Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   BitDefender meldet mir ständig infizierte Webressource (https://www.trojaner-board.de/158915-bitdefender-meldet-mir-staendig-infizierte-webressource.html)

Ladybird312 20.09.2014 13:26
BitDefender meldet mir ständig infizierte Webressource
 
Hallo zusammen, seit gestern meldet mir mein BitDefender unter Windows 8 und Chrome infizierte Webressource. :daumenrunter:

Auch beim anmachen habe ich kurz auf dem Startbildschirm einen schwarzen DOS Kasten.

Ich weiß ich soll ein Log einstellen, habe aber keinen Plan wie ich das mache.:o

Hoffe ihr könnt mir helfen. LG Nicole

M-K-D-B 20.09.2014 13:30
:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:
  • Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
  • Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
  • Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
    Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
  • Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
  • Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!


Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:
So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Danke für deine Mitarbeit!



FRST Logfile erstellen:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Ladybird312 20.09.2014 15:22
Hallo Matthias, danke.
Wie erstelle oder wo finde ich denn die Logfile?

M-K-D-B 20.09.2014 15:59
Servus,


steht alles in der Anleitung (in meinem letzten Post) :)

Ladybird312 20.09.2014 16:42
Jaaa wer lesen kann .... :crazy: sorry


Also ich hab jetzt die Logfiles um sie einzufügen sind sie zu groß und als Anhang auch sagt er mir hier.

M-K-D-B 21.09.2014 11:02
Zitat:
Zitat von Ladybird312 (Beitrag 1362409)
Also ich hab jetzt die Logfiles um sie einzufügen sind sie zu groß und als Anhang auch sagt er mir hier.
die Dateien als Archip zippen und dann hier einfügen... Rechtsklick auf die Datei > Senden an > Zip komprimierter Ordner...

Ladybird312 21.09.2014 11:46
Hoffe es hat geklappt

M-K-D-B 21.09.2014 11:48
Servus,


ja, hat geklappt.

Fehlt noch die 2. Logdatei: Addition.txt :)

Ladybird312 21.09.2014 12:18
Ich weiß, ich finde sie nicht mehr. :confused:

Ladybird312 21.09.2014 12:21
Ah doch

M-K-D-B 21.09.2014 12:29
Servus,


gut gemacht. :)


So geht es jetzt los:



Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).





Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.






Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.






Schritt 4
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei von AdwCleaner,
  • die Logdatei von MBAM,
  • die Logdatei von JRT,
  • die beiden neuen Logdateien von FRST.

Ladybird312 21.09.2014 13:45
Code:
# AdwCleaner v3.310 - Bericht erstellt am 21/09/2014 um 13:44:54
# Aktualisiert 12/09/2014 von Xplode
# Betriebssystem : Windows 8.1  (64 bits)
# Benutzername : N - OUR-LAPPI
# Gestartet von : C:\Users\N\Desktop\AdwCleaner_3.310 (1).exe
# Option : Suchen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Datei Gefunden : C:\END
Datei Gefunden : C:\Users\Public\Desktop\eBay.lnk
Ordner Gefunden : C:\Users\N\AppData\Local\PennyBee
Ordner Gefunden : C:\Users\N\AppData\Local\Pokki
Ordner Gefunden : C:\Users\N\AppData\Local\SearchProtect
Ordner Gefunden : C:\Users\Public\Pokki

***** [ Tasks ] *****

Task Gefunden : LaunchSignup
Task Gefunden : RocketTab Update Task
Task Gefunden : RocketTab

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKCU\Software\Classes\pokki
Schlüssel Gefunden : HKCU\Software\InstallCore
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki
Schlüssel Gefunden : HKCU\Software\PennyBee
Schlüssel Gefunden : HKCU\Software\Pokki
Schlüssel Gefunden : HKCU\Software\RocketTabInstalled
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : [x64] HKCU\Software\InstallCore
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Schlüssel Gefunden : [x64] HKCU\Software\PennyBee
Schlüssel Gefunden : [x64] HKCU\Software\Pokki
Schlüssel Gefunden : [x64] HKCU\Software\RocketTabInstalled
Schlüssel Gefunden : [x64] HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RocketTab
Schlüssel Gefunden : HKLM\SOFTWARE\RocketTab
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17278


-\\ Google Chrome v37.0.2062.120

[ Datei : C:\Users\N\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [2340 octets] - [21/09/2014 13:44:54]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2400 octets] ##########

Code:
# AdwCleaner v3.310 - Bericht erstellt am 21/09/2014 um 13:49:03
# Aktualisiert 12/09/2014 von Xplode
# Betriebssystem : Windows 8.1  (64 bits)
# Benutzername : N - OUR-LAPPI
# Gestartet von : C:\Users\N\Desktop\AdwCleaner_3.310 (1).exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Users\N\AppData\Local\PennyBee
Ordner Gelöscht : C:\Users\N\AppData\Local\Pokki
Ordner Gelöscht : C:\Users\N\AppData\Local\SearchProtect
Ordner Gelöscht : C:\Users\Public\Pokki
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Users\Public\Desktop\eBay.lnk

***** [ Tasks ] *****

Task Gelöscht : LaunchSignup
Task Gelöscht : RocketTab Update Task
Task Gelöscht : RocketTab

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\Classes\pokki
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\PennyBee
Schlüssel Gelöscht : HKCU\Software\Pokki
Schlüssel Gelöscht : HKCU\Software\RocketTabInstalled
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\SOFTWARE\RocketTab
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RocketTab

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17278


-\\ Google Chrome v37.0.2062.120

[ Datei : C:\Users\N\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [2508 octets] - [21/09/2014 13:44:54]
AdwCleaner[S0].txt - [2038 octets] - [21/09/2014 13:49:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2098 octets] ##########

Ich bekomme immer eine Proxy Fehlermeldung beim öffnen des Browsers. Muß ich das ausstellen?

