Fileparade Bundle irgendwie installiert
 

Hier mein Logfile:

C:\Program Files (x86)\SupTab\SupTab.dll Variante von Win32/Thinknice.B evtl. unerwünschte Anwendung
C:\Program Files (x86)\WinZipper\winzipersvc.exe Variante von Win32/ELEX.Y evtl. unerwünschte Anwendung
C:\Program Files (x86)\YouTube Accelerator\Updater.exe Variante von Win32/ShopperPro.A evtl. unerwünschte Anwendung
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll Variante von Win32/Adware.Yontoo.B Anwendung
C:\Users\All Users\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll Variante von Win32/Adware.Yontoo.B Anwendung
C:\Users\Bummi\AppData\Local\Google\Chrome\User Data\Default\File System\001\t\00\00000000 Variante von Win32/DomaIQ.BF evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Installer\Install_17185\sense.exe Variante von Win32/Packed.ScrambleWrapper.K evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Installer\Install_17185\ytai.exe Variante von Win32/SpeedBit.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2RFRZL1K\spstub[1].exe Win32/Conduit.SearchProtect.L evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FNY6XDWV\SPSetup[1].exe Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FNY6XDWV\SPSetup[2].exe Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ICHPBS31\sp-downloader[1].exe Win32/Toolbar.Conduit.R evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IZ71WSXR\Setup[1].exe Win32/BrowseFox.B evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\awh13D2.tmp Variante von Win32/DealPly.I evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\awhB37.tmp Variante von Win32/Amonetize.AC evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\che94A0.tmp Win32/bProtector.E evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\epom2_nationzoom_20131128171912.exe Variante von Win32/ELEX.Z evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\install-security-updates.exe Win32/Somoto.E evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\security-filter.exe Win32/Packed.ScrambleWrapper.I evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\SPSetup.exe Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\UNT3A82.exe Variante von Win32/DealPly.I evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\UNT3A84.exe Win32/MyPCBackup.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\ytai_ytareg_setup.exe Variante von Win32/SpeedBit.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\B50B8993-BAB0-7891-8C9A-77A54EC351C1\Setup.exe Variante von Win32/Toolbar.Babylon.H evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\B50B8993-BAB0-7891-8C9A-77A54EC351C1\Latest\ccp.exe Win32/Toolbar.Babylon.M evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\B50B8993-BAB0-7891-8C9A-77A54EC351C1\Latest\CrxInstaller.dll Variante von Win32/Toolbar.Babylon.Z evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\B50B8993-BAB0-7891-8C9A-77A54EC351C1\Latest\delta.crx Variante von Win32/Toolbar.Babylon.I evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\B50B8993-BAB0-7891-8C9A-77A54EC351C1\Latest\IEHelper.dll Win32/Toolbar.Babylon.E evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\B50B8993-BAB0-7891-8C9A-77A54EC351C1\Latest\MyBabylonTB.exe Win32/Toolbar.Montiera.I evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\B50B8993-BAB0-7891-8C9A-77A54EC351C1\Latest\Setup.exe Variante von Win32/Toolbar.Babylon.H evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\DM2\avira-premium-security-suite_046\DomaIQ.exe Variante von Win32/DomaIQ.AF evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\DM2\avira-premium-security-suite_046\DomaIQ10.exe Variante von Win32/DomaIQ.AF evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\DM2\avira-premium-security-suite_046\OfferBrokerage_14003.exe Variante von Win32/InstallIQ.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\DM2\avira-premium-security-suite_046\software\DefaultTabSetup.exe Variante von Win32/Toolbar.DefaultTab.B evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\DM2\avira-premium-security-suite_046\software\Delta Babylon.exe Variante von Win32/Toolbar.Babylon.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\DM2\avira-premium-security-suite_046\software\Yontoo.exe Mehrere Bedrohungen
C:\Users\Bummi\AppData\Local\Temp\fullpackage_temp1390062599\tmp\SupTab.exe Variante von Win32/Thinknice.B evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\fullpackage_temp1390062599\tmp\wpm.exe Variante von Win32/ELEX.Y evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\fullpackage_temp1390063143\tmp\desk365.exe Variante von Win32/ELEX.Y evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\Install_15374\iwebar.exe Variante von Win32/Packed.ScrambleWrapper.K evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\Install_15374\sense.exe Variante von Win32/Packed.ScrambleWrapper.K evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\Install_15374\shopperpro.exe Variante von Win32/ShopperPro.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\Install_15374\yta.exe Variante von Win32/ShopperPro.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\Install_7921\ytai.exe Variante von Win32/SpeedBit.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\is-04OE2.tmp\security-filter.exe Win32/Packed.ScrambleWrapper.I evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\nseE2C2.tmp\InstallerUtils.dll Variante von Win32/Packed.VMDetector.E evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\nseE2C2.tmp\InstallerUtils2.dll Win32/Packed.VMDetector.E evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\nsoDE6E.tmp\Efriybsuf.exe Variante von Win32/Packed.VMDetector.E evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\nsoDE6E.tmp\WrapperUtils.dll Variante von Win32/Packed.ScrambleWrapper.K evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\nsvCED6\SpSetup.exe Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\SAINST\SA.CAB Variante von Win32/ShopperPro.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\SAINST\updater.exe Variante von Win32/ShopperPro.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Roaming\Dealply\UpdateProc\UpdateTask.exe Variante von Win32/DealPly.F evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Roaming\TorTemp\_\install-torload.exe Win32/Packed.ScrambleWrapper.I evtl. unerwünschte Anwendung
C:\Users\Bummi\Downloads\Calibre_TSV31JHNO.exe Variante von Win32/Toolbar.Conduit.AE evtl. unerwünschte Anwendung
C:\Users\Bummi\Downloads\car radio code calculato...es,philips,volvo etc.exe Variante von Win32/4Shared.P evtl. unerwünschte Anwendung
C:\Users\Dax\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.33_0\extensionData\plugins\91.js JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung
C:\Users\Dax\AppData\Local\Temp\SPSetup.exe Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung
C:\Users\Dax\Downloads\Virtual Skipper 5.exe MSIL/Solimba.L evtl. unerwünschte Anwendung

