Trojaner-Board - Internet wird langsamer

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Internet wird langsamer (https://www.trojaner-board.de/147933-internet-langsamer.html)

Internet wird langsamer

Hallo zusammen,

ich hoffe hier auf evenutelle Hilfe. Seit 2 Tagen ist die Internetverbindung schlagartig langsamer geworden. Mailversand per Thunderbird wird zur Qual. Gesicherte Verbindungen werden wegen Zeitüberschreitung zurückgesetzt, Google-Anfrage brauchen eine gefühlte Ewigkeit. Es betrifft mehere Rechner im Netzwerk.

Hier mal ein Hijackthis-Log von einem PC.

Wäre schön, wenn da mal einer drüber schauen könnte....

Danke!

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:11:24, on 14.01.2014
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.16428)
Boot mode: Normal

Running processes:
C:\Users\Internet\AppData\Roaming\Dropbox\bin\Dropbox.exe
C:\Program Files (x86)\XFastUSB\XFastUsb.exe
D:\programme\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files (x86)\Ask.com\Updater\Updater.exe
D:\programme\Avira\AntiVir Desktop\avgnt.exe
D:\programme\Winamp\winampa.exe
C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe
D:\programme\thunderbird\thunderbird.exe
D:\programme\ASRock Utility\IES\AsrIes.exe
D:\programme\salamander\salamand.exe
C:\Windows\SysWOW64\DllHost.exe
D:\programme\firefox\firefox.exe
D:\programme\office\Office12\WINWORD.EXE
D:\temp\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.search.yahoo.com/web?fr=vc_trans_de_8197&type=dsnt
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\7.2\pdfforgeToolbarIE.dll
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\programme\office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: DNS Error Helper - {9B6B03F1-16CF-4491-BBBB-E872802DD717} - C:\ProgramData\DNSErrorHelper\bho.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\7.2\pdfforgeToolbarIE.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
O2 - BHO: Softonic Helper Object - {E87806B5-E908-45FD-AF5E-957D83E58E68} - C:\Program Files (x86)\Softonic\Softonic\1.8.8.11\bh\Softonic.dll
O3 - Toolbar: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Softonic Toolbar - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Program Files (x86)\Softonic\Softonic\1.8.8.11\SoftonicTlbr.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\7.2\pdfforgeToolbarIE.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r
O4 - HKLM\..\Run: [XFastUSB] "C:\Program Files (x86)\XFastUSB\XFastUsb.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "D:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files (x86)\Ask.com\Updater\Updater.exe"
O4 - HKLM\..\Run: [avgnt] "D:\programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] D:\programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [SearchSettings] "C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe"
O4 - HKCU\..\Run: [ASRockIES] "D:\programme\ASRock Utility\IES\AsrIes.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-184364701-982027374-4099128995-1002\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe (User 'Internet')
O4 - HKUS\S-1-5-21-184364701-982027374-4099128995-1007\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-184364701-982027374-4099128995-1007\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O4 - S-1-5-21-184364701-982027374-4099128995-1002 Startup: Dropbox.lnk = Internet\AppData\Roaming\Dropbox\bin\Dropbox.exe (User 'Internet')
O4 - S-1-5-21-184364701-982027374-4099128995-1002 User Startup: Dropbox.lnk = Internet\AppData\Roaming\Dropbox\bin\Dropbox.exe (User 'Internet')
O8 - Extra context menu item: add to &BOM - D:\\PROGRA~1\\BIET-O~1\\\\AddToBOM.hta
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\office\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\office\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\office\Office12\ONBttnIE.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\office\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\programme\office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: AddonsHelper - Unknown owner - C:\Users\Fritz\AppData\Local\Temp\OCS\Downloads\0674e23d6502b36621d489f1b4fbd22a\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - D:\programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Echtzeit-Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - D:\programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira Browser-Schutz (AntiVirWebService) - Avira Operations GmbH & Co. KG - D:\programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - d:\programme\CPUCooL\CooLSrv.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing)
O23 - Service: Canon Inkjet Printer/Scanner/Fax Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: MBAMService - Malwarebytes Corporation - D:\programme\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - d:\programme\xpburner\NMSAccessU.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - d:\programme\SiSoftware Sandra Lite 2013.SP1a\RpcAgentSrv.exe
O23 - Service: SearchAnonymizer - Unknown owner - C:\Users\Fritz\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 14189 bytes

Hallo und :hallo:

Lesestoff:
Bitte keine Hijackthis-Logfiles posten!!!

Zitat:

Zitat von Larusso (Beitrag 614538)

Uns ist klar, dass HijackThis wahrscheinlich eines der bekanntesten Analysetools ist.

Jedoch scannt es nur noch sehr oberflächlich und gibt uns für eine genaue Analyse eures Systems zu wenig Informationen.

Darum, bitte keine HijackThis Logfiles posten, sondern folgendes lesen und abarbeiten.

http://www.trojaner-board.de/69886-a...-beachten.html

Nur mit diesen Informationen können wir euch helfen.

Danke :daumenhoc

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

hi cosinus,

hier schon mal der scan von FRST

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-01-2014 02

Ran by Internet (ATTENTION: The logged in user is not administrator) on FRITZ-PC on 14-01-2014 13:01:08

Running from D:\install

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(Microsoft Corporation) C:\Windows\System32\StikyNot.exe

(Dropbox, Inc.) C:\Users\Internet\AppData\Roaming\Dropbox\bin\Dropbox.exe

(FNet Co., Ltd.) C:\Program Files (x86)\XFastUSB\XFastUsb.exe

(Malwarebytes Corporation) D:\programme\Malwarebytes' Anti-Malware\mbamgui.exe

(Ask) C:\Program Files (x86)\Ask.com\Updater\Updater.exe

(Avira Operations GmbH & Co. KG) D:\programme\Avira\AntiVir Desktop\avgnt.exe

(Nullsoft, Inc.) D:\programme\Winamp\winampa.exe

(Spigot, Inc.) C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Mozilla Corporation) D:\programme\thunderbird\thunderbird.exe

(Microsoft Corporation) D:\programme\office\Office12\WINWORD.EXE

(Microsoft Corporation) C:\Windows\splwow64.exe

(TrueCrypt Foundation) D:\programme\TrueCrypt\TrueCrypt.exe

(Mozilla Corporation) D:\programme\firefox\firefox.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Ocs_SM] - C:\Users\Fritz\AppData\Roaming\OCS\SM\SearchAnonymizer.exe

HKLM-x32\...\Run: [HDAudDeck] - C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2583040 2009-09-21] (VIA)

HKLM-x32\...\Run: [XFastUSB] - C:\Program Files (x86)\XFastUSB\XFastUsb.exe [5019360 2011-12-31] (FNet Co., Ltd.)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [Malwarebytes' Anti-Malware] - D:\programme\Malwarebytes' Anti-Malware\mbamgui.exe [462408 2012-04-04] (Malwarebytes Corporation)

HKLM-x32\...\Run: [ApnUpdater] - C:\Program Files (x86)\Ask.com\Updater\Updater.exe [1568976 2012-06-20] (Ask)

HKLM-x32\...\Run: [avgnt] - D:\programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-12] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [WinampAgent] - D:\programme\Winamp\winampa.exe [74752 2012-06-28] (Nullsoft, Inc.)

HKLM-x32\...\Run: [] - [x]

HKLM-x32\...\Run: [SearchSettings] - C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe [1302336 2013-06-07] (Spigot, Inc.)

HKCU\...\Run: [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Corporation)

HKCU\...\Policies\system: [LogonHoursAction] 2

HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1

Startup: C:\Users\Internet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Internet\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xE4CF1C8E594BCE01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE

URLSearchHook: HKCU - pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\7.2\pdfforgeToolbarIE.dll (Spigot, Inc.)

SearchScopes: HKLM-x32 - DefaultScope {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=dsse

SearchScopes: HKLM-x32 - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=dsse

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: No Name - {DBC80044-A445-435b-BC74-9C25C1C588A9} -  No File

BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\programme\office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: DNS Error Helper - {9B6B03F1-16CF-4491-BBBB-E872802DD717} - C:\ProgramData\DNSErrorHelper\bho.dll ()

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

BHO-x32: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\7.2\pdfforgeToolbarIE.dll (Spigot, Inc.)

BHO-x32: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: Softonic Helper Object - {E87806B5-E908-45FD-AF5E-957D83E58E68} - C:\Program Files (x86)\Softonic\Softonic\1.8.8.11\bh\Softonic.dll (Softonic.com)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)

Toolbar: HKLM-x32 - Softonic Toolbar - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Program Files (x86)\Softonic\Softonic\1.8.8.11\SoftonicTlbr.dll (Softonic.com)

Toolbar: HKLM-x32 - pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\7.2\pdfforgeToolbarIE.dll (Spigot, Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File

Handler-x32: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\programme\office\Office12\GrooveSystemServices.dll (Microsoft Corporation)

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Winsock: Catalog9 01 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 02 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 03 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 04 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 05 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 06 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 07 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 08 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 19 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 01 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 02 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 03 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 04 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 05 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 06 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 07 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 08 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 19 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default

FF DefaultSearchEngine: Bing

FF SearchEngineOrder.1: Ask.com

FF SelectedSearchEngine: Bing

FF Homepage: about:home

FF NetworkProxy: "ftp", "178.21.112.27"

FF NetworkProxy: "ftp_port", 3128

FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"

FF NetworkProxy: "share_proxy_settings", true

FF NetworkProxy: "socks", "178.21.112.27"

FF NetworkProxy: "socks_port", 3128

FF NetworkProxy: "ssl", "178.21.112.27"

FF NetworkProxy: "ssl_port", 3128

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - D:\programme\itunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @java.com/DTPlugin,version=10.21.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.21.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - D:\programme\adobereader\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\searchplugins\duckduckgo.xml

FF SearchPlugin: C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\searchplugins\f9d51cf3-a6a7-41c1-9ad7-9ca701ca4c76.xml

FF SearchPlugin: C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\searchplugins\startpage-http---deutsch.xml

FF SearchPlugin: C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\searchplugins\youtube-videosuche.xml

FF Extension: Flagfox - C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b} [2013-12-14]

FF Extension: Ghostery - C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\Extensions\firefox@ghostery.com.xpi [2013-08-18]

FF Extension: Grooveshark Unlocker - C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\Extensions\groovesharkUnlocker@overlord1337.xpi [2012-02-24]

FF Extension: DuckDuckGo Plus - C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\Extensions\jid1-ZAdIEUB7XOzOJw@jetpack.xpi [2013-06-27]

FF Extension: Stealthy - C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\Extensions\stealthyextension@gmail.com.xpi [2013-02-28]

FF Extension: Vyprázdnit vyrovnávací paměť - C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\Extensions\{563e4790-7e70-11da-a72b-0800200c9a66}.xpi [2013-04-11]

FF Extension: NoScript - C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2012-01-01]

FF Extension: Adblock Plus - C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-01-01]

FF Extension: BetterPrivacy - C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2013-07-10]

FF HKLM-x32\...\Firefox\Extensions: [dnshelp@dnshelp.com] - C:\Users\Internet\AppData\Roaming\Helper

FF Extension: Helper - C:\Users\Internet\AppData\Roaming\Helper [2013-02-05]

FF StartMenuInternet: FIREFOX.EXE - d:\programme\firefox\firefox.exe
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; D:\programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-12] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; D:\programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; D:\programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-12] (Avira Operations GmbH & Co. KG)

R2 Apple Mobile Device; C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [144672 2009-08-28] (Apple Inc.)

R2 CPUCooLServer; d:\programme\CPUCooL\CooLSrv.exe [743936 2011-12-01] ()

R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [116104 2010-04-05] ()

R2 lmhosts; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R2 MBAMService; D:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [654408 2012-04-04] (Malwarebytes Corporation)

S3 Microsoft Office Groove Audit Service; D:\programme\office\Office12\GrooveAuditService.exe [64856 2009-02-26] (Microsoft Corporation)

R2 NlaSvc; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R2 NMSAccessU; d:\programme\xpburner\NMSAccessU.exe [71096 2008-06-15] ()

R2 nsi; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R2 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [206880 2009-08-10] ()

S3 SandraAgentSrv; d:\programme\SiSoftware Sandra Lite 2013.SP1a\RpcAgentSrv.exe [68760 2009-02-04] (SiSoftware)

R2 AddonsHelper; C:\Users\Fritz\AppData\Local\Temp\OCS\Downloads\0674e23d6502b36621d489f1b4fbd22a\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe [x]

R2 SearchAnonymizer; "C:\Users\Fritz\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe" [x]
 

==================== Drivers (Whitelisted) ====================
 

R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [111552 2008-04-10] (SlySoft, Inc.)

R3 AnyDVD; C:\Windows\SysWOW64\Drivers\AnyDVD.sys [111552 2008-04-10] (SlySoft, Inc.)

S3 ATITool; C:\Windows\System32\DRIVERS\ATITool64.sys [30720 2006-11-10] ()

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-12] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-12] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-26] (Avira Operations GmbH & Co. KG)

R3 DVBUSB_0064_Sevice; C:\Windows\System32\DRIVERS\usb_0064.sys [170792 2012-09-24] ()

R3 ElbyDelay; C:\Windows\System32\Drivers\ElbyDelay.sys [14032 2007-02-16] (Elaborate Bytes AG)

R3 ElbyDelay; C:\Windows\SysWOW64\Drivers\ElbyDelay.sys [14032 2007-02-16] (Elaborate Bytes AG)

S3 FNETTBOH_305; C:\Windows\System32\drivers\FNETTBOH_305.SYS [32320 2014-01-10] (FNet Co., Ltd.)

R1 FNETURPX; C:\Windows\System32\drivers\FNETURPX.SYS [15936 2011-12-31] (FNet Co., Ltd.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [24904 2012-04-04] (Malwarebytes Corporation)

R1 ntiopnp; C:\Windows\System32\Drivers\ntiopnp.sys [19544 2010-11-11] ()

S3 SANDRA; d:\programme\SiSoftware Sandra Lite 2013.SP1a\WNt500x64\Sandra.sys [23112 2009-08-07] (SiSoftware)

S3 ALSysIO; \??\C:\Users\Fritz\AppData\Local\Temp\ALSysIO64.sys [x]

S3 AsrCDDrv; \??\C:\Windows\SysWOW64\Drivers\AsrCDDrv.sys [x]

R3 IesDrv; \??\C:\Windows\SysWOW64\Drivers\IesDrv.sys [x]

S3 NLNdisMP; system32\DRIVERS\nlndis.sys [x]

S3 NLNdisPT; system32\DRIVERS\nlndis.sys [x]

S3 X6va008; \??\C:\Windows\SysWOW64\Drivers\X6va008 [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-14 13:01 - 2014-01-14 13:01 - 00000000 ____D C:\FRST

2014-01-14 09:26 - 2014-01-14 09:54 - 00000168 _____ C:\Windows\setupact.log

2014-01-14 09:26 - 2014-01-14 09:26 - 00000000 _____ C:\Windows\setuperr.log

2014-01-13 13:28 - 2014-01-14 09:54 - 00065536 _____ C:\Windows\system32\Ikeext.etl

2014-01-06 21:36 - 2014-01-06 21:36 - 00000763 _____ C:\Users\Public\Desktop\DOSBox 0.74.lnk

2014-01-06 21:36 - 2014-01-06 21:36 - 00000000 ____D C:\Users\Internet\AppData\Local\DOSBox

2014-01-03 18:08 - 2014-01-04 20:14 - 00000255 _____ C:\Users\Internet\Desktop\links.txt

2013-12-29 15:44 - 2013-12-29 15:45 - 00000704 _____ C:\Users\Internet\Desktop\Tor.lnk

2013-12-28 23:31 - 2013-12-28 23:40 - 00000613 _____ C:\Users\Public\Desktop\Steam.lnk

2013-12-28 23:30 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll

2013-12-28 23:30 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll

2013-12-28 23:30 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll

2013-12-28 23:30 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll

2013-12-28 23:30 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll

2013-12-28 23:30 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll

2013-12-28 23:30 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll

2013-12-28 23:12 - 2003-11-13 20:18 - 00518416 ____R (Microsoft Corporation) C:\Windows\SysWOW64\MSXML.DLL

2013-12-28 14:12 - 2013-12-28 14:12 - 00000000 ____D C:\Users\Internet\AppData\Local\Headup Games
 

==================== One Month Modified Files and Folders =======
 

2014-01-14 13:01 - 2014-01-14 13:01 - 00000000 ____D C:\FRST

2014-01-14 12:47 - 2012-12-11 13:32 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Dropbox

2014-01-14 12:44 - 2013-05-04 09:30 - 01244098 _____ C:\Windows\WindowsUpdate.log

2014-01-14 12:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\tracing

2014-01-14 12:15 - 2012-04-02 14:26 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-01-14 12:14 - 2012-04-02 14:26 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-01-14 12:07 - 2013-02-05 22:26 - 00000356 _____ C:\Windows\Tasks\AmiUpdXp.job

2014-01-14 11:11 - 2012-01-25 13:41 - 00000000 ____D C:\Users\Internet\AppData\Roaming\FileZilla

2014-01-14 10:02 - 2009-07-14 05:45 - 00024592 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-14 10:02 - 2009-07-14 05:45 - 00024592 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-14 10:00 - 2009-07-14 18:58 - 00700342 _____ C:\Windows\system32\perfh007.dat

2014-01-14 10:00 - 2009-07-14 18:58 - 00149138 _____ C:\Windows\system32\perfc007.dat

2014-01-14 10:00 - 2009-07-14 06:13 - 00845064 _____ C:\Windows\system32\PerfStringBackup.INI

2014-01-14 09:54 - 2014-01-14 09:26 - 00000168 _____ C:\Windows\setupact.log

2014-01-14 09:54 - 2014-01-13 13:28 - 00065536 _____ C:\Windows\system32\Ikeext.etl

2014-01-14 09:54 - 2012-04-02 14:26 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-01-14 09:54 - 2011-12-31 20:50 - 00000000 ____D C:\ProgramData\NVIDIA

2014-01-14 09:54 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2014-01-14 09:26 - 2014-01-14 09:26 - 00000000 _____ C:\Windows\setuperr.log

2014-01-13 13:28 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF

2014-01-13 12:12 - 2013-08-18 23:46 - 00000000 ____D C:\Windows\system32\MRT

2014-01-13 12:11 - 2012-01-15 01:29 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-01-13 00:33 - 2012-02-19 20:12 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Skype

2014-01-12 23:35 - 2013-02-07 00:19 - 00000000 ____D C:\Windows\Minidump

2014-01-10 16:42 - 2011-12-31 20:36 - 00032320 _____ (FNet Co., Ltd.) C:\Windows\system32\Drivers\FNETTBOH_305.SYS

2014-01-07 09:17 - 2012-12-11 13:33 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2014-01-07 09:17 - 2011-12-31 22:49 - 00000000 ___RD C:\Users\Internet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-01-06 23:06 - 2011-12-31 22:49 - 00000000 ____D C:\Users\Internet\AppData\Local\VirtualStore

2014-01-06 21:36 - 2014-01-06 21:36 - 00000763 _____ C:\Users\Public\Desktop\DOSBox 0.74.lnk

2014-01-06 21:36 - 2014-01-06 21:36 - 00000000 ____D C:\Users\Internet\AppData\Local\DOSBox

2014-01-06 20:18 - 2013-07-31 23:07 - 00001507 _____ C:\Users\Internet\Desktop\kdm dcp.txt

2014-01-05 12:14 - 2011-12-31 14:16 - 00000000 ____D C:\Users\Fritz

2014-01-04 20:14 - 2014-01-03 18:08 - 00000255 _____ C:\Users\Internet\Desktop\links.txt

2014-01-03 22:10 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2014-01-03 17:50 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp

2014-01-02 19:33 - 2011-12-31 23:55 - 00000000 ____D C:\ProgramData\CanonIJPLM

2014-01-01 19:30 - 2012-11-30 14:13 - 00000664 _____ C:\Users\Public\Desktop\TSDoctor.lnk

2013-12-29 15:45 - 2013-12-29 15:44 - 00000704 _____ C:\Users\Internet\Desktop\Tor.lnk

2013-12-28 23:40 - 2013-12-28 23:31 - 00000613 _____ C:\Users\Public\Desktop\Steam.lnk

2013-12-28 23:15 - 2012-02-24 10:44 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games

2013-12-28 23:08 - 2011-12-31 20:36 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2013-12-28 14:12 - 2013-12-28 14:12 - 00000000 ____D C:\Users\Internet\AppData\Local\Headup Games