Code:
2014-01-08 09:39:27.856 PROFILE  [Midas stop] [0ms]
2014-01-08 09:39:27.856 PROFILE  [Stop Drivers] [0ms]
2014-01-08 09:39:27.856 PROFILE  [Registration data] [0ms]
2014-01-08 09:39:27.856 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-01-08 09:39:27.856 PROFILE  [Parental uninit] [0ms]
2014-01-08 09:39:27.856 PROFILE  [WSACleanup] [0ms]
2014-01-08 09:39:28.075 PROFILE  [Free SF] [209ms]
2014-01-08 09:39:28.075 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-01-08 09:39:28.075 PROFILE  [AntiPh & AS unload] [0ms]
2014-01-08 09:39:28.075 PROFILE  [OBK unload] [0ms]
2014-01-08 09:39:28.075 PROFILE  [LogUnInit] [0ms]
2014-01-08 09:39:30.997 PROFILE  [CM Stop & eventq uninit] [2s:932ms]
2014-01-08 09:39:30.997 PROFILE  [npcomm uninit] [0ms]
2014-01-08 09:39:30.997 PROFILE  [STOP Received - time] [3s:146ms]
2014-01-09 14:08:50.818 PROFILE  [Midas stop] [12ms]
2014-01-09 14:08:50.864 PROFILE  [Stop Drivers] [47ms]
2014-01-09 14:08:50.864 PROFILE  [Registration data] [0ms]
2014-01-09 14:08:50.864 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-01-09 14:08:50.864 PROFILE  [Parental uninit] [0ms]
2014-01-09 14:08:50.864 PROFILE  [WSACleanup] [0ms]
2014-01-09 14:08:51.451 PROFILE  [Free SF] [595ms]
2014-01-09 14:08:51.467 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-01-09 14:08:51.467 PROFILE  [AntiPh & AS unload] [5ms]
2014-01-09 14:08:51.467 PROFILE  [OBK unload] [0ms]
2014-01-09 14:08:51.621 PROFILE  [LogUnInit] [0ms]
2014-01-09 14:08:59.004 PROFILE  [CM Stop & eventq uninit] [7s:380ms]
2014-01-09 14:08:59.004 PROFILE  [npcomm uninit] [0ms]
2014-01-09 14:08:59.004 PROFILE  [STOP Received - time] [8s:211ms]
2014-01-09 17:17:18.229 PROFILE  [Midas stop] [0ms]
2014-01-09 17:17:18.229 PROFILE  [Stop Drivers] [0ms]
2014-01-09 17:17:18.229 PROFILE  [Registration data] [0ms]
2014-01-09 17:17:18.229 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-01-09 17:17:18.229 PROFILE  [Parental uninit] [0ms]
2014-01-09 17:17:18.229 PROFILE  [WSACleanup] [0ms]
2014-01-09 17:17:18.354 PROFILE  [Free SF] [126ms]
2014-01-09 17:17:18.354 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-01-09 17:17:18.354 PROFILE  [AntiPh & AS unload] [0ms]
2014-01-09 17:17:18.354 PROFILE  [OBK unload] [0ms]
2014-01-09 17:17:18.370 PROFILE  [LogUnInit] [0ms]
2014-01-09 17:17:21.245 PROFILE  [CM Stop & eventq uninit] [2s:883ms]
2014-01-09 17:17:21.245 PROFILE  [npcomm uninit] [0ms]
2014-01-09 17:17:21.245 PROFILE  [STOP Received - time] [3s:20ms]
2014-01-09 22:57:56.717 PROFILE  [Midas stop] [0ms]
2014-01-09 22:57:56.873 PROFILE  [Stop Drivers] [157ms]
2014-01-09 22:57:56.873 PROFILE  [Registration data] [0ms]
2014-01-09 22:57:56.873 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-01-09 22:57:56.889 PROFILE  [Parental uninit] [0ms]
2014-01-09 22:57:56.889 PROFILE  [WSACleanup] [0ms]
2014-01-09 22:57:57.498 PROFILE  [Free SF] [610ms]
2014-01-09 22:57:57.529 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-01-09 22:57:57.529 PROFILE  [AntiPh & AS unload] [0ms]
2014-01-09 22:57:57.529 PROFILE  [OBK unload] [8ms]
2014-01-09 22:57:57.576 PROFILE  [LogUnInit] [0ms]
2014-01-09 22:58:03.158 PROFILE  [CM Stop & eventq uninit] [5s:581ms]
2014-01-09 22:58:03.158 PROFILE  [npcomm uninit] [0ms]
2014-01-09 22:58:03.158 PROFILE  [STOP Received - time] [6s:453ms]
2014-01-11 11:40:38.500 PROFILE  [Midas stop] [0ms]
2014-01-11 11:40:38.531 PROFILE  [Stop Drivers] [29ms]
2014-01-11 11:40:38.531 PROFILE  [Registration data] [0ms]
2014-01-11 11:40:38.531 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-01-11 11:40:38.531 PROFILE  [Parental uninit] [0ms]
2014-01-11 11:40:38.531 PROFILE  [WSACleanup] [0ms]
2014-01-11 11:40:38.765 PROFILE  [Free SF] [227ms]
2014-01-11 11:40:38.765 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-01-11 11:40:38.765 PROFILE  [AntiPh & AS unload] [0ms]
2014-01-11 11:40:38.765 PROFILE  [OBK unload] [0ms]
2014-01-11 11:40:38.781 PROFILE  [LogUnInit] [0ms]
2014-01-11 11:40:41.422 PROFILE  [CM Stop & eventq uninit] [2s:641ms]
2014-01-11 11:40:41.422 PROFILE  [npcomm uninit] [0ms]
2014-01-11 11:40:41.422 PROFILE  [STOP Received - time] [2s:929ms]
2014-01-17 09:01:32.950 PROFILE  [Midas stop] [10ms]
2014-01-17 09:01:33.884 PROFILE  [Stop Drivers] [916ms]
2014-01-17 09:01:33.884 PROFILE  [Registration data] [0ms]
2014-01-17 09:01:33.884 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-01-17 09:01:33.918 PROFILE  [Parental uninit] [16ms]
2014-01-17 09:01:33.918 PROFILE  [WSACleanup] [0ms]
2014-01-17 09:01:34.872 PROFILE  [Free SF] [955ms]
2014-01-17 09:01:34.888 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-01-17 09:01:34.888 PROFILE  [AntiPh & AS unload] [0ms]
2014-01-17 09:01:34.888 PROFILE  [OBK unload] [0ms]
2014-01-17 09:01:34.973 PROFILE  [LogUnInit] [0ms]
2014-01-17 09:01:42.805 PROFILE  [CM Stop & eventq uninit] [7s:840ms]
2014-01-17 09:01:42.805 PROFILE  [npcomm uninit] [0ms]
2014-01-17 09:01:42.805 PROFILE  [STOP Received - time] [9s:941ms]
2014-01-25 13:36:50.507 PROFILE  [Midas stop] [10ms]
2014-01-25 13:36:50.616 PROFILE  [Stop Drivers] [109ms]
2014-01-25 13:36:50.616 PROFILE  [Registration data] [0ms]
2014-01-25 13:36:50.616 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-01-25 13:36:50.616 PROFILE  [Parental uninit] [0ms]
2014-01-25 13:36:50.616 PROFILE  [WSACleanup] [0ms]
2014-01-25 13:36:51.053 PROFILE  [Free SF] [445ms]
2014-01-25 13:36:51.085 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-01-25 13:36:51.085 PROFILE  [AntiPh & AS unload] [0ms]
2014-01-25 13:36:51.085 PROFILE  [OBK unload] [0ms]
2014-01-25 13:36:51.194 PROFILE  [LogUnInit] [0ms]
2014-01-25 13:37:02.570 PROFILE  [CM Stop & eventq uninit] [11s:381ms]
2014-01-25 13:37:02.570 PROFILE  [npcomm uninit] [0ms]
2014-01-25 13:37:02.570 PROFILE  [STOP Received - time] [12s:112ms]
2014-01-29 00:04:40.516 PROFILE  [Midas stop] [8ms]
2014-01-29 00:04:40.563 PROFILE  [Stop Drivers] [52ms]
2014-01-29 00:04:40.563 PROFILE  [Registration data] [0ms]
2014-01-29 00:04:40.563 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-01-29 00:04:40.563 PROFILE  [Parental uninit] [0ms]
2014-01-29 00:04:40.563 PROFILE  [WSACleanup] [0ms]
2014-01-29 00:04:40.997 PROFILE  [Free SF] [429ms]
2014-01-29 00:04:40.997 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-01-29 00:04:40.997 PROFILE  [AntiPh & AS unload] [0ms]
2014-01-29 00:04:40.997 PROFILE  [OBK unload] [0ms]
2014-01-29 00:04:41.013 PROFILE  [LogUnInit] [0ms]
2014-01-29 00:04:44.694 PROFILE  [CM Stop & eventq uninit] [3s:683ms]
2014-01-29 00:04:44.694 PROFILE  [npcomm uninit] [0ms]
2014-01-29 00:04:44.694 PROFILE  [STOP Received - time] [4s:212ms]
2014-01-29 16:48:25.412 PROFILE  [Midas stop] [0ms]
2014-01-29 16:48:25.497 PROFILE  [Stop Drivers] [90ms]
2014-01-29 16:48:25.497 PROFILE  [Registration data] [0ms]
2014-01-29 16:48:25.497 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-01-29 16:48:25.512 PROFILE  [Parental uninit] [0ms]
2014-01-29 16:48:25.512 PROFILE  [WSACleanup] [0ms]
2014-01-29 16:48:26.052 PROFILE  [Free SF] [536ms]
2014-01-29 16:48:26.052 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-01-29 16:48:26.052 PROFILE  [AntiPh & AS unload] [0ms]
2014-01-29 16:48:26.052 PROFILE  [OBK unload] [0ms]
2014-01-29 16:48:26.083 PROFILE  [LogUnInit] [0ms]
2014-01-29 16:48:30.769 PROFILE  [CM Stop & eventq uninit] [4s:681ms]
2014-01-29 16:48:30.769 PROFILE  [npcomm uninit] [0ms]
2014-01-29 16:48:30.769 PROFILE  [STOP Received - time] [5s:364ms]
2014-02-12 14:08:36.805 PROFILE  [Midas stop] [5ms]
2014-02-12 14:08:36.926 PROFILE  [Stop Drivers] [107ms]
2014-02-12 14:08:36.926 PROFILE  [Registration data] [0ms]
2014-02-12 14:08:36.926 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-02-12 14:08:36.943 PROFILE  [Parental uninit] [0ms]
2014-02-12 14:08:36.943 PROFILE  [WSACleanup] [0ms]
2014-02-12 14:08:37.646 PROFILE  [Free SF] [713ms]
2014-02-12 14:08:37.730 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-02-12 14:08:37.730 PROFILE  [AntiPh & AS unload] [0ms]
2014-02-12 14:08:37.730 PROFILE  [OBK unload] [0ms]
2014-02-12 14:08:38.094 PROFILE  [LogUnInit] [0ms]
2014-02-12 14:08:49.116 PROFILE  [CM Stop & eventq uninit] [11s:32ms]
2014-02-12 14:08:49.116 PROFILE  [npcomm uninit] [0ms]
2014-02-12 14:08:49.116 PROFILE  [STOP Received - time] [12s:346ms]
2014-02-13 12:20:32.749 PROFILE  [Midas stop] [0ms]
2014-02-13 12:20:32.981 PROFILE  [Stop Drivers] [230ms]
2014-02-13 12:20:32.981 PROFILE  [Registration data] [0ms]
2014-02-13 12:20:32.981 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-02-13 12:20:33.031 PROFILE  [Parental uninit] [0ms]
2014-02-13 12:20:33.031 PROFILE  [WSACleanup] [0ms]
2014-02-13 12:20:33.869 PROFILE  [Free SF] [838ms]
2014-02-13 12:20:33.869 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-02-13 12:20:33.869 PROFILE  [AntiPh & AS unload] [0ms]