und hier mein Checkup Editor:

Results of screen317's Security Check version 0.99.83
Windows 7 Service Pack 1 x64 (UAC is disabled!)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Avira Desktop
Antivirus up to date! (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
Java 7 Update 55
Adobe Reader XI
Google Chrome 34.0.1847.131
Google Chrome 34.0.1847.137
````````Process Check: objlist.exe by Laurent````````
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````

was nun?

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hier ist Addition:FRST Additions Logfile:
[CODE]Additional scan result of Farbar Recovery Scan Tool (x64) Version: 17-05-2014
Ran by Bummi at 2014-05-20 20:17:25
Running from C:\Users\Bummi\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version: - )
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.9.0.1380 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 3.9.0.1380 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 13 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.07) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.07 - Adobe Systems Incorporated)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
ASUS PCE-N15 WLAN Card Utilities & Driver (HKLM-x32\...\{556BEFE2-30FF-4113-98F4-01234396DF2B}) (Version: 1.0.0.8 - )
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.3.350 - Avira)
Biet-O-Matic v2.14.12 (HKLM-x32\...\Biet-O-Matic v2.14.12) (Version: 2.14.12 - BOM Development Team)
BlazePhoto 2.0.1 (HKLM-x32\...\BlazePhoto 2.0.1_is1) (Version: - )
calibre (HKLM-x32\...\{4838134A-8CFF-4D5B-B3C1-C110DA8DF61B}) (Version: 1.37.0 - Kovid Goyal)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DJ3525FWUpdateAlert (x32 Version: 1.00.0000 - HP) Hidden
Dropbox (HKCU\...\Dropbox) (Version: 2.6.33 - Dropbox, Inc.)
DVD Shrink 3.2 (HKLM-x32\...\DVD Shrink_is1) (Version: - DVD Shrink)
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Fotomarkt Tuebingen Fotobuch-Software (HKLM-x32\...\FotomarktTuebingenFotobuchSoftware) (Version: 3.2.24 - SSW Software GmbH)
Fotomarkt Tuebingen Fotobuch-Software (x32 Version: 3.2.24 - SSW Software GmbH) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 34.0.1847.137 - Google Inc.)
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.24.7 - Google Inc.) Hidden
GoPro Studio 2.0.1 (HKLM-x32\...\GoPro Studio) (Version: 2.0.1 - WoodmanLabs Inc. d.b.a. GoPro)
Hollywood FX Volumes 1-3 (HKLM-x32\...\{E3D181F8-246B-497F-945E-6DB98CBA6677}) (Version: 2.0.0 - Avid Technology, Inc.)
HP Deskjet 3520 series - Grundlegende Software für das Gerät (HKLM\...\{15B2F0E3-3FAC-4495-B0FD-398EECFA4100}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Deskjet 3520 series Hilfe (HKLM-x32\...\{6B953497-169C-4929-9AA9-A9F510347468}) (Version: 27.0.0 - Hewlett Packard)
HP Deskjet 3520 series Setup Guide (HKLM-x32\...\{AEEDCEB7-00B8-4BE1-B492-AB04803D5F1E}) (Version: 27.0.0 - Hewlett Packard)
HP FWUpdateEDO2 (HKLM-x32\...\{415FA9AD-DA10-4ABE-97B6-5051D4795C90}) (Version: 1.2.0.0 - Hewlett-Packard)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.12412 - HP)
HP Update (HKLM-x32\...\{6F1C00D2-25C2-4CBA-8126-AE9A6E2E9CD5}) (Version: 5.003.003.001 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden
Image Data Converter (HKLM-x32\...\{87998E4E-6D9C-411B-AAE9-B8523FFE357D}) (Version: 4.0.01.09151 - Sony Corporation)
Java 7 Update 55 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.550 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Live! Cam Sync HD VF0770 Driver (1.00.02.00) (HKLM\...\Creative VF0770) (Version: - Creative Technology Ltd.)
Logitech Harmony Remote Software 7 (HKLM-x32\...\{5C6F884D-680C-448B-B4C9-22296EE1B206}) (Version: 7.7.0.0 - Logitech)
Logitech Harmony Remote Software 7 (x32 Version: 7.7.0.0 - Logitech) Hidden
MAGIX Speed burnR (MSI) (HKLM-x32\...\MAGIX_{EA6700F9-985E-422D-98A7-4E16D4CEAC29}) (Version: 7.0.2.6 - MAGIX AG)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6 - MAGIX AG) Hidden
Media Go (HKLM-x32\...\{362AB21A-E2C4-40CE-81C2-8C4D62B0635A}) (Version: 2.4.256 - Sony)
Media Go Video Playback Engine 1.116.101.02020 (HKLM-x32\...\{54215B8A-6212-8DB8-39B4-98EE2BB98BD1}) (Version: 1.116.101.02020 - Sony)
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Office (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.6120.5004 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office XP Professional mit FrontPage (HKLM-x32\...\{90280407-6000-11D3-8CFE-0050048383C9}) (Version: 10.0.6626.0 - Microsoft Corporation)
Microsoft Primary Interoperability Assemblies 2005 (HKLM-x32\...\{2C303EE0-A595-3543-A71A-931C7AC40EDE}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft-Maus- und Tastatur-Center (HKLM\...\Microsoft Mouse and Keyboard Center) (Version: 2.1.177.0 - Microsoft Corporation)
Microsoft-Maus- und Tastatur-Center (Version: 2.1.177.0 - Microsoft Corporation) Hidden