2013-12-16 20:56 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache

2013-12-15 12:43 - 2011-12-31 22:49 - 00000000 ____D C:\Users\Internet

2013-12-15 12:43 - 2011-12-31 20:50 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
 

Some content of TEMP:

====================

C:\Users\Internet\AppData\Local\Temp\avgnt.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 

==================== End Of Log ============================

--- --- ---

--- --- ---

und hier ADITTION

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-01-2014 02

Ran by Internet at 2014-01-14 13:01:37

Running from D:\install

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

 Update for Microsoft Office 2007 (KB2508958) (x32 Version:  - Microsoft)

7-Zip 9.22 (x64 edition) (Version: 9.22.00.0 - Igor Pavlov)

Adobe After Effects CS3 Presets (x32 Version: 8 - Adobe Systems Incorporated) Hidden

Adobe Anchor Service CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Asset Services CS3 (x32 Version: 3 - Adobe Systems Incorporated) Hidden

Adobe Bridge CS3 (x32 Version: 2 - Adobe Systems Incorporated) Hidden

Adobe Bridge Start Meeting (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe BridgeTalk Plugin CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Camera Raw 4.0 (x32 Version: 4.0 - Adobe Systems Incorporated) Hidden

Adobe CMaps (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color - Photoshop Specific (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color Common Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color EU Recommended Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color JA Extra Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color NA Extra Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Creative Suite 3 Master Collection (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Creative Suite 3 Master Collection hinzufügen oder entfernen (x32 Version: 1.0 - Adobe Systems Incorporated)

Adobe Default Language CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Device Central CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe ExtendScript Toolkit 2 (x32 Version: 2.0 - Adobe Systems Incorporated) Hidden

Adobe Extension Manager CS3 (x32 Version: 1.8 - Adobe Systems Incorporated) Hidden

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Fonts All (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Help Viewer CS3 (x32 Version: 1 - Adobe Systems Incorporated) Hidden

Adobe Illustrator CS3 (x32 Version: 13.0 - Adobe Systems Incorporated) Hidden

Adobe InDesign CS3 (x32 Version: 5.0 - Adobe Systems Incorporated) Hidden

Adobe InDesign CS3 Icon Handler (x32 Version: 5.0 - Adobe Systems Incorporated) Hidden

Adobe Linguistics CS3 (x32 Version: 3.0.0 - Adobe Systems Incorporated) Hidden

Adobe MotionPicture Color Files (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe PDF Library Files (x32 Version: 8.0 - Adobe Systems Incorporated) Hidden

Adobe Photoshop CS3 (x32 Version: 10 - Adobe Systems Incorporated) Hidden

Adobe Reader X (10.1.8) - Deutsch (x32 Version: 10.1.8 - Adobe Systems Incorporated)

Adobe Setup (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe SING CS3 (x32 Version: 0.1 - Adobe Systems Incorporated) Hidden

Adobe Stock Photos CS3 (x32 Version: 1.5 - Adobe Systems Incorporated) Hidden

Adobe Type Support (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Update Manager CS3 (x32 Version: 5.1.0 - Adobe Systems Incorporated) Hidden

Adobe Version Cue CS3 Client (x32 Version: 3 - Adobe Systems Incorporated) Hidden

Adobe Video Profiles (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe WAS CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe WinSoft Linguistics Plugin (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe XMP DVA Panels CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe XMP Panels CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

AHV content for Acrobat and Flash (x32 Version: 1 - Adobe Systems Incorporated) Hidden

AnyDVD (x32 Version:  - SlySoft)

Apple Application Support (x32 Version: 1.0.1 - Apple Inc.)

Apple Mobile Device Support (Version: 2.6.0.32 - Apple Inc.)

Apple Software Update (x32 Version: 2.1.1.116 - Apple Inc.)

Ask Toolbar (x32 Version: 1.15.4.0 - Ask.com) <==== ATTENTION

ASRock IES (x32 Version:  - )

Auslogics BenchTown (x32 Version: version 1.0 - Auslogics Software Pty Ltd)

Avira Free Antivirus (x32 Version: 14.0.2.286 - Avira)

Avira SearchFree Toolbar plus Web Protection Updater (HKCU Version: 1.3.0.23930 - Ask.com)

Biet-O-Matic v2.10.1 (x32 Version: Biet-O-Matic v2.10.1 - BOM Development Team)

Bonjour (Version: 1.0.106 - Apple Inc.)

Canon Inkjet Printer/Scanner/Fax Extended Survey Program (x32 Version:  - )

Canon MG5200 series Benutzerregistrierung (x32 Version:  - )

Canon MG5200 series MP Drivers (Version:  - )

CCleaner (Version: 3.00 - Piriform)

CDBurnerXP (x32 Version: 4.2.3.1062 - CDBurnerXP)

CloneDVD2 (x32 Version:  - Elaborate Bytes)

CPUCooL (remove only) (x32 Version:  - )

DaViDeo 4 professional (x32 Version: 4.0 - G DATA Software AG)

DaViDeo 4 professional (x32 Version: 4.0 - G DATA Software AG) Hidden

Dawn Of War - Winter Assault (x32 Version: 1.4 - THQ)

Dawn Of War (x32 Version: 1.40 - THQ)

DCP-o-matic (remove only) (Version:  - )

Desktop Icon für Amazon (Version: 1.0.1 (de) - )

Die Sims 2 (x32 Version:  - )

Dropbox (HKCU Version: 2.4.11 - Dropbox, Inc.)

DVBViewer TERRATEC Edition (x32 Version:  - CM&V)

EAX4 Unified Redist (x32 Version: 4.001 - Creative Labs)

ElsterFormular (x32 Version: 14.4.12044 - Landesfinanzdirektion Thüringen)

FileZilla Client 3.2.0 (x32 Version: 3.2.0 - )

FireJump (x32 Version: 1.0.2.5 - FireJump.net)

Free MP4 Video Converter version 5.0.15.706 (x32 Version: 5.0.15.706 - DVDVideoSoft Ltd.)

Geeks3D.com FurMark 1.10.4 (x32 Version:  - Geeks3D.com)

Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden

Google Toolbar for Internet Explorer (x32 Version: 7.5.4805.320 - Google Inc.)

Google Update Helper (x32 Version: 1.3.22.3 - Google Inc.) Hidden

Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden

Grand Theft Auto IV (x32 Version: 1.00.0000 - Rockstar Games)

Haali Media Splitter (x32 Version:  - )

IsoBuster 3.0 (x32 Version: 3.0 - Smart Projects)

iTunes (Version: 9.0.2.25 - Apple Inc.)

Jardinains 2! Lite Version 1.1 (x32 Version: 1.1 - Magic Chopstick Games)

Jardinains! (x32 Version:  - )

Java 7 Update 21 (x32 Version: 7.0.210 - Oracle)

Java Auto Updater (x32 Version: 2.1.9.5 - Sun Microsystems, Inc.) Hidden

JavaFX 2.1.1 (x32 Version: 2.1.1 - Oracle Corporation)

Malwarebytes Anti-Malware Version 1.61.0.1400 (x32 Version: 1.61.0.1400 - Malwarebytes Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0 - Microsoft Corporation)

Microsoft Games for Windows Marketplace (x32 Version: 3.5.50.0 - Microsoft Corporation)

Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden

Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation)

Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden

Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Robocopy GUI (x32 Version: 1.0.0 - Microsoft)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)

MozBackup 1.4.9 (x32 Version:  - Pavel Cvrcek)

Mozilla Firefox 13.0.1 (x86 de) (x32 Version: 13.0.1 - Mozilla)

Mozilla Firefox 24.0 (x86 de) (HKCU Version: 24.0 - Mozilla)

Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0 - Mozilla)

Mozilla Firefox 26.0 (x86 de) (HKCU Version: 26.0 - Mozilla)

Mozilla Maintenance Service (x32 Version: 24.0 - Mozilla)

Mozilla Thunderbird 24.2.0 (x86 de) (HKCU Version: 24.2.0 - Mozilla)

Mozilla Thunderbird 9.0 (x86 de) (x32 Version: 9.0 - Mozilla)

MSI Afterburner 2.3.1 (x32 Version: 2.3.1 - MSI Co., LTD)

MSI Kombustor 2.5.0 (x32 Version:  - MSI Co., LTD)

NVIDIA 3D Vision Controller-Treiber 306.97 (Version: 306.97 - NVIDIA Corporation)

NVIDIA 3D Vision Treiber 311.06 (Version: 311.06 - NVIDIA Corporation)

NVIDIA Drivers (Version: 1.8 - NVIDIA Corporation)

NVIDIA ForceWare Network Access Manager (Version: 1.00.7316 - NVIDIA Corporation) Hidden

NVIDIA ForceWare Network Access Manager (x32 Version:  - )

NVIDIA Grafiktreiber 311.06 (Version: 311.06 - NVIDIA Corporation)

NVIDIA Install Application (Version: 2.1002.124.810 - NVIDIA Corporation) Hidden

NVIDIA PhysX (x32 Version: 9.11.0621 - NVIDIA Corporation)

NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1106 - NVIDIA Corporation) Hidden

NVIDIA Systemsteuerung 311.06 (Version: 311.06 - NVIDIA Corporation) Hidden

NVIDIA Update 1.11.3 (Version: 1.11.3 - NVIDIA Corporation)

NVIDIA Update Components (Version: 1.11.3 - NVIDIA Corporation) Hidden

Oblivion (x32 Version: 1.00.0000 - Bethesda Softworks)

Opera 12.14 (x32 Version: 12.14.1738 - Opera Software ASA)

PDF Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

PDFCreator (x32 Version: 1.2.3 - Frank Heindörfer, Philip Chinery)

pdfforge Toolbar v7.2 (x32 Version: 7.2 - Spigot, Inc.) <==== ATTENTION

Platform (x32 Version: 1.34 - VIA Technologies, Inc.) Hidden

PlayReady PC Runtime amd64 (Version: 1.3.0 - Microsoft Corporation)

Preispilot für Firefox (x32 Version: 2.0 - Preispilot)

Project Freedom (x32 Version:  - )

QuickTime (x32 Version: 7.64.17.73 - Apple Inc.)

RarZilla Free Unrar (x32 Version: 3.31 - Philipp Winterberg)

ScummVM 1.4.1 (x32 Version:  - The ScummVM Team)

SearchAnonymizer (Version: 1.0.1 (de) - )

Servant Salamander 2.0 (x32 Version:  - )

SiSoftware Sandra Lite 2013.SP1a (Version: 19.29.2013.3 - SiSoftware)

Skype Click to Call (x32 Version: 5.9.9216 - Skype Technologies S.A.)

Skype™ 6.11 (x32 Version: 6.11.102 - Skype Technologies S.A.)

Softonic toolbar  on IE and Chrome (x32 Version: 1.8.8.11 - Softonic) <==== ATTENTION

Software Version Updater (x32 Version: 1.1.3.6 - ) <==== ATTENTION

Star Wars: The Force Unleashed (x32 Version: 1.0 - Activision)

Steam (x32 Version:  - Valve Corporation)

Tales of Monkey Island (x32 Version: 3.0.0.0 - Daedalic Entertainment)

TERRATEC Cinergy S USB (64 Bit) (x32 Version: 1.04.02.04 - TERRATEC Electronic GmbH)

The Second Guest Version 2.0 (x32 Version: 2.0 - Headup Games GmbH & Co. KG)

Tom Clancy's Splinter Cell Double Agent (x32 Version: 1.00.0000 - Ubisoft)

Torchlight (x32 Version: 1.0.0 - JoWooD)

TrueCrypt (x32 Version: 7.1a - TrueCrypt Foundation)

TSDoctor (x32 Version: 1.2.104 - Cypheros)

Two Worlds (x32 Version: 1.7.0 - )

Two Worlds II (x32 Version: 1.3.2.0 - )

Update for 2007 Microsoft Office System (KB967642) (x32 Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2850085) 32-Bit Edition (x32 Version:  - Microsoft)

VIA Plattform-Geräte-Manager (x32 Version: 1.34 - VIA Technologies, Inc.)

VideoLAN VLC media player 0.8.6d (x32 Version: 0.8.6d - VideoLAN Team)

Warcraft III (x32 Version:  - )

Winamp (x32 Version: 5.63  - Nullsoft, Inc)

Windows Live ID Sign-in Assistant (Version: 6.500.3165.0 - Microsoft Corporation)

Windows-Treiberpaket - TerraTec  (DVBUSB_0064_Sevice) Media  (05/08/2009 1.4.2.4) (Version: 05/08/2009 1.4.2.4 - TerraTec )

WORLD IN CONFLICT (x32 Version: 1.0.1.0 - Massive Entertainment)

XFastUSB (x32 Version: 3.02.28 - ASRock Inc.)

Xfire (remove only) (x32 Version:  - )
 

==================== Restore Points  =========================
 

Could not list Restore Points. Check WMI.
 
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => ?

Task: C:\Windows\Tasks\AmiUpdXp.job => ? <==== ATTENTION

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => ?

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => ?
 

==================== Loaded Modules (whitelisted) =============
 

2009-01-07 18:28 - 2009-01-07 18:28 - 00111616 _____ () D:\programme\FileZilla FTP Client\fzshellext_64.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (01/14/2014 09:41:23 AM) (Source: Application Hang) (User: )

Description: Programm nvunrm.exe, Version 1.8.36.14 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: ee8
 

Startzeit: 01cf110438e68e98
 

Endzeit: 0
 

Anwendungspfad: C:\Windows\system32\nvunrm.exe
 

Berichts-ID: a393a359-7cf7-11e3-8fac-bc5ff47a757a
 

Error: (01/13/2014 10:03:11 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 26.0.0.5087, Zeitstempel: 0x52a0d273

Name des fehlerhaften Moduls: xul.dll, Version: 26.0.0.5087, Zeitstempel: 0x52a0d20a

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0014e1a8

ID des fehlerhaften Prozesses: 0xe58

Startzeit der fehlerhaften Anwendung: 0xfirefox.exe0

Pfad der fehlerhaften Anwendung: firefox.exe1

Pfad des fehlerhaften Moduls: firefox.exe2

Berichtskennung: firefox.exe3
 

Error: (01/13/2014 01:53:05 PM) (Source: RasClient) (User: )

Description: CoID={51C9B83D-1D9E-452A-80E8-0103A65F8479}: Der Benutzer "Fritz-PC\Internet" hat eine Verbindung mit dem Namen "Netherlands VPN" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 0.
 

Error: (01/13/2014 01:27:21 PM) (Source: RasClient) (User: )

Description: CoID={0C0E02AD-A34D-4543-B3F5-B39C84DC5AB8}: Der Benutzer "Fritz-PC\Internet" hat eine Verbindung mit dem Namen "Netherlands VPN" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 0.
 

Error: (01/13/2014 01:27:21 PM) (Source: RasClient) (User: )

Description: CoID={0C0E02AD-A34D-4543-B3F5-B39C84DC5AB8}: Der Benutzer "Fritz-PC\Internet" hat eine Verbindung mit dem Namen "Netherlands VPN" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 800.
 

Error: (01/13/2014 01:16:11 PM) (Source: RasClient) (User: )

Description: CoID={FDED090E-1676-4295-9350-F7AB6A2C9353}: Der Benutzer "Fritz-PC\Internet" hat eine Verbindung mit dem Namen "Netherlands VPN" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 0.
 

Error: (01/12/2014 05:37:15 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Der Wert "*" des "language"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (01/10/2014 01:20:13 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Der Wert "*" des "language"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (01/08/2014 10:43:25 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Der Wert "*" des "language"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (01/07/2014 09:43:25 AM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Der Wert "*" des "language"-Attributs im assemblyIdentity-Element ist ungültig.
 
 

System errors:

=============

Error: (01/14/2014 09:57:01 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1069
 

Error: (01/14/2014 09:57:01 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 

%%1330
 

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
 

Error: (01/14/2014 09:43:22 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:22 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:22 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:11 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:11 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:11 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:10 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:09 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 
 

Microsoft Office Sessions:

=========================

Error: (04/09/2012 09:59:24 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6612.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 3841 seconds with 1440 seconds of active time.  This session ended with a crash.
 

Error: (04/09/2012 08:54:46 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6612.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 1210 seconds with 600 seconds of active time.  This session ended with a crash.
 
 

CodeIntegrity Errors:

===================================

  Date: 2013-04-28 21:41:09.640

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 21:41:09.593

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 20:23:05.484

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 20:23:05.421

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 10:00:08.312

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 10:00:08.265

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-27 20:00:42.734

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-27 20:00:42.671

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-27 11:38:34.390

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-27 11:38:34.328

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 28%

Total physical RAM: 8191.24 MB

Available physical RAM: 5819.18 MB

Total Pagefile: 16380.66 MB

Available Pagefile: 13494.06 MB

Total Virtual: 8192 MB

Available Virtual: 8191.79 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:48.73 GB) (Free:6.1 GB) NTFS

Drive d: () (Fixed) (Total:649.71 GB) (Free:70.18 GB) NTFS

Drive f: () (Fixed) (Total:1 GB) (Free:1 GB) FAT32
 

==================== MBR & Partition Table ==================
 

==================== End Of Log ============================

hi cosinus,

hier schon mal der scan von FRST

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-01-2014 02

Ran by Internet (ATTENTION: The logged in user is not administrator) on FRITZ-PC on 14-01-2014 13:01:08

Running from D:\install

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(Microsoft Corporation) C:\Windows\System32\StikyNot.exe

(Dropbox, Inc.) C:\Users\Internet\AppData\Roaming\Dropbox\bin\Dropbox.exe

(FNet Co., Ltd.) C:\Program Files (x86)\XFastUSB\XFastUsb.exe

(Malwarebytes Corporation) D:\programme\Malwarebytes' Anti-Malware\mbamgui.exe

(Ask) C:\Program Files (x86)\Ask.com\Updater\Updater.exe

(Avira Operations GmbH & Co. KG) D:\programme\Avira\AntiVir Desktop\avgnt.exe

(Nullsoft, Inc.) D:\programme\Winamp\winampa.exe

(Spigot, Inc.) C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Mozilla Corporation) D:\programme\thunderbird\thunderbird.exe

(Microsoft Corporation) D:\programme\office\Office12\WINWORD.EXE

(Microsoft Corporation) C:\Windows\splwow64.exe

(TrueCrypt Foundation) D:\programme\TrueCrypt\TrueCrypt.exe

(Mozilla Corporation) D:\programme\firefox\firefox.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Ocs_SM] - C:\Users\Fritz\AppData\Roaming\OCS\SM\SearchAnonymizer.exe

HKLM-x32\...\Run: [HDAudDeck] - C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2583040 2009-09-21] (VIA)

HKLM-x32\...\Run: [XFastUSB] - C:\Program Files (x86)\XFastUSB\XFastUsb.exe [5019360 2011-12-31] (FNet Co., Ltd.)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [Malwarebytes' Anti-Malware] - D:\programme\Malwarebytes' Anti-Malware\mbamgui.exe [462408 2012-04-04] (Malwarebytes Corporation)

HKLM-x32\...\Run: [ApnUpdater] - C:\Program Files (x86)\Ask.com\Updater\Updater.exe [1568976 2012-06-20] (Ask)

HKLM-x32\...\Run: [avgnt] - D:\programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-12] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [WinampAgent] - D:\programme\Winamp\winampa.exe [74752 2012-06-28] (Nullsoft, Inc.)

HKLM-x32\...\Run: [] - [x]

HKLM-x32\...\Run: [SearchSettings] - C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe [1302336 2013-06-07] (Spigot, Inc.)

HKCU\...\Run: [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Corporation)

HKCU\...\Policies\system: [LogonHoursAction] 2

HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1

Startup: C:\Users\Internet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Internet\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xE4CF1C8E594BCE01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE

URLSearchHook: HKCU - pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\7.2\pdfforgeToolbarIE.dll (Spigot, Inc.)

SearchScopes: HKLM-x32 - DefaultScope {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=dsse

SearchScopes: HKLM-x32 - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=dsse

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: No Name - {DBC80044-A445-435b-BC74-9C25C1C588A9} -  No File

BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\programme\office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: DNS Error Helper - {9B6B03F1-16CF-4491-BBBB-E872802DD717} - C:\ProgramData\DNSErrorHelper\bho.dll ()

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

BHO-x32: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\7.2\pdfforgeToolbarIE.dll (Spigot, Inc.)

