013-12-12 18:12 - 00000000 _____ C:\Windows\setupact.log

2013-12-12 11:34 - 2013-11-15 03:09 - 17847296 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-12-12 11:34 - 2013-11-15 02:42 - 10926080 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-12-12 11:34 - 2013-11-15 02:37 - 02334720 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-12-12 11:34 - 2013-11-15 02:29 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-12-12 11:34 - 2013-11-15 02:29 - 01347072 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-12-12 11:34 - 2013-11-15 02:28 - 01494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-12-12 11:34 - 2013-11-15 02:28 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-12-12 11:34 - 2013-11-15 02:25 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-12-12 11:34 - 2013-11-15 02:22 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-12-12 11:34 - 2013-11-15 02:20 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-12-12 11:34 - 2013-11-15 02:20 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2013-12-12 11:34 - 2013-11-15 02:19 - 02147840 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-12-12 11:34 - 2013-11-15 02:19 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-12-12 11:34 - 2013-11-15 02:18 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-12-12 11:34 - 2013-11-15 02:18 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-12-12 11:34 - 2013-11-15 02:12 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-12-12 11:34 - 2013-11-15 00:13 - 12344320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-12-12 11:34 - 2013-11-14 23:50 - 09739264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-12-12 11:34 - 2013-11-14 23:50 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-12-12 11:34 - 2013-11-14 23:43 - 01105408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-12-12 11:34 - 2013-11-14 23:42 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2013-12-12 11:34 - 2013-11-14 23:42 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-12-12 11:34 - 2013-11-14 23:41 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll

2013-12-12 11:34 - 2013-11-14 23:40 - 00065024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-12-12 11:34 - 2013-11-14 23:38 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-12-12 11:34 - 2013-11-14 23:38 - 00420864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2013-12-12 11:34 - 2013-11-14 23:38 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2013-12-12 11:34 - 2013-11-14 23:37 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-12-12 11:34 - 2013-11-14 23:36 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-12-12 11:34 - 2013-11-14 23:36 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2013-12-12 11:34 - 2013-11-14 23:35 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-12-12 11:34 - 2013-11-14 23:32 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-12-12 11:33 - 2013-10-30 05:34 - 00374784 _____ (Microsoft Corporation) C:\Windows\system32\SysFxUI.dll

2013-12-12 11:33 - 2013-10-30 04:55 - 00122368 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys

2013-12-12 11:33 - 2013-10-30 03:33 - 00218112 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys

2013-12-11 14:01 - 2013-12-11 14:01 - 00034614 _____ C:\Users\Monolli\Documents\monolli datei 1 FRST.txt

2013-12-11 14:00 - 2013-12-11 14:00 - 00033668 _____ C:\Users\Monolli\Documents\monolli datei2 Addition.txt

2013-12-11 13:45 - 2013-12-11 13:45 - 00000000 ____D C:\FRST

2013-12-11 12:28 - 2013-10-30 03:10 - 02776064 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-12-11 12:28 - 2013-10-22 10:31 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll

2013-12-11 12:28 - 2013-10-22 08:19 - 00158208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll

2013-12-11 12:28 - 2013-10-11 05:27 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx

2013-12-11 12:28 - 2013-10-11 05:26 - 00198656 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll

2013-12-11 12:28 - 2013-10-11 03:19 - 00166912 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe

2013-12-11 12:28 - 2013-10-11 03:19 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe

2013-12-11 12:28 - 2013-10-11 03:08 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll

2013-12-11 12:28 - 2013-10-11 03:08 - 00131072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx

2013-12-11 12:28 - 2013-10-11 03:08 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshcon.dll

2013-12-11 12:28 - 2013-10-11 01:35 - 00155648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe

2013-12-11 12:28 - 2013-10-11 01:35 - 00135168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe

2013-11-17 00:03 - 2013-11-17 00:03 - 00362660 _____ C:\Users\Monolli\AppData\Local\dd_vcredistMSI13EE.txt

2013-11-17 00:03 - 2013-11-17 00:03 - 00011198 _____ C:\Users\Monolli\AppData\Local\dd_vcredistUI13EE.txt

2013-11-17 00:03 - 2013-11-17 00:03 - 00000754 _____ C:\Users\Public\Desktop\World of Warplanes.lnk

2013-11-17 00:01 - 2013-11-17 00:02 - 08988024 _____ (Wargaming.net                                               ) C:\Users\Monolli\Downloads\WoWP_internet_install_eu.exe
 

==================== One Month Modified Files and Folders =======
 

2013-12-15 13:17 - 2008-01-21 12:10 - 01560144 _____ C:\Windows\system32\PerfStringBackup.INI

2013-12-15 13:17 - 2008-01-21 12:09 - 00671424 _____ C:\Windows\system32\perfh007.dat

2013-12-15 13:17 - 2008-01-21 12:09 - 00144592 _____ C:\Windows\system32\perfc007.dat

2013-12-15 13:16 - 2008-01-21 02:53 - 01630317 _____ C:\Windows\WindowsUpdate.log

2013-12-15 13:14 - 2012-05-19 16:31 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\Skype

2013-12-15 13:13 - 2013-09-09 13:43 - 00000000 ____D C:\Program Files (x86)\steam

2013-12-15 13:11 - 2012-05-21 18:10 - 00011048 _____ C:\Windows\system32\spsys.log