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT110 (x32 Version: 16.4.1108.0727 - Microsoft) Hidden
MSVCRT110_amd64 (Version: 16.4.1109.0912 - Microsoft) Hidden
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MyFreeCodec (HKCU\...\MyFreeCodec) (Version: - )
Nero 7 Essentials (HKLM-x32\...\{6F467323-41E0-4DB0-95EB-E8776AD21031}) (Version: 7.03.0966 - Nero AG)
neroxml (x32 Version: 1.0.0 - Nero AG) Hidden
Nolan N-Com wizard (HKLM-x32\...\{F7E88D64-8B5E-43F6-9E00-76A7EF26A302}) (Version: 1.2.0 - Redox srl)
NVIDIA 3D Vision Controller-Treiber 314.07 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 314.07 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 335.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 335.23 - NVIDIA Corporation)
NVIDIA Grafiktreiber 335.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 335.23 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.145.1024 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.12.1031 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.12.1031 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.1031 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.3523 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 335.23 (Version: 335.23 - NVIDIA Corporation) Hidden
NVIDIA Update 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.12.12 - NVIDIA Corporation) Hidden
NVIDIA Update Core (Version: 10.4.0 - NVIDIA Corporation) Hidden
OpenMG Limited Patch 5.0-08-14-04-01 (HKLM-x32\...\OpenMG HotFix5.0-08-14-04-01) (Version: - )
OpenMG Secure Module 5.0.00 (HKLM-x32\...\InstallShield_{8ED3A392-28F1-4375-97AC-BF275B5855F9}) (Version: 5.0.00.11280 - Sony Corporation)
OpenMG Secure Module 5.0.00 (x32 Version: 5.0.00.11280 - Sony Corporation) Hidden
PcCloneEX (HKLM-x32\...\PcCloneEX) (Version: - )
Photo Gallery (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Pinnacle Studio 16 - Install Manager (HKLM-x32\...\{F1886CD7-9F73-417A-92E9-7E0AB0F0E099}) (Version: 16.0.75 - Avid Technology, Inc.)
Pinnacle Studio 16 - Standard Content Pack (HKLM-x32\...\{7D0F4ACC-698A-41B9-B1E2-17594988FBEF}) (Version: 16.0.0 - Avid Technology, Inc.)
Pinnacle Studio 16 (HKLM-x32\...\{284BFDBC-DAC6-43EC-85A8-E1CEC0D3A114}) (Version: 16.0.0.75 - Avid Technology, Inc.)
Pinnacle Video Treiber (HKLM\...\{6DE721A5-5E89-4D74-994C-652BB3C0672E}) (Version: 12.1.0.030 - Pinnacle Systems)
PlayMemories Home (HKLM-x32\...\{1E5C7043-09C5-4974-A69F-A5271FD82BBC}) (Version: 7.0.00.11271 - Sony Corporation)
PlayStation(R)Store (HKLM-x32\...\{0E532C84-4275-41B3-9D81-D4A1A20D8EE7}) (Version: 4.14.6.15183 - Sony Computer Entertainment Inc.)
Premium Pack Volumes 1-2 (HKLM-x32\...\{88C4D8A6-9954-46A0-965D-92E55DAB8734}) (Version: 2.0.0 - Avid Technology, Inc.)
QuickTime 7 (HKLM-x32\...\{111EE7DF-FC45-40C7-98A7-753AC46B12FB}) (Version: 7.75.80.95 - Apple Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6662 - Realtek Semiconductor Corp.)
Remote Control USB Driver (HKLM-x32\...\{8471021C-F529-43DE-84DF-3612E10F58C4}) (Version: 2.3.2.317 - )
Rolly Choreographer 1.0 (x32 Version: 1.0.00.06260 - Sony Corporation) Hidden
Rolly Choreographer*1.0 (HKLM-x32\...\{41BCCB3B-D16D-4C7A-B0D9-8FCF99B8BA5D}) (Version: 1.0.00.06260 - Sony Corporation)
Samsung Data Migration (HKLM-x32\...\{D4DE3DB4-7734-47E5-8D92-B80146311406}) (Version: 0.9.1.23 - Samsung)
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.5.2.13021_10 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.5.2.13021_10 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.43.0 - SAMSUNG Electronics Co., Ltd.)
Sony PC Companion 2.10.197 (HKLM-x32\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.197 - Sony)
Studie zur Verbesserung von HP Deskjet 3520 series Produkten (HKLM\...\{A5BB6A58-BC1A-48A7-BB19-1768A80CF9C9}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
Tales of Monkey Island (HKLM-x32\...\Tales of Monkey Island) (Version: 3.0.0.0 - Daedalic Entertainment)
Title Extreme (HKLM-x32\...\{F7214014-27EE-4237-9978-2F9D1551559B}) (Version: 2.0.0 - Avid Technology, Inc.)
Vsk5Online (HKLM-x32\...\Vsk5Online_is1) (Version: - Nadeo)
Windows Driver Package - GoPro (WinUSB) Universal Serial Bus devices (03/07/2012 ) (HKLM\...\0B624A43DD66DBF5CF3EDFA9741A364E688062A4) (Version: 03/07/2012 - GoPro)
Windows Live Communications Platform (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Family Safety (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Family Safety (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Messenger (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Mobile-Gerätecenter (HKLM\...\{626672CD-BFCF-49A9-AEFE-AB0FED3BFC5B}) (Version: 6.1.6965.0 - Microsoft Corporation)
WinZipper (HKLM-x32\...\WinZipper) (Version: 1.4.8 - Taiwan Shui Mu Chih Ching Technology Limited.) <==== ATTENTION
YouTube Accelerator (HKLM-x32\...\YouTube Accelerator) (Version: 3395(build_81) - Goobzo Ltd.)