BHO-x32: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: Softonic Helper Object - {E87806B5-E908-45FD-AF5E-957D83E58E68} - C:\Program Files (x86)\Softonic\Softonic\1.8.8.11\bh\Softonic.dll (Softonic.com)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)

Toolbar: HKLM-x32 - Softonic Toolbar - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Program Files (x86)\Softonic\Softonic\1.8.8.11\SoftonicTlbr.dll (Softonic.com)

Toolbar: HKLM-x32 - pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\7.2\pdfforgeToolbarIE.dll (Spigot, Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File

Handler-x32: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\programme\office\Office12\GrooveSystemServices.dll (Microsoft Corporation)

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Winsock: Catalog9 01 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 02 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 03 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 04 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 05 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 06 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 07 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 08 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 19 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 01 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 02 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 03 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 04 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 05 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 06 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 07 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 08 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 19 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default

FF DefaultSearchEngine: Bing

FF SearchEngineOrder.1: Ask.com

FF SelectedSearchEngine: Bing

FF Homepage: about:home

FF NetworkProxy: "ftp", "178.21.112.27"

FF NetworkProxy: "ftp_port", 3128

FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"

FF NetworkProxy: "share_proxy_settings", true

FF NetworkProxy: "socks", "178.21.112.27"

FF NetworkProxy: "socks_port", 3128

FF NetworkProxy: "ssl", "178.21.112.27"

FF NetworkProxy: "ssl_port", 3128

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - D:\programme\itunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @java.com/DTPlugin,version=10.21.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.21.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - D:\programme\adobereader\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\searchplugins\duckduckgo.xml

FF SearchPlugin: C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\searchplugins\f9d51cf3-a6a7-41c1-9ad7-9ca701ca4c76.xml

FF SearchPlugin: C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\searchplugins\startpage-http---deutsch.xml

FF SearchPlugin: C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\searchplugins\youtube-videosuche.xml

FF Extension: Flagfox - C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b} [2013-12-14]

FF Extension: Ghostery - C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\Extensions\firefox@ghostery.com.xpi [2013-08-18]

FF Extension: Grooveshark Unlocker - C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\Extensions\groovesharkUnlocker@overlord1337.xpi [2012-02-24]

FF Extension: DuckDuckGo Plus - C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\Extensions\jid1-ZAdIEUB7XOzOJw@jetpack.xpi [2013-06-27]

FF Extension: Stealthy - C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\Extensions\stealthyextension@gmail.com.xpi [2013-02-28]

FF Extension: Vyprázdnit vyrovnávací paměť - C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\Extensions\{563e4790-7e70-11da-a72b-0800200c9a66}.xpi [2013-04-11]

FF Extension: NoScript - C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2012-01-01]

FF Extension: Adblock Plus - C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-01-01]

FF Extension: BetterPrivacy - C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2013-07-10]

FF HKLM-x32\...\Firefox\Extensions: [dnshelp@dnshelp.com] - C:\Users\Internet\AppData\Roaming\Helper

FF Extension: Helper - C:\Users\Internet\AppData\Roaming\Helper [2013-02-05]

FF StartMenuInternet: FIREFOX.EXE - d:\programme\firefox\firefox.exe
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; D:\programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-12] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; D:\programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; D:\programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-12] (Avira Operations GmbH & Co. KG)

R2 Apple Mobile Device; C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [144672 2009-08-28] (Apple Inc.)

R2 CPUCooLServer; d:\programme\CPUCooL\CooLSrv.exe [743936 2011-12-01] ()

R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [116104 2010-04-05] ()

R2 lmhosts; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R2 MBAMService; D:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [654408 2012-04-04] (Malwarebytes Corporation)

S3 Microsoft Office Groove Audit Service; D:\programme\office\Office12\GrooveAuditService.exe [64856 2009-02-26] (Microsoft Corporation)

R2 NlaSvc; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R2 NMSAccessU; d:\programme\xpburner\NMSAccessU.exe [71096 2008-06-15] ()

R2 nsi; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

R2 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [206880 2009-08-10] ()

S3 SandraAgentSrv; d:\programme\SiSoftware Sandra Lite 2013.SP1a\RpcAgentSrv.exe [68760 2009-02-04] (SiSoftware)

R2 AddonsHelper; C:\Users\Fritz\AppData\Local\Temp\OCS\Downloads\0674e23d6502b36621d489f1b4fbd22a\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe [x]

R2 SearchAnonymizer; "C:\Users\Fritz\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe" [x]
 

==================== Drivers (Whitelisted) ====================
 

R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [111552 2008-04-10] (SlySoft, Inc.)

R3 AnyDVD; C:\Windows\SysWOW64\Drivers\AnyDVD.sys [111552 2008-04-10] (SlySoft, Inc.)

S3 ATITool; C:\Windows\System32\DRIVERS\ATITool64.sys [30720 2006-11-10] ()

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-12] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-12] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-26] (Avira Operations GmbH & Co. KG)

R3 DVBUSB_0064_Sevice; C:\Windows\System32\DRIVERS\usb_0064.sys [170792 2012-09-24] ()

R3 ElbyDelay; C:\Windows\System32\Drivers\ElbyDelay.sys [14032 2007-02-16] (Elaborate Bytes AG)

R3 ElbyDelay; C:\Windows\SysWOW64\Drivers\ElbyDelay.sys [14032 2007-02-16] (Elaborate Bytes AG)

S3 FNETTBOH_305; C:\Windows\System32\drivers\FNETTBOH_305.SYS [32320 2014-01-10] (FNet Co., Ltd.)

R1 FNETURPX; C:\Windows\System32\drivers\FNETURPX.SYS [15936 2011-12-31] (FNet Co., Ltd.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [24904 2012-04-04] (Malwarebytes Corporation)

R1 ntiopnp; C:\Windows\System32\Drivers\ntiopnp.sys [19544 2010-11-11] ()

S3 SANDRA; d:\programme\SiSoftware Sandra Lite 2013.SP1a\WNt500x64\Sandra.sys [23112 2009-08-07] (SiSoftware)

S3 ALSysIO; \??\C:\Users\Fritz\AppData\Local\Temp\ALSysIO64.sys [x]

S3 AsrCDDrv; \??\C:\Windows\SysWOW64\Drivers\AsrCDDrv.sys [x]

R3 IesDrv; \??\C:\Windows\SysWOW64\Drivers\IesDrv.sys [x]

S3 NLNdisMP; system32\DRIVERS\nlndis.sys [x]

S3 NLNdisPT; system32\DRIVERS\nlndis.sys [x]

S3 X6va008; \??\C:\Windows\SysWOW64\Drivers\X6va008 [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-14 13:01 - 2014-01-14 13:01 - 00000000 ____D C:\FRST

2014-01-14 09:26 - 2014-01-14 09:54 - 00000168 _____ C:\Windows\setupact.log

2014-01-14 09:26 - 2014-01-14 09:26 - 00000000 _____ C:\Windows\setuperr.log

2014-01-13 13:28 - 2014-01-14 09:54 - 00065536 _____ C:\Windows\system32\Ikeext.etl

2014-01-06 21:36 - 2014-01-06 21:36 - 00000763 _____ C:\Users\Public\Desktop\DOSBox 0.74.lnk

2014-01-06 21:36 - 2014-01-06 21:36 - 00000000 ____D C:\Users\Internet\AppData\Local\DOSBox

2014-01-03 18:08 - 2014-01-04 20:14 - 00000255 _____ C:\Users\Internet\Desktop\links.txt

2013-12-29 15:44 - 2013-12-29 15:45 - 00000704 _____ C:\Users\Internet\Desktop\Tor.lnk

2013-12-28 23:31 - 2013-12-28 23:40 - 00000613 _____ C:\Users\Public\Desktop\Steam.lnk

2013-12-28 23:30 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll

2013-12-28 23:30 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll

2013-12-28 23:30 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll

2013-12-28 23:30 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll

2013-12-28 23:30 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll

2013-12-28 23:30 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll

2013-12-28 23:30 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll

2013-12-28 23:12 - 2003-11-13 20:18 - 00518416 ____R (Microsoft Corporation) C:\Windows\SysWOW64\MSXML.DLL

2013-12-28 14:12 - 2013-12-28 14:12 - 00000000 ____D C:\Users\Internet\AppData\Local\Headup Games
 

==================== One Month Modified Files and Folders =======
 

2014-01-14 13:01 - 2014-01-14 13:01 - 00000000 ____D C:\FRST

2014-01-14 12:47 - 2012-12-11 13:32 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Dropbox

2014-01-14 12:44 - 2013-05-04 09:30 - 01244098 _____ C:\Windows\WindowsUpdate.log

2014-01-14 12:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\tracing

2014-01-14 12:15 - 2012-04-02 14:26 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-01-14 12:14 - 2012-04-02 14:26 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-01-14 12:07 - 2013-02-05 22:26 - 00000356 _____ C:\Windows\Tasks\AmiUpdXp.job

2014-01-14 11:11 - 2012-01-25 13:41 - 00000000 ____D C:\Users\Internet\AppData\Roaming\FileZilla

2014-01-14 10:02 - 2009-07-14 05:45 - 00024592 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-14 10:02 - 2009-07-14 05:45 - 00024592 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-14 10:00 - 2009-07-14 18:58 - 00700342 _____ C:\Windows\system32\perfh007.dat

2014-01-14 10:00 - 2009-07-14 18:58 - 00149138 _____ C:\Windows\system32\perfc007.dat

2014-01-14 10:00 - 2009-07-14 06:13 - 00845064 _____ C:\Windows\system32\PerfStringBackup.INI

2014-01-14 09:54 - 2014-01-14 09:26 - 00000168 _____ C:\Windows\setupact.log

2014-01-14 09:54 - 2014-01-13 13:28 - 00065536 _____ C:\Windows\system32\Ikeext.etl

2014-01-14 09:54 - 2012-04-02 14:26 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-01-14 09:54 - 2011-12-31 20:50 - 00000000 ____D C:\ProgramData\NVIDIA

2014-01-14 09:54 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2014-01-14 09:26 - 2014-01-14 09:26 - 00000000 _____ C:\Windows\setuperr.log

2014-01-13 13:28 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF

2014-01-13 12:12 - 2013-08-18 23:46 - 00000000 ____D C:\Windows\system32\MRT

2014-01-13 12:11 - 2012-01-15 01:29 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-01-13 00:33 - 2012-02-19 20:12 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Skype

2014-01-12 23:35 - 2013-02-07 00:19 - 00000000 ____D C:\Windows\Minidump

2014-01-10 16:42 - 2011-12-31 20:36 - 00032320 _____ (FNet Co., Ltd.) C:\Windows\system32\Drivers\FNETTBOH_305.SYS

2014-01-07 09:17 - 2012-12-11 13:33 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2014-01-07 09:17 - 2011-12-31 22:49 - 00000000 ___RD C:\Users\Internet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-01-06 23:06 - 2011-12-31 22:49 - 00000000 ____D C:\Users\Internet\AppData\Local\VirtualStore

2014-01-06 21:36 - 2014-01-06 21:36 - 00000763 _____ C:\Users\Public\Desktop\DOSBox 0.74.lnk

2014-01-06 21:36 - 2014-01-06 21:36 - 00000000 ____D C:\Users\Internet\AppData\Local\DOSBox

2014-01-06 20:18 - 2013-07-31 23:07 - 00001507 _____ C:\Users\Internet\Desktop\kdm dcp.txt

2014-01-05 12:14 - 2011-12-31 14:16 - 00000000 ____D C:\Users\Fritz

2014-01-04 20:14 - 2014-01-03 18:08 - 00000255 _____ C:\Users\Internet\Desktop\links.txt

2014-01-03 22:10 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2014-01-03 17:50 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp

2014-01-02 19:33 - 2011-12-31 23:55 - 00000000 ____D C:\ProgramData\CanonIJPLM

2014-01-01 19:30 - 2012-11-30 14:13 - 00000664 _____ C:\Users\Public\Desktop\TSDoctor.lnk

2013-12-29 15:45 - 2013-12-29 15:44 - 00000704 _____ C:\Users\Internet\Desktop\Tor.lnk

2013-12-28 23:40 - 2013-12-28 23:31 - 00000613 _____ C:\Users\Public\Desktop\Steam.lnk

2013-12-28 23:15 - 2012-02-24 10:44 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games

2013-12-28 23:08 - 2011-12-31 20:36 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2013-12-28 14:12 - 2013-12-28 14:12 - 00000000 ____D C:\Users\Internet\AppData\Local\Headup Games

2013-12-16 20:56 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache

2013-12-15 12:43 - 2011-12-31 22:49 - 00000000 ____D C:\Users\Internet

2013-12-15 12:43 - 2011-12-31 20:50 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
 

Some content of TEMP:

====================

C:\Users\Internet\AppData\Local\Temp\avgnt.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 

==================== End Of Log ============================

--- --- ---

--- --- ---

und hier ADITTION

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-01-2014 02

Ran by Internet at 2014-01-14 13:01:37

Running from D:\install

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

 Update for Microsoft Office 2007 (KB2508958) (x32 Version:  - Microsoft)

7-Zip 9.22 (x64 edition) (Version: 9.22.00.0 - Igor Pavlov)

Adobe After Effects CS3 Presets (x32 Version: 8 - Adobe Systems Incorporated) Hidden

Adobe Anchor Service CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Asset Services CS3 (x32 Version: 3 - Adobe Systems Incorporated) Hidden

Adobe Bridge CS3 (x32 Version: 2 - Adobe Systems Incorporated) Hidden

Adobe Bridge Start Meeting (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe BridgeTalk Plugin CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Camera Raw 4.0 (x32 Version: 4.0 - Adobe Systems Incorporated) Hidden

Adobe CMaps (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color - Photoshop Specific (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color Common Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color EU Recommended Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color JA Extra Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color NA Extra Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Creative Suite 3 Master Collection (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Creative Suite 3 Master Collection hinzufügen oder entfernen (x32 Version: 1.0 - Adobe Systems Incorporated)

Adobe Default Language CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Device Central CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe ExtendScript Toolkit 2 (x32 Version: 2.0 - Adobe Systems Incorporated) Hidden

Adobe Extension Manager CS3 (x32 Version: 1.8 - Adobe Systems Incorporated) Hidden

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Fonts All (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Help Viewer CS3 (x32 Version: 1 - Adobe Systems Incorporated) Hidden

Adobe Illustrator CS3 (x32 Version: 13.0 - Adobe Systems Incorporated) Hidden

Adobe InDesign CS3 (x32 Version: 5.0 - Adobe Systems Incorporated) Hidden

Adobe InDesign CS3 Icon Handler (x32 Version: 5.0 - Adobe Systems Incorporated) Hidden

Adobe Linguistics CS3 (x32 Version: 3.0.0 - Adobe Systems Incorporated) Hidden

Adobe MotionPicture Color Files (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe PDF Library Files (x32 Version: 8.0 - Adobe Systems Incorporated) Hidden

Adobe Photoshop CS3 (x32 Version: 10 - Adobe Systems Incorporated) Hidden

Adobe Reader X (10.1.8) - Deutsch (x32 Version: 10.1.8 - Adobe Systems Incorporated)

Adobe Setup (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe SING CS3 (x32 Version: 0.1 - Adobe Systems Incorporated) Hidden

Adobe Stock Photos CS3 (x32 Version: 1.5 - Adobe Systems Incorporated) Hidden

Adobe Type Support (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Update Manager CS3 (x32 Version: 5.1.0 - Adobe Systems Incorporated) Hidden

Adobe Version Cue CS3 Client (x32 Version: 3 - Adobe Systems Incorporated) Hidden

Adobe Video Profiles (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe WAS CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe WinSoft Linguistics Plugin (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe XMP DVA Panels CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe XMP Panels CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

AHV content for Acrobat and Flash (x32 Version: 1 - Adobe Systems Incorporated) Hidden

AnyDVD (x32 Version:  - SlySoft)

Apple Application Support (x32 Version: 1.0.1 - Apple Inc.)

Apple Mobile Device Support (Version: 2.6.0.32 - Apple Inc.)

Apple Software Update (x32 Version: 2.1.1.116 - Apple Inc.)

Ask Toolbar (x32 Version: 1.15.4.0 - Ask.com) <==== ATTENTION

ASRock IES (x32 Version:  - )

Auslogics BenchTown (x32 Version: version 1.0 - Auslogics Software Pty Ltd)

Avira Free Antivirus (x32 Version: 14.0.2.286 - Avira)

Avira SearchFree Toolbar plus Web Protection Updater (HKCU Version: 1.3.0.23930 - Ask.com)

Biet-O-Matic v2.10.1 (x32 Version: Biet-O-Matic v2.10.1 - BOM Development Team)

Bonjour (Version: 1.0.106 - Apple Inc.)

Canon Inkjet Printer/Scanner/Fax Extended Survey Program (x32 Version:  - )

Canon MG5200 series Benutzerregistrierung (x32 Version:  - )

Canon MG5200 series MP Drivers (Version:  - )

CCleaner (Version: 3.00 - Piriform)

CDBurnerXP (x32 Version: 4.2.3.1062 - CDBurnerXP)

CloneDVD2 (x32 Version:  - Elaborate Bytes)

CPUCooL (remove only) (x32 Version:  - )

DaViDeo 4 professional (x32 Version: 4.0 - G DATA Software AG)

DaViDeo 4 professional (x32 Version: 4.0 - G DATA Software AG) Hidden

Dawn Of War - Winter Assault (x32 Version: 1.4 - THQ)

Dawn Of War (x32 Version: 1.40 - THQ)

DCP-o-matic (remove only) (Version:  - )

Desktop Icon für Amazon (Version: 1.0.1 (de) - )

Die Sims 2 (x32 Version:  - )

Dropbox (HKCU Version: 2.4.11 - Dropbox, Inc.)

DVBViewer TERRATEC Edition (x32 Version:  - CM&V)

EAX4 Unified Redist (x32 Version: 4.001 - Creative Labs)

ElsterFormular (x32 Version: 14.4.12044 - Landesfinanzdirektion Thüringen)

FileZilla Client 3.2.0 (x32 Version: 3.2.0 - )

FireJump (x32 Version: 1.0.2.5 - FireJump.net)

Free MP4 Video Converter version 5.0.15.706 (x32 Version: 5.0.15.706 - DVDVideoSoft Ltd.)

Geeks3D.com FurMark 1.10.4 (x32 Version:  - Geeks3D.com)

Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden

Google Toolbar for Internet Explorer (x32 Version: 7.5.4805.320 - Google Inc.)

Google Update Helper (x32 Version: 1.3.22.3 - Google Inc.) Hidden

Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden

Grand Theft Auto IV (x32 Version: 1.00.0000 - Rockstar Games)

Haali Media Splitter (x32 Version:  - )

IsoBuster 3.0 (x32 Version: 3.0 - Smart Projects)

iTunes (Version: 9.0.2.25 - Apple Inc.)

Jardinains 2! Lite Version 1.1 (x32 Version: 1.1 - Magic Chopstick Games)

Jardinains! (x32 Version:  - )

Java 7 Update 21 (x32 Version: 7.0.210 - Oracle)

Java Auto Updater (x32 Version: 2.1.9.5 - Sun Microsystems, Inc.) Hidden

JavaFX 2.1.1 (x32 Version: 2.1.1 - Oracle Corporation)

Malwarebytes Anti-Malware Version 1.61.0.1400 (x32 Version: 1.61.0.1400 - Malwarebytes Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0 - Microsoft Corporation)

Microsoft Games for Windows Marketplace (x32 Version: 3.5.50.0 - Microsoft Corporation)

Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden

Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation)

Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden

Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Robocopy GUI (x32 Version: 1.0.0 - Microsoft)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)

MozBackup 1.4.9 (x32 Version:  - Pavel Cvrcek)

Mozilla Firefox 13.0.1 (x86 de) (x32 Version: 13.0.1 - Mozilla)

Mozilla Firefox 24.0 (x86 de) (HKCU Version: 24.0 - Mozilla)

Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0 - Mozilla)

Mozilla Firefox 26.0 (x86 de) (HKCU Version: 26.0 - Mozilla)

Mozilla Maintenance Service (x32 Version: 24.0 - Mozilla)

Mozilla Thunderbird 24.2.0 (x86 de) (HKCU Version: 24.2.0 - Mozilla)

Mozilla Thunderbird 9.0 (x86 de) (x32 Version: 9.0 - Mozilla)

MSI Afterburner 2.3.1 (x32 Version: 2.3.1 - MSI Co., LTD)

MSI Kombustor 2.5.0 (x32 Version:  - MSI Co., LTD)

NVIDIA 3D Vision Controller-Treiber 306.97 (Version: 306.97 - NVIDIA Corporation)

NVIDIA 3D Vision Treiber 311.06 (Version: 311.06 - NVIDIA Corporation)

NVIDIA Drivers (Version: 1.8 - NVIDIA Corporation)

NVIDIA ForceWare Network Access Manager (Version: 1.00.7316 - NVIDIA Corporation) Hidden

NVIDIA ForceWare Network Access Manager (x32 Version:  - )

NVIDIA Grafiktreiber 311.06 (Version: 311.06 - NVIDIA Corporation)

NVIDIA Install Application (Version: 2.1002.124.810 - NVIDIA Corporation) Hidden

NVIDIA PhysX (x32 Version: 9.11.0621 - NVIDIA Corporation)

NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1106 - NVIDIA Corporation) Hidden

NVIDIA Systemsteuerung 311.06 (Version: 311.06 - NVIDIA Corporation) Hidden

NVIDIA Update 1.11.3 (Version: 1.11.3 - NVIDIA Corporation)

NVIDIA Update Components (Version: 1.11.3 - NVIDIA Corporation) Hidden

Oblivion (x32 Version: 1.00.0000 - Bethesda Softworks)

Opera 12.14 (x32 Version: 12.14.1738 - Opera Software ASA)

PDF Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

PDFCreator (x32 Version: 1.2.3 - Frank Heindörfer, Philip Chinery)

pdfforge Toolbar v7.2 (x32 Version: 7.2 - Spigot, Inc.) <==== ATTENTION

Platform (x32 Version: 1.34 - VIA Technologies, Inc.) Hidden

PlayReady PC Runtime amd64 (Version: 1.3.0 - Microsoft Corporation)

Preispilot für Firefox (x32 Version: 2.0 - Preispilot)

Project Freedom (x32 Version:  - )

QuickTime (x32 Version: 7.64.17.73 - Apple Inc.)