2014-02-13 12:20:33.869 PROFILE  [OBK unload] [0ms]
2014-02-13 12:20:33.869 PROFILE  [LogUnInit] [0ms]
2014-02-13 12:20:37.982 PROFILE  [CM Stop & eventq uninit] [4s:115ms]
2014-02-13 12:20:37.982 PROFILE  [npcomm uninit] [0ms]
2014-02-13 12:20:37.982 PROFILE  [STOP Received - time] [5s:272ms]
2014-02-15 09:58:08.869 PROFILE  [Midas stop] [0ms]
2014-02-15 09:58:09.010 PROFILE  [Stop Drivers] [136ms]
2014-02-15 09:58:09.010 PROFILE  [Registration data] [0ms]
2014-02-15 09:58:09.010 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-02-15 09:58:09.010 PROFILE  [Parental uninit] [0ms]
2014-02-15 09:58:09.010 PROFILE  [WSACleanup] [0ms]
2014-02-15 09:58:09.463 PROFILE  [Free SF] [453ms]
2014-02-15 09:58:09.463 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-02-15 09:58:09.463 PROFILE  [AntiPh & AS unload] [0ms]
2014-02-15 09:58:09.463 PROFILE  [OBK unload] [0ms]
2014-02-15 09:58:09.494 PROFILE  [LogUnInit] [0ms]
2014-02-15 09:58:13.796 PROFILE  [CM Stop & eventq uninit] [4s:295ms]
2014-02-15 09:58:13.796 PROFILE  [npcomm uninit] [0ms]
2014-02-15 09:58:13.796 PROFILE  [STOP Received - time] [4s:962ms]
2014-02-20 09:58:29.441 PROFILE  [Midas stop] [24ms]
2014-02-20 09:58:29.721 PROFILE  [Stop Drivers] [275ms]
2014-02-20 09:58:29.721 PROFILE  [Registration data] [0ms]
2014-02-20 09:58:29.721 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-02-20 09:58:29.721 PROFILE  [Parental uninit] [0ms]
2014-02-20 09:58:29.721 PROFILE  [WSACleanup] [0ms]
2014-02-20 09:58:30.864 PROFILE  [Free SF] [1s:147ms]
2014-02-20 09:58:30.864 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-02-20 09:58:30.864 PROFILE  [AntiPh & AS unload] [0ms]
2014-02-20 09:58:30.864 PROFILE  [OBK unload] [0ms]
2014-02-20 09:58:30.911 PROFILE  [LogUnInit] [0ms]
2014-02-20 09:58:37.289 PROFILE  [CM Stop & eventq uninit] [6s:368ms]
2014-02-20 09:58:37.289 PROFILE  [npcomm uninit] [0ms]
2014-02-20 09:58:37.289 PROFILE  [STOP Received - time] [7s:996ms]
2014-02-25 14:20:10.584 PROFILE  [Midas stop] [15ms]
2014-02-25 14:20:10.615 PROFILE  [Stop Drivers] [5ms]
2014-02-25 14:20:10.615 PROFILE  [Registration data] [0ms]
2014-02-25 14:20:10.615 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-02-25 14:20:10.615 PROFILE  [Parental uninit] [0ms]
2014-02-25 14:20:10.615 PROFILE  [WSACleanup] [0ms]
2014-02-25 14:20:10.927 PROFILE  [Free SF] [321ms]
2014-02-25 14:20:10.927 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-02-25 14:20:10.927 PROFILE  [AntiPh & AS unload] [0ms]
2014-02-25 14:20:10.927 PROFILE  [OBK unload] [0ms]
2014-02-25 14:20:10.990 PROFILE  [LogUnInit] [0ms]
2014-02-25 14:20:15.271 PROFILE  [CM Stop & eventq uninit] [4s:283ms]
2014-02-25 14:20:15.271 PROFILE  [npcomm uninit] [0ms]
2014-02-25 14:20:15.271 PROFILE  [STOP Received - time] [4s:741ms]
2014-03-14 23:11:14.338 PROFILE  [Midas stop] [8ms]
2014-03-14 23:11:14.776 PROFILE  [Stop Drivers] [427ms]
2014-03-14 23:11:14.776 PROFILE  [Registration data] [0ms]
2014-03-14 23:11:14.776 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-03-14 23:11:14.776 PROFILE  [Parental uninit] [0ms]
2014-03-14 23:11:14.776 PROFILE  [WSACleanup] [0ms]
2014-03-14 23:11:15.932 PROFILE  [Free SF] [1s:163ms]
2014-03-14 23:11:15.932 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-03-14 23:11:15.932 PROFILE  [AntiPh & AS unload] [0ms]
2014-03-14 23:11:15.932 PROFILE  [OBK unload] [0ms]
2014-03-14 23:11:16.244 PROFILE  [LogUnInit] [0ms]
2014-03-14 23:11:30.577 PROFILE  [CM Stop & eventq uninit] [14s:336ms]
2014-03-14 23:11:30.577 PROFILE  [npcomm uninit] [0ms]
2014-03-14 23:11:30.577 PROFILE  [STOP Received - time] [16s:335ms]
2014-03-19 14:03:37.872 PROFILE  [Midas stop] [19ms]
2014-03-19 14:03:38.204 PROFILE  [Stop Drivers] [343ms]
2014-03-19 14:03:38.204 PROFILE  [Registration data] [0ms]
2014-03-19 14:03:38.204 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-03-19 14:03:38.243 PROFILE  [Parental uninit] [0ms]
2014-03-19 14:03:38.243 PROFILE  [WSACleanup] [0ms]
2014-03-19 14:03:39.465 PROFILE  [Free SF] [1s:211ms]
2014-03-19 14:03:39.528 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-03-19 14:03:39.528 PROFILE  [AntiPh & AS unload] [0ms]
2014-03-19 14:03:39.549 PROFILE  [OBK unload] [30ms]
2014-03-19 14:03:40.342 PROFILE  [LogUnInit] [0ms]
2014-03-19 14:03:53.980 PROFILE  [CM Stop & eventq uninit] [13s:636ms]
2014-03-19 14:03:53.980 PROFILE  [npcomm uninit] [0ms]
2014-03-19 14:03:53.996 PROFILE  [STOP Received - time] [16s:211ms]
2014-04-10 11:17:39.845 PROFILE  [Midas stop] [0ms]
2014-04-10 11:17:39.877 PROFILE  [Stop Drivers] [31ms]
2014-04-10 11:17:39.877 PROFILE  [Registration data] [0ms]
2014-04-10 11:17:39.877 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-04-10 11:17:39.877 PROFILE  [Parental uninit] [0ms]
2014-04-10 11:17:39.877 PROFILE  [WSACleanup] [0ms]
2014-04-10 11:17:40.420 PROFILE  [Free SF] [532ms]
2014-04-10 11:17:40.420 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-04-10 11:17:40.420 PROFILE  [AntiPh & AS unload] [0ms]
2014-04-10 11:17:40.421 PROFILE  [OBK unload] [0ms]
2014-04-10 11:17:40.541 PROFILE  [LogUnInit] [0ms]
2014-04-10 11:17:44.087 PROFILE  [CM Stop & eventq uninit] [3s:536ms]
2014-04-10 11:17:44.087 PROFILE  [npcomm uninit] [0ms]
2014-04-10 11:17:44.087 PROFILE  [STOP Received - time] [4s:266ms]
2014-04-16 23:09:44.906 PROFILE  [Midas stop] [14ms]
2014-04-16 23:09:45.141 PROFILE  [Stop Drivers] [224ms]
2014-04-16 23:09:45.141 PROFILE  [Registration data] [0ms]
2014-04-16 23:09:45.141 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-04-16 23:09:45.141 PROFILE  [Parental uninit] [0ms]
2014-04-16 23:09:45.141 PROFILE  [WSACleanup] [0ms]
2014-04-16 23:09:46.537 PROFILE  [Free SF] [1s:393ms]
2014-04-16 23:09:46.554 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-04-16 23:09:46.554 PROFILE  [AntiPh & AS unload] [0ms]
2014-04-16 23:09:46.554 PROFILE  [OBK unload] [0ms]
2014-04-16 23:09:46.686 PROFILE  [LogUnInit] [0ms]
2014-04-16 23:09:56.445 PROFILE  [CM Stop & eventq uninit] [9s:768ms]
2014-04-16 23:09:56.445 PROFILE  [npcomm uninit] [0ms]
2014-04-16 23:09:56.445 PROFILE  [STOP Received - time] [11s:694ms]
2014-05-03 18:35:59.993 PROFILE  [Midas stop] [34ms]
2014-05-03 18:36:00.180 PROFILE  [Stop Drivers] [190ms]
2014-05-03 18:36:00.180 PROFILE  [Registration data] [0ms]
2014-05-03 18:36:00.180 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-05-03 18:36:00.196 PROFILE  [Parental uninit] [0ms]
2014-05-03 18:36:00.196 PROFILE  [WSACleanup] [0ms]
2014-05-03 18:36:01.774 PROFILE  [Free SF] [1s:569ms]
2014-05-03 18:36:01.790 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-05-03 18:36:01.790 PROFILE  [AntiPh & AS unload] [0ms]
2014-05-03 18:36:01.805 PROFILE  [OBK unload] [0ms]
2014-05-03 18:36:02.008 PROFILE  [LogUnInit] [0ms]
2014-05-08 13:42:25.369 PROFILE  [Midas stop] [13ms]
2014-05-08 13:42:25.586 PROFILE  [Stop Drivers] [221ms]
2014-05-08 13:42:25.586 PROFILE  [Registration data] [0ms]
2014-05-08 13:42:25.586 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-05-08 13:42:25.586 PROFILE  [Parental uninit] [0ms]
2014-05-08 13:42:25.586 PROFILE  [WSACleanup] [0ms]
2014-05-08 13:42:28.350 PROFILE  [Free SF] [2s:767ms]
2014-05-08 13:42:28.381 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-05-08 13:42:28.381 PROFILE  [AntiPh & AS unload] [0ms]
2014-05-08 13:42:28.381 PROFILE  [OBK unload] [0ms]
2014-05-08 13:42:28.551 PROFILE  [LogUnInit] [0ms]
2014-05-08 13:42:37.522 PROFILE  [CM Stop & eventq uninit] [8s:966ms]
2014-05-08 13:42:37.522 PROFILE  [npcomm uninit] [0ms]
2014-05-08 13:42:37.558 PROFILE  [STOP Received - time] [12s:340ms]
2014-05-08 22:13:17.798 PROFILE  [Midas stop] [0ms]
2014-05-08 22:13:17.829 PROFILE  [Stop Drivers] [17ms]
2014-05-08 22:13:17.829 PROFILE  [Registration data] [0ms]
2014-05-08 22:13:17.829 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-05-08 22:13:17.829 PROFILE  [Parental uninit] [0ms]
2014-05-08 22:13:17.829 PROFILE  [WSACleanup] [0ms]
2014-05-08 22:13:19.267 PROFILE  [Free SF] [1s:440ms]
2014-05-08 22:13:19.267 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-05-08 22:13:19.267 PROFILE  [AntiPh & AS unload] [0ms]
2014-05-08 22:13:19.267 PROFILE  [OBK unload] [0ms]
2014-05-08 22:13:19.298 PROFILE  [LogUnInit] [0ms]
2014-05-08 22:13:22.408 PROFILE  [CM Stop & eventq uninit] [3s:109ms]
2014-05-08 22:13:22.408 PROFILE  [npcomm uninit] [0ms]
2014-05-08 22:13:22.408 PROFILE  [STOP Received - time] [4s:707ms]
2014-05-14 14:24:08.062 PROFILE  [Midas stop] [75ms]
2014-05-14 14:24:08.193 PROFILE  [Stop Drivers] [138ms]
2014-05-14 14:24:08.193 PROFILE  [Registration data] [0ms]
2014-05-14 14:24:08.193 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-05-14 14:24:08.193 PROFILE  [Parental uninit] [0ms]