==================== Restore Points =========================


==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0DDA5414-383C-45D5-A4F9-BB665B0ADC67} - System32\Tasks\YTAUpdate => C:\Program Files (x86)\YouTube Accelerator\Updater.exe [2014-04-05] (Goobzo)
Task: {13D65AEF-D90D-4CB7-BFDA-EBAF87CD4439} - System32\Tasks\HPCustParticipation HP Deskjet 3520 series => C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPCustPartic.exe [2012-10-17] (Hewlett-Packard Co.)
Task: {1AC21A1A-2529-477E-B9F4-7EBAD3973B74} - System32\Tasks\10496340-28c0-47c5-8c23-0aac03e48614-3 => C:\Program Files (x86)\Sense\10496340-28c0-47c5-8c23-0aac03e48614-3.exe <==== ATTENTION
Task: {1F260A76-50C0-48D0-B691-22E362F58246} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-14] (Adobe Systems Incorporated)
Task: {2A69F890-2A07-407B-869B-8F53D386A0B4} - System32\Tasks\HP Photo Creations Communicator => C:\ProgramData\HP Photo Creations\Communicator.exe [2013-04-14] ()
Task: {2E6449B5-1FCD-44DD-B657-E195EA9D34E0} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe [2013-01-29] (Microsoft)
Task: {3C408129-4E71-4CB0-8DE2-7243E1523641} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-04-07] (Google Inc.)
Task: {3C5BA7F8-AEE7-45E6-A7E7-DE73306AEA38} - System32\Tasks\10496340-28c0-47c5-8c23-0aac03e48614-4 => C:\Program Files (x86)\Sense\10496340-28c0-47c5-8c23-0aac03e48614-4.exe <==== ATTENTION
Task: {41710C1D-8108-4D07-AE59-10FDFFAFEE8A} - System32\Tasks\YTAUpdate_logon => C:\Program Files (x86)\YouTube Accelerator\Updater.exe [2014-04-05] (Goobzo)
Task: {4558E29B-AB36-4621-8ECA-FFEBD3167E51} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2013-01-29] (Microsoft Corporation)
Task: {47C8A849-1307-4FF5-B970-CD7E0D878256} - System32\Tasks\4466 => Wscript.exe C:\Users\Dax\AppData\Local\Temp\launchie.vbs //B <==== ATTENTION
Task: {5E59ECA2-C9A8-48F4-A7F5-12223E81351C} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {7DF5EAE0-AC1B-4D6E-A6B7-5A8BF1DDC491} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: {89BBEA45-B1C5-46BA-B1C5-A5FB473F1262} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2013-01-29] (Microsoft Corporation)
Task: {9A68D22D-5588-4533-A8A6-819B1FF327D7} - System32\Tasks\0 => Iexplore.exe <==== ATTENTION
Task: {AD17C8CD-1BE6-4703-87E3-A483BEAE3B61} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-04-07] (Google Inc.)
Task: {B83F4C4A-F3E0-4637-8287-5FA360E022E4} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2013-01-29] (Microsoft Corporation)
Task: {BCC9A29A-209C-412D-874D-5DD55A9BE719} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe <==== ATTENTION
Task: {D369FB71-28B3-45A9-9601-4BB700BAB4A1} - System32\Tasks\Dealply => C:\Users\Bummi\AppData\Roaming\Dealply\UpdateProc\UpdateTask.exe [2014-01-18] () <==== ATTENTION
Task: {FDFC4521-8D39-4051-A0D4-A32BED7BF3D8} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2013-01-29] (Microsoft Corporation)
Task: C:\Windows\Tasks\10496340-28c0-47c5-8c23-0aac03e48614-3.job => C:\Program Files (x86)\Sense\10496340-28c0-47c5-8c23-0aac03e48614-3.exe <==== ATTENTION
Task: C:\Windows\Tasks\10496340-28c0-47c5-8c23-0aac03e48614-4.job => C:\Program Files (x86)\Sense\10496340-28c0-47c5-8c23-0aac03e48614-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Dealply.job => C:\Users\Bummi\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\HP Photo Creations Communicator.job => C:\ProgramData\HP Photo Creations\Communicator.exe

==================== Loaded Modules (whitelisted) =============

2013-02-28 14:04 - 2014-03-04 15:05 - 00116056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2013-03-29 18:43 - 2013-10-31 12:35 - 00070880 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe
2014-01-18 19:08 - 2014-01-18 19:08 - 00612520 _____ () C:\Program Files (x86)\WinZipper\sqlite3.dll
2013-02-28 14:24 - 2013-03-01 15:15 - 00397704 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-03-29 18:43 - 2012-04-30 11:57 - 00039936 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\TMonitorAPI.dll
2013-03-29 18:43 - 2013-09-13 11:02 - 00208896 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\MExplorer.dll
2011-07-07 14:54 - 2011-07-07 14:54 - 00233984 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\Report.dll
2012-10-05 03:51 - 2013-05-20 12:58 - 00620718 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\sqlite3.dll
2013-03-29 18:43 - 2010-01-11 16:44 - 00053248 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\VObject.dll
2013-05-14 09:38 - 2013-05-14 09:38 - 00607744 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\PhoneUpdate.dll
2014-05-20 14:39 - 2014-05-20 14:39 - 00041984 _____ () c:\users\bummi\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpfai9ob.dll
2013-10-19 01:55 - 2013-10-19 01:55 - 25100288 _____ () C:\Users\Bummi\AppData\Roaming\Dropbox\bin\libcef.dll