RarZilla Free Unrar (x32 Version: 3.31 - Philipp Winterberg)

ScummVM 1.4.1 (x32 Version:  - The ScummVM Team)

SearchAnonymizer (Version: 1.0.1 (de) - )

Servant Salamander 2.0 (x32 Version:  - )

SiSoftware Sandra Lite 2013.SP1a (Version: 19.29.2013.3 - SiSoftware)

Skype Click to Call (x32 Version: 5.9.9216 - Skype Technologies S.A.)

Skype™ 6.11 (x32 Version: 6.11.102 - Skype Technologies S.A.)

Softonic toolbar  on IE and Chrome (x32 Version: 1.8.8.11 - Softonic) <==== ATTENTION

Software Version Updater (x32 Version: 1.1.3.6 - ) <==== ATTENTION

Star Wars: The Force Unleashed (x32 Version: 1.0 - Activision)

Steam (x32 Version:  - Valve Corporation)

Tales of Monkey Island (x32 Version: 3.0.0.0 - Daedalic Entertainment)

TERRATEC Cinergy S USB (64 Bit) (x32 Version: 1.04.02.04 - TERRATEC Electronic GmbH)

The Second Guest Version 2.0 (x32 Version: 2.0 - Headup Games GmbH & Co. KG)

Tom Clancy's Splinter Cell Double Agent (x32 Version: 1.00.0000 - Ubisoft)

Torchlight (x32 Version: 1.0.0 - JoWooD)

TrueCrypt (x32 Version: 7.1a - TrueCrypt Foundation)

TSDoctor (x32 Version: 1.2.104 - Cypheros)

Two Worlds (x32 Version: 1.7.0 - )

Two Worlds II (x32 Version: 1.3.2.0 - )

Update for 2007 Microsoft Office System (KB967642) (x32 Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2850085) 32-Bit Edition (x32 Version:  - Microsoft)

VIA Plattform-Geräte-Manager (x32 Version: 1.34 - VIA Technologies, Inc.)

VideoLAN VLC media player 0.8.6d (x32 Version: 0.8.6d - VideoLAN Team)

Warcraft III (x32 Version:  - )

Winamp (x32 Version: 5.63  - Nullsoft, Inc)

Windows Live ID Sign-in Assistant (Version: 6.500.3165.0 - Microsoft Corporation)

Windows-Treiberpaket - TerraTec  (DVBUSB_0064_Sevice) Media  (05/08/2009 1.4.2.4) (Version: 05/08/2009 1.4.2.4 - TerraTec )

WORLD IN CONFLICT (x32 Version: 1.0.1.0 - Massive Entertainment)

XFastUSB (x32 Version: 3.02.28 - ASRock Inc.)

Xfire (remove only) (x32 Version:  - )
 

==================== Restore Points  =========================
 

Could not list Restore Points. Check WMI.
 
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => ?

Task: C:\Windows\Tasks\AmiUpdXp.job => ? <==== ATTENTION

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => ?

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => ?
 

==================== Loaded Modules (whitelisted) =============
 

2009-01-07 18:28 - 2009-01-07 18:28 - 00111616 _____ () D:\programme\FileZilla FTP Client\fzshellext_64.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (01/14/2014 09:41:23 AM) (Source: Application Hang) (User: )

Description: Programm nvunrm.exe, Version 1.8.36.14 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: ee8
 

Startzeit: 01cf110438e68e98
 

Endzeit: 0
 

Anwendungspfad: C:\Windows\system32\nvunrm.exe
 

Berichts-ID: a393a359-7cf7-11e3-8fac-bc5ff47a757a
 

Error: (01/13/2014 10:03:11 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 26.0.0.5087, Zeitstempel: 0x52a0d273

Name des fehlerhaften Moduls: xul.dll, Version: 26.0.0.5087, Zeitstempel: 0x52a0d20a

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0014e1a8

ID des fehlerhaften Prozesses: 0xe58

Startzeit der fehlerhaften Anwendung: 0xfirefox.exe0

Pfad der fehlerhaften Anwendung: firefox.exe1

Pfad des fehlerhaften Moduls: firefox.exe2

Berichtskennung: firefox.exe3
 

Error: (01/13/2014 01:53:05 PM) (Source: RasClient) (User: )

Description: CoID={51C9B83D-1D9E-452A-80E8-0103A65F8479}: Der Benutzer "Fritz-PC\Internet" hat eine Verbindung mit dem Namen "Netherlands VPN" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 0.
 

Error: (01/13/2014 01:27:21 PM) (Source: RasClient) (User: )

Description: CoID={0C0E02AD-A34D-4543-B3F5-B39C84DC5AB8}: Der Benutzer "Fritz-PC\Internet" hat eine Verbindung mit dem Namen "Netherlands VPN" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 0.
 

Error: (01/13/2014 01:27:21 PM) (Source: RasClient) (User: )

Description: CoID={0C0E02AD-A34D-4543-B3F5-B39C84DC5AB8}: Der Benutzer "Fritz-PC\Internet" hat eine Verbindung mit dem Namen "Netherlands VPN" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 800.
 

Error: (01/13/2014 01:16:11 PM) (Source: RasClient) (User: )

Description: CoID={FDED090E-1676-4295-9350-F7AB6A2C9353}: Der Benutzer "Fritz-PC\Internet" hat eine Verbindung mit dem Namen "Netherlands VPN" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 0.
 

Error: (01/12/2014 05:37:15 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Der Wert "*" des "language"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (01/10/2014 01:20:13 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Der Wert "*" des "language"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (01/08/2014 10:43:25 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Der Wert "*" des "language"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (01/07/2014 09:43:25 AM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Der Wert "*" des "language"-Attributs im assemblyIdentity-Element ist ungültig.
 
 

System errors:

=============

Error: (01/14/2014 09:57:01 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1069
 

Error: (01/14/2014 09:57:01 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 

%%1330
 

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
 

Error: (01/14/2014 09:43:22 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:22 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:22 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:11 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:11 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:11 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:10 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:09 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 
 

Microsoft Office Sessions:

=========================

Error: (04/09/2012 09:59:24 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6612.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 3841 seconds with 1440 seconds of active time.  This session ended with a crash.
 

Error: (04/09/2012 08:54:46 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6612.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 1210 seconds with 600 seconds of active time.  This session ended with a crash.
 
 

CodeIntegrity Errors:

===================================

  Date: 2013-04-28 21:41:09.640

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 21:41:09.593

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 20:23:05.484

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 20:23:05.421

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 10:00:08.312

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 10:00:08.265

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-27 20:00:42.734

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-27 20:00:42.671

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-27 11:38:34.390

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-27 11:38:34.328

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 28%

Total physical RAM: 8191.24 MB

Available physical RAM: 5819.18 MB

Total Pagefile: 16380.66 MB

Available Pagefile: 13494.06 MB

Total Virtual: 8192 MB

Available Virtual: 8191.79 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:48.73 GB) (Free:6.1 GB) NTFS

Drive d: () (Fixed) (Total:649.71 GB) (Free:70.18 GB) NTFS

Drive f: () (Fixed) (Total:1 GB) (Free:1 GB) FAT32
 

==================== MBR & Partition Table ==================
 

==================== End Of Log ============================

Was ist mit meiner Frage nach bisherigen Funden? Wenn es welche gab auch die Logs dazu bitte posten

Zitat:

an by Internet (ATTENTION: The logged in user is not administrator)

Warum hast du keine Adminrechte? Um die Kiste zu analysieren benötigst du diese.

Nein, AVIRA als auch MALWARE haben nie etwas gefunden. Und sorry, ich arbeite immer als Standardbenutzer....habe die Scan auch als solcher durchgeführt. Kann ich nochmal neu machen.

hier nochmal die ADMIN Takes

FRST

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-01-2014 02

Ran by Fritz (administrator) on FRITZ-PC on 14-01-2014 16:47:24

Running from D:\install

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

(Avira Operations GmbH & Co. KG) D:\programme\Avira\AntiVir Desktop\sched.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

() C:\Users\Fritz\AppData\Local\Temp\OCS\Downloads\0674e23d6502b36621d489f1b4fbd22a\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe

(Avira Operations GmbH & Co. KG) D:\programme\Avira\AntiVir Desktop\avguard.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

(Spigot, Inc.) C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe

(Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

() D:\programme\CPUCooL\CooLSRV.exe

() C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe

() D:\programme\xpburner\NMSAccessU.exe

() C:\Users\Fritz\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe

(Microsoft Corporation) C:\Windows\System32\StikyNot.exe

(Dropbox, Inc.) C:\Users\Internet\AppData\Roaming\Dropbox\bin\Dropbox.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(FNet Co., Ltd.) C:\Program Files (x86)\XFastUSB\XFastUsb.exe

(Malwarebytes Corporation) D:\programme\Malwarebytes' Anti-Malware\mbamgui.exe

(Ask) C:\Program Files (x86)\Ask.com\Updater\Updater.exe

(Avira Operations GmbH & Co. KG) D:\programme\Avira\AntiVir Desktop\avgnt.exe

(Nullsoft, Inc.) D:\programme\Winamp\winampa.exe

(Spigot, Inc.) C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe

(Avira Operations GmbH & Co. KG) D:\programme\Avira\AntiVir Desktop\avshadow.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Avira Operations GmbH & Co. KG) D:\programme\Avira\AntiVir Desktop\avwebgrd.exe

(Malwarebytes Corporation) D:\programme\Malwarebytes' Anti-Malware\mbamservice.exe

(Microsoft Corporation) C:\Windows\System32\LogonUI.exe

(Microsoft Corporation) C:\Windows\System32\audiodg.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(FNet Co., Ltd.) C:\Program Files (x86)\XFastUSB\XFastUsb.exe

(Malwarebytes Corporation) D:\programme\Malwarebytes' Anti-Malware\mbamgui.exe

(Ask) C:\Program Files (x86)\Ask.com\Updater\Updater.exe

(Avira Operations GmbH & Co. KG) D:\programme\Avira\AntiVir Desktop\avgnt.exe

(Nullsoft, Inc.) D:\programme\Winamp\winampa.exe

(Spigot, Inc.) C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Ocs_SM] - C:\Users\Fritz\AppData\Roaming\OCS\SM\SearchAnonymizer.exe [106496 2013-02-05] (OCS)

HKLM-x32\...\Run: [HDAudDeck] - C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2583040 2009-09-21] (VIA)

HKLM-x32\...\Run: [XFastUSB] - C:\Program Files (x86)\XFastUSB\XFastUsb.exe [5019360 2011-12-31] (FNet Co., Ltd.)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [Malwarebytes' Anti-Malware] - D:\programme\Malwarebytes' Anti-Malware\mbamgui.exe [462408 2012-04-04] (Malwarebytes Corporation)

HKLM-x32\...\Run: [ApnUpdater] - C:\Program Files (x86)\Ask.com\Updater\Updater.exe [1568976 2012-06-20] (Ask)

HKLM-x32\...\Run: [avgnt] - D:\programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-12] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [WinampAgent] - D:\programme\Winamp\winampa.exe [74752 2012-06-28] (Nullsoft, Inc.)

HKLM-x32\...\Run: [] - [x]

HKLM-x32\...\Run: [SearchSettings] - C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe [1302336 2013-06-07] (Spigot, Inc.)

HKCU\...\Run: [ASRockIES] - D:\programme\ASRock Utility\IES\AsrIes.exe [5311496 2008-11-11] ()

HKCU\...\Policies\system: [LogonHoursAction] 2

HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1

MountPoints2: {56d4d541-33b0-11e1-8a1f-806e6f6e6963} - E:\OblivionLauncher.exe

Startup: C:\Users\Internet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Fritz\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.search.yahoo.com/web?fr=vc_trans_de_8197&type=dsnt

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x835AF2C782A9CD01

URLSearchHook: HKCU - pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\7.2\pdfforgeToolbarIE.dll (Spigot, Inc.)

URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)

SearchScopes: HKLM-x32 - DefaultScope {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=dsse

SearchScopes: HKLM-x32 - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=dsse

SearchScopes: HKCU - DefaultScope {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=dsse

SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=b7bb354a-5ca4-4785-80f3-7fe11f59ff14&pid=freewarede&k=0

SearchScopes: HKCU - {0A7B3EFC-948C-4B8E-BABA-AF7EEAD16A13} URL = hxxp://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=b7bb354a-5ca4-4785-80f3-7fe11f59ff14&pid=freewarede&mode=bounce&k=0

SearchScopes: HKCU - {265AD24F-DB47-4A8E-A44F-EC1CDD47AC4B} URL = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=b7bb354a-5ca4-4785-80f3-7fe11f59ff14&pid=freewarede&mode=bounce&k=0

SearchScopes: HKCU - {5423B2AD-75C1-40E0-A616-29E8F3F4F2E3} URL = hxxp://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=b7bb354a-5ca4-4785-80f3-7fe11f59ff14&pid=freewarede&mode=bounce&k=0

SearchScopes: HKCU - {55C5C9B1-68D7-4741-98AA-1F65AED69A00} URL = hxxp://de.search.yahoo.com.anonymize-me.de/?anonymto=687474703A2F2F64652E7365617263682E7961686F6F2E636F6D2F7365617263683F66723D6368722D677265656E747265655F69652665693D7574662D3826696C633D313226747970653D38323733313626703D7B7365617263685465726D737D&st={searchTerms}&clid=b7bb354a-5ca4-4785-80f3-7fe11f59ff14&pid=freewarede&k=0

SearchScopes: HKCU - {5716BC1B-1876-4E30-8D91-20BEF710682F} URL = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=b7bb354a-5ca4-4785-80f3-7fe11f59ff14&pid=freewarede&mode=bounce&k=0

SearchScopes: HKCU - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=dsse

SearchScopes: HKCU - {8B2A443E-D853-4D39-BC5F-2C77C70CED13} URL = hxxp://websearch.ask.com.anonymize-me.de/?anonymto=687474703A2F2F7765627365617263682E61736B2E636F6D2F72656469726563743F636C69656E743D69652674623D4156522D33266F3D41504E3130333935267372633D6B7726713D7B7365617263685465726D737D266C6F63616C653D64655F44452661706E5F70746E72733D5E4142542661706E5F647469643D5E5959595959595E59595E44452661706E5F7569643D34323434306632392D376664372D346436332D393236642D6435313534366531393732362661706E5F73617569643D31393045353531422D343842362D344232452D413638312D373142453835313745423741&st={searchTerms}&clid=b7bb354a-5ca4-4785-80f3-7fe11f59ff14&pid=freewarede&k=0

SearchScopes: HKCU - {9014B5F2-025D-4407-9E01-CFBB3F77E200} URL = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=b7bb354a-5ca4-4785-80f3-7fe11f59ff14&pid=freewarede&mode=bounce&k=0

SearchScopes: HKCU - {C5B611DD-A02C-4224-8818-EBF9B088D9E7} URL = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=b7bb354a-5ca4-4785-80f3-7fe11f59ff14&pid=freewarede&mode=bounce&k=0

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: No Name - {DBC80044-A445-435b-BC74-9C25C1C588A9} -  No File

BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\programme\office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: DNS Error Helper - {9B6B03F1-16CF-4491-BBBB-E872802DD717} - C:\ProgramData\DNSErrorHelper\bho.dll ()

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

BHO-x32: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\7.2\pdfforgeToolbarIE.dll (Spigot, Inc.)

BHO-x32: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: Softonic Helper Object - {E87806B5-E908-45FD-AF5E-957D83E58E68} - C:\Program Files (x86)\Softonic\Softonic\1.8.8.11\bh\Softonic.dll (Softonic.com)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)

Toolbar: HKLM-x32 - Softonic Toolbar - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Program Files (x86)\Softonic\Softonic\1.8.8.11\SoftonicTlbr.dll (Softonic.com)

Toolbar: HKLM-x32 - pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\7.2\pdfforgeToolbarIE.dll (Spigot, Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File

Handler-x32: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\programme\office\Office12\GrooveSystemServices.dll (Microsoft Corporation)

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Winsock: Catalog9 01 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 02 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 03 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 04 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 05 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 06 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 07 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 08 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 19 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 01 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 02 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 03 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 04 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 05 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 06 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 07 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 08 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 19 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default

FF user.js: detected! => C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\user.js

FF DefaultSearchEngine: Bing

FF SearchEngineOrder.1: Ask.com

FF SelectedSearchEngine: Bing

FF Homepage: hxxp://de.search.yahoo.com/web?fr=vc_trans_de_8197&type=dshp

FF Keyword.URL: hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-3&o=APN10395&locale=de_DE&apn_uid=42440f29-7fd7-4d63-926d-d51546e19726&apn_ptnrs=%5EABT&apn_sauid=190E551B-48B6-4B2E-A681-71BE8517EB7A&apn_dtid=%5EYYYYYY%5EYY%5EDE&&q=

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - D:\programme\itunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @java.com/DTPlugin,version=10.21.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.21.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - D:\programme\adobereader\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\searchplugins\8a566769-1793-449f-aaa3-69525231d298.xml

FF SearchPlugin: C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\searchplugins\askcom.xml

FF SearchPlugin: C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\searchplugins\softonic.xml

FF SearchPlugin: C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\searchplugins\{13ADE0C3-F551-410D-A0ED-6AE2AC11D9B9}.xml

FF SearchPlugin: C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\searchplugins\{62DB65E1-B2DC-4EB6-BE27-7234966E0E54}.xml

FF SearchPlugin: C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\searchplugins\{D3D33B4C-F7F1-4835-A25D-772B7E221A46}.xml

FF Extension: FireJump - C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\Extensions\firejump@firejump.net [2013-02-05]

FF Extension: Avira SearchFree Toolbar plus Web Protection - C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\Extensions\toolbar@ask.com [2012-08-12]

FF Extension: Preispilot - C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\Extensions\extension@preispilot.com.xpi [2013-02-21]

FF HKLM-x32\...\Firefox\Extensions: [dnshelp@dnshelp.com] - C:\Users\Internet\AppData\Roaming\Helper

FF Extension: Helper - C:\Users\Internet\AppData\Roaming\Helper [2013-02-05]

FF HKCU\...\Firefox\Extensions: [firejump@firejump.net] - C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\extensions\firejump@firejump.net

FF Extension: FireJump - C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\extensions\firejump@firejump.net [2013-02-05]

FF HKCU\...\Firefox\Extensions: [extension@preispilot.com] - C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\extensions\extension@preispilot.com

FF StartMenuInternet: FIREFOX.EXE - d:\programme\firefox\firefox.exe
 

==================== Services (Whitelisted) =================
 

R2 AddonsHelper; C:\Users\Fritz\AppData\Local\Temp\OCS\Downloads\0674e23d6502b36621d489f1b4fbd22a\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe [896512 2013-02-05] ()

R2 AntiVirSchedulerService; D:\programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-12] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; D:\programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; D:\programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-12] (Avira Operations GmbH & Co. KG)

R2 Apple Mobile Device; C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [144672 2009-08-28] (Apple Inc.)