2014-05-14 14:24:08.193 PROFILE  [WSACleanup] [0ms]
2014-05-14 14:24:09.112 PROFILE  [Free SF] [906ms]
2014-05-14 14:24:09.149 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-05-14 14:24:09.149 PROFILE  [AntiPh & AS unload] [0ms]
2014-05-14 14:24:09.149 PROFILE  [OBK unload] [0ms]
2014-05-14 14:24:09.366 PROFILE  [LogUnInit] [0ms]
2014-05-14 14:24:16.365 PROFILE  [CM Stop & eventq uninit] [7s:3ms]
2014-05-14 14:24:16.365 PROFILE  [npcomm uninit] [0ms]
2014-05-14 14:24:16.365 PROFILE  [STOP Received - time] [8s:430ms]
2014-06-11 23:38:49.152 PROFILE  [Midas stop] [10ms]
2014-06-11 23:38:49.340 PROFILE  [Stop Drivers] [151ms]
2014-06-11 23:38:49.340 PROFILE  [Registration data] [0ms]
2014-06-11 23:38:49.340 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-06-11 23:38:49.340 PROFILE  [Parental uninit] [0ms]
2014-06-11 23:38:49.340 PROFILE  [WSACleanup] [0ms]
2014-06-11 23:38:51.449 PROFILE  [Free SF] [2s:112ms]
2014-06-11 23:38:51.449 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-06-11 23:38:51.449 PROFILE  [AntiPh & AS unload] [0ms]
2014-06-11 23:38:51.449 PROFILE  [OBK unload] [0ms]
2014-06-11 23:38:51.824 PROFILE  [LogUnInit] [0ms]
2014-06-11 23:39:04.122 PROFILE  [CM Stop & eventq uninit] [12s:307ms]
2014-06-11 23:39:04.122 PROFILE  [npcomm uninit] [0ms]
2014-06-11 23:39:04.122 PROFILE  [STOP Received - time] [15s:56ms]
2014-06-16 08:58:26.739 PROFILE  [Midas stop] [27ms]
2014-06-16 08:58:26.927 PROFILE  [Stop Drivers] [187ms]
2014-06-16 08:58:26.927 PROFILE  [Registration data] [0ms]
2014-06-16 08:58:26.927 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-06-16 08:58:26.927 PROFILE  [Parental uninit] [0ms]
2014-06-16 08:58:26.927 PROFILE  [WSACleanup] [0ms]
2014-06-16 08:58:27.505 PROFILE  [Free SF] [575ms]
2014-06-16 08:58:27.505 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-06-16 08:58:27.505 PROFILE  [AntiPh & AS unload] [0ms]
2014-06-16 08:58:27.505 PROFILE  [OBK unload] [0ms]
2014-06-16 08:58:27.599 PROFILE  [LogUnInit] [0ms]
2014-06-16 08:58:38.134 PROFILE  [CM Stop & eventq uninit] [10s:531ms]
2014-06-16 08:58:38.134 PROFILE  [npcomm uninit] [0ms]
2014-06-16 08:58:38.134 PROFILE  [STOP Received - time] [11s:456ms]
2014-07-04 11:23:30.853 PROFILE  [Midas stop] [12ms]
2014-07-04 11:23:31.244 PROFILE  [Stop Drivers] [378ms]
2014-07-04 11:23:31.244 PROFILE  [Registration data] [0ms]
2014-07-04 11:23:31.244 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-07-04 11:23:31.244 PROFILE  [Parental uninit] [0ms]
2014-07-04 11:23:31.244 PROFILE  [WSACleanup] [0ms]
2014-07-04 11:23:33.604 PROFILE  [Free SF] [2s:363ms]
2014-07-04 11:23:33.604 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-07-04 11:23:33.604 PROFILE  [AntiPh & AS unload] [0ms]
2014-07-04 11:23:33.604 PROFILE  [OBK unload] [0ms]
2014-07-04 11:23:33.729 PROFILE  [LogUnInit] [0ms]
2014-07-04 11:23:50.905 PROFILE  [CM Stop & eventq uninit] [17s:174ms]
2014-07-04 11:23:50.905 PROFILE  [npcomm uninit] [0ms]
2014-07-04 11:23:50.905 PROFILE  [STOP Received - time] [20s:346ms]
2014-07-25 22:21:00.361 PROFILE  [Midas stop] [40ms]
2014-07-25 22:21:00.778 PROFILE  [Stop Drivers] [415ms]
2014-07-25 22:21:00.778 PROFILE  [Registration data] [0ms]
2014-07-25 22:21:00.778 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-07-25 22:21:00.778 PROFILE  [Parental uninit] [0ms]
2014-07-25 22:21:00.778 PROFILE  [WSACleanup] [0ms]
2014-07-25 22:21:01.683 PROFILE  [Free SF] [892ms]
2014-07-25 22:21:01.699 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-07-25 22:21:01.699 PROFILE  [AntiPh & AS unload] [0ms]
2014-07-25 22:21:01.699 PROFILE  [OBK unload] [0ms]
2014-07-25 22:21:01.830 PROFILE  [LogUnInit] [0ms]
2014-07-25 22:21:15.105 PROFILE  [CM Stop & eventq uninit] [13s:278ms]
2014-07-25 22:21:15.105 PROFILE  [npcomm uninit] [0ms]
2014-07-25 22:21:15.105 PROFILE  [STOP Received - time] [14s:969ms]
2014-08-13 22:11:02.418 PROFILE  [Midas stop] [9ms]
2014-08-13 22:11:02.590 PROFILE  [Stop Drivers] [166ms]
2014-08-13 22:11:02.590 PROFILE  [Registration data] [0ms]
2014-08-13 22:11:02.590 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-08-13 22:11:02.590 PROFILE  [Parental uninit] [0ms]
2014-08-13 22:11:02.590 PROFILE  [WSACleanup] [0ms]
2014-08-13 22:11:04.187 PROFILE  [Free SF] [1s:603ms]
2014-08-13 22:11:04.187 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-08-13 22:11:04.187 PROFILE  [AntiPh & AS unload] [0ms]
2014-08-13 22:11:04.187 PROFILE  [OBK unload] [0ms]
2014-08-13 22:11:04.240 PROFILE  [LogUnInit] [0ms]
2014-08-13 22:11:08.173 PROFILE  [CM Stop & eventq uninit] [3s:928ms]
2014-08-13 22:11:08.173 PROFILE  [npcomm uninit] [0ms]
2014-08-13 22:11:08.173 PROFILE  [STOP Received - time] [5s:822ms]
2014-08-15 11:31:01.837 PROFILE  [Midas stop] [20ms]
2014-08-15 11:31:01.977 PROFILE  [Stop Drivers] [150ms]
2014-08-15 11:31:01.977 PROFILE  [Registration data] [0ms]
2014-08-15 11:31:01.977 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-08-15 11:31:01.993 PROFILE  [Parental uninit] [0ms]
2014-08-15 11:31:01.993 PROFILE  [WSACleanup] [0ms]
2014-08-15 11:31:02.774 PROFILE  [Free SF] [770ms]
2014-08-15 11:31:02.805 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-08-15 11:31:02.805 PROFILE  [AntiPh & AS unload] [0ms]
2014-08-15 11:31:02.805 PROFILE  [OBK unload] [0ms]
2014-08-15 11:31:02.993 PROFILE  [LogUnInit] [0ms]
2014-08-15 11:31:17.122 PROFILE  [CM Stop & eventq uninit] [14s:139ms]
2014-08-15 11:31:17.154 PROFILE  [npcomm uninit] [23ms]
2014-08-15 11:31:17.169 PROFILE  [STOP Received - time] [15s:385ms]
2014-08-25 18:04:02.044 PROFILE  [Midas stop] [0ms]
2014-08-25 18:04:02.075 PROFILE  [Stop Drivers] [21ms]
2014-08-25 18:04:02.075 PROFILE  [Registration data] [0ms]
2014-08-25 18:04:02.075 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-08-25 18:04:02.075 PROFILE  [Parental uninit] [0ms]
2014-08-25 18:04:02.075 PROFILE  [WSACleanup] [0ms]
2014-08-25 18:04:02.481 PROFILE  [Free SF] [406ms]
2014-08-25 18:04:02.481 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-08-25 18:04:02.481 PROFILE  [AntiPh & AS unload] [0ms]
2014-08-25 18:04:02.481 PROFILE  [OBK unload] [0ms]
2014-08-25 18:04:02.513 PROFILE  [LogUnInit] [0ms]
2014-08-25 18:04:05.466 PROFILE  [CM Stop & eventq uninit] [2s:958ms]
2014-08-25 18:04:05.466 PROFILE  [npcomm uninit] [0ms]
2014-08-25 18:04:05.466 PROFILE  [STOP Received - time] [3s:444ms]
2014-08-25 18:25:49.274 PROFILE  [Midas stop] [0ms]
2014-08-25 18:25:49.289 PROFILE  [Stop Drivers] [21ms]
2014-08-25 18:25:49.289 PROFILE  [Registration data] [0ms]
2014-08-25 18:25:49.289 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-08-25 18:25:49.305 PROFILE  [Parental uninit] [0ms]
2014-08-25 18:25:49.305 PROFILE  [WSACleanup] [0ms]
2014-08-25 18:25:49.555 PROFILE  [Free SF] [254ms]
2014-08-25 18:25:49.555 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-08-25 18:25:49.555 PROFILE  [AntiPh & AS unload] [0ms]
2014-08-25 18:25:49.555 PROFILE  [OBK unload] [0ms]
2014-08-25 18:25:49.586 PROFILE  [LogUnInit] [0ms]
2014-08-25 18:25:51.540 PROFILE  [CM Stop & eventq uninit] [1s:957ms]
2014-08-25 18:25:51.540 PROFILE  [npcomm uninit] [0ms]
2014-08-25 18:25:51.540 PROFILE  [STOP Received - time] [2s:286ms]
2014-08-25 18:32:46.778 PROFILE  [Midas stop] [0ms]
2014-08-25 18:32:46.778 PROFILE  [Stop Drivers] [11ms]
2014-08-25 18:32:46.778 PROFILE  [Registration data] [0ms]
2014-08-25 18:32:46.778 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-08-25 18:32:46.778 PROFILE  [Parental uninit] [0ms]
2014-08-25 18:32:46.778 PROFILE  [WSACleanup] [0ms]
2014-08-25 18:32:46.794 PROFILE  [Free SF] [1ms]
2014-08-25 18:32:46.794 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-08-25 18:32:46.794 PROFILE  [AntiPh & AS unload] [0ms]
2014-08-25 18:32:46.794 PROFILE  [OBK unload] [0ms]
2014-08-25 18:32:46.841 PROFILE  [LogUnInit] [0ms]
2014-08-25 18:32:48.450 PROFILE  [CM Stop & eventq uninit] [1s:613ms]
2014-08-25 18:32:48.450 PROFILE  [npcomm uninit] [0ms]
2014-08-25 18:32:48.450 PROFILE  [STOP Received - time] [1s:729ms]
2014-08-25 18:34:04.527 PROFILE  [Midas stop] [0ms]
2014-08-25 18:34:04.527 PROFILE  [Stop Drivers] [1ms]
2014-08-25 18:34:04.527 PROFILE  [Registration data] [0ms]
2014-08-25 18:34:04.527 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-08-25 18:34:04.527 PROFILE  [Parental uninit] [0ms]
2014-08-25 18:34:04.527 PROFILE  [WSACleanup] [0ms]
2014-08-25 18:34:04.542 PROFILE  [Free SF] [1ms]
2014-08-25 18:34:04.542 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-08-25 18:34:04.542 PROFILE  [AntiPh & AS unload] [0ms]
2014-08-25 18:34:04.542 PROFILE  [OBK unload] [0ms]
2014-08-25 18:34:04.589 PROFILE  [LogUnInit] [0ms]
2014-08-25 18:34:06.621 PROFILE  [CM Stop & eventq uninit] [2s:32ms]
2014-08-25 18:34:06.621 PROFILE  [npcomm uninit] [0ms]