2013-12-15 13:11 - 2012-05-20 07:08 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-12-15 13:11 - 2006-11-02 16:42 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-12-15 13:11 - 2006-11-02 16:22 - 00003712 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2013-12-15 13:11 - 2006-11-02 16:22 - 00003712 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2013-12-15 13:09 - 2006-11-02 16:42 - 00032578 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-12-15 12:58 - 2012-05-25 18:01 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-12-15 12:57 - 2013-12-15 12:57 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\AVAST Software

2013-12-15 12:57 - 2012-07-08 09:18 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update

2013-12-15 12:54 - 2013-12-13 18:38 - 00035826 _____ C:\Windows\PFRO.log

2013-12-15 11:08 - 2013-12-15 11:08 - 00001336 _____ C:\Users\Monolli\Desktop\JRT.txt

2013-12-15 11:02 - 2012-12-23 20:50 - 00001833 _____ C:\Users\Public\Desktop\avast! Free Antivirus.lnk

2013-12-15 11:01 - 2013-10-15 07:54 - 00205320 _____ C:\Windows\system32\Drivers\aswVmm.sys

2013-12-15 11:01 - 2013-10-15 07:54 - 00065776 _____ C:\Windows\system32\Drivers\aswRvrt.sys

2013-12-15 11:01 - 2012-05-20 07:07 - 01032416 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys

2013-12-15 11:01 - 2012-05-20 07:07 - 00409832 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys

2013-12-15 11:01 - 2012-05-20 07:07 - 00334648 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe

2013-12-15 11:01 - 2012-05-20 07:07 - 00084328 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys

2013-12-15 11:01 - 2012-05-20 07:07 - 00065264 _____ (AVAST Software) C:\Windows\system32\Drivers\aswTdi.sys

2013-12-15 11:01 - 2012-05-20 07:07 - 00064752 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr.sys

2013-12-15 11:01 - 2012-05-20 07:07 - 00038984 _____ (AVAST Software) C:\Windows\system32\Drivers\aswFsBlk.sys

2013-12-15 11:01 - 2012-05-20 07:05 - 00043152 _____ (AVAST Software) C:\Windows\avastSS.scr

2013-12-15 10:59 - 2013-12-15 10:59 - 00000000 ____D C:\Windows\ERUNT

2013-12-15 10:58 - 2013-12-15 10:57 - 01034531 _____ (Thisisu) C:\Users\Monolli\Downloads\JRT.exe

2013-12-15 10:56 - 2012-05-20 07:07 - 00000000 _____ C:\Windows\SysWOW64\config.nt

2013-12-15 10:56 - 2012-05-20 07:05 - 00000000 ____D C:\ProgramData\AVAST Software

2013-12-15 10:47 - 2013-12-15 10:46 - 00000000 ____D C:\AdwCleaner

2013-12-15 10:47 - 2012-05-20 07:08 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-12-15 10:40 - 2012-05-19 16:32 - 00001356 _____ C:\Users\Monolli\AppData\Local\d3d9caps.dat

2013-12-14 15:18 - 2013-12-14 15:18 - 00000952 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-12-14 15:18 - 2013-12-14 15:18 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\Malwarebytes

2013-12-14 15:18 - 2013-12-14 15:18 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-12-14 15:18 - 2013-12-14 15:17 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-12-14 15:17 - 2013-12-14 15:15 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Monolli\Downloads\mbam-setup-1.75.0.1300.exe

2013-12-14 15:13 - 2012-05-21 18:49 - 00003706 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{CCD631DA-36C4-4767-9E74-8FC1132D2184}

2013-12-14 00:36 - 2013-10-15 21:39 - 00000000 ____D C:\Users\Monolli\AppData\Local\Battle.net

2013-12-13 19:51 - 2013-12-13 19:51 - 00018548 _____ C:\ComboFix.txt

2013-12-13 19:51 - 2013-12-13 19:34 - 00000000 ____D C:\ComboFix

2013-12-13 19:51 - 2013-12-13 19:28 - 00000000 ____D C:\Qoobox

2013-12-13 19:51 - 2006-11-02 14:33 - 00000000 __RHD C:\Users\Default

2013-12-13 19:49 - 2013-12-13 19:27 - 00000000 ____D C:\Windows\erdnt

2013-12-13 19:48 - 2006-11-02 13:34 - 00000215 _____ C:\Windows\system.ini

2013-12-12 18:12 - 2013-12-12 18:12 - 00000000 _____ C:\Windows\setuperr.log

2013-12-12 18:12 - 2013-12-12 18:12 - 00000000 _____ C:\Windows\setupact.log

2013-12-12 11:53 - 2006-11-02 16:21 - 00278152 _____ C:\Windows\system32\FNTCACHE.DAT

2013-12-12 11:48 - 2013-01-21 15:27 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\DAEMON Tools Lite

2013-12-11 21:27 - 2013-10-15 21:41 - 00000000 ____D C:\Program Files (x86)\Hearthstone

2013-12-11 14:01 - 2013-12-11 14:01 - 00034614 _____ C:\Users\Monolli\Documents\monolli datei 1 FRST.txt

2013-12-11 14:00 - 2013-12-11 14:00 - 00033668 _____ C:\Users\Monolli\Documents\monolli datei2 Addition.txt