R2 CPUCooLServer; d:\programme\CPUCooL\CooLSrv.exe [743936 2011-12-01] ()

R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [116104 2010-04-05] ()

R2 MBAMService; D:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [654408 2012-04-04] (Malwarebytes Corporation)

S3 Microsoft Office Groove Audit Service; D:\programme\office\Office12\GrooveAuditService.exe [64856 2009-02-26] (Microsoft Corporation)

R2 NMSAccessU; d:\programme\xpburner\NMSAccessU.exe [71096 2008-06-15] ()

R2 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [206880 2009-08-10] ()

S3 SandraAgentSrv; d:\programme\SiSoftware Sandra Lite 2013.SP1a\RpcAgentSrv.exe [68760 2009-02-04] (SiSoftware)

R2 SearchAnonymizer; C:\Users\Fritz\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe [40960 2013-02-05] ()
 

==================== Drivers (Whitelisted) ====================
 

R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [111552 2008-04-10] (SlySoft, Inc.)

R3 AnyDVD; C:\Windows\SysWOW64\Drivers\AnyDVD.sys [111552 2008-04-10] (SlySoft, Inc.)

S3 ATITool; C:\Windows\System32\DRIVERS\ATITool64.sys [30720 2006-11-10] ()

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-12] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-12] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-26] (Avira Operations GmbH & Co. KG)

R3 DVBUSB_0064_Sevice; C:\Windows\System32\DRIVERS\usb_0064.sys [170792 2012-09-24] ()

R3 ElbyDelay; C:\Windows\System32\Drivers\ElbyDelay.sys [14032 2007-02-16] (Elaborate Bytes AG)

R3 ElbyDelay; C:\Windows\SysWOW64\Drivers\ElbyDelay.sys [14032 2007-02-16] (Elaborate Bytes AG)

S3 FNETTBOH_305; C:\Windows\System32\drivers\FNETTBOH_305.SYS [32320 2014-01-10] (FNet Co., Ltd.)

R1 FNETURPX; C:\Windows\System32\drivers\FNETURPX.SYS [15936 2011-12-31] (FNet Co., Ltd.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [24904 2012-04-04] (Malwarebytes Corporation)

R1 ntiopnp; C:\Windows\System32\Drivers\ntiopnp.sys [19544 2010-11-11] ()

S3 SANDRA; d:\programme\SiSoftware Sandra Lite 2013.SP1a\WNt500x64\Sandra.sys [23112 2009-08-07] (SiSoftware)

S3 ALSysIO; \??\C:\Users\Fritz\AppData\Local\Temp\ALSysIO64.sys [x]

S3 AsrCDDrv; \??\C:\Windows\SysWOW64\Drivers\AsrCDDrv.sys [x]

S3 IesDrv; \??\C:\Windows\SysWOW64\Drivers\IesDrv.sys [x]

S3 NLNdisMP; system32\DRIVERS\nlndis.sys [x]

S3 NLNdisPT; system32\DRIVERS\nlndis.sys [x]

S3 X6va008; \??\C:\Windows\SysWOW64\Drivers\X6va008 [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-14 13:01 - 2014-01-14 13:01 - 00000000 ____D C:\FRST

2014-01-14 09:26 - 2014-01-14 16:40 - 00000224 _____ C:\Windows\setupact.log

2014-01-14 09:26 - 2014-01-14 09:26 - 00000000 _____ C:\Windows\setuperr.log

2014-01-13 13:28 - 2014-01-14 16:40 - 00065536 _____ C:\Windows\system32\Ikeext.etl

2014-01-06 21:36 - 2014-01-06 21:36 - 00000763 _____ C:\Users\Public\Desktop\DOSBox 0.74.lnk

2014-01-06 21:36 - 2014-01-06 21:36 - 00000000 ____D C:\Users\Internet\AppData\Local\DOSBox

2014-01-03 18:08 - 2014-01-04 20:14 - 00000255 _____ C:\Users\Internet\Desktop\links.txt

2013-12-29 15:44 - 2013-12-29 15:45 - 00000704 _____ C:\Users\Internet\Desktop\Tor.lnk

2013-12-28 23:31 - 2013-12-28 23:40 - 00000613 _____ C:\Users\Public\Desktop\Steam.lnk

2013-12-28 23:30 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll

2013-12-28 23:30 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll

2013-12-28 23:30 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll

2013-12-28 23:30 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll

2013-12-28 23:30 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll

2013-12-28 23:30 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll

2013-12-28 23:30 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll

2013-12-28 23:12 - 2003-11-13 20:18 - 00518416 ____R (Microsoft Corporation) C:\Windows\SysWOW64\MSXML.DLL

2013-12-28 14:12 - 2013-12-28 14:12 - 00000000 ____D C:\Users\Internet\AppData\Local\Headup Games
 

==================== One Month Modified Files and Folders =======
 

2014-01-14 16:46 - 2013-02-05 22:26 - 00000356 _____ C:\Windows\Tasks\AmiUpdXp.job

2014-01-14 16:46 - 2012-04-02 14:26 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-01-14 16:45 - 2009-07-14 18:58 - 00700342 _____ C:\Windows\system32\perfh007.dat

2014-01-14 16:45 - 2009-07-14 18:58 - 00149138 _____ C:\Windows\system32\perfc007.dat

2014-01-14 16:45 - 2009-07-14 06:13 - 00845064 _____ C:\Windows\system32\PerfStringBackup.INI

2014-01-14 16:41 - 2012-12-11 13:32 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Dropbox

2014-01-14 16:40 - 2014-01-14 09:26 - 00000224 _____ C:\Windows\setupact.log

2014-01-14 16:40 - 2014-01-13 13:28 - 00065536 _____ C:\Windows\system32\Ikeext.etl

2014-01-14 16:40 - 2011-12-31 20:50 - 00000000 ____D C:\ProgramData\NVIDIA

2014-01-14 16:40 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2014-01-14 16:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\tracing

2014-01-14 15:42 - 2013-05-04 09:30 - 01261234 _____ C:\Windows\WindowsUpdate.log

2014-01-14 15:15 - 2012-04-02 14:26 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-01-14 15:14 - 2012-04-02 14:26 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-01-14 14:37 - 2009-07-14 05:45 - 00024592 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-14 14:37 - 2009-07-14 05:45 - 00024592 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-14 13:01 - 2014-01-14 13:01 - 00000000 ____D C:\FRST

2014-01-14 11:11 - 2012-01-25 13:41 - 00000000 ____D C:\Users\Internet\AppData\Roaming\FileZilla

2014-01-14 09:26 - 2014-01-14 09:26 - 00000000 _____ C:\Windows\setuperr.log

2014-01-13 21:18 - 2013-03-27 00:34 - 00007597 _____ C:\Users\Fritz\AppData\Local\Resmon.ResmonCfg

2014-01-13 13:28 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF

2014-01-13 12:12 - 2013-08-18 23:46 - 00000000 ____D C:\Windows\system32\MRT

2014-01-13 12:11 - 2012-01-15 01:29 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-01-13 00:33 - 2012-02-19 20:12 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Skype

2014-01-12 23:35 - 2013-02-07 00:19 - 00000000 ____D C:\Windows\Minidump

2014-01-10 16:42 - 2011-12-31 20:36 - 00032320 _____ (FNet Co., Ltd.) C:\Windows\system32\Drivers\FNETTBOH_305.SYS

2014-01-07 09:17 - 2012-12-11 13:33 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2014-01-07 09:17 - 2011-12-31 22:49 - 00000000 ___RD C:\Users\Internet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-01-06 23:06 - 2011-12-31 22:49 - 00000000 ____D C:\Users\Internet\AppData\Local\VirtualStore

2014-01-06 21:36 - 2014-01-06 21:36 - 00000763 _____ C:\Users\Public\Desktop\DOSBox 0.74.lnk

2014-01-06 21:36 - 2014-01-06 21:36 - 00000000 ____D C:\Users\Internet\AppData\Local\DOSBox

2014-01-06 20:18 - 2013-07-31 23:07 - 00001507 _____ C:\Users\Internet\Desktop\kdm dcp.txt

2014-01-05 12:14 - 2011-12-31 14:16 - 00000000 ____D C:\Users\Fritz

2014-01-04 20:14 - 2014-01-03 18:08 - 00000255 _____ C:\Users\Internet\Desktop\links.txt

2014-01-03 22:10 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2014-01-03 17:50 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp

2014-01-02 19:33 - 2011-12-31 23:55 - 00000000 ____D C:\ProgramData\CanonIJPLM

2014-01-01 19:30 - 2012-11-30 14:13 - 00000664 _____ C:\Users\Public\Desktop\TSDoctor.lnk

2013-12-29 15:45 - 2013-12-29 15:44 - 00000704 _____ C:\Users\Internet\Desktop\Tor.lnk

2013-12-28 23:40 - 2013-12-28 23:31 - 00000613 _____ C:\Users\Public\Desktop\Steam.lnk

2013-12-28 23:15 - 2012-02-24 10:44 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games

2013-12-28 23:08 - 2011-12-31 20:36 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2013-12-28 14:12 - 2013-12-28 14:12 - 00000000 ____D C:\Users\Internet\AppData\Local\Headup Games

2013-12-20 22:06 - 2013-11-07 23:49 - 00000000 ____D C:\Users\Fritz\AppData\Local\dcpomatic

2013-12-16 20:56 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache

2013-12-15 12:43 - 2011-12-31 22:49 - 00000000 ____D C:\Users\Internet

2013-12-15 12:43 - 2011-12-31 20:50 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
 

Some content of TEMP:

====================

C:\Users\Fritz\AppData\Local\Temp\avgnt.exe

C:\Users\Internet\AppData\Local\Temp\avgnt.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-09 13:16
 

==================== End Of Log ============================

--- --- ---

--- --- ---

ADITION

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-01-2014 02

Ran by Fritz at 2014-01-14 16:49:03

Running from D:\install

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

 Update for Microsoft Office 2007 (KB2508958) (x32 Version:  - Microsoft)

7-Zip 9.22 (x64 edition) (Version: 9.22.00.0 - Igor Pavlov)

Adobe After Effects CS3 Presets (x32 Version: 8 - Adobe Systems Incorporated) Hidden

Adobe Anchor Service CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Asset Services CS3 (x32 Version: 3 - Adobe Systems Incorporated) Hidden

Adobe Bridge CS3 (x32 Version: 2 - Adobe Systems Incorporated) Hidden

Adobe Bridge Start Meeting (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe BridgeTalk Plugin CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Camera Raw 4.0 (x32 Version: 4.0 - Adobe Systems Incorporated) Hidden

Adobe CMaps (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color - Photoshop Specific (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color Common Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color EU Recommended Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color JA Extra Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color NA Extra Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Creative Suite 3 Master Collection (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Creative Suite 3 Master Collection hinzufügen oder entfernen (x32 Version: 1.0 - Adobe Systems Incorporated)

Adobe Default Language CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Device Central CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe ExtendScript Toolkit 2 (x32 Version: 2.0 - Adobe Systems Incorporated) Hidden

Adobe Extension Manager CS3 (x32 Version: 1.8 - Adobe Systems Incorporated) Hidden

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Fonts All (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Help Viewer CS3 (x32 Version: 1 - Adobe Systems Incorporated) Hidden

Adobe Illustrator CS3 (x32 Version: 13.0 - Adobe Systems Incorporated) Hidden

Adobe InDesign CS3 (x32 Version: 5.0 - Adobe Systems Incorporated) Hidden

Adobe InDesign CS3 Icon Handler (x32 Version: 5.0 - Adobe Systems Incorporated) Hidden

Adobe Linguistics CS3 (x32 Version: 3.0.0 - Adobe Systems Incorporated) Hidden

Adobe MotionPicture Color Files (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe PDF Library Files (x32 Version: 8.0 - Adobe Systems Incorporated) Hidden

Adobe Photoshop CS3 (x32 Version: 10 - Adobe Systems Incorporated) Hidden

Adobe Reader X (10.1.8) - Deutsch (x32 Version: 10.1.8 - Adobe Systems Incorporated)

Adobe Setup (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe SING CS3 (x32 Version: 0.1 - Adobe Systems Incorporated) Hidden

Adobe Stock Photos CS3 (x32 Version: 1.5 - Adobe Systems Incorporated) Hidden

Adobe Type Support (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Update Manager CS3 (x32 Version: 5.1.0 - Adobe Systems Incorporated) Hidden

Adobe Version Cue CS3 Client (x32 Version: 3 - Adobe Systems Incorporated) Hidden

Adobe Video Profiles (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe WAS CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe WinSoft Linguistics Plugin (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe XMP DVA Panels CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe XMP Panels CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

AHV content for Acrobat and Flash (x32 Version: 1 - Adobe Systems Incorporated) Hidden

AnyDVD (x32 Version:  - SlySoft)

Apple Application Support (x32 Version: 1.0.1 - Apple Inc.)

Apple Mobile Device Support (Version: 2.6.0.32 - Apple Inc.)

Apple Software Update (x32 Version: 2.1.1.116 - Apple Inc.)

Ask Toolbar (x32 Version: 1.15.4.0 - Ask.com) <==== ATTENTION

ASRock IES (x32 Version:  - )

Auslogics BenchTown (x32 Version: version 1.0 - Auslogics Software Pty Ltd)

Avira Free Antivirus (x32 Version: 14.0.2.286 - Avira)

Avira SearchFree Toolbar plus Web Protection Updater (HKCU Version: 1.3.0.23930 - Ask.com)

Biet-O-Matic v2.10.1 (x32 Version: Biet-O-Matic v2.10.1 - BOM Development Team)

Bonjour (Version: 1.0.106 - Apple Inc.)

Canon Inkjet Printer/Scanner/Fax Extended Survey Program (x32 Version:  - )

Canon MG5200 series Benutzerregistrierung (x32 Version:  - )

Canon MG5200 series MP Drivers (Version:  - )

CCleaner (Version: 3.00 - Piriform)

CDBurnerXP (x32 Version: 4.2.3.1062 - CDBurnerXP)

CloneDVD2 (x32 Version:  - Elaborate Bytes)

CPUCooL (remove only) (x32 Version:  - )

DaViDeo 4 professional (x32 Version: 4.0 - G DATA Software AG)

DaViDeo 4 professional (x32 Version: 4.0 - G DATA Software AG) Hidden

Dawn Of War - Winter Assault (x32 Version: 1.4 - THQ)

Dawn Of War (x32 Version: 1.40 - THQ)

DCP-o-matic (remove only) (Version:  - )

Desktop Icon für Amazon (Version: 1.0.1 (de) - )

Die Sims 2 (x32 Version:  - )

DVBViewer TERRATEC Edition (x32 Version:  - CM&V)

EAX4 Unified Redist (x32 Version: 4.001 - Creative Labs)

ElsterFormular (x32 Version: 14.4.12044 - Landesfinanzdirektion Thüringen)

FileZilla Client 3.2.0 (x32 Version: 3.2.0 - )

FireJump (x32 Version: 1.0.2.5 - FireJump.net)

Free MP4 Video Converter version 5.0.15.706 (x32 Version: 5.0.15.706 - DVDVideoSoft Ltd.)

Geeks3D.com FurMark 1.10.4 (x32 Version:  - Geeks3D.com)

Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden

Google Toolbar for Internet Explorer (x32 Version: 7.5.4805.320 - Google Inc.)

Google Update Helper (x32 Version: 1.3.22.3 - Google Inc.) Hidden

Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden

Grand Theft Auto IV (x32 Version: 1.00.0000 - Rockstar Games)

Haali Media Splitter (x32 Version:  - )

IsoBuster 3.0 (x32 Version: 3.0 - Smart Projects)

iTunes (Version: 9.0.2.25 - Apple Inc.)

Jardinains 2! Lite Version 1.1 (x32 Version: 1.1 - Magic Chopstick Games)

Jardinains! (x32 Version:  - )

Java 7 Update 21 (x32 Version: 7.0.210 - Oracle)

Java Auto Updater (x32 Version: 2.1.9.5 - Sun Microsystems, Inc.) Hidden

JavaFX 2.1.1 (x32 Version: 2.1.1 - Oracle Corporation)

Malwarebytes Anti-Malware Version 1.61.0.1400 (x32 Version: 1.61.0.1400 - Malwarebytes Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0 - Microsoft Corporation)

Microsoft Games for Windows Marketplace (x32 Version: 3.5.50.0 - Microsoft Corporation)

Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden

Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation)

Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden

Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Robocopy GUI (x32 Version: 1.0.0 - Microsoft)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)

MozBackup 1.4.9 (x32 Version:  - Pavel Cvrcek)

Mozilla Firefox 13.0.1 (x86 de) (x32 Version: 13.0.1 - Mozilla)

Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0 - Mozilla)

Mozilla Maintenance Service (x32 Version: 24.0 - Mozilla)

Mozilla Thunderbird 9.0 (x86 de) (x32 Version: 9.0 - Mozilla)

MSI Afterburner 2.3.1 (x32 Version: 2.3.1 - MSI Co., LTD)

MSI Kombustor 2.5.0 (x32 Version:  - MSI Co., LTD)

NVIDIA 3D Vision Controller-Treiber 306.97 (Version: 306.97 - NVIDIA Corporation)

NVIDIA 3D Vision Treiber 311.06 (Version: 311.06 - NVIDIA Corporation)

NVIDIA Drivers (Version: 1.8 - NVIDIA Corporation)

NVIDIA ForceWare Network Access Manager (Version: 1.00.7316 - NVIDIA Corporation) Hidden

NVIDIA ForceWare Network Access Manager (x32 Version:  - )

NVIDIA Grafiktreiber 311.06 (Version: 311.06 - NVIDIA Corporation)

NVIDIA Install Application (Version: 2.1002.124.810 - NVIDIA Corporation) Hidden

NVIDIA PhysX (x32 Version: 9.11.0621 - NVIDIA Corporation)

NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1106 - NVIDIA Corporation) Hidden

NVIDIA Systemsteuerung 311.06 (Version: 311.06 - NVIDIA Corporation) Hidden

NVIDIA Update 1.11.3 (Version: 1.11.3 - NVIDIA Corporation)

NVIDIA Update Components (Version: 1.11.3 - NVIDIA Corporation) Hidden

Oblivion (x32 Version: 1.00.0000 - Bethesda Softworks)

Opera 12.14 (x32 Version: 12.14.1738 - Opera Software ASA)

PDF Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

PDFCreator (x32 Version: 1.2.3 - Frank Heindörfer, Philip Chinery)

pdfforge Toolbar v7.2 (x32 Version: 7.2 - Spigot, Inc.) <==== ATTENTION

Platform (x32 Version: 1.34 - VIA Technologies, Inc.) Hidden

PlayReady PC Runtime amd64 (Version: 1.3.0 - Microsoft Corporation)

Preispilot für Firefox (x32 Version: 2.0 - Preispilot)

Project Freedom (x32 Version:  - )

QuickTime (x32 Version: 7.64.17.73 - Apple Inc.)

RarZilla Free Unrar (x32 Version: 3.31 - Philipp Winterberg)

ScummVM 1.4.1 (x32 Version:  - The ScummVM Team)

SearchAnonymizer (Version: 1.0.1 (de) - )

Servant Salamander 2.0 (x32 Version:  - )

SiSoftware Sandra Lite 2013.SP1a (Version: 19.29.2013.3 - SiSoftware)

Skype Click to Call (x32 Version: 5.9.9216 - Skype Technologies S.A.)

Skype™ 6.11 (x32 Version: 6.11.102 - Skype Technologies S.A.)

Softonic toolbar  on IE and Chrome (x32 Version: 1.8.8.11 - Softonic) <==== ATTENTION

Software Version Updater (x32 Version: 1.1.3.6 - ) <==== ATTENTION

Star Wars: The Force Unleashed (x32 Version: 1.0 - Activision)

Steam (x32 Version:  - Valve Corporation)

Tales of Monkey Island (x32 Version: 3.0.0.0 - Daedalic Entertainment)

TERRATEC Cinergy S USB (64 Bit) (x32 Version: 1.04.02.04 - TERRATEC Electronic GmbH)

The Second Guest Version 2.0 (x32 Version: 2.0 - Headup Games GmbH & Co. KG)

Tom Clancy's Splinter Cell Double Agent (x32 Version: 1.00.0000 - Ubisoft)

Torchlight (x32 Version: 1.0.0 - JoWooD)

TrueCrypt (x32 Version: 7.1a - TrueCrypt Foundation)

TSDoctor (x32 Version: 1.2.104 - Cypheros)

Two Worlds (x32 Version: 1.7.0 - )

Two Worlds II (x32 Version: 1.3.2.0 - )

Update for 2007 Microsoft Office System (KB967642) (x32 Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2850085) 32-Bit Edition (x32 Version:  - Microsoft)

VIA Plattform-Geräte-Manager (x32 Version: 1.34 - VIA Technologies, Inc.)