2014-08-25 18:34:06.621 PROFILE  [STOP Received - time] [2s:134ms]
2014-08-25 19:29:06.761 PROFILE  [Midas stop] [0ms]
2014-08-25 19:29:06.761 PROFILE  [Stop Drivers] [1ms]
2014-08-25 19:29:06.761 PROFILE  [Registration data] [0ms]
2014-08-25 19:29:06.761 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-08-25 19:29:06.761 PROFILE  [Parental uninit] [0ms]
2014-08-25 19:29:06.761 PROFILE  [WSACleanup] [0ms]
2014-08-25 19:29:07.027 PROFILE  [Free SF] [266ms]
2014-08-25 19:29:07.027 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-08-25 19:29:07.027 PROFILE  [AntiPh & AS unload] [0ms]
2014-08-25 19:29:07.027 PROFILE  [OBK unload] [0ms]
2014-08-25 19:29:07.042 PROFILE  [LogUnInit] [0ms]
2014-08-25 19:29:09.121 PROFILE  [CM Stop & eventq uninit] [2s:83ms]
2014-08-25 19:29:09.121 PROFILE  [npcomm uninit] [0ms]
2014-08-25 19:29:09.121 PROFILE  [STOP Received - time] [2s:417ms]
2014-08-28 15:07:26.867 PROFILE  [Midas stop] [21ms]
2014-08-28 15:07:26.992 PROFILE  [Stop Drivers] [130ms]
2014-08-28 15:07:26.992 PROFILE  [Registration data] [0ms]
2014-08-28 15:07:26.992 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-08-28 15:07:26.992 PROFILE  [Parental uninit] [0ms]
2014-08-28 15:07:26.992 PROFILE  [WSACleanup] [0ms]
2014-08-28 15:07:28.648 PROFILE  [Free SF] [1s:651ms]
2014-08-28 15:07:28.648 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-08-28 15:07:28.648 PROFILE  [AntiPh & AS unload] [0ms]
2014-08-28 15:07:28.648 PROFILE  [OBK unload] [0ms]
2014-08-28 15:07:28.695 PROFILE  [LogUnInit] [0ms]
2014-08-28 15:07:39.105 PROFILE  [CM Stop & eventq uninit] [10s:409ms]
2014-08-28 15:07:39.105 PROFILE  [npcomm uninit] [0ms]
2014-08-28 15:07:39.105 PROFILE  [STOP Received - time] [12s:387ms]
2014-08-29 23:39:26.341 PROFILE  [Midas stop] [203ms]
2014-08-29 23:39:29.107 PROFILE  [Stop Drivers] [2s:765ms]
2014-08-29 23:39:29.185 PROFILE  [Registration data] [0ms]
2014-08-29 23:39:29.185 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-08-29 23:39:29.185 PROFILE  [Parental uninit] [0ms]
2014-08-29 23:39:29.185 PROFILE  [WSACleanup] [0ms]
2014-08-29 23:39:34.170 PROFILE  [Free SF] [4s:979ms]
2014-08-29 23:39:35.232 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-08-29 23:39:35.342 PROFILE  [AntiPh & AS unload] [120ms]
2014-08-29 23:39:35.342 PROFILE  [OBK unload] [0ms]
2014-08-29 23:39:35.717 PROFILE  [LogUnInit] [0ms]
2014-09-03 13:03:35.022 PROFILE  [Midas stop] [14ms]
2014-09-03 13:03:35.122 PROFILE  [Stop Drivers] [93ms]
2014-09-03 13:03:35.122 PROFILE  [Registration data] [0ms]
2014-09-03 13:03:35.122 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-09-03 13:03:35.122 PROFILE  [Parental uninit] [0ms]
2014-09-03 13:03:35.122 PROFILE  [WSACleanup] [0ms]
2014-09-03 13:03:35.539 PROFILE  [Free SF] [423ms]
2014-09-03 13:03:35.570 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-09-03 13:03:35.570 PROFILE  [AntiPh & AS unload] [0ms]
2014-09-03 13:03:35.570 PROFILE  [OBK unload] [0ms]
2014-09-03 13:03:35.619 PROFILE  [LogUnInit] [0ms]
2014-09-03 13:03:41.216 PROFILE  [CM Stop & eventq uninit] [5s:611ms]
2014-09-03 13:03:41.216 PROFILE  [npcomm uninit] [0ms]
2014-09-03 13:03:41.216 PROFILE  [STOP Received - time] [6s:287ms]
2014-09-07 11:11:28.876 PROFILE  [Midas stop] [10ms]
2014-09-07 11:11:28.939 PROFILE  [Stop Drivers] [65ms]
2014-09-07 11:11:28.939 PROFILE  [Registration data] [0ms]
2014-09-07 11:11:28.939 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-09-07 11:11:28.939 PROFILE  [Parental uninit] [0ms]
2014-09-07 11:11:28.939 PROFILE  [WSACleanup] [0ms]
2014-09-07 11:11:29.380 PROFILE  [Free SF] [448ms]
2014-09-07 11:11:29.380 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-09-07 11:11:29.380 PROFILE  [AntiPh & AS unload] [0ms]
2014-09-07 11:11:29.380 PROFILE  [OBK unload] [0ms]
2014-09-07 11:11:29.568 PROFILE  [LogUnInit] [0ms]
2014-09-07 11:11:35.419 PROFILE  [CM Stop & eventq uninit] [5s:860ms]
2014-09-07 11:11:35.419 PROFILE  [npcomm uninit] [0ms]
2014-09-07 11:11:35.419 PROFILE  [STOP Received - time] [6s:607ms]
2014-09-08 09:12:21.612 PROFILE  [Midas stop] [13ms]
2014-09-08 09:12:21.862 PROFILE  [Stop Drivers] [246ms]
2014-09-08 09:12:21.862 PROFILE  [Registration data] [0ms]
2014-09-08 09:12:21.862 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-09-08 09:12:21.862 PROFILE  [Parental uninit] [0ms]
2014-09-08 09:12:21.862 PROFILE  [WSACleanup] [0ms]
2014-09-08 09:12:22.643 PROFILE  [Free SF] [781ms]
2014-09-08 09:12:22.659 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-09-08 09:12:22.659 PROFILE  [AntiPh & AS unload] [0ms]
2014-09-08 09:12:22.659 PROFILE  [OBK unload] [0ms]
2014-09-08 09:12:22.752 PROFILE  [LogUnInit] [0ms]
2014-09-08 09:12:29.768 PROFILE  [CM Stop & eventq uninit] [7s:25ms]
2014-09-08 09:12:29.768 PROFILE  [npcomm uninit] [0ms]
2014-09-08 09:12:29.768 PROFILE  [STOP Received - time] [8s:210ms]
2014-09-11 14:25:12.174 PROFILE  [Midas stop] [9ms]
2014-09-11 14:25:12.268 PROFILE  [Stop Drivers] [97ms]
2014-09-11 14:25:12.284 PROFILE  [Registration data] [0ms]
2014-09-11 14:25:12.284 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [0ms]
2014-09-11 14:25:12.284 PROFILE  [Parental uninit] [0ms]
2014-09-11 14:25:12.284 PROFILE  [WSACleanup] [0ms]
2014-09-11 14:25:12.432 PROFILE  [Free SF] [155ms]
2014-09-11 14:25:12.432 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-09-11 14:25:12.432 PROFILE  [AntiPh & AS unload] [0ms]
2014-09-11 14:25:12.432 PROFILE  [OBK unload] [0ms]
2014-09-11 14:25:12.469 PROFILE  [LogUnInit] [0ms]
2014-09-11 14:25:16.632 PROFILE  [CM Stop & eventq uninit] [4s:163ms]
2014-09-11 14:25:16.632 PROFILE  [npcomm uninit] [0ms]
2014-09-11 14:25:16.632 PROFILE  [STOP Received - time] [4s:514ms]
2014-09-14 20:06:23.069 PROFILE  [Midas stop] [0ms]
2014-09-14 20:06:23.185 PROFILE  [Stop Drivers] [109ms]
2014-09-14 20:06:23.185 PROFILE  [Registration data] [0ms]
2014-09-14 20:06:23.602 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [413ms]
2014-09-14 20:06:23.602 PROFILE  [Parental uninit] [0ms]
2014-09-14 20:06:23.602 PROFILE  [WSACleanup] [0ms]
2014-09-14 20:06:25.009 PROFILE  [Free SF] [1s:415ms]
2014-09-14 20:06:25.009 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-09-14 20:06:25.009 PROFILE  [AntiPh & AS unload] [0ms]
2014-09-14 20:06:25.009 PROFILE  [OBK unload] [0ms]
2014-09-14 20:06:25.076 PROFILE  [LogUnInit] [0ms]
2014-09-14 20:06:34.720 PROFILE  [CM Stop & eventq uninit] [9s:647ms]
2014-09-14 20:06:34.720 PROFILE  [npcomm uninit] [0ms]
2014-09-14 20:06:34.720 PROFILE  [STOP Received - time] [11s:701ms]
2014-09-21 13:49:59.454 PROFILE  [Midas stop] [0ms]
2014-09-21 13:49:59.460 PROFILE  [Stop Drivers] [7ms]
2014-09-21 13:49:59.460 PROFILE  [Registration data] [0ms]
2014-09-21 13:49:59.878 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [415ms]
2014-09-21 13:49:59.878 PROFILE  [Parental uninit] [0ms]
2014-09-21 13:49:59.878 PROFILE  [WSACleanup] [0ms]
2014-09-21 13:50:00.110 PROFILE  [Free SF] [242ms]
2014-09-21 13:50:00.110 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-09-21 13:50:00.110 PROFILE  [AntiPh & AS unload] [0ms]
2014-09-21 13:50:00.110 PROFILE  [OBK unload] [0ms]
2014-09-21 13:50:00.141 PROFILE  [LogUnInit] [0ms]
2014-09-21 13:50:02.131 PROFILE  [CM Stop & eventq uninit] [1s:984ms]
2014-09-21 13:50:02.131 PROFILE  [npcomm uninit] [0ms]
2014-09-21 13:50:02.131 PROFILE  [STOP Received - time] [2s:698ms]
2014-09-21 14:25:00.524 PROFILE  [Midas stop] [20ms]
2014-09-21 14:25:00.740 PROFILE  [Stop Drivers] [214ms]
2014-09-21 14:25:00.740 PROFILE  [Registration data] [0ms]
2014-09-21 14:25:01.157 PROFILE  [NPCOMM_MSG_VSSERVDOWN NPC_BDAGENT_MAIN] [412ms]
2014-09-21 14:25:01.176 PROFILE  [Parental uninit] [0ms]
2014-09-21 14:25:01.176 PROFILE  [WSACleanup] [0ms]
2014-09-21 14:25:02.983 PROFILE  [Free SF] [1s:807ms]
2014-09-21 14:25:02.983 PROFILE  [UninitializeMultiUserSupport] [0ms]
2014-09-21 14:25:02.983 PROFILE  [AntiPh & AS unload] [0ms]
2014-09-21 14:25:02.985 PROFILE  [OBK unload] [10ms]
2014-09-21 14:25:03.032 PROFILE  [LogUnInit] [0ms]
2014-09-21 14:25:06.186 PROFILE  [CM Stop & eventq uninit] [3s:143ms]
2014-09-21 14:25:06.186 PROFILE  [npcomm uninit] [0ms]
2014-09-21 14:25:06.186 PROFILE  [STOP Received - time] [5s:709ms]
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.9 (09.20.2014:1)
OS: Windows 8.1 x64
Ran by N on 21.09.2014 at 14:30:35,97
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{BBA6474E-CC2A-4AB9-97BE-4A330BF4A6B0}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\boost_interprocess"
Successfully deleted: [Folder] "C:\Users\N\appdata\local\WSE_Lasaoren"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 21.09.2014 at 14:43:18,77
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Ladybird312 21.09.2014 13:51
So das wars :)