2013-12-11 13:45 - 2013-12-11 13:45 - 00000000 ____D C:\FRST

2013-12-11 12:24 - 2013-05-09 11:03 - 00004266 _____ C:\Windows\System32\Tasks\Freemium1ClickMaint

2013-12-11 12:21 - 2012-05-19 12:53 - 00000000 ____D C:\Users\Monolli

2013-12-10 22:01 - 2012-05-25 18:01 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-12-10 22:01 - 2012-05-25 18:01 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-12-10 22:01 - 2012-05-25 18:01 - 00003736 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2013-12-06 23:42 - 2012-05-20 07:08 - 00004108 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2013-12-06 23:42 - 2012-05-20 07:08 - 00003856 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2013-12-05 22:01 - 2012-05-20 07:13 - 00002021 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2013-12-04 11:02 - 2013-10-15 21:38 - 00000000 ____D C:\Program Files (x86)\Battle.net

2013-12-04 11:02 - 2012-05-19 21:03 - 00000000 ____D C:\Program Files (x86)\Diablo III

2013-11-29 13:43 - 2013-10-15 21:39 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\Battle.net

2013-11-27 20:10 - 2012-05-19 16:31 - 00000000 ___RD C:\Program Files (x86)\Skype

2013-11-27 20:10 - 2012-05-19 16:31 - 00000000 ____D C:\ProgramData\Skype

2013-11-27 14:46 - 2012-11-20 20:47 - 00000000 ____D C:\Users\Monolli\Desktop\sets

2013-11-18 13:37 - 2012-07-08 10:46 - 00023040 _____ C:\Users\Monolli\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-11-18 13:14 - 2012-12-02 14:35 - 00000000 ____D C:\Users\Monolli\Desktop\filme

2013-11-17 08:19 - 2013-04-25 18:58 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\Wargaming.net

2013-11-17 00:03 - 2013-11-17 00:03 - 00362660 _____ C:\Users\Monolli\AppData\Local\dd_vcredistMSI13EE.txt

2013-11-17 00:03 - 2013-11-17 00:03 - 00011198 _____ C:\Users\Monolli\AppData\Local\dd_vcredistUI13EE.txt

2013-11-17 00:03 - 2013-11-17 00:03 - 00000754 _____ C:\Users\Public\Desktop\World of Warplanes.lnk

2013-11-17 00:03 - 2012-05-19 19:08 - 00000000 ___HD C:\Windows\msdownld.tmp

2013-11-17 00:03 - 2012-05-19 19:07 - 00000000 ____D C:\Windows\SysWOW64\directx

2013-11-17 00:02 - 2013-11-17 00:01 - 08988024 _____ (Wargaming.net                                               ) C:\Users\Monolli\Downloads\WoWP_internet_install_eu.exe

2013-11-17 00:02 - 2013-04-25 06:51 - 00000000 ____D C:\Games

2013-11-16 22:11 - 2006-11-02 14:33 - 00000000 ____D C:\Windows\rescache

2013-11-15 20:10 - 2013-08-03 19:33 - 00000000 ____D C:\Windows\system32\MRT

2013-11-15 20:07 - 2006-11-02 13:35 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2013-11-15 03:09 - 2013-12-12 11:34 - 17847296 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-11-15 02:42 - 2013-12-12 11:34 - 10926080 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-11-15 02:37 - 2013-12-12 11:34 - 02334720 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-11-15 02:29 - 2013-12-12 11:34 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-11-15 02:29 - 2013-12-12 11:34 - 01347072 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-11-15 02:28 - 2013-12-12 11:34 - 01494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-11-15 02:28 - 2013-12-12 11:34 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-11-15 02:25 - 2013-12-12 11:34 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-11-15 02:22 - 2013-12-12 11:34 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-11-15 02:20 - 2013-12-12 11:34 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-11-15 02:20 - 2013-12-12 11:34 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2013-11-15 02:19 - 2013-12-12 11:34 - 02147840 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-11-15 02:19 - 2013-12-12 11:34 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-11-15 02:18 - 2013-12-12 11:34 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-11-15 02:18 - 2013-12-12 11:34 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-11-15 02:12 - 2013-12-12 11:34 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-11-15 00:13 - 2013-12-12 11:34 - 12344320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
 

Files to move or delete:

====================

C:\Users\Public\AlexaNSISPlugin.10212.dll
 
 

Some content of TEMP:

====================

C:\Users\Monolli\AppData\Local\Temp\Quarantine.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-12-15 13:17
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Der Eset Scan hängt sich immer auf sozusagen bei 34 % die Zeit läuft weiter aber er bleibt irgendwie bei File 27934 stehen.
Ich werde den Scan nochmal über nacht laufen lassen hab aber die Vermutung das es nich anders ausehen wird das Ergebnis.
Melde mich morgen wieder.

Lass ESET weg und mach statt dessen nen Vollscan mit deinem AV Programm :)

:Der Scan wurde mit Avast durchgeführt der wie fast immer keinen Fund markierte.

Code:

 Results of screen317's Security Check version 0.99.77  

 Windows Vista Service Pack 2 x64 (UAC is enabled)  

 Internet Explorer 9  

 Internet Explorer 8  
 ``````````````Antivirus/Firewall Check:`````````````` 

avast! Antivirus   

 Antivirus up to date!   
 `````````Anti-malware/Other Utilities Check:````````` 

 Malwarebytes Anti-Malware Version 1.75.0.1300  

 Java 7 Update 25  

 Java version out of Date! 