VideoLAN VLC media player 0.8.6d (x32 Version: 0.8.6d - VideoLAN Team)

Warcraft III (x32 Version:  - )

Winamp (x32 Version: 5.63  - Nullsoft, Inc)

Winamp Erkennungs-Plug-in (HKCU Version: 1.0.0.1 - Nullsoft, Inc)

Windows Live ID Sign-in Assistant (Version: 6.500.3165.0 - Microsoft Corporation)

Windows-Treiberpaket - TerraTec  (DVBUSB_0064_Sevice) Media  (05/08/2009 1.4.2.4) (Version: 05/08/2009 1.4.2.4 - TerraTec )

WORLD IN CONFLICT (x32 Version: 1.0.1.0 - Massive Entertainment)

XFastUSB (x32 Version: 3.02.28 - ASRock Inc.)

Xfire (remove only) (x32 Version:  - )
 

==================== Restore Points  =========================
 

14-01-2014 08:40:13 Konfiguriert NVIDIA ForceWare Network Access Manager
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {15506E26-FA90-4FA8-98A7-2C1647DC4E77} - System32\Tasks\{B1ABC468-3EC8-4294-B3F8-428A47F5D3C1} => C:\Users\Internet\Downloads\Ntest.exe

Task: {184DADA1-AF0B-4E9D-A911-93F3AB0608C9} - System32\Tasks\Asrsetup => E:\ASRSetup.exe

Task: {1AA1187E-E425-4477-9122-D99B2A115DDE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-04-02] (Google Inc.)

Task: {5D7298A3-574E-4C77-8AE1-C620164FBD1A} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe [2012-06-20] ()

Task: {6E055DE9-D473-4CB8-81F6-E5124615340D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-04-02] (Google Inc.)

Task: {6E1E15F9-0A43-4BBF-8E0B-B857EB846087} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated)

Task: {9691BFD5-9323-4164-B589-CE29CDF2F25D} - System32\Tasks\AmiUpdXp => C:\Users\Fritz\AppData\Local\SwvUpdater\Updater.exe [2013-12-13] (Amonetizé Ltd) <==== ATTENTION

Task: {F693D4C2-0CFC-466F-9447-B1AFCD74B129} - System32\Tasks\{3BD25274-7F9B-44AB-8AD7-064598CA0B35} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.114.259/de/abandoninstall?source=lightinstaller&amp;page=tsInstall

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\AmiUpdXp.job => C:\Users\Fritz\AppData\Local\SwvUpdater\Updater.exe <==== ATTENTION

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2011-12-31 23:47 - 2005-03-12 01:07 - 00087040 _____ () C:\Windows\System32\pdfcmnnt.dll

2013-05-26 00:19 - 2013-01-18 16:00 - 00087328 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2009-01-07 18:28 - 2009-01-07 18:28 - 00111616 _____ () D:\programme\FileZilla FTP Client\fzshellext_64.dll

2009-08-10 16:00 - 2009-08-10 16:00 - 00070176 _____ () C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nv_common.dll

2009-08-10 16:01 - 2009-08-10 16:01 - 00578592 _____ () C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\SpecialCase.dll

2013-03-19 22:28 - 2013-03-19 22:16 - 00397704 _____ () D:\programme\Avira\AntiVir Desktop\sqlite3.dll

2013-10-19 00:55 - 2013-10-19 00:55 - 25100288 _____ () C:\Users\Internet\AppData\Roaming\Dropbox\bin\libcef.dll

2013-12-20 22:19 - 2013-12-20 22:19 - 03559024 _____ () D:\programme\firefox\mozjs.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (01/14/2014 04:46:34 PM) (Source: Application Hang) (User: )

Description: Programm firefox.exe, Version 26.0.0.5087 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 13ec
 

Startzeit: 01cf113f4382d3e8
 

Endzeit: 31
 

Anwendungspfad: D:\programme\firefox\firefox.exe
 

Berichts-ID: 091569c3-7d33-11e3-a7ba-bc5ff47a757a
 

Error: (01/14/2014 02:10:43 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Der Wert "*" des "language"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (01/14/2014 09:41:23 AM) (Source: Application Hang) (User: )

Description: Programm nvunrm.exe, Version 1.8.36.14 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: ee8
 

Startzeit: 01cf110438e68e98
 

Endzeit: 0
 

Anwendungspfad: C:\Windows\system32\nvunrm.exe
 

Berichts-ID: a393a359-7cf7-11e3-8fac-bc5ff47a757a
 

Error: (01/13/2014 10:03:11 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 26.0.0.5087, Zeitstempel: 0x52a0d273

Name des fehlerhaften Moduls: xul.dll, Version: 26.0.0.5087, Zeitstempel: 0x52a0d20a

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0014e1a8

ID des fehlerhaften Prozesses: 0xe58

Startzeit der fehlerhaften Anwendung: 0xfirefox.exe0

Pfad der fehlerhaften Anwendung: firefox.exe1

Pfad des fehlerhaften Moduls: firefox.exe2

Berichtskennung: firefox.exe3
 

Error: (01/13/2014 01:53:05 PM) (Source: RasClient) (User: )

Description: CoID={51C9B83D-1D9E-452A-80E8-0103A65F8479}: Der Benutzer "Fritz-PC\Internet" hat eine Verbindung mit dem Namen "Netherlands VPN" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 0.
 

Error: (01/13/2014 01:27:21 PM) (Source: RasClient) (User: )

Description: CoID={0C0E02AD-A34D-4543-B3F5-B39C84DC5AB8}: Der Benutzer "Fritz-PC\Internet" hat eine Verbindung mit dem Namen "Netherlands VPN" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 0.
 

Error: (01/13/2014 01:27:21 PM) (Source: RasClient) (User: )

Description: CoID={0C0E02AD-A34D-4543-B3F5-B39C84DC5AB8}: Der Benutzer "Fritz-PC\Internet" hat eine Verbindung mit dem Namen "Netherlands VPN" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 800.
 

Error: (01/13/2014 01:16:11 PM) (Source: RasClient) (User: )

Description: CoID={FDED090E-1676-4295-9350-F7AB6A2C9353}: Der Benutzer "Fritz-PC\Internet" hat eine Verbindung mit dem Namen "Netherlands VPN" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 0.
 

Error: (01/12/2014 05:37:15 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Der Wert "*" des "language"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (01/10/2014 01:20:13 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Der Wert "*" des "language"-Attributs im assemblyIdentity-Element ist ungültig.
 
 

System errors:

=============

Error: (01/14/2014 04:42:58 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1069
 

Error: (01/14/2014 04:42:58 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 

%%1330
 

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
 

Error: (01/14/2014 09:57:01 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1069
 

Error: (01/14/2014 09:57:01 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 

%%1330
 

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
 

Error: (01/14/2014 09:43:22 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:22 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:22 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:11 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:11 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 

Error: (01/14/2014 09:43:11 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1068
 
 

Microsoft Office Sessions:

=========================

Error: (04/09/2012 09:59:24 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6612.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 3841 seconds with 1440 seconds of active time.  This session ended with a crash.
 

Error: (04/09/2012 08:54:46 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6612.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 1210 seconds with 600 seconds of active time.  This session ended with a crash.
 
 

CodeIntegrity Errors:

===================================

  Date: 2013-04-28 21:41:09.640

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 21:41:09.593

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 20:23:05.484

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 20:23:05.421

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 10:00:08.312

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 10:00:08.265

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-27 20:00:42.734

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-27 20:00:42.671

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-27 11:38:34.390

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-27 11:38:34.328

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 27%

Total physical RAM: 8191.24 MB

Available physical RAM: 5927.64 MB

Total Pagefile: 16380.66 MB

Available Pagefile: 13931.19 MB

Total Virtual: 8192 MB

Available Virtual: 8191.82 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:48.73 GB) (Free:6.02 GB) NTFS

Drive d: () (Fixed) (Total:649.71 GB) (Free:70.16 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 699 GB) (Disk ID: D8CB6810)

Partition 1: (Not Active) - (Size=49 GB) - (Type=07 NTFS)

Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=650 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

gruß

Adware/Junkware/Toolbars entfernen

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

So hier wie gewünscht....

ADWCLEANER

Code:

# AdwCleaner v3.017 - Bericht erstellt am 14/01/2014 um 18:17:01

# Aktualisiert 12/01/2014 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzername : Fritz - FRITZ-PC

# Gestartet von : D:\install\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 

Dienst Gelöscht : AddonsHelper

Dienst Gelöscht : Application Updater

Dienst Gelöscht : SearchAnonymizer
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\DNSErrorHelper

Ordner Gelöscht : C:\ProgramData\Tarma Installer

Ordner Gelöscht : C:\Program Files (x86)\Application Updater

Ordner Gelöscht : C:\Program Files (x86)\Ask.com

Ordner Gelöscht : C:\Program Files (x86)\pdfforge Toolbar

Ordner Gelöscht : C:\Program Files (x86)\Softonic

Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB

Ordner Gelöscht : C:\Program Files (x86)\Common Files\Spigot

Ordner Gelöscht : C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}

Ordner Gelöscht : C:\Users\Fritz\AppData\Local\SwvUpdater

Ordner Gelöscht : C:\Users\Fritz\AppData\Local\Temp\OCS

Ordner Gelöscht : C:\Users\Fritz\AppData\LocalLow\AskToolbar

Ordner Gelöscht : C:\Users\Fritz\AppData\LocalLow\pdfforge

Ordner Gelöscht : C:\Users\Fritz\AppData\LocalLow\Search Settings

Ordner Gelöscht : C:\Users\Fritz\AppData\LocalLow\Softonic

Ordner Gelöscht : C:\Users\Fritz\AppData\Roaming\DesktopIconForAmazon

Ordner Gelöscht : C:\Users\Fritz\AppData\Roaming\HELPER

Ordner Gelöscht : C:\Users\Fritz\AppData\Roaming\OCS

Ordner Gelöscht : C:\Users\Fritz\AppData\Roaming\pdfforge

Ordner Gelöscht : C:\Users\Internet\AppData\LocalLow\AskToolbar

Ordner Gelöscht : C:\Users\Internet\AppData\LocalLow\pdfforge

Ordner Gelöscht : C:\Users\Internet\AppData\LocalLow\Search Settings

Ordner Gelöscht : C:\Users\Internet\AppData\LocalLow\Softonic

Ordner Gelöscht : C:\Users\Internet\AppData\Roaming\HELPER

Ordner Gelöscht : C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\Extensions\firejump@firejump.net

Ordner Gelöscht : C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\Extensions\toolbar@ask.com

Datei Gelöscht : C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\Extensions\pdfforge@mybrowserbar.com

Datei Gelöscht : C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\searchplugins\Askcom.xml

Datei Gelöscht : C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\searchplugins\softonic.xml

Datei Gelöscht : C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\user.js

Datei Gelöscht : C:\Windows\Tasks\AmiUpdXp.job

Datei Gelöscht : C:\Windows\System32\Tasks\AmiUpdXp

Datei Gelöscht : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [dnshelp@dnshelp.com]

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\elchiiiejkobdbblfejjkbphbddgmljf

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\S

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Softonic.dskBnd

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Softonic.dskBnd.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SoftonicApp.appCore

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SoftonicApp.appCore.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Updater.AmiUpd

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Softonic_chr_1-8-8-11_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Softonic_chr_1-8-8-11_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ASRock IES_is1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_mpower_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_mpower_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_rarzilla-free-unrar_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_rarzilla-free-unrar_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{562B9316-C08A-444A-9482-62080DD851AE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B15F118E-AF21-45E8-A809-29FDD7362565}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{44B50C01-4993-48E2-ADEE-D812BAE2E9A2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A3E2F089-DDBB-4CBF-B06C-5D44DA316ED3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A5679AB0-C59E-49E7-83C4-5289F844A6E0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CA0167C2-6295-41B8-9BDA-704B2F5E4CD9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E87806B5-E908-45FD-AF5E-957D83E58E68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11D9E165-B8C1-4734-A56C-BC4FCACA966B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{B15F118E-AF21-45E8-A809-29FDD7362565}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E87806B5-E908-45FD-AF5E-957D83E58E68}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9CF034EA-7B46-48D3-8895-8A14B32AE445}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F994E0D9-8335-48F1-99C2-A712C21F8D5F}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{721061FB-EB79-4568-A03C-3CE26D68DAE9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{721061FB-EB79-4568-A03C-3CE26D68DAE9}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{5018CFD2-804D-4C99-9F81-25EAEA2769DE}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}

Schlüssel Gelöscht : HKCU\Software\APN

Schlüssel Gelöscht : HKCU\Software\Ask.com

Schlüssel Gelöscht : HKCU\Software\OCS

Schlüssel Gelöscht : HKCU\Software\pdfforge

Schlüssel Gelöscht : HKCU\Software\Search Settings

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\pdfforge

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings

Schlüssel Gelöscht : HKLM\Software\APN

Schlüssel Gelöscht : HKLM\Software\Application Updater

Schlüssel Gelöscht : HKLM\Software\AskToolbar

Schlüssel Gelöscht : HKLM\Software\pdfforge

Schlüssel Gelöscht : HKLM\Software\Search Settings

Schlüssel Gelöscht : HKLM\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D85FFE92-BF14-4E9B-BCCD-E5C16069E65F}_is1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Tarma Installer

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchAnonymizer

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.16428
 
 

-\\ Mozilla Firefox v24.0 (de)
 

[ Datei : C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\prefs.js ]
 

Zeile gelöscht : user_pref("browser.search.defaultengine", "Ask.com");

Zeile gelöscht : user_pref("browser.search.order.1", "Ask.com");

Zeile gelöscht : user_pref("extensions.Softonic.admin", false);

Zeile gelöscht : user_pref("extensions.Softonic.aflt", "SD");

Zeile gelöscht : user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");

Zeile gelöscht : user_pref("extensions.Softonic.autoRvrt", "false");

Zeile gelöscht : user_pref("extensions.Softonic.dfltLng", "de");

Zeile gelöscht : user_pref("extensions.Softonic.excTlbr", false);

Zeile gelöscht : user_pref("extensions.Softonic.id", "e4e596b9000000000000001966e1e2fb");

Zeile gelöscht : user_pref("extensions.Softonic.instlDay", "15742");

Zeile gelöscht : user_pref("extensions.Softonic.instlRef", "MOY00009");

Zeile gelöscht : user_pref("extensions.Softonic.prdct", "Softonic");

Zeile gelöscht : user_pref("extensions.Softonic.prtnrId", "softonic");

Zeile gelöscht : user_pref("extensions.Softonic.rvrt", "true");

Zeile gelöscht : user_pref("extensions.Softonic.tlbrId", "BASEirobinhoodActive");

Zeile gelöscht : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MOY00009/tb_v1?SearchSource=1&cc=&q=");

Zeile gelöscht : user_pref("extensions.Softonic.vrsn", "1.8.8.11");

Zeile gelöscht : user_pref("extensions.Softonic.vrsni", "1.8.8.11");

Zeile gelöscht : user_pref("extensions.Softonic_i.excTlbr", false);

Zeile gelöscht : user_pref("extensions.Softonic_i.newTab", false);

Zeile gelöscht : user_pref("extensions.Softonic_i.smplGrp", "none");

Zeile gelöscht : user_pref("extensions.Softonic_i.vrsnTs", "1.8.8.1122:02:22");

Zeile gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "");

Zeile gelöscht : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-3&o=APN10395&locale=de_DE&apn_uid=42440f29-7fd7-4d63-926d-d51546e19726&apn_ptnrs=%5EABT&apn_sauid=190E551B-48B6-4B2E[...]
 

[ Datei : C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\lp873mxc.default\prefs.js ]
 

Zeile gelöscht : user_pref("browser.search.defaultengine", "Ask.com");

Zeile gelöscht : user_pref("browser.search.order.1", "Ask.com");

Zeile gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "");
 

*************************
 

AdwCleaner[R0].txt - [19472 octets] - [14/01/2014 18:15:40]

AdwCleaner[S0].txt - [18932 octets] - [14/01/2014 18:17:01]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [18993 octets] ##########

JRT

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.1.0 (01.07.2014:1)

OS: Windows 7 Home Premium x64

Ran by Fritz on 14.01.2014 at 18:21:58,88

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{8B2A443E-D853-4D39-BC5F-2C77C70CED13}

Successfully deleted: [Registry Key] "hkey_current_user\software\microsoft\internet explorer\low rights\elevationpolicy\{a5aa24ea-11b8-4113-95ae-9ed71deaf12a}"
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 14.01.2014 at 18:27:25,06

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-01-2014 02

Ran by Fritz (administrator) on FRITZ-PC on 14-01-2014 18:28:37

Running from D:\install

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

(Avira Operations GmbH & Co. KG) D:\programme\Avira\AntiVir Desktop\sched.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Avira Operations GmbH & Co. KG) D:\programme\Avira\AntiVir Desktop\avguard.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

() D:\programme\CPUCooL\CooLSRV.exe

() C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe

() D:\programme\xpburner\NMSAccessU.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

() C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(FNet Co., Ltd.) C:\Program Files (x86)\XFastUSB\XFastUsb.exe

(Malwarebytes Corporation) D:\programme\Malwarebytes' Anti-Malware\mbamgui.exe

(Avira Operations GmbH & Co. KG) D:\programme\Avira\AntiVir Desktop\avgnt.exe

(Nullsoft, Inc.) D:\programme\Winamp\winampa.exe

(Avira Operations GmbH & Co. KG) D:\programme\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) D:\programme\Avira\AntiVir Desktop\avwebgrd.exe

() D:\programme\salamander\salamand.exe

(Malwarebytes Corporation) D:\programme\Malwarebytes' Anti-Malware\mbamservice.exe

(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe

(Microsoft Corporation) C:\Windows\System32\audiodg.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Ocs_SM] - C:\Users\Fritz\AppData\Roaming\OCS\SM\SearchAnonymizer.exe

HKLM-x32\...\Run: [HDAudDeck] - C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2583040 2009-09-21] (VIA)

HKLM-x32\...\Run: [XFastUSB] - C:\Program Files (x86)\XFastUSB\XFastUsb.exe [5019360 2011-12-31] (FNet Co., Ltd.)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [Malwarebytes' Anti-Malware] - D:\programme\Malwarebytes' Anti-Malware\mbamgui.exe [462408 2012-04-04] (Malwarebytes Corporation)

HKLM-x32\...\Run: [avgnt] - D:\programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-12] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [WinampAgent] - D:\programme\Winamp\winampa.exe [74752 2012-06-28] (Nullsoft, Inc.)