M-K-D-B 22.09.2014 08:10
So geht es weiter:




Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Solltest du deinen Benutzernamen unkenntlich gemacht haben ("N"), so musst du jetzt den richtigen Namen einsetzen, sonst wird der Fix nicht funktionieren!
Code:
start
CloseProcesses:
HKU\S-1-5-21-3416063132-584111183-2942680451-1001\...\Run: [PeenyBee] => C:\Users\N\AppData\Local\PennyBee\PennyBeeW.exe
C:\Users\N\AppData\Local\PennyBee
ProxyServer: http=127.0.0.1:61232;https=127.0.0.1:61232
C:\Program Files (x86)\Search Extensions
C:\Users\N\Downloads\Setup.exe
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.






Schritt 2
  • Starte die FRST.exe erneut. Setze einen Haken vor Addition und drücke auf Scan.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.




Schritt 3
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)
  • Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    :filefind
    *PennyBee*

    :folderfind
    *PennyBee*

    :regfind
    PennyBee
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Der Suchlauf kann einige Zeit dauern.
  • Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
  • Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.







Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von ESET,
  • die Logdatei von SecurityCheck,
  • die beiden neuen Logdateien von FRST.

Ladybird312 22.09.2014 09:22
Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 12-09-2014
Ran by N at 2014-09-22 10:03:59 Run:2
Running from C:\Users\N\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
start
CloseProcesses:
HKU\S-1-5-21-3416063132-584111183-2942680451-1001\...\Run: [PeenyBee] => C:\Users\N\AppData\Local\PennyBee\PennyBeeW.exe
C:\Users\N\AppData\Local\PennyBee
ProxyServer: http=127.0.0.1:61232;https=127.0.0.1:61232
C:\Program Files (x86)\Search Extensions
C:\Users\N\Downloads\Setup.exe
EmptyTemp:
end
*****************

Processes closed successfully.
HKU\S-1-5-21-3416063132-584111183-2942680451-1001\Software\Microsoft\Windows\CurrentVersion\Run\\PeenyBee => Value not found.
"C:\Users\N\AppData\Local\PennyBee" => File/Directory not found.
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => Value not found.
"C:\Program Files (x86)\Search Extensions" => File/Directory not found.
"C:\Users\N\Downloads\Setup.exe" => File/Directory not found.
EmptyTemp: => Removed 616.7 MB temporary data.


The system needed a reboot.

==== End of Fixlog ====
Code:
SystemLook 30.07.11 by jpshortstuff
Log created at 10:15 on 22/09/2014 by N
Administrator - Elevation successful

========== filefind ==========

Searching for "*PennyBee*"
No files found.

========== folderfind ==========

Searching for "*PennyBee*"
C:\AdwCleaner\Quarantine\C\Users\N\AppData\Local\PennyBee        d------        [11:49 21/09/2014]

========== regfind ==========

Searching for "PennyBee"
[HKEY_CURRENT_USER\Software\Microsoft\.NETFramework\SQM\Apps\PennyBeeW.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\PennyBeeW_RASAPI32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\PennyBeeW_RASMANCS]
[HKEY_USERS\S-1-5-21-3416063132-584111183-2942680451-1001\Software\Microsoft\.NETFramework\SQM\Apps\PennyBeeW.exe]