2014-05-15 09:22 - 2014-05-08 01:29 - 00065352 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.137\chrome_elf.dll
2014-05-15 09:22 - 2014-05-08 01:29 - 00674632 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.137\libglesv2.dll
2014-05-15 09:22 - 2014-05-08 01:29 - 00093000 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.137\libegl.dll
2014-05-15 09:22 - 2014-05-08 01:29 - 04081480 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.137\pdf.dll
2014-05-15 09:22 - 2014-05-08 01:29 - 00390472 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.137\ppGoogleNaClPluginChrome.dll
2014-05-15 09:22 - 2014-05-08 01:29 - 01647432 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.137\ffmpegsumo.dll
2014-03-31 21:35 - 2014-03-31 21:35 - 00282304 _____ () C:\Program Files (x86)\Windows Live\Writer\de\WindowsLive.Writer.Localization.resources.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\TEMP:054203E4
AlternateDataStreams: C:\ProgramData\TEMP:56E2E879
AlternateDataStreams: C:\Users\Bummi\Desktop\DSC_1076_c_dss.jpg:com.dropbox.attributes

==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (05/20/2014 05:57:14 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation; Beschreibung = Geplanter Prüfpunkt; Fehler = 0x80070422).

Error: (05/20/2014 05:51:09 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (05/20/2014 03:33:05 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (05/20/2014 03:28:38 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Installed calibre; Fehler = 0x80070422).

Error: (05/20/2014 03:28:30 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Installed calibre; Fehler = 0x80070422).

Error: (05/20/2014 03:28:21 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Installed calibre; Fehler = 0x80070422).

Error: (05/20/2014 03:13:49 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Removed Naviextras Toolbox Prerequesities; Fehler = 0x80070422).

Error: (05/20/2014 03:13:42 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Removed Naviextras Toolbox Prerequesities; Fehler = 0x80070422).

Error: (05/20/2014 02:42:25 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Steam wird entfernt; Fehler = 0x80070422).

Error: (05/20/2014 02:42:12 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Steam wird entfernt; Fehler = 0x80070422).


System errors:
=============
Error: (05/20/2014 02:41:47 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069

Error: (05/20/2014 02:41:47 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (05/20/2014 02:40:23 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (05/20/2014 02:40:23 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTLOKALER DIENSTS-1-5-19LocalHost (unter Verwendung von LRPC)

Error: (05/20/2014 02:39:23 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Util SerialTrunc" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (05/20/2014 02:39:23 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Update SerialTrunc" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (05/20/2014 02:39:23 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (05/19/2014 10:13:21 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069

Error: (05/19/2014 10:13:21 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (05/19/2014 10:12:00 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)


Microsoft Office Sessions:
=========================
Error: (05/20/2014 05:57:14 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: C:\Windows\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreationGeplanter Prüfpunkt0x80070422

Error: (05/20/2014 05:51:09 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestc:\program files (x86)\ESET\eset online scanner\ESETSmartInstaller.exe

Error: (05/20/2014 03:33:05 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Bummi\Downloads\esetsmartinstaller_deu.exe

Error: (05/20/2014 03:28:38 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: C:\Windows\system32\msiexec.exe /VInstalled calibre0x80070422

Error: (05/20/2014 03:28:30 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: C:\Windows\system32\msiexec.exe /VInstalled calibre0x80070422

Error: (05/20/2014 03:28:21 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: C:\Windows\system32\msiexec.exe /VInstalled calibre0x80070422

Error: (05/20/2014 03:13:49 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: C:\Windows\system32\msiexec.exe /VRemoved Naviextras Toolbox Prerequesities0x80070422

Error: (05/20/2014 03:13:42 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: C:\Windows\system32\msiexec.exe /VRemoved Naviextras Toolbox Prerequesities0x80070422

Error: (05/20/2014 02:42:25 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: C:\Windows\system32\msiexec.exe /VSteam wird entfernt0x80070422

Error: (05/20/2014 02:42:12 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: C:\Windows\system32\msiexec.exe /VSteam wird entfernt0x80070422