HKLM-x32\...\Run: [] - [x]

HKCU\...\Run: [ASRockIES] - D:\programme\ASRock Utility\IES\AsrIes.exe [5311496 2008-11-11] ()

HKCU\...\Policies\system: [LogonHoursAction] 2

HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1

MountPoints2: {56d4d541-33b0-11e1-8a1f-806e6f6e6963} - E:\OblivionLauncher.exe

HKU\Internet\...\Run: [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Corporation)

HKU\Internet\...\Policies\system: [LogonHoursAction] 2

HKU\Internet\...\Policies\system: [DontDisplayLogonHoursWarnings] 1

Startup: C:\Users\Internet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Fritz\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.search.yahoo.com/web?fr=vc_trans_de_8197&type=dsnt

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x835AF2C782A9CD01

SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=b7bb354a-5ca4-4785-80f3-7fe11f59ff14&pid=freewarede&k=0

SearchScopes: HKCU - {0A7B3EFC-948C-4B8E-BABA-AF7EEAD16A13} URL = hxxp://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=b7bb354a-5ca4-4785-80f3-7fe11f59ff14&pid=freewarede&mode=bounce&k=0

SearchScopes: HKCU - {265AD24F-DB47-4A8E-A44F-EC1CDD47AC4B} URL = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=b7bb354a-5ca4-4785-80f3-7fe11f59ff14&pid=freewarede&mode=bounce&k=0

SearchScopes: HKCU - {5423B2AD-75C1-40E0-A616-29E8F3F4F2E3} URL = hxxp://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=b7bb354a-5ca4-4785-80f3-7fe11f59ff14&pid=freewarede&mode=bounce&k=0

SearchScopes: HKCU - {55C5C9B1-68D7-4741-98AA-1F65AED69A00} URL = hxxp://de.search.yahoo.com.anonymize-me.de/?anonymto=687474703A2F2F64652E7365617263682E7961686F6F2E636F6D2F7365617263683F66723D6368722D677265656E747265655F69652665693D7574662D3826696C633D313226747970653D38323733313626703D7B7365617263685465726D737D&st={searchTerms}&clid=b7bb354a-5ca4-4785-80f3-7fe11f59ff14&pid=freewarede&k=0

SearchScopes: HKCU - {5716BC1B-1876-4E30-8D91-20BEF710682F} URL = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=b7bb354a-5ca4-4785-80f3-7fe11f59ff14&pid=freewarede&mode=bounce&k=0

SearchScopes: HKCU - {9014B5F2-025D-4407-9E01-CFBB3F77E200} URL = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=b7bb354a-5ca4-4785-80f3-7fe11f59ff14&pid=freewarede&mode=bounce&k=0

SearchScopes: HKCU - {C5B611DD-A02C-4224-8818-EBF9B088D9E7} URL = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=b7bb354a-5ca4-4785-80f3-7fe11f59ff14&pid=freewarede&mode=bounce&k=0

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: No Name - {DBC80044-A445-435b-BC74-9C25C1C588A9} -  No File

BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\programme\office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: DNS Error Helper - {9B6B03F1-16CF-4491-BBBB-E872802DD717} - C:\ProgramData\DNSErrorHelper\bho.dll No File

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File

Handler-x32: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\programme\office\Office12\GrooveSystemServices.dll (Microsoft Corporation)

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Winsock: Catalog9 01 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 02 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 03 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 04 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 05 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 06 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 07 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 08 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 19 D:\programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 01 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 02 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 03 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 04 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 05 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 06 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 07 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 08 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 19 D:\programme\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default

FF DefaultSearchEngine: Bing

FF SelectedSearchEngine: Bing

FF Homepage: hxxp://de.search.yahoo.com/web?fr=vc_trans_de_8197&type=dshp

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - D:\programme\itunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @java.com/DTPlugin,version=10.21.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.21.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - D:\programme\adobereader\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\searchplugins\8a566769-1793-449f-aaa3-69525231d298.xml

FF SearchPlugin: C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\searchplugins\{13ADE0C3-F551-410D-A0ED-6AE2AC11D9B9}.xml

FF SearchPlugin: C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\searchplugins\{62DB65E1-B2DC-4EB6-BE27-7234966E0E54}.xml

FF SearchPlugin: C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\searchplugins\{D3D33B4C-F7F1-4835-A25D-772B7E221A46}.xml

FF Extension: Preispilot - C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\Extensions\extension@preispilot.com.xpi [2013-02-21]

FF HKCU\...\Firefox\Extensions: [extension@preispilot.com] - C:\Users\Fritz\AppData\Roaming\Mozilla\Firefox\Profiles\c45qoe3h.default\extensions\extension@preispilot.com

FF StartMenuInternet: FIREFOX.EXE - d:\programme\firefox\firefox.exe
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; D:\programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-12] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; D:\programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; D:\programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-12] (Avira Operations GmbH & Co. KG)

R2 Apple Mobile Device; C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [144672 2009-08-28] (Apple Inc.)

R2 CPUCooLServer; d:\programme\CPUCooL\CooLSrv.exe [743936 2011-12-01] ()

R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [116104 2010-04-05] ()

R2 MBAMService; D:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [654408 2012-04-04] (Malwarebytes Corporation)

S3 Microsoft Office Groove Audit Service; D:\programme\office\Office12\GrooveAuditService.exe [64856 2009-02-26] (Microsoft Corporation)

R2 NMSAccessU; d:\programme\xpburner\NMSAccessU.exe [71096 2008-06-15] ()

R2 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [206880 2009-08-10] ()

S3 SandraAgentSrv; d:\programme\SiSoftware Sandra Lite 2013.SP1a\RpcAgentSrv.exe [68760 2009-02-04] (SiSoftware)
 

==================== Drivers (Whitelisted) ====================
 

R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [111552 2008-04-10] (SlySoft, Inc.)

R3 AnyDVD; C:\Windows\SysWOW64\Drivers\AnyDVD.sys [111552 2008-04-10] (SlySoft, Inc.)

S3 ATITool; C:\Windows\System32\DRIVERS\ATITool64.sys [30720 2006-11-10] ()

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-12] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-12] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-26] (Avira Operations GmbH & Co. KG)

R3 DVBUSB_0064_Sevice; C:\Windows\System32\DRIVERS\usb_0064.sys [170792 2012-09-24] ()

R3 ElbyDelay; C:\Windows\System32\Drivers\ElbyDelay.sys [14032 2007-02-16] (Elaborate Bytes AG)

R3 ElbyDelay; C:\Windows\SysWOW64\Drivers\ElbyDelay.sys [14032 2007-02-16] (Elaborate Bytes AG)

S3 FNETTBOH_305; C:\Windows\System32\drivers\FNETTBOH_305.SYS [32320 2014-01-10] (FNet Co., Ltd.)

R1 FNETURPX; C:\Windows\System32\drivers\FNETURPX.SYS [15936 2011-12-31] (FNet Co., Ltd.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [24904 2012-04-04] (Malwarebytes Corporation)

R1 ntiopnp; C:\Windows\System32\Drivers\ntiopnp.sys [19544 2010-11-11] ()

S3 SANDRA; d:\programme\SiSoftware Sandra Lite 2013.SP1a\WNt500x64\Sandra.sys [23112 2009-08-07] (SiSoftware)

S3 ALSysIO; \??\C:\Users\Fritz\AppData\Local\Temp\ALSysIO64.sys [x]

S3 AsrCDDrv; \??\C:\Windows\SysWOW64\Drivers\AsrCDDrv.sys [x]

S3 IesDrv; \??\C:\Windows\SysWOW64\Drivers\IesDrv.sys [x]

S3 NLNdisMP; system32\DRIVERS\nlndis.sys [x]

S3 NLNdisPT; system32\DRIVERS\nlndis.sys [x]

S3 X6va008; \??\C:\Windows\SysWOW64\Drivers\X6va008 [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-14 18:27 - 2014-01-14 18:27 - 00001063 _____ C:\Users\Fritz\Desktop\JRT.txt

2014-01-14 18:21 - 2014-01-14 18:21 - 00000000 ____D C:\Windows\ERUNT

2014-01-14 18:15 - 2014-01-14 18:17 - 00000000 ____D C:\AdwCleaner

2014-01-14 13:01 - 2014-01-14 13:01 - 00000000 ____D C:\FRST

2014-01-14 09:26 - 2014-01-14 18:18 - 00000336 _____ C:\Windows\setupact.log

2014-01-14 09:26 - 2014-01-14 09:26 - 00000000 _____ C:\Windows\setuperr.log

2014-01-13 13:28 - 2014-01-14 18:18 - 00065536 _____ C:\Windows\system32\Ikeext.etl

2014-01-06 21:36 - 2014-01-06 21:36 - 00000763 _____ C:\Users\Public\Desktop\DOSBox 0.74.lnk

2014-01-06 21:36 - 2014-01-06 21:36 - 00000000 ____D C:\Users\Internet\AppData\Local\DOSBox

2014-01-03 18:08 - 2014-01-04 20:14 - 00000255 _____ C:\Users\Internet\Desktop\links.txt

2013-12-29 15:44 - 2013-12-29 15:45 - 00000704 _____ C:\Users\Internet\Desktop\Tor.lnk

2013-12-28 23:31 - 2013-12-28 23:40 - 00000613 _____ C:\Users\Public\Desktop\Steam.lnk

2013-12-28 23:30 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll

2013-12-28 23:30 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll

2013-12-28 23:30 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll

2013-12-28 23:30 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll

2013-12-28 23:30 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll

2013-12-28 23:30 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll

2013-12-28 23:30 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll

2013-12-28 23:30 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll

2013-12-28 23:30 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll

2013-12-28 23:30 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll

2013-12-28 23:30 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll

2013-12-28 23:30 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll

2013-12-28 23:30 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll

2013-12-28 23:12 - 2003-11-13 20:18 - 00518416 ____R (Microsoft Corporation) C:\Windows\SysWOW64\MSXML.DLL

2013-12-28 14:12 - 2013-12-28 14:12 - 00000000 ____D C:\Users\Internet\AppData\Local\Headup Games
 

==================== One Month Modified Files and Folders =======
 

2014-01-14 18:27 - 2014-01-14 18:27 - 00001063 _____ C:\Users\Fritz\Desktop\JRT.txt

2014-01-14 18:26 - 2009-07-14 05:45 - 00024592 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-14 18:26 - 2009-07-14 05:45 - 00024592 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-14 18:25 - 2009-07-14 18:58 - 00700342 _____ C:\Windows\system32\perfh007.dat

2014-01-14 18:25 - 2009-07-14 18:58 - 00149138 _____ C:\Windows\system32\perfc007.dat

2014-01-14 18:25 - 2009-07-14 06:13 - 00845064 _____ C:\Windows\system32\PerfStringBackup.INI

2014-01-14 18:22 - 2013-05-04 09:30 - 01277768 _____ C:\Windows\WindowsUpdate.log

2014-01-14 18:21 - 2014-01-14 18:21 - 00000000 ____D C:\Windows\ERUNT

2014-01-14 18:18 - 2014-01-14 09:26 - 00000336 _____ C:\Windows\setupact.log

2014-01-14 18:18 - 2014-01-13 13:28 - 00065536 _____ C:\Windows\system32\Ikeext.etl

2014-01-14 18:18 - 2012-04-02 14:26 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-01-14 18:18 - 2011-12-31 20:50 - 00000000 ____D C:\ProgramData\NVIDIA

2014-01-14 18:18 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2014-01-14 18:17 - 2014-01-14 18:15 - 00000000 ____D C:\AdwCleaner

2014-01-14 18:15 - 2012-04-02 14:26 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-01-14 18:14 - 2012-04-02 14:26 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-01-14 16:41 - 2012-12-11 13:32 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Dropbox

2014-01-14 16:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\tracing

2014-01-14 13:01 - 2014-01-14 13:01 - 00000000 ____D C:\FRST

2014-01-14 11:11 - 2012-01-25 13:41 - 00000000 ____D C:\Users\Internet\AppData\Roaming\FileZilla

2014-01-14 09:26 - 2014-01-14 09:26 - 00000000 _____ C:\Windows\setuperr.log

2014-01-13 21:18 - 2013-03-27 00:34 - 00007597 _____ C:\Users\Fritz\AppData\Local\Resmon.ResmonCfg

2014-01-13 13:28 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF

2014-01-13 12:12 - 2013-08-18 23:46 - 00000000 ____D C:\Windows\system32\MRT

2014-01-13 12:11 - 2012-01-15 01:29 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-01-13 00:33 - 2012-02-19 20:12 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Skype

2014-01-12 23:35 - 2013-02-07 00:19 - 00000000 ____D C:\Windows\Minidump

2014-01-10 16:42 - 2011-12-31 20:36 - 00032320 _____ (FNet Co., Ltd.) C:\Windows\system32\Drivers\FNETTBOH_305.SYS

2014-01-07 09:17 - 2012-12-11 13:33 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2014-01-07 09:17 - 2011-12-31 22:49 - 00000000 ___RD C:\Users\Internet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-01-06 23:06 - 2011-12-31 22:49 - 00000000 ____D C:\Users\Internet\AppData\Local\VirtualStore

2014-01-06 21:36 - 2014-01-06 21:36 - 00000763 _____ C:\Users\Public\Desktop\DOSBox 0.74.lnk

2014-01-06 21:36 - 2014-01-06 21:36 - 00000000 ____D C:\Users\Internet\AppData\Local\DOSBox

2014-01-06 20:18 - 2013-07-31 23:07 - 00001507 _____ C:\Users\Internet\Desktop\kdm dcp.txt

2014-01-05 12:14 - 2011-12-31 14:16 - 00000000 ____D C:\Users\Fritz

2014-01-04 20:14 - 2014-01-03 18:08 - 00000255 _____ C:\Users\Internet\Desktop\links.txt

2014-01-03 22:10 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2014-01-03 17:50 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp

2014-01-02 19:33 - 2011-12-31 23:55 - 00000000 ____D C:\ProgramData\CanonIJPLM

2014-01-01 19:30 - 2012-11-30 14:13 - 00000664 _____ C:\Users\Public\Desktop\TSDoctor.lnk

2013-12-29 15:45 - 2013-12-29 15:44 - 00000704 _____ C:\Users\Internet\Desktop\Tor.lnk

2013-12-28 23:40 - 2013-12-28 23:31 - 00000613 _____ C:\Users\Public\Desktop\Steam.lnk

2013-12-28 23:15 - 2012-02-24 10:44 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games

2013-12-28 23:08 - 2011-12-31 20:36 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2013-12-28 14:12 - 2013-12-28 14:12 - 00000000 ____D C:\Users\Internet\AppData\Local\Headup Games

2013-12-20 22:06 - 2013-11-07 23:49 - 00000000 ____D C:\Users\Fritz\AppData\Local\dcpomatic

2013-12-16 20:56 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache

2013-12-15 12:43 - 2011-12-31 22:49 - 00000000 ____D C:\Users\Internet

2013-12-15 12:43 - 2011-12-31 20:50 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
 

Some content of TEMP:

====================

C:\Users\Fritz\AppData\Local\Temp\avgnt.exe

C:\Users\Fritz\AppData\Local\Temp\Quarantine.exe

C:\Users\Internet\AppData\Local\Temp\avgnt.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-09 13:16
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

ADDITION

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-01-2014 02

Ran by Fritz at 2014-01-14 18:28:52

Running from D:\install

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

 Update for Microsoft Office 2007 (KB2508958) (x32 Version:  - Microsoft)

7-Zip 9.22 (x64 edition) (Version: 9.22.00.0 - Igor Pavlov)

Adobe After Effects CS3 Presets (x32 Version: 8 - Adobe Systems Incorporated) Hidden

Adobe Anchor Service CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Asset Services CS3 (x32 Version: 3 - Adobe Systems Incorporated) Hidden

Adobe Bridge CS3 (x32 Version: 2 - Adobe Systems Incorporated) Hidden

Adobe Bridge Start Meeting (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe BridgeTalk Plugin CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Camera Raw 4.0 (x32 Version: 4.0 - Adobe Systems Incorporated) Hidden

Adobe CMaps (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color - Photoshop Specific (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color Common Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color EU Recommended Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color JA Extra Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Color NA Extra Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Creative Suite 3 Master Collection (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Creative Suite 3 Master Collection hinzufügen oder entfernen (x32 Version: 1.0 - Adobe Systems Incorporated)

Adobe Default Language CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Device Central CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe ExtendScript Toolkit 2 (x32 Version: 2.0 - Adobe Systems Incorporated) Hidden

Adobe Extension Manager CS3 (x32 Version: 1.8 - Adobe Systems Incorporated) Hidden

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Fonts All (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Help Viewer CS3 (x32 Version: 1 - Adobe Systems Incorporated) Hidden

Adobe Illustrator CS3 (x32 Version: 13.0 - Adobe Systems Incorporated) Hidden

Adobe InDesign CS3 (x32 Version: 5.0 - Adobe Systems Incorporated) Hidden

Adobe InDesign CS3 Icon Handler (x32 Version: 5.0 - Adobe Systems Incorporated) Hidden

Adobe Linguistics CS3 (x32 Version: 3.0.0 - Adobe Systems Incorporated) Hidden

Adobe MotionPicture Color Files (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe PDF Library Files (x32 Version: 8.0 - Adobe Systems Incorporated) Hidden

Adobe Photoshop CS3 (x32 Version: 10 - Adobe Systems Incorporated) Hidden

Adobe Reader X (10.1.8) - Deutsch (x32 Version: 10.1.8 - Adobe Systems Incorporated)

Adobe Setup (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe SING CS3 (x32 Version: 0.1 - Adobe Systems Incorporated) Hidden

Adobe Stock Photos CS3 (x32 Version: 1.5 - Adobe Systems Incorporated) Hidden

Adobe Type Support (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe Update Manager CS3 (x32 Version: 5.1.0 - Adobe Systems Incorporated) Hidden

Adobe Version Cue CS3 Client (x32 Version: 3 - Adobe Systems Incorporated) Hidden

Adobe Video Profiles (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe WAS CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe WinSoft Linguistics Plugin (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe XMP DVA Panels CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

Adobe XMP Panels CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

AHV content for Acrobat and Flash (x32 Version: 1 - Adobe Systems Incorporated) Hidden

AnyDVD (x32 Version:  - SlySoft)

Apple Application Support (x32 Version: 1.0.1 - Apple Inc.)

Apple Mobile Device Support (Version: 2.6.0.32 - Apple Inc.)

Apple Software Update (x32 Version: 2.1.1.116 - Apple Inc.)

Auslogics BenchTown (x32 Version: version 1.0 - Auslogics Software Pty Ltd)

Avira Free Antivirus (x32 Version: 14.0.2.286 - Avira)

Biet-O-Matic v2.10.1 (x32 Version: Biet-O-Matic v2.10.1 - BOM Development Team)

Bonjour (Version: 1.0.106 - Apple Inc.)

Canon Inkjet Printer/Scanner/Fax Extended Survey Program (x32 Version:  - )

Canon MG5200 series Benutzerregistrierung (x32 Version:  - )

Canon MG5200 series MP Drivers (Version:  - )

CCleaner (Version: 3.00 - Piriform)

CDBurnerXP (x32 Version: 4.2.3.1062 - CDBurnerXP)

CloneDVD2 (x32 Version:  - Elaborate Bytes)

CPUCooL (remove only) (x32 Version:  - )

DaViDeo 4 professional (x32 Version: 4.0 - G DATA Software AG)

DaViDeo 4 professional (x32 Version: 4.0 - G DATA Software AG) Hidden

Dawn Of War - Winter Assault (x32 Version: 1.4 - THQ)

Dawn Of War (x32 Version: 1.40 - THQ)

DCP-o-matic (remove only) (Version:  - )

Die Sims 2 (x32 Version:  - )

DVBViewer TERRATEC Edition (x32 Version:  - CM&V)

EAX4 Unified Redist (x32 Version: 4.001 - Creative Labs)

ElsterFormular (x32 Version: 14.4.12044 - Landesfinanzdirektion Thüringen)

FileZilla Client 3.2.0 (x32 Version: 3.2.0 - )

Free MP4 Video Converter version 5.0.15.706 (x32 Version: 5.0.15.706 - DVDVideoSoft Ltd.)

Geeks3D.com FurMark 1.10.4 (x32 Version:  - Geeks3D.com)

Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden

Google Toolbar for Internet Explorer (x32 Version: 7.5.4805.320 - Google Inc.)

Google Update Helper (x32 Version: 1.3.22.3 - Google Inc.) Hidden

Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden

Grand Theft Auto IV (x32 Version: 1.00.0000 - Rockstar Games)

Haali Media Splitter (x32 Version:  - )

IsoBuster 3.0 (x32 Version: 3.0 - Smart Projects)

iTunes (Version: 9.0.2.25 - Apple Inc.)