-= EOF =-
Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 12-09-2014
Ran by N at 2014-09-22 10:13:23
Running from C:\Users\N\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Bitdefender Antivirus (Enabled - Up to date) {9A0813D8-CED6-F86B-072E-28D2AF25A83D}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Bitdefender Spyware-Schutz (Enabled - Up to date) {2169F23C-E8EC-F7E5-3D9E-13A0D4A2E280}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Bitdefender Firewall (Enabled) {A23392FD-84B9-F933-2C71-81E751F6EF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.00.2011.1 - Acer Incorporated)
Acer Docs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.01.3006 - Acer Incorporated)
Acer Games (HKCU\...\Pokki_03d432a7e610c3e908213e7689d4342ce2111caf) (Version: 1.1.9.43466 - Pokki)
Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8101 - Acer Incorporated)
Acer Media (HKLM-x32\...\{E9AF1707-3F3A-49E2-8345-4F2D629D0876}) (Version: 2.02.3104.3 - Acer Incorporated)
Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 2.02.3104 - Acer Incorporated)
Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8100 - Acer Incorporated)
Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.00.3000 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.8100 - Acer Incorporated)
Acer Remote Files (HKLM\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 1.00.3007 - Acer Incorporated)
Adobe Digital Editions 4.0 (HKLM-x32\...\Adobe Digital Editions 4.0) (Version: 4.0 - Adobe Systems Incorporated)
Aloha TriPeaks (x32 Version: 2.2.0.98 - WildTangent) Hidden
AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.01.2012.1 - Acer Incorporated)
Bitdefender Internet Security 2015 (HKLM\...\Bitdefender) (Version: 18.11.0.872 - Bitdefender)
Broadcom Card Reader Driver Installer (HKLM\...\{67AA948F-8D83-4566-B84A-7CAABCF64E3F}) (Version: 16.0.2.8 - Broadcom Corporation)
Broadcom NetLink Controller (HKLM\...\{D1D7ED66-5C08-40A0-AEC0-B6DF977697BB}) (Version: 16.2.1.2 - Broadcom Corporation)
calibre (HKLM-x32\...\{4ED40090-5A38-415F-B222-26DD6D3C1AEF}) (Version: 2.2.0 - Kovid Goyal)
Corel MediaOne (HKLM-x32\...\{3C569633-C8DE-46E2-BB8F-F65198681C2F}) (Version: 2.00.0000 - Corel Corporation)
Corel Painter Essentials 3 (x32 Version: 3.2 - Corel Corporation) Hidden
Cradle Of Egypt Collector's Edition (x32 Version: 2.2.0.110 - WildTangent) Hidden
CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.3126.57 - CyberLink Corp.)
CyberLink PowerDVD 12 (x32 Version: 12.0.3126.57 - CyberLink Corp.) Hidden
DHTML Editing Component (HKLM-x32\...\{2EA870FA-585F-4187-903D-CB9FFD21E2E0}) (Version: 6.02.0001 - Microsoft Corporation)
eBay Worldwide (HKLM-x32\...\{91589413-6675-4C27-8AFC-EFB9103B90A5}) (Version: 2.4.0105 - OEM)
ETDWare PS/2-X64 11.6.27.201_WHQL (HKLM\...\Elantech) (Version: 11.6.27.201 - ELAN Microelectronic Corp.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 37.0.2062.120 - Google Inc.)
Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden
Governor of Poker 2 Premium Edition (x32 Version: 2.2.0.110 - WildTangent) Hidden
Identity Card (HKLM-x32\...\{3D9CB654-99AD-4301-89C6-0D12A790767C}) (Version: 2.00.8100 - Acer Incorporated)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.14.1724 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3304 - Intel Corporation)
Intel® Trusted Connect Service Client (Version: 1.28.487.1 - Intel Corporation) Hidden
Live Updater (HKLM-x32\...\{EE26E302-876A-48D9-9058-3129E5B99999}) (Version: 2.00.8100 - Acer Incorporated)
Luxor Evolved (x32 Version: 2.2.0.98 - WildTangent) Hidden
Magic Academy (x32 Version: 2.2.0.98 - WildTangent) Hidden
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2005 Tools for Office Runtime (x32 Version: 8.0.60940.0 - Microsoft Corporation) Hidden
Nero BackItUp (x32 Version: 12.5.11000 - Nero AG) Hidden
Nero BackItUp 12 Essentials OEM.a01 (HKLM-x32\...\{551AC8F2-FEA2-4B45-ACF7-C98681233CC9}) (Version: 12.5.01200 - Nero AG)
Nero BackItUp Help (CHM) (x32 Version: 12.0.13000 - Nero AG) Hidden
Nero ControlCenter (x32 Version: 11.0.15900 - Nero AG) Hidden
Nero ControlCenter Help (CHM) (x32 Version: 12.0.12000 - Nero AG) Hidden
Nero Core Components (x32 Version: 11.0.20900 - Nero AG) Hidden
Nero Launcher (x32 Version: 12.2.7000 - Nero AG) Hidden
Nero RescueAgent (x32 Version: 12.0.3001 - Nero AG) Hidden
Nero RescueAgent Help (CHM) (x32 Version: 12.0.7000 - Nero AG) Hidden
Nero Update (x32 Version: 11.0.11800.31.0 - Nero AG) Hidden
Norton Online Backup (HKLM-x32\...\{E625FCA0-E43E-4D3B-92FF-4851308A0366}) (Version: 2.8.0.44 - Symantec Corporation)
Norton Online Backup (x32 Version: 4.5.0.9 - Symantec Corporation) Hidden
Office Addin (HKLM-x32\...\{6D2BBE1D-E600-4695-BA37-0B0E605542CC}) (Version: 2.02.2009 - Acer)
Office Addin 2003 (HKLM-x32\...\{1FCC073B-CC01-4443-AD20-E559F66E6E83}) (Version: 2.02.2009 - Acer)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Peggle Nights (x32 Version: 2.2.0.98 - WildTangent) Hidden
PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )
Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98 - WildTangent) Hidden
Pokki Start Menu (HKCU\...\Pokki_Start_Menu) (Version: 0.269.3.181 - )
Prerequisite installer (x32 Version: 12.0.0003 - Nero AG) Hidden
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.305 - Qualcomm Atheros Communications)
Qualcomm Atheros WiFi Driver Installation (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.05 - Qualcomm Atheros)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7027 - Realtek Semiconductor Corp.)
Spotify (HKLM-x32\...\Spotify) (Version: 0.9.1.57.ge7405149 - Spotify AB)
The Chronicles of Emerland Solitaire (x32 Version: 3.0.2.32 - WildTangent) Hidden
Trinklit Supreme (x32 Version: 2.2.0.98 - WildTangent) Hidden
Ulead PhotoImpact X3 (HKLM-x32\...\InstallShield_{15803703-25FA-4C01-A062-3F4A59937E87}) (Version: 1.00.0000 - Corel)
Ulead PhotoImpact X3 (x32 Version: 1.00.0000 - Corel) Hidden
Update Installer for WildTangent Games App (x32 Version:  - WildTangent) Hidden
Visual Studio 2005 Tools for Office Second Edition Runtime (HKLM-x32\...\Microsoft Visual Studio 2005 Tools for Office Runtime) (Version:  - Microsoft Corporation)
Visual Studio Tools for the Office system 3.0 Runtime (x32 Version: 9.0.30729 - Microsoft Corporation) Hidden
Visual Studio Tools for the Office system 3.0 Runtime Service Pack 1 (KB949258) (HKLM-x32\...\{8FB53850-246A-3507-8ADE-0060093FFEA6}.KB949258) (Version: 1 - Microsoft Corporation)
WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent)
WildTangent Games App (x32 Version: 4.0.10.20 - WildTangent) Hidden

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

05-09-2014 11:09:23 Geplanter Prüfpunkt
11-09-2014 10:31:56 Installed calibre
14-09-2014 11:34:30 Windows Update
19-09-2014 20:19:39 Removed 7-Zip 9.21
21-09-2014 10:39:53 Installed 7-Zip 9.20 (x64 edition)