 Adobe Reader 10.1.8 Adobe Reader out of Date!  

 Mozilla Firefox 12.0 Firefox out of Date!  

 Google Chrome 31.0.1650.57  

 Google Chrome 31.0.1650.63  
 ````````Process Check: objlist.exe by Laurent````````  

 Malwarebytes Anti-Malware mbamservice.exe  

 Malwarebytes Anti-Malware mbamgui.exe  

 AVAST Software Avast AvastSvc.exe  

 AVAST Software Avast AvastUI.exe  
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  % 
 ````````````````````End of Log``````````````````````

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 17-12-2013 01

Ran by Monolli (administrator) on MONOLLI-PC on 17-12-2013 13:58:58

Running from C:\Users\Monolli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NDVXVVMM

Windows Vista (TM) Home Premium Service Pack 2 (X64) OS Language: German Standard

Internet Explorer Version 9

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Microsoft Corporation) C:\Windows\System32\SLsvc.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Sony) C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(WDC) C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe

(Logitech(c)) C:\Program Files (x86)\Logitech\G35\G35.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Isku Keyboard\IskuMonitor.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Western Digital) C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe

(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe

(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

() C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe

(Microsoft Corporation) C:\Windows\SysWOW64\conime.exe

(WDC) C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Memeo) C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe

(Microsoft Corporation) C:\Windows\System32\mobsync.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Adobe Systems Incorporated) C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_9_900_170_ActiveX.exe
 

==================== Registry (Whitelisted) ==================
 

HKCU\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKCU\...\Run: [GoogleChromeAutoLaunch_B9E5B7CB0EC2330DE233A53CDC19C1A4] - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [863184 2013-12-04] (Google Inc.)

HKCU\...\Run: [Sony PC Companion] - C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe [449248 2013-05-29] (Sony)

HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3673728 2012-11-06] (DT Soft Ltd)

HKCU\...\Run: [RGSC] - C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe [305064 2008-11-14] (Take-Two Interactive Software, Inc.)

HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)

HKCU\...\Run: [Steam] - C:\Program Files (x86)\steam\Steam.exe [1823656 2013-12-11] (Valve Corporation)

HKLM-x32\...\Run: [Logitech G35] - C:\Program Files (x86)\Logitech\G35\G35.exe [1811800 2010-10-05] (Logitech(c))

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [641664 2012-04-06] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2012-02-01] (Intel Corporation)

HKLM-x32\...\Run: [RoccatIsku] - C:\Program Files (x86)\ROCCAT\Isku Keyboard\IskuMonitor.exe [542560 2012-11-09] (ROCCAT GmbH)

HKLM-x32\...\Run: [UpdatePDRShortCut] - C:\Program Files (x86)\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe [218408 2008-12-03] (CyberLink Corp.)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)

HKLM-x32\...\Run: [20131121] - C:\Program Files\AVAST Software\Avast\Setup\emupdate\a5e651a8-4f9a-474b-a985-915a2721cf3a.exe [180184 2013-11-23] (AVAST Software)

HKLM-x32\...\Run: [AvastUI.exe] - C:\Program Files\AVAST Software\Avast\AvastUI.exe [3568312 2013-12-15] (AVAST Software)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKU\Default User\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

Startup: C:\Users\Monolli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk

ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x68E3E1077B84CD01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:newtab

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKCU - A7E02C3642F644E39B59DA7EE9F1C671 URL = hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=3.5&ts=1368295794249&tguid=43169-3580-1371895690935-54393&q={searchTerms}

BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)

BHO-x32: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)

Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)

Toolbar: HKCU - No Name - {78E516EF-11DE-47A1-8364-A99B917EC5EE} -  No File

DPF: HKLM-x32 {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} https://secure.logmein.com/activex/RACtrl.cab?rnd=1930841519

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default

FF NetworkProxy: "type", 0

FF Homepage: hxxp://www.google.com/firefox

FF NewTab: hxxp://www.google.com/firefox

FF SelectedSearchEngine: Google

FF SearchEngineOrder.1: Google

FF Keyword.URL: hxxp://www.google.com/search?ie=UTF-8&oe=utf-8&q=

FF DefaultSearchEngine: Google

FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");

FF DefaultSearchEngine: user_pref("browser.search.defaultenginename", "");

FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin-x32: @playstation.com/PsndlCheck,version=1.00 - C:\Program Files (x86)\Sony\PLAYSTATION Network Downloader\nppsndl.dll (Sony Computer Entertainment Inc.)

FF Plugin-x32: @real.com/nppl3260;version=15.0.4.53 - C:\Program Files (x86)\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF Plugin-x32: @real.com/nprjplug;version=15.0.4.53 - C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

FF Plugin-x32: @real.com/nprpchromebrowserrecordext;version=15.0.4.53 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)

FF Plugin-x32: @real.com/nprphtml5videoshim;version=15.0.4.53 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF Plugin-x32: @real.com/nprpplugin;version=15.0.4.53 - C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprpplugin.dll (RealPlayer)

FF Plugin-x32: @SonyCreativeSoftware.com/Media Go,version=1.0 - C:\Program Files (x86)\Sony\Media Go\npmediago.dll (Sony Network Entertainment International LLC)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101799.dll (Amazon.com, Inc.)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml

FF Extension: No Name - C:\Users\Monolli\AppData\Roaming\Mozilla\Firefox\Profiles\h5gpuky2.default\Extensions\WTB_GLOBAL.sqlite

FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF

FF HKLM-x32\...\Firefox\Extensions: [{97E22097-9A2F-45b1-8DAF-36AD648C7EF4}] - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext

FF Extension: RealPlayer Browser Record Plugin - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
 

Chrome: 

=======

CHR HomePage: 

CHR RestoreOnStartup: "hxxp://www.google.com/"

CHR DefaultSearchKeyword: google.de

CHR DefaultSearchProvider: Google

CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}

CHR Plugin: (Remoting Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\pdf.dll ()

CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\gcswf32.dll No File

CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File

CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

CHR Extension: (YouTube) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0

CHR Extension: (Google Search) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0

CHR Extension: (avast! Online Security) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki\9.0.2005.45_2

CHR Extension: (RealPlayer HTML5Video Downloader Extension) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk\1.5_0

CHR Extension: (DVDVideoSoft Browser Extension) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.1.0_0

CHR Extension: (Chrome In-App Payments service) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0

CHR Extension: (Gmail) - C:\Users\Monolli\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

CHR HKLM-x32\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

==================== Services (Whitelisted) =================
 

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2013-12-15] (AVAST Software)

S2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [247152 2009-04-17] ()

S3 TunngleService; C:\Program Files (x86)\Tunngle\TnglCtrl.exe [757144 2013-08-16] (Tunngle.net GmbH)
 

==================== Drivers (Whitelisted) ====================
 

R2 aswFsBlk; C:\Windows\system32\drivers\aswFsBlk.sys [38984 2013-12-15] (AVAST Software)

R1 aswKbd; C:\Windows\System32\Drivers\aswKbd.sys [21136 2012-10-30] (AVAST Software)

R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [84328 2013-12-15] (AVAST Software)

R1 AswRdr; C:\Windows\system32\drivers\aswRdr.sys [64752 2013-12-15] (AVAST Software)

R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2013-12-15] ()

R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1032416 2013-12-15] (AVAST Software)

R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [409832 2013-12-15] (AVAST Software)

R1 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [65264 2013-12-15] (AVAST Software)

R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [205320 2013-12-15] ()

S1 Beep; No ImagePath

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2013-01-21] (DT Soft Ltd)

S3 LADF_DHP2; C:\Windows\System32\DRIVERS\ladfDHP2amd64.sys [62168 2010-09-29] (Logitech)

S3 LADF_SBVM; C:\Windows\System32\DRIVERS\ladfSBVMamd64.sys [377176 2010-09-29] (Logitech)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)

R3 tap0901t; C:\Windows\System32\DRIVERS\tap0901t.sys [31232 2009-09-16] (Tunngle.net)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)

S3 catchme; \??\C:\ComboFix\catchme.sys [x]

S3 IpInIp; system32\DRIVERS\ipinip.sys [x]

S1 knjwvfxk; \??\C:\Windows\system32\drivers\knjwvfxk.sys [x]

S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]

S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

S3 TelekomNM6; \??\C:\Program Files (x86)\Netzmanager\NMInfraIS2\Driver\TelekomNM6.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-12-17 13:49 - 2013-12-17 13:49 - 00891200 _____ C:\Users\Monolli\Downloads\SecurityCheck.exe

2013-12-16 22:43 - 2013-12-16 22:44 - 02347384 _____ (ESET) C:\Users\Monolli\Downloads\esetsmartinstaller_enu.exe

2013-12-16 12:19 - 2013-12-16 12:19 - 00000000 ____D C:\Program Files (x86)\ESET

2013-12-15 19:52 - 2013-12-15 19:52 - 00320704 _____ (AVAST Software) C:\Windows\system32\Drivers\aswndis2.sys

2013-12-15 12:57 - 2013-12-15 12:57 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\AVAST Software

2013-12-15 11:08 - 2013-12-15 11:08 - 00001336 _____ C:\Users\Monolli\Desktop\JRT.txt

2013-12-15 10:59 - 2013-12-15 10:59 - 00000000 ____D C:\Windows\ERUNT

2013-12-15 10:57 - 2013-12-15 10:58 - 01034531 _____ (Thisisu) C:\Users\Monolli\Downloads\JRT.exe

2013-12-15 10:46 - 2013-12-15 10:47 - 00000000 ____D C:\AdwCleaner

2013-12-14 15:18 - 2013-12-14 15:18 - 00000952 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-12-14 15:18 - 2013-12-14 15:18 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\Malwarebytes

2013-12-14 15:18 - 2013-12-14 15:18 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-12-14 15:17 - 2013-12-14 15:18 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-12-14 15:17 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-12-14 15:15 - 2013-12-14 15:17 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Monolli\Downloads\mbam-setup-1.75.0.1300.exe

2013-12-13 19:51 - 2013-12-13 19:51 - 00018548 _____ C:\ComboFix.txt

2013-12-13 19:34 - 2013-12-13 19:51 - 00000000 ____D C:\ComboFix

2013-12-13 19:29 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe

2013-12-13 19:29 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe

2013-12-13 19:29 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2013-12-13 19:29 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2013-12-13 19:29 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2013-12-13 19:29 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe

2013-12-13 19:29 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe

2013-12-13 19:29 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe

2013-12-13 19:28 - 2013-12-13 19:51 - 00000000 ____D C:\Qoobox

2013-12-13 19:27 - 2013-12-13 19:49 - 00000000 ____D C:\Windows\erdnt

2013-12-13 18:38 - 2013-12-15 12:54 - 00035826 _____ C:\Windows\PFRO.log

2013-12-12 18:12 - 2013-12-12 18:12 - 00000000 _____ C:\Windows\setuperr.log

2013-12-12 18:12 - 2013-12-12 18:12 - 00000000 _____ C:\Windows\setupact.log

2013-12-12 11:34 - 2013-11-15 03:09 - 17847296 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-12-12 11:34 - 2013-11-15 02:42 - 10926080 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-12-12 11:34 - 2013-11-15 02:37 - 02334720 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-12-12 11:34 - 2013-11-15 02:29 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-12-12 11:34 - 2013-11-15 02:29 - 01347072 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-12-12 11:34 - 2013-11-15 02:28 - 01494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-12-12 11:34 - 2013-11-15 02:28 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-12-12 11:34 - 2013-11-15 02:25 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-12-12 11:34 - 2013-11-15 02:22 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-12-12 11:34 - 2013-11-15 02:20 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-12-12 11:34 - 2013-11-15 02:20 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2013-12-12 11:34 - 2013-11-15 02:19 - 02147840 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-12-12 11:34 - 2013-11-15 02:19 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-12-12 11:34 - 2013-11-15 02:18 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-12-12 11:34 - 2013-11-15 02:18 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-12-12 11:34 - 2013-11-15 02:12 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-12-12 11:34 - 2013-11-15 00:13 - 12344320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-12-12 11:34 - 2013-11-14 23:50 - 09739264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-12-12 11:34 - 2013-11-14 23:50 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-12-12 11:34 - 2013-11-14 23:43 - 01105408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-12-12 11:34 - 2013-11-14 23:42 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2013-12-12 11:34 - 2013-11-14 23:42 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-12-12 11:34 - 2013-11-14 23:41 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll

2013-12-12 11:34 - 2013-11-14 23:40 - 00065024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-12-12 11:34 - 2013-11-14 23:38 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-12-12 11:34 - 2013-11-14 23:38 - 00420864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2013-12-12 11:34 - 2013-11-14 23:38 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2013-12-12 11:34 - 2013-11-14 23:37 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-12-12 11:34 - 2013-11-14 23:36 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-12-12 11:34 - 2013-11-14 23:36 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2013-12-12 11:34 - 2013-11-14 23:35 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-12-12 11:34 - 2013-11-14 23:32 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-12-12 11:33 - 2013-10-30 05:34 - 00374784 _____ (Microsoft Corporation) C:\Windows\system32\SysFxUI.dll

2013-12-12 11:33 - 2013-10-30 04:55 - 00122368 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys

2013-12-12 11:33 - 2013-10-30 03:33 - 00218112 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys

2013-12-11 14:01 - 2013-12-11 14:01 - 00034614 _____ C:\Users\Monolli\Documents\monolli datei 1 FRST.txt

2013-12-11 14:00 - 2013-12-11 14:00 - 00033668 _____ C:\Users\Monolli\Documents\monolli datei2 Addition.txt

2013-12-11 13:45 - 2013-12-11 13:45 - 00000000 ____D C:\FRST

2013-12-11 12:28 - 2013-10-30 03:10 - 02776064 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-12-11 12:28 - 2013-10-22 10:31 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll

2013-12-11 12:28 - 2013-10-22 08:19 - 00158208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll

2013-12-11 12:28 - 2013-10-11 05:27 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx

2013-12-11 12:28 - 2013-10-11 05:26 - 00198656 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll

2013-12-11 12:28 - 2013-10-11 03:19 - 00166912 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe

2013-12-11 12:28 - 2013-10-11 03:19 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe

2013-12-11 12:28 - 2013-10-11 03:08 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll

2013-12-11 12:28 - 2013-10-11 03:08 - 00131072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx

2013-12-11 12:28 - 2013-10-11 03:08 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshcon.dll

2013-12-11 12:28 - 2013-10-11 01:35 - 00155648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe

2013-12-11 12:28 - 2013-10-11 01:35 - 00135168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe

2013-11-17 00:03 - 2013-11-17 00:03 - 00362660 _____ C:\Users\Monolli\AppData\Local\dd_vcredistMSI13EE.txt

2013-11-17 00:03 - 2013-11-17 00:03 - 00011198 _____ C:\Users\Monolli\AppData\Local\dd_vcredistUI13EE.txt

2013-11-17 00:03 - 2013-11-17 00:03 - 00000754 _____ C:\Users\Public\Desktop\World of Warplanes.lnk

2013-11-17 00:01 - 2013-11-17 00:02 - 08988024 _____ (Wargaming.net                                               ) C:\Users\Monolli\Downloads\WoWP_internet_install_eu.exe
 

==================== One Month Modified Files and Folders =======
 

2013-12-17 13:58 - 2012-05-25 18:01 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-12-17 13:52 - 2012-05-19 16:31 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\Skype

2013-12-17 13:49 - 2013-12-17 13:49 - 00891200 _____ C:\Users\Monolli\Downloads\SecurityCheck.exe

2013-12-17 13:47 - 2012-05-20 07:08 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-12-17 13:25 - 2006-11-02 16:22 - 00003712 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