Jardinains 2! Lite Version 1.1 (x32 Version: 1.1 - Magic Chopstick Games)

Jardinains! (x32 Version:  - )

Java 7 Update 21 (x32 Version: 7.0.210 - Oracle)

Java Auto Updater (x32 Version: 2.1.9.5 - Sun Microsystems, Inc.) Hidden

JavaFX 2.1.1 (x32 Version: 2.1.1 - Oracle Corporation)

Malwarebytes Anti-Malware Version 1.61.0.1400 (x32 Version: 1.61.0.1400 - Malwarebytes Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0 - Microsoft Corporation)

Microsoft Games for Windows Marketplace (x32 Version: 3.5.50.0 - Microsoft Corporation)

Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden

Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation)

Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003 - Microsoft Corporation)

Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden

Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden

Microsoft Robocopy GUI (x32 Version: 1.0.0 - Microsoft)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)

MozBackup 1.4.9 (x32 Version:  - Pavel Cvrcek)

Mozilla Firefox 13.0.1 (x86 de) (x32 Version: 13.0.1 - Mozilla)

Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0 - Mozilla)

Mozilla Maintenance Service (x32 Version: 24.0 - Mozilla)

Mozilla Thunderbird 9.0 (x86 de) (x32 Version: 9.0 - Mozilla)

MSI Afterburner 2.3.1 (x32 Version: 2.3.1 - MSI Co., LTD)

MSI Kombustor 2.5.0 (x32 Version:  - MSI Co., LTD)

NVIDIA 3D Vision Controller-Treiber 306.97 (Version: 306.97 - NVIDIA Corporation)

NVIDIA 3D Vision Treiber 311.06 (Version: 311.06 - NVIDIA Corporation)

NVIDIA Drivers (Version: 1.8 - NVIDIA Corporation)

NVIDIA ForceWare Network Access Manager (Version: 1.00.7316 - NVIDIA Corporation) Hidden

NVIDIA ForceWare Network Access Manager (x32 Version:  - )

NVIDIA Grafiktreiber 311.06 (Version: 311.06 - NVIDIA Corporation)

NVIDIA Install Application (Version: 2.1002.124.810 - NVIDIA Corporation) Hidden

NVIDIA PhysX (x32 Version: 9.11.0621 - NVIDIA Corporation)

NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1106 - NVIDIA Corporation) Hidden

NVIDIA Systemsteuerung 311.06 (Version: 311.06 - NVIDIA Corporation) Hidden

NVIDIA Update 1.11.3 (Version: 1.11.3 - NVIDIA Corporation)

NVIDIA Update Components (Version: 1.11.3 - NVIDIA Corporation) Hidden

Oblivion (x32 Version: 1.00.0000 - Bethesda Softworks)

Opera 12.14 (x32 Version: 12.14.1738 - Opera Software ASA)

PDF Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden

PDFCreator (x32 Version: 1.2.3 - Frank Heindörfer, Philip Chinery)

pdfforge Toolbar v7.2 (x32 Version: 7.2 - Spigot, Inc.) <==== ATTENTION

Platform (x32 Version: 1.34 - VIA Technologies, Inc.) Hidden

PlayReady PC Runtime amd64 (Version: 1.3.0 - Microsoft Corporation)

Preispilot für Firefox (x32 Version: 2.0 - Preispilot)

Project Freedom (x32 Version:  - )

QuickTime (x32 Version: 7.64.17.73 - Apple Inc.)

RarZilla Free Unrar (x32 Version: 3.31 - Philipp Winterberg)

ScummVM 1.4.1 (x32 Version:  - The ScummVM Team)

Servant Salamander 2.0 (x32 Version:  - )

SiSoftware Sandra Lite 2013.SP1a (Version: 19.29.2013.3 - SiSoftware)

Skype Click to Call (x32 Version: 5.9.9216 - Skype Technologies S.A.)

Skype™ 6.11 (x32 Version: 6.11.102 - Skype Technologies S.A.)

Star Wars: The Force Unleashed (x32 Version: 1.0 - Activision)

Steam (x32 Version:  - Valve Corporation)

Tales of Monkey Island (x32 Version: 3.0.0.0 - Daedalic Entertainment)

TERRATEC Cinergy S USB (64 Bit) (x32 Version: 1.04.02.04 - TERRATEC Electronic GmbH)

The Second Guest Version 2.0 (x32 Version: 2.0 - Headup Games GmbH & Co. KG)

Tom Clancy's Splinter Cell Double Agent (x32 Version: 1.00.0000 - Ubisoft)

Torchlight (x32 Version: 1.0.0 - JoWooD)

TrueCrypt (x32 Version: 7.1a - TrueCrypt Foundation)

TSDoctor (x32 Version: 1.2.104 - Cypheros)

Two Worlds (x32 Version: 1.7.0 - )

Two Worlds II (x32 Version: 1.3.2.0 - )

Update for 2007 Microsoft Office System (KB967642) (x32 Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2850085) 32-Bit Edition (x32 Version:  - Microsoft)

VIA Plattform-Geräte-Manager (x32 Version: 1.34 - VIA Technologies, Inc.)

VideoLAN VLC media player 0.8.6d (x32 Version: 0.8.6d - VideoLAN Team)

Warcraft III (x32 Version:  - )

Winamp (x32 Version: 5.63  - Nullsoft, Inc)

Winamp Erkennungs-Plug-in (HKCU Version: 1.0.0.1 - Nullsoft, Inc)

Windows Live ID Sign-in Assistant (Version: 6.500.3165.0 - Microsoft Corporation)

Windows-Treiberpaket - TerraTec  (DVBUSB_0064_Sevice) Media  (05/08/2009 1.4.2.4) (Version: 05/08/2009 1.4.2.4 - TerraTec )

WORLD IN CONFLICT (x32 Version: 1.0.1.0 - Massive Entertainment)

XFastUSB (x32 Version: 3.02.28 - ASRock Inc.)

Xfire (remove only) (x32 Version:  - )
 

==================== Restore Points  =========================
 
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {15506E26-FA90-4FA8-98A7-2C1647DC4E77} - System32\Tasks\{B1ABC468-3EC8-4294-B3F8-428A47F5D3C1} => C:\Users\Internet\Downloads\Ntest.exe

Task: {184DADA1-AF0B-4E9D-A911-93F3AB0608C9} - System32\Tasks\Asrsetup => E:\ASRSetup.exe

Task: {1AA1187E-E425-4477-9122-D99B2A115DDE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-04-02] (Google Inc.)

Task: {5D7298A3-574E-4C77-8AE1-C620164FBD1A} - \Scheduled Update for Ask Toolbar No Task File

Task: {6E055DE9-D473-4CB8-81F6-E5124615340D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-04-02] (Google Inc.)

Task: {6E1E15F9-0A43-4BBF-8E0B-B857EB846087} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated)

Task: {9691BFD5-9323-4164-B589-CE29CDF2F25D} - \AmiUpdXp No Task File

Task: {F693D4C2-0CFC-466F-9447-B1AFCD74B129} - System32\Tasks\{3BD25274-7F9B-44AB-8AD7-064598CA0B35} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.114.259/de/abandoninstall?source=lightinstaller&amp;page=tsInstall

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2011-12-31 23:47 - 2005-03-12 01:07 - 00087040 _____ () C:\Windows\System32\pdfcmnnt.dll

2013-05-26 00:19 - 2013-01-18 16:00 - 00087328 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2009-01-07 18:28 - 2009-01-07 18:28 - 00111616 _____ () D:\programme\FileZilla FTP Client\fzshellext_64.dll

2009-08-10 16:00 - 2009-08-10 16:00 - 00070176 _____ () C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nv_common.dll

2009-08-10 16:01 - 2009-08-10 16:01 - 00578592 _____ () C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\SpecialCase.dll

2013-03-19 22:28 - 2013-03-19 22:16 - 00397704 _____ () D:\programme\Avira\AntiVir Desktop\sqlite3.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================
 

System errors:

=============
 

Microsoft Office Sessions:

=========================

Error: (04/09/2012 09:59:24 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6612.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 3841 seconds with 1440 seconds of active time.  This session ended with a crash.
 

Error: (04/09/2012 08:54:46 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6612.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 1210 seconds with 600 seconds of active time.  This session ended with a crash.
 
 

CodeIntegrity Errors:

===================================

  Date: 2013-04-28 21:41:09.640

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 21:41:09.593

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 20:23:05.484

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 20:23:05.421

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 10:00:08.312

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-28 10:00:08.265

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-27 20:00:42.734

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-27 20:00:42.671

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-27 11:38:34.390

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-04-27 11:38:34.328

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\ATITool64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 21%

Total physical RAM: 8191.24 MB

Available physical RAM: 6413.38 MB

Total Pagefile: 16380.66 MB

Available Pagefile: 14465.98 MB

Total Virtual: 8192 MB

Available Virtual: 8191.81 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:48.73 GB) (Free:6.29 GB) NTFS

Drive d: () (Fixed) (Total:649.71 GB) (Free:70.15 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 699 GB) (Disk ID: D8CB6810)

Partition 1: (Not Active) - (Size=49 GB) - (Type=07 NTFS)

Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=650 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

bye

@cosinus

danke ! malware check ich nochmal.....avira hat jetzt die nase voll und startet nicht mehr, werde ich neu installieren

gruß

Hat leider nicht soviel gebracht. Thunderbird benötigt für eine leere Mail weiterhin 20-30 Sekunden zum versenden.

Was ich im Laufe des Nachmittags festgestellt habe:

Habe ich den Rechner offline, können die anderen Teilnehmer normal surfen. Sobald die Kiste online geht bremst es alles aus. Der PC hängt am LAN die anderen WLAN

Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Morgen,

hier nun der Scan mit dem frischen MALWARE update

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.01.15.03
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

Fritz :: FRITZ-PC [Administrator]
 

15.01.2014 10:41:31

MBAM-log-2014-01-15 (10-47-15).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 296566

Laufzeit: 5 Minute(n), 34 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 1

C:\Windows\Installer\727e0.msi (PUP.Optional.Spigot.A) -> Keine Aktion durchgeführt.
 

(Ende)

Die infizierte Datei wurde entfernt

und hier noch ein Fund von AVIRA

Code:



Avira Free Antivirus

Erstellungsdatum der Reportdatei: Mittwoch, 15. Januar 2014  10:48
 
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira Free Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows 7 Home Premium

Windowsversion : (Service Pack 1)  [6.1.7601]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : FRITZ-PC
 

Versionsinformationen:

BUILD.DAT      : 14.0.2.286     55547 Bytes  09.12.2013 11:37:00

AVSCAN.EXE     : 14.0.2.254   1032760 Bytes  12.12.2013 09:55:58

AVSCANRC.DLL   : 14.0.2.180     62008 Bytes  12.12.2013 09:55:58

LUKE.DLL       : 14.0.2.234     65592 Bytes  12.12.2013 09:59:52

AVSCPLR.DLL    : 14.0.2.254    124472 Bytes  12.12.2013 09:56:00

AVREG.DLL      : 14.0.2.212    250424 Bytes  12.12.2013 09:55:49

avlode.dll     : 14.0.2.254    540216 Bytes  12.12.2013 09:55:37

avlode.rdf     : 13.0.1.64      56974 Bytes  13.01.2014 18:43:19

VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 18:30:05

VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 14:06:17

VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 18:06:03

VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 15:27:43

VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 18:55:53

VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 15:30:00

VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 12:56:32

VBASE007.VDF   : 7.11.116.38  5485568 Bytes  28.11.2013 18:54:31

VBASE008.VDF   : 7.11.120.140  1154560 Bytes  19.12.2013 18:36:50

VBASE009.VDF   : 7.11.120.141     2048 Bytes  19.12.2013 18:38:15

VBASE010.VDF   : 7.11.120.142     2048 Bytes  19.12.2013 18:38:15

VBASE011.VDF   : 7.11.120.143     2048 Bytes  19.12.2013 18:38:16

VBASE012.VDF   : 7.11.120.144     2048 Bytes  19.12.2013 18:38:16

VBASE013.VDF   : 7.11.120.145     2048 Bytes  19.12.2013 18:38:16

VBASE014.VDF   : 7.11.121.19   126976 Bytes  21.12.2013 11:26:44

VBASE015.VDF   : 7.11.121.147   122880 Bytes  24.12.2013 09:21:34

VBASE016.VDF   : 7.11.121.233   115712 Bytes  25.12.2013 19:57:29

VBASE017.VDF   : 7.11.122.57   325120 Bytes  27.12.2013 12:01:31

VBASE018.VDF   : 7.11.122.123   199680 Bytes  28.12.2013 19:10:05

VBASE019.VDF   : 7.11.122.219   368640 Bytes  01.01.2014 15:56:30

VBASE020.VDF   : 7.11.123.39   182272 Bytes  03.01.2014 16:53:18

VBASE021.VDF   : 7.11.123.141   124416 Bytes  05.01.2014 11:15:17

VBASE022.VDF   : 7.11.124.11   172032 Bytes  08.01.2014 10:02:36

VBASE023.VDF   : 7.11.124.79   144896 Bytes  09.01.2014 14:47:35

VBASE024.VDF   : 7.11.124.177   178176 Bytes  11.01.2014 18:33:00

VBASE025.VDF   : 7.11.124.178     2048 Bytes  11.01.2014 18:33:02

VBASE026.VDF   : 7.11.124.179     2048 Bytes  11.01.2014 18:33:03

VBASE027.VDF   : 7.11.124.180     2048 Bytes  11.01.2014 18:33:04

VBASE028.VDF   : 7.11.124.181     2048 Bytes  11.01.2014 18:33:05

VBASE029.VDF   : 7.11.124.182     2048 Bytes  11.01.2014 18:33:05

VBASE030.VDF   : 7.11.124.183     2048 Bytes  11.01.2014 18:33:05

VBASE031.VDF   : 7.11.125.18   279552 Bytes  14.01.2014 08:32:09

Engineversion  : 8.2.12.170

AEVDF.DLL      : 8.1.3.4       102774 Bytes  13.06.2013 18:29:13

AESCRIPT.DLL   : 8.1.4.178     520574 Bytes  09.01.2014 14:50:49

AESCN.DLL      : 8.1.10.6      131447 Bytes  11.12.2013 19:26:01

AESBX.DLL      : 8.2.20.6     1331575 Bytes  13.01.2014 18:43:18

AERDL.DLL      : 8.2.0.138     704888 Bytes  02.12.2013 19:00:02

AEPACK.DLL     : 8.3.3.8       762232 Bytes  19.12.2013 18:40:05

AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  08.08.2013 17:55:48

AEHEUR.DLL     : 8.1.4.860    6439290 Bytes  13.01.2014 18:42:45

AEHELP.DLL     : 8.1.27.10     266618 Bytes  22.11.2013 14:18:47

AEGEN.DLL      : 8.1.7.20      446839 Bytes  13.11.2013 22:18:35

AEEXP.DLL      : 8.4.1.164     409976 Bytes  09.01.2014 14:50:58

AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 17:32:34

AECORE.DLL     : 8.1.33.0      225657 Bytes  11.12.2013 19:26:00

AEBB.DLL       : 8.1.1.4        53619 Bytes  05.11.2012 19:54:12

AVWINLL.DLL    : 14.0.2.180     23608 Bytes  12.12.2013 09:53:34

AVPREF.DLL     : 14.0.2.180     48696 Bytes  12.12.2013 09:55:46

AVREP.DLL      : 14.0.2.180    175672 Bytes  12.12.2013 09:55:50

AVARKT.DLL     : 14.0.2.254    256056 Bytes  12.12.2013 09:53:43

AVEVTLOG.DLL   : 14.0.2.180    165944 Bytes  12.12.2013 09:54:35

SQLITE3.DLL    : 3.7.0.1       397704 Bytes  19.03.2013 21:16:21

AVSMTP.DLL     : 14.0.2.180     60472 Bytes  12.12.2013 09:56:04

NETNT.DLL      : 14.0.2.180     13368 Bytes  12.12.2013 09:59:54

RCIMAGE.DLL    : 14.0.2.180   4786744 Bytes  12.12.2013 09:53:34

RCTEXT.DLL     : 14.0.2.270     73272 Bytes  12.12.2013 09:53:34
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: d:\programme\avira\antivir desktop\sysscan.avp

Protokollierung.......................: standard

Primäre Aktion........................: Interaktiv

Sekundäre Aktion......................: Ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, D:, 

Durchsuche aktive Programme...........: ein

Laufende Programme erweitert..........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Prüfe alle Dateien....................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: erweitert

Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,
 

Beginn des Suchlaufs: Mittwoch, 15. Januar 2014  10:48
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'HDD0(C:, D:)'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf nach versteckten Objekten wird begonnen.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvSCPAPISvr.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '100' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '103' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '155' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '93' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '57' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht

Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvxdsync.exe' - '50' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '108' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'CooLSrv.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht

Durchsuche Prozess 'IJPLMSVC.EXE' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'NMSAccessU.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht

Durchsuche Prozess 'WLIDSVC.EXE' - '61' Modul(e) wurden durchsucht

Durchsuche Prozess 'nSvcIp.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskhost.exe' - '90' Modul(e) wurden durchsucht

Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '167' Modul(e) wurden durchsucht

Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'AVWEBGRD.EXE' - '72' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'mbamscheduler.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'mbamservice.exe' - '45' Modul(e) wurden durchsucht

Durchsuche Prozess 'mbamgui.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'XFastUsb.exe' - '45' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '98' Modul(e) wurden durchsucht

Durchsuche Prozess 'winampa.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvtray.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmpnetwk.exe' - '124' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht

Durchsuche Prozess 'wuauclt.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'firefox.exe' - '157' Modul(e) wurden durchsucht

Durchsuche Prozess 'AUDIODG.EXE' - '41' Modul(e) wurden durchsucht

Durchsuche Prozess 'notepad.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'notepad.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '127' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'plugin-container.exe' - '79' Modul(e) wurden durchsucht

Durchsuche Prozess 'FlashPlayerPlugin_11_9_900_170.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'FlashPlayerPlugin_11_9_900_170.exe' - '63' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht

Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '68' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '4716' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

C:\Users\Fritz\AppData\Local\Temp\awh2516.tmp

    [0] Archivtyp: NSIS

    --> ProgramFilesDir/VideoPlayerV3beta3980.dll

        [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen

        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

    [0] Archivtyp: RSRC

    --> \\?\C:\Users\Internet\AppData\Local\Opera\Opera\temporary_downloads\Opera-12.16-1860.i386.autoupdate.exe

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

C:\Users\Internet\AppData\Local\Opera\Opera\temporary_downloads\Opera-12.16-1860.i386.autoupdate.exe

  [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> C:\Users\Internet\AppData\Roaming\Dropbox\bin\Dropbox.exe

        [1] Archivtyp: RSRC

      --> C:\Windows\SoftwareDistribution\Download\5b632cc4239a5b05cedd77c5cad32b66\BIT56BA.tmp

          [2] Archivtyp: CAB SFX (self extracting)

        --> silverlight.7z

            [WARNUNG]   Die Datei konnte nicht gelesen werden!

Beginne mit der Suche in 'D:\'

      --> D:\install\Dropbox 1.6.3.exe

          [2] Archivtyp: NSIS

        --> \\?\D:\install\nvidia\314.22-desktop-win8-win7-winvista-64bit-international-whql.exe

            [WARNUNG]   Die Datei konnte nicht gelesen werden!

D:\install\nvidia\314.22-desktop-win8-win7-winvista-64bit-international-whql.exe

  [WARNUNG]   Die Datei konnte nicht gelesen werden!
 

Beginne mit der Desinfektion:

C:\Users\Fritz\AppData\Local\Temp\awh2516.tmp

  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5c17cae8.qua' verschoben!
 
 

Ende des Suchlaufs: Mittwoch, 15. Januar 2014  12:03

Benötigte Zeit:  1:14:00 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  32252 Verzeichnisse wurden überprüft

 786692 Dateien wurden geprüft

      1 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      1 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 786691 Dateien ohne Befall

   7042 Archive wurden durchsucht

      3 Warnungen

      1 Hinweise

 794865 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

vielen Dank

hallo cosinus,

hier nun ESET

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=94f46cc1f335a24fab77396eef3ccf68

# engine=16658

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-01-15 02:11:05

# local_time=2014-01-15 03:11:05 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1799 16775165 100 96 15503 160462770 8265 0

# compatibility_mode=5893 16776573 100 94 187095 141424915 0 0

# scanned=248593

# found=1

# cleaned=0

# scan_time=9275

sh=3AEF532A0211CE7869F0EB51E940D9E0C7CAE321 ft=1 fh=c7560653d3ee2314 vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll.vir"

Vielen Dank !

TFC - Temp File Cleaner

Lade dir

TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

Öffne die TFC.exe.
Vista und Win 7 User mit Rechtsklick "als Administrator starten".
Schließe alle anderen Programme.
Drücke auf den Button Start.
Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

hi cosinus,

hab Dank für die Mühe und Anmerkungen. Im Prinzip lösche ich schon alle Cookies nach einer FF-Sitzung und bin halbwegs vorsichtig im Netz (zumindest bilde ich mir das ein).

Ich pobiere dann gleich nochmal auf der Kiste zu hantieren. Ich bin mir nichts ganz sicher, habe aber den Thunderbird als Grund allen Übels im Verdacht....ich schau es mir später nochmal an

Grüße

Legt dein Rechner immer das Netzwerk lahm?

Hi cosinus,

so final kann ich feststellen.

mein ADMIN Account funktioniert. Ich kann surfen , mailen ganz normal.

Sobald ich aber meinen Standardbenutzer starte (mit dem arbeite ich für gewöhnlich) läuft nichts mehr. Die alten Symptome treten auf, das Netzwerk wird blockiert und ich bekomme via Firefox keine Websiten auf bzw. das laden dauert sehr lange. Ich hatte den Thunderbird in Verdacht, da ich den eigentlich immer offen habe, habe ihn nun aber bewusst nicht gestartet und das Problem ist trotzdem vorhanden. Wunderlich ist auch, das Firefox nun keine Einstellungen mehr speichert. Mit jedem Start muss ich Startseite, Downloadverhalten, Chronik-Einstellung etc. neu festlegen.

hast du da noch irgendeine Idee ?

grüße