==================== Memory info ===========================

Percentage of memory in use: 13%
Total physical RAM: 32701.43 MB
Available physical RAM: 28396.54 MB
Total Pagefile: 65401.04 MB
Available Pagefile: 60793.22 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:476.94 GB) (Free:313.6 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:1863.01 GB) (Free:1042.91 GB) NTFS
Drive j: (1GB Platte) (Fixed) (Total:931.51 GB) (Free:931.36 GB) NTFS
Drive l: (TrekStor) (Fixed) (Total:1863.01 GB) (Free:1056.98 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 477 GB) (Disk ID: DD0B5F67)
Partition 1: (Active) - (Size=477 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: F28A7BD3)
Partition 1: (Not Active) - (Size=-198626508800) - (Type=07 NTFS)

========================================================
Disk: 6 (Size: 1863 GB) (Disk ID: 0A66260D)
Partition 1: (Not Active) - (Size=-198626966528) - (Type=07 NTFS)

========================================================
Disk: 7 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: ABAD845A)
Partition 1: (Not Active) - (Size=932 GB) - (Type=07 NTFS)

==================== End Of Log ============================

Und hier ist Frst Editor:
FRST Logfile:
--- --- ---

--- --- ---

Adware & Co. deinstallieren

• Lade Dir bitte von hier http://deeprybka.trojaner-board.de/b...ninstaller.pngRevo Uninstaller herunter.
• Installiere und starte das Programm.
• Suche im Uninstallerfeld nach den Programmen, die unter:
  http://deeprybka.trojaner-board.de/b.../revo/add1.png
  diesen Zusatz haben:
  http://deeprybka.trojaner-board.de/b...e/revo/att.PNG
• Wähle die Programme nacheinander aus und klicke jedesmal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  http://deeprybka.trojaner-board.de/b.../uninstall.PNGhttp://deeprybka.trojaner-board.de/b...o/moderat2.PNG
• Reste löschen:
  Klicke auf http://deeprybka.trojaner-board.de/b.../selectall.PNG dann auf http://deeprybka.trojaner-board.de/b...evo/delete.PNG und dann auf http://deeprybka.trojaner-board.de/b...evo/weiter.PNG.

Solltest Du ein Programm nicht finden oder nicht deinstallieren können, mache bitte mit dem nächsten Schritt weiter:




Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hat vermutlich geklappt:crazy:

Es ist nichts mehr vom Fileparade Bundle zu sehen.

Tausend dank.
Bummi1
FRST Logfile:
--- --- ---

Wir sind noch nit fertig :)


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

so alles gemacht.

Hier ist lie Log.txt:

C:\$Recycle.Bin\S-1-5-21-689810551-2354125089-4270504231-1000\$RFL9SUT.exe Variante von Win32/Toolbar.Conduit.AE evtl. unerwünschte Anwendung
C:\$Recycle.Bin\S-1-5-21-689810551-2354125089-4270504231-1000\$RWKKRZC.exe Variante von Win32/ShopperPro.A evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SupTab.dll.vir Variante von Win32/Thinknice.B evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll.vir Variante von Win32/Adware.Yontoo.B Anwendung
C:\AdwCleaner\Quarantine\C\Users\Bummi\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe.vir Variante von Win32/DealPly.F evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Google\Chrome\User Data\Default\File System\001\t\00\00000000 Variante von Win32/DomaIQ.BF evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Installer\Install_17185\sense.exe Variante von Win32/Packed.ScrambleWrapper.K evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Installer\Install_17185\ytai.exe Variante von Win32/SpeedBit.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2RFRZL1K\spstub[1].exe Win32/Conduit.SearchProtect.L evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FNY6XDWV\SPSetup[1].exe Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FNY6XDWV\SPSetup[2].exe Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ICHPBS31\sp-downloader[1].exe Win32/Toolbar.Conduit.R evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IZ71WSXR\Setup[1].exe Win32/BrowseFox.B evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\awh13D2.tmp Variante von Win32/DealPly.I evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\awhB37.tmp Variante von Win32/Amonetize.AC evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\che94A0.tmp Win32/bProtector.E evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\epom2_nationzoom_20131128171912.exe Variante von Win32/ELEX.Z evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\install-security-updates.exe Win32/Somoto.E evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\security-filter.exe Win32/Packed.ScrambleWrapper.I evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\SPSetup.exe Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\UNT3A82.exe Variante von Win32/DealPly.I evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\UNT3A84.exe Win32/MyPCBackup.