2013-12-17 13:25 - 2006-11-02 16:22 - 00003712 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

2013-12-17 11:42 - 2013-09-09 13:43 - 00000000 ____D C:\Program Files (x86)\steam

2013-12-17 11:34 - 2008-01-21 02:53 - 01693709 _____ C:\Windows\WindowsUpdate.log

2013-12-17 11:33 - 2008-01-21 12:10 - 01560144 _____ C:\Windows\system32\PerfStringBackup.INI

2013-12-17 11:33 - 2008-01-21 12:09 - 00671424 _____ C:\Windows\system32\perfh007.dat

2013-12-17 11:33 - 2008-01-21 12:09 - 00144592 _____ C:\Windows\system32\perfc007.dat

2013-12-17 11:26 - 2012-05-20 07:08 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-12-17 11:25 - 2006-11-02 16:42 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-12-17 03:17 - 2006-11-02 16:42 - 00032578 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-12-16 22:44 - 2013-12-16 22:43 - 02347384 _____ (ESET) C:\Users\Monolli\Downloads\esetsmartinstaller_enu.exe

2013-12-16 21:40 - 2013-10-15 21:39 - 00000000 ____D C:\Users\Monolli\AppData\Local\Battle.net

2013-12-16 21:39 - 2012-10-03 09:23 - 00000000 ____D C:\ProgramData\Adobe

2013-12-16 20:37 - 2012-05-21 18:49 - 00003706 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{CCD631DA-36C4-4767-9E74-8FC1132D2184}

2013-12-16 17:48 - 2012-05-19 12:53 - 00000000 ____D C:\Users\Monolli

2013-12-16 12:19 - 2013-12-16 12:19 - 00000000 ____D C:\Program Files (x86)\ESET

2013-12-16 11:25 - 2013-08-03 19:33 - 00000000 ____D C:\Windows\system32\MRT

2013-12-16 11:23 - 2006-11-02 13:35 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe

2013-12-15 19:52 - 2013-12-15 19:52 - 00320704 _____ (AVAST Software) C:\Windows\system32\Drivers\aswndis2.sys

2013-12-15 19:47 - 2012-07-08 09:18 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update

2013-12-15 13:11 - 2012-05-21 18:10 - 00011048 _____ C:\Windows\system32\spsys.log

2013-12-15 12:57 - 2013-12-15 12:57 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\AVAST Software

2013-12-15 12:54 - 2013-12-13 18:38 - 00035826 _____ C:\Windows\PFRO.log

2013-12-15 11:08 - 2013-12-15 11:08 - 00001336 _____ C:\Users\Monolli\Desktop\JRT.txt

2013-12-15 11:02 - 2012-12-23 20:50 - 00001833 _____ C:\Users\Public\Desktop\avast! Free Antivirus.lnk

2013-12-15 11:01 - 2013-10-15 07:54 - 00205320 _____ C:\Windows\system32\Drivers\aswVmm.sys

2013-12-15 11:01 - 2013-10-15 07:54 - 00065776 _____ C:\Windows\system32\Drivers\aswRvrt.sys

2013-12-15 11:01 - 2012-05-20 07:07 - 01032416 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys

2013-12-15 11:01 - 2012-05-20 07:07 - 00409832 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys

2013-12-15 11:01 - 2012-05-20 07:07 - 00334648 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe

2013-12-15 11:01 - 2012-05-20 07:07 - 00084328 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys

2013-12-15 11:01 - 2012-05-20 07:07 - 00065264 _____ (AVAST Software) C:\Windows\system32\Drivers\aswTdi.sys

2013-12-15 11:01 - 2012-05-20 07:07 - 00064752 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr.sys

2013-12-15 11:01 - 2012-05-20 07:07 - 00038984 _____ (AVAST Software) C:\Windows\system32\Drivers\aswFsBlk.sys

2013-12-15 11:01 - 2012-05-20 07:05 - 00043152 _____ (AVAST Software) C:\Windows\avastSS.scr

2013-12-15 10:59 - 2013-12-15 10:59 - 00000000 ____D C:\Windows\ERUNT

2013-12-15 10:58 - 2013-12-15 10:57 - 01034531 _____ (Thisisu) C:\Users\Monolli\Downloads\JRT.exe

2013-12-15 10:56 - 2012-05-20 07:07 - 00000000 _____ C:\Windows\SysWOW64\config.nt

2013-12-15 10:56 - 2012-05-20 07:05 - 00000000 ____D C:\ProgramData\AVAST Software

2013-12-15 10:47 - 2013-12-15 10:46 - 00000000 ____D C:\AdwCleaner

2013-12-15 10:40 - 2012-05-19 16:32 - 00001356 _____ C:\Users\Monolli\AppData\Local\d3d9caps.dat

2013-12-14 15:18 - 2013-12-14 15:18 - 00000952 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-12-14 15:18 - 2013-12-14 15:18 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\Malwarebytes

2013-12-14 15:18 - 2013-12-14 15:18 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-12-14 15:18 - 2013-12-14 15:17 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-12-14 15:17 - 2013-12-14 15:15 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Monolli\Downloads\mbam-setup-1.75.0.1300.exe