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\ytai_ytareg_setup.exe Variante von Win32/SpeedBit.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\B50B8993-BAB0-7891-8C9A-77A54EC351C1\Setup.exe Variante von Win32/Toolbar.Babylon.H evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\B50B8993-BAB0-7891-8C9A-77A54EC351C1\Latest\ccp.exe Win32/Toolbar.Babylon.M evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\B50B8993-BAB0-7891-8C9A-77A54EC351C1\Latest\CrxInstaller.dll Variante von Win32/Toolbar.Babylon.Z evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\B50B8993-BAB0-7891-8C9A-77A54EC351C1\Latest\delta.crx Variante von Win32/Toolbar.Babylon.I evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\B50B8993-BAB0-7891-8C9A-77A54EC351C1\Latest\IEHelper.dll Win32/Toolbar.Babylon.E evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\B50B8993-BAB0-7891-8C9A-77A54EC351C1\Latest\MyBabylonTB.exe Win32/Toolbar.Montiera.I evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\B50B8993-BAB0-7891-8C9A-77A54EC351C1\Latest\Setup.exe Variante von Win32/Toolbar.Babylon.H evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\DM2\avira-premium-security-suite_046\DomaIQ.exe Variante von Win32/DomaIQ.AF evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\DM2\avira-premium-security-suite_046\DomaIQ10.exe Variante von Win32/DomaIQ.AF evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\DM2\avira-premium-security-suite_046\OfferBrokerage_14003.exe Variante von Win32/InstallIQ.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\DM2\avira-premium-security-suite_046\software\DefaultTabSetup.exe Variante von Win32/Toolbar.DefaultTab.B evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\DM2\avira-premium-security-suite_046\software\Delta Babylon.exe Variante von Win32/Toolbar.Babylon.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\DM2\avira-premium-security-suite_046\software\Yontoo.exe Mehrere Bedrohungen
C:\Users\Bummi\AppData\Local\Temp\fullpackage_temp1390062599\tmp\SupTab.exe Variante von Win32/Thinknice.B evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\fullpackage_temp1390062599\tmp\wpm.exe Variante von Win32/ELEX.Y evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\fullpackage_temp1390063143\tmp\desk365.exe Variante von Win32/ELEX.Y evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\Install_15374\iwebar.exe Variante von Win32/Packed.ScrambleWrapper.K evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\Install_15374\sense.exe Variante von Win32/Packed.ScrambleWrapper.K evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\Install_15374\shopperpro.exe Variante von Win32/ShopperPro.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\Install_15374\yta.exe Variante von Win32/ShopperPro.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\Install_7921\ytai.exe Variante von Win32/SpeedBit.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\is-04OE2.tmp\security-filter.exe Win32/Packed.ScrambleWrapper.I evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\nseE2C2.tmp\InstallerUtils.dll Variante von Win32/Packed.VMDetector.E evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\nseE2C2.tmp\InstallerUtils2.dll Win32/Packed.VMDetector.E evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\nsoDE6E.tmp\Efriybsuf.exe Variante von Win32/Packed.VMDetector.E evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\nsoDE6E.tmp\WrapperUtils.dll Variante von Win32/Packed.ScrambleWrapper.K evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\nsvCED6\SpSetup.exe Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\SAINST\SA.CAB Variante von Win32/ShopperPro.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Local\Temp\SAINST\updater.exe Variante von Win32/ShopperPro.A evtl. unerwünschte Anwendung
C:\Users\Bummi\AppData\Roaming\TorTemp\_\install-torload.exe Win32/Packed.ScrambleWrapper.I evtl. unerwünschte Anwendung
C:\Users\Bummi\Downloads\car radio code calculato...es,philips,volvo etc.exe Variante von Win32/4Shared.P evtl. unerwünschte Anwendung
C:\Users\Dax\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.33_0\extensionData\plugins\91.js JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung
C:\Users\Dax\AppData\Local\Temp\SPSetup.exe Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung
C:\Users\Dax\Downloads\Virtual Skipper 5.exe MSIL/Solimba.L evtl. unerwünschte Anwendung


und hier der Checkup:

Results of screen317's Security Check version 0.99.83
Windows 7 Service Pack 1 x64 (UAC is disabled!)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Avira Desktop
Antivirus up to date! (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
Java 7 Update 55
Adobe Reader XI
Google Chrome 34.0.1847.131
Google Chrome 34.0.1847.137
````````Process Check: objlist.exe by Laurent````````
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````

und hier das Frst Log:
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Bis auf die FUnde in den Temps kannste die andern ESET Funde manuell löschen, dann Papierkorb leeren.


Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Fertig :)

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Hier ist die Fixlist:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 17-05-2014
Ran by Bummi at 2014-05-23 23:15:07 Run:1
Running from C:\Users\Bummi\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
S2 YouTubeAcceleratorService; C:\PROGRA~2\YOUTUB~1\YouTubeAcceleratorService.exe -start -scm [X]
*****************

YouTubeAcceleratorService => Service deleted successfully.

==== End of Fixlog ====

und hier ist die letzte Log:

# DelFix v10.7 - Datei am 23/05/2014 um 23:18:09 erstellt
# Aktualisiert am 27/04/2014 von Xplode
# Benutzer : Bummi - BUMMI-ARLT
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)

~ Aktiviere die Benutzerkontensteuerung ... OK

~ Entferne die Bereinigungsprogramme ...

Gelöscht : C:\FRST
Gelöscht : C:\AdwCleaner
Gelöscht : C:\Users\Bummi\Desktop\Fixlog.txt
Gelöscht : C:\Users\Bummi\Desktop\FRST.txt
Gelöscht : C:\Users\Bummi\Desktop\FRST64.exe
Gelöscht : C:\Users\Bummi\Desktop\Log.txt
Gelöscht : C:\Users\Bummi\Desktop\SecurityCheck.exe
Gelöscht : C:\Users\Bummi\Desktop\TFC.exe
Gelöscht : C:\Users\Bummi\Downloads\adwcleaner_3.210.exe
Gelöscht : C:\Users\Bummi\Downloads\esetsmartinstaller_deu.exe
Gelöscht : C:\Users\Bummi\Downloads\TFC.exe
Gelöscht : HKLM\SOFTWARE\OldTimer Tools
Gelöscht : HKLM\SOFTWARE\AdwCleaner

~ Erstelle ein Backup der Registrierungsdatenbank ... OK

~ Lösche die Wiederherstellungspunkte ...


Ein neuer Wiederherstellungspunkt wurde erstellt !

~ Stelle die Systemeinstellungen wieder her ... OK

########## - EOF - ##########


Tausend Dank.

Wie lernt man so was? Toll

Grüße
Bummi

Ist ne Ausbildung :)

Gern Geschehen :)