2013-12-13 19:51 - 2013-12-13 19:51 - 00018548 _____ C:\ComboFix.txt

2013-12-13 19:51 - 2013-12-13 19:34 - 00000000 ____D C:\ComboFix

2013-12-13 19:51 - 2013-12-13 19:28 - 00000000 ____D C:\Qoobox

2013-12-13 19:51 - 2006-11-02 14:33 - 00000000 __RHD C:\Users\Default

2013-12-13 19:49 - 2013-12-13 19:27 - 00000000 ____D C:\Windows\erdnt

2013-12-13 19:48 - 2006-11-02 13:34 - 00000215 _____ C:\Windows\system.ini

2013-12-12 18:12 - 2013-12-12 18:12 - 00000000 _____ C:\Windows\setuperr.log

2013-12-12 18:12 - 2013-12-12 18:12 - 00000000 _____ C:\Windows\setupact.log

2013-12-12 11:53 - 2006-11-02 16:21 - 00278152 _____ C:\Windows\system32\FNTCACHE.DAT

2013-12-12 11:48 - 2013-01-21 15:27 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\DAEMON Tools Lite

2013-12-11 21:27 - 2013-10-15 21:41 - 00000000 ____D C:\Program Files (x86)\Hearthstone

2013-12-11 14:01 - 2013-12-11 14:01 - 00034614 _____ C:\Users\Monolli\Documents\monolli datei 1 FRST.txt

2013-12-11 14:00 - 2013-12-11 14:00 - 00033668 _____ C:\Users\Monolli\Documents\monolli datei2 Addition.txt

2013-12-11 13:45 - 2013-12-11 13:45 - 00000000 ____D C:\FRST

2013-12-11 12:24 - 2013-05-09 11:03 - 00004266 _____ C:\Windows\System32\Tasks\Freemium1ClickMaint

2013-12-10 22:01 - 2012-05-25 18:01 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-12-10 22:01 - 2012-05-25 18:01 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-12-10 22:01 - 2012-05-25 18:01 - 00003736 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2013-12-06 23:42 - 2012-05-20 07:08 - 00004108 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2013-12-06 23:42 - 2012-05-20 07:08 - 00003856 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2013-12-05 22:01 - 2012-05-20 07:13 - 00002021 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2013-12-04 11:02 - 2013-10-15 21:38 - 00000000 ____D C:\Program Files (x86)\Battle.net

2013-12-04 11:02 - 2012-05-19 21:03 - 00000000 ____D C:\Program Files (x86)\Diablo III

2013-11-29 13:43 - 2013-10-15 21:39 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\Battle.net

2013-11-27 20:10 - 2012-05-19 16:31 - 00000000 ___RD C:\Program Files (x86)\Skype

2013-11-27 20:10 - 2012-05-19 16:31 - 00000000 ____D C:\ProgramData\Skype

2013-11-27 14:46 - 2012-11-20 20:47 - 00000000 ____D C:\Users\Monolli\Desktop\sets

2013-11-18 13:37 - 2012-07-08 10:46 - 00023040 _____ C:\Users\Monolli\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2013-11-18 13:14 - 2012-12-02 14:35 - 00000000 ____D C:\Users\Monolli\Desktop\filme

2013-11-17 08:19 - 2013-04-25 18:58 - 00000000 ____D C:\Users\Monolli\AppData\Roaming\Wargaming.net

2013-11-17 00:03 - 2013-11-17 00:03 - 00362660 _____ C:\Users\Monolli\AppData\Local\dd_vcredistMSI13EE.txt

2013-11-17 00:03 - 2013-11-17 00:03 - 00011198 _____ C:\Users\Monolli\AppData\Local\dd_vcredistUI13EE.txt

2013-11-17 00:03 - 2013-11-17 00:03 - 00000754 _____ C:\Users\Public\Desktop\World of Warplanes.lnk

2013-11-17 00:03 - 2012-05-19 19:08 - 00000000 ___HD C:\Windows\msdownld.tmp

2013-11-17 00:03 - 2012-05-19 19:07 - 00000000 ____D C:\Windows\SysWOW64\directx

2013-11-17 00:02 - 2013-11-17 00:01 - 08988024 _____ (Wargaming.net                                               ) C:\Users\Monolli\Downloads\WoWP_internet_install_eu.exe

2013-11-17 00:02 - 2013-04-25 06:51 - 00000000 ____D C:\Games
 

Files to move or delete:

====================

C:\Users\Public\AlexaNSISPlugin.10212.dll
 
 

Some content of TEMP:

====================

C:\Users\Monolli\AppData\Local\Temp\Quarantine.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-12-17 11:35
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Bis jetzt sind wirklich keine Probleme mehr aufgetreten ob beim spielen oder beim arbeiten am Rechner bin wirklich zu Dank verpflichtet,
es war überhaupt nicht schwer oder verwuselt Deinen Anleitungen zu folgen.

Eine Frage hätte ich noch zum ersten ob es sinnvoll ist NoScript zu installieren das wurde mit beiläufig mal empfohlen ,
und ob Avast mir als Virenschutz und Firewall ausreicht oder ob ich als Freeware auch ein besseren Schutz haben könnte ?

Schon vorrab echt vielen Dank das Du es zu Deiner Berufung gemacht hast Noobs auszuhelfen :daumenhoc

Java, Adobe und Firefox updaten.

Als Freeware ist Avast schon gut, kostenpflichtig ist natürlich besser.

NoScript nutze ich auch :)

Fertig :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.