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {051BBD89-9BD5-419D-B576-D8D546F1B2C0} - System32\Tasks\Microsoft\Windows\DiskCleanup\SilentCleanup => C:\Windows\system32\cleanmgr.exe [2014-02-22] (Microsoft Corporation)
Task: {05293577-D647-4185-B859-C94839A0B2E3} - System32\Tasks\Microsoft\Windows\SettingSync\NetworkStateChangeTask
Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {0F314E26-7E51-4353-B785-C337AC75887F} - System32\Tasks\Microsoft\Windows\Shell\FamilySafetyUpload
Task: {2085BF56-520D-4951-B7C0-DF34AF90CC6A} - System32\Tasks\Microsoft\Windows\Sysmain\WsSwapAssessmentTask => Rundll32.exe sysmain.dll,PfSvWsSwapAssessmentTask
Task: {26643143-FB5D-49C4-8637-A706DB6A9332} - System32\Tasks\Microsoft\Windows\WOF\WIM-Hash-Validation
Task: {2C9C0C6C-2A74-46F2-858A-4389D253EAD0} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCachePrepopulate
Task: {2C9DE1E1-617F-46C9-9A22-BFF4039A7120} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2013-08-03] (Acer Incorporate)
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe [2013-08-22] (Microsoft Corporation)
Task: {3B6D8A73-F20B-4C93-B8FB-56A154F172D2} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\Windows\system32\tzsync.exe [2013-08-22] (Microsoft Corporation)
Task: {48F959A5-E756-4221-B567-E17E8C1091B6} - System32\Tasks\ALU => C:\Program Files (x86)\Acer\Live Updater\updater.exe [2013-07-08] ()
Task: {49754026-21E1-41FC-94FD-727AFE414FE7} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCacheRebalance
Task: {515831A6-D03A-4DC8-B43D-EE99E4721374} - System32\Tasks\Microsoft\Windows\WindowsUpdate\Scheduled Start With Network => Sc.exe start wuauserv
Task: {594B2319-D5B8-4A85-ACCB-B47C4B97CE06} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTray.exe [2013-07-05] (Acer Incorporated)
Task: {6AA91E8C-DDBD-4979-8464-4062F7681A19} - System32\Tasks\Microsoft\Windows\Plug and Play\Plug and Play Cleanup
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task
Task: {73B1B253-CE67-4501-AE1A-377DD1D68B65} - System32\Tasks\Microsoft\Windows\Application Experience\StartupAppTask => Rundll32.exe Startupscan.dll,SusRunTask
Task: {77F1D869-6E65-4079-A2A0-E2023408EF97} - System32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState => Rundll32.exe Windows.Storage.ApplicationData.dll,CleanupTemporaryState
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task
Task: {8BC77A95-AD1D-4459-8F39-159DC4FAAC72} - System32\Tasks\Microsoft\Windows\DiskFootprint\Diagnostics
Task: {8CC813C9-712A-41EF-9512-B233444FC669} - System32\Tasks\Microsoft\Windows\AppxDeploymentClient\Pre-staged app cleanup => Rundll32.exe %windir%\system32\AppxDeploymentClient.dll,AppxPreStageCleanupRunTask
Task: {8E201BC1-CA74-425E-A8F6-395747FDBC3C} - System32\Tasks\ALUAgent => C:\Program Files (x86)\Acer\Live Updater\liveupdater_agent.exe [2013-01-22] ()
Task: {9FF4C139-5234-410C-B7FA-23EE2FD2AB53} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Maintenance Work
Task: {B7B834B8-1C15-4A10-9DAC-FB69E3E74EA0} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-08-25] (Google Inc.)
Task: {C9EA1598-EE2D-488D-BCD8-36713EE87D99} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2013-07-10] (Acer Incorporated)
Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - System32\Tasks\Microsoft\Windows\SettingSync\BackupTask
Task: {D88FEC9E-A82A-46F9-87E2-B6B97B301C1A} - System32\Tasks\Microsoft\Windows\WS\License Validation => Rundll32.exe WSClient.dll,WSpTLR licensing
Task: {DA46820F-FF8A-4B5E-A6B2-B12185DCFFFB} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Logon Synchronization
Task: {E0C2A1ED-A1A4-4C38-A66B-81F5F4E168BB} - System32\Tasks\Norton Online Backup ARA => C:\Program Files (x86)\Norton Online Backup ARA\Engine\4.5.0.9\\Ara.exe [2013-08-07] (Symantec Corporation)
Task: {E286BCE0-04DA-422D-BDFC-E83462CAF61F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-08-25] (Google Inc.)
Task: {E399736D-6F82-446B-83F0-A84D829E84D1} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2013-08-02] (Acer Incorporate)
Task: {E6D378FA-E068-4BCB-80DE-56D43A249507} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE
Task: {E75A2AAF-2677-4FA2-9565-70A7FAFD430F} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\acpanel_win.exe [2013-07-26] (Acer Incorporated)
Task: {EA90B667-68C3-40B8-AA2F-7F2CA70D2FAE} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2014-09-11] (Microsoft Corporation)
Task: {ED057309-F3EF-41B2-A20C-FDBFE25CA95E} - System32\Tasks\Microsoft\Windows\WOF\WIM-Hash-Management
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2014-09-03 14:47 - 2014-09-03 14:47 - 00265080 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\txmlutil.dll
2014-08-25 21:09 - 2014-06-30 13:26 - 00003072 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\UI\accessl.ui
2014-08-25 21:09 - 2012-10-29 15:22 - 00152816 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\bdfwcore.dll
2014-08-25 21:15 - 2014-08-25 21:15 - 00780592 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\otengines_00047_002\ashttpbr.mdl
2014-08-25 21:15 - 2014-08-25 21:15 - 00568400 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\otengines_00047_002\ashttpdsp.mdl
2014-08-25 21:15 - 2014-08-25 21:15 - 02602680 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\otengines_00047_002\ashttpph.mdl
2014-08-25 21:15 - 2014-08-25 21:15 - 01323408 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\otengines_00047_002\ashttprbl.mdl
2007-06-05 13:20 - 2007-06-05 13:20 - 00177704 _____ () C:\WINDOWS\SysWOW64\PSIService.exe
2013-09-07 01:48 - 2013-09-07 01:48 - 00011264 _____ () C:\Program Files (x86)\Bluetooth Suite\Modules\ActivateDesktopDebugger\ActivateDesktopDebugger.dll
2013-09-07 01:45 - 2013-09-07 01:45 - 00086016 _____ () C:\Program Files (x86)\Bluetooth Suite\Modules\Map\MAP.dll
2013-09-13 09:27 - 2013-09-03 21:45 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-09-07 01:52 - 2013-09-07 01:52 - 00012928 _____ () C:\Program Files (x86)\Bluetooth Suite\ActivateDesktop.exe
2013-10-26 04:23 - 2013-09-04 01:53 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2014-08-29 18:28 - 2014-06-25 10:13 - 01457664 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\DAQExp.dll
2014-08-29 18:28 - 2014-05-19 17:19 - 00137728 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\CBSCreateVC.dll
2014-08-25 22:08 - 2007-08-02 21:07 - 00034064 _____ () C:\Program Files (x86)\Common Files\Ulead Systems\AutoDetector\DetMethod.dll
2014-08-22 18:21 - 2014-08-22 18:21 - 00203008 _____ () C:\Program Files (x86)\Acer\abPhoto\curllib.dll
2014-08-22 18:21 - 2014-08-22 18:21 - 00630528 _____ () C:\Program Files (x86)\Acer\abPhoto\tag.dll
2014-08-22 18:21 - 2014-08-22 18:21 - 00654552 _____ () C:\Program Files (x86)\Acer\abPhoto\sqlite3.dll
2014-08-22 18:21 - 2014-08-22 18:21 - 00119552 _____ () C:\Program Files (x86)\Acer\abPhoto\OpenLDAP.dll
2014-09-13 13:39 - 2014-09-13 13:39 - 00015616 _____ () C:\WINDOWS\assembly\GAC_MSIL\MyService\1.0.0.1__2dfa3f50f0bed57d\MyService.dll
2014-08-06 16:47 - 2014-08-06 16:47 - 00013568 _____ () C:\Program Files (x86)\Acer\AOP Framework\ServiceInterface.dll
2014-08-06 16:44 - 2014-08-06 16:44 - 00277096 _____ () C:\Program Files (x86)\Acer\AOP Framework\libcurl.dll
2013-10-26 04:53 - 2013-07-30 18:11 - 00088648 _____ () C:\Program Files (x86)\Acer\clear.fi plug-in\Clearfishellext.dll
2014-09-15 13:28 - 2014-09-04 05:01 - 01098056 _____ () C:\Program Files (x86)\Google\Chrome\Application\37.0.2062.120\libglesv2.dll
2014-09-15 13:28 - 2014-09-04 05:01 - 00174408 _____ () C:\Program Files (x86)\Google\Chrome\Application\37.0.2062.120\libegl.dll
2014-09-15 13:28 - 2014-09-04 05:01 - 08577864 _____ () C:\Program Files (x86)\Google\Chrome\Application\37.0.2062.120\pdf.dll
2014-09-15 13:28 - 2014-09-04 05:01 - 00331592 _____ () C:\Program Files (x86)\Google\Chrome\Application\37.0.2062.120\ppGoogleNaClPluginChrome.dll
2014-09-15 13:28 - 2014-09-04 05:01 - 01660232 _____ () C:\Program Files (x86)\Google\Chrome\Application\37.0.2062.120\ffmpegsumo.dll
2014-09-15 13:28 - 2014-09-04 05:01 - 14891848 _____ () C:\Program Files (x86)\Google\Chrome\Application\37.0.2062.120\PepperFlash\pepflashplayer.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\Users\N\OneDrive:ms-properties
AlternateDataStreams: C:\Users\N\SkyDrive:ms-properties
AlternateDataStreams: C:\Users\N\Downloads\ADE_4.0_Installer.exe:BDU
AlternateDataStreams: C:\Users\N\Downloads\Apache_OpenOffice_4.1.1_Win_x86_install_de.exe:BDU
AlternateDataStreams: C:\Users\N\Downloads\AVM_FRITZ!WLAN_Repeater_310_Assistent.exe:BDU
AlternateDataStreams: C:\Users\N\Downloads\easetup.exe:BDU
AlternateDataStreams: C:\Users\N\Downloads\ElsterFormular-15.0.20140117k.exe:BDU
AlternateDataStreams: C:\Users\N\Downloads\FreeAudioCDToMP3Converter.exe:BDU
AlternateDataStreams: C:\Users\N\Downloads\Malavida_Download_Manager.exe:BDU
AlternateDataStreams: C:\Users\N\Downloads\mobiletrans_full1296.exe:BDU
AlternateDataStreams: C:\Users\N\Downloads\Movie-Maker.exe:BDU
AlternateDataStreams: C:\Users\N\Downloads\Silverlight (1).exe:BDU
AlternateDataStreams: C:\Users\N\Downloads\SkypeSetup.exe:BDU

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Driver"

==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

HKCU\...\StartupApproved\Run: => "Bitdefender-Geldbörse-Agent"

==================== Faulty Device Manager Devices =============

Name: Bluetooth USB Module
Description: Bluetooth USB Module
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Qualcomm Atheros Communications
Service: BTHUSB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (09/22/2014 10:03:53 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm FRST64.exe, Version 12.9.2014.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: ec0

Startzeit: 01cfd63b95e33fcf

Endzeit: 69

Anwendungspfad: C:\Users\N\Desktop\FRST64.exe

Berichts-ID: fb0906e5-422e-11e4-8266-201a0672bb9d

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (09/22/2014 08:52:43 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OUR-LAPPI)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/22/2014 08:52:27 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OUR-LAPPI)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/22/2014 08:46:45 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OUR-LAPPI)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/22/2014 08:34:23 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OUR-LAPPI)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/22/2014 08:15:34 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.20605 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 19fc

Startzeit: 01cfd620d1c86f71

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20605_x64__8wekyb3d8bbwe\LiveComm.exe

Berichts-ID: daea00ef-421f-11e4-8265-201a0672bb9d

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.20605_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (09/21/2014 05:44:30 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OUR-LAPPI)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail“ ist folgender Fehler aufgetreten: -2144927151. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/21/2014 05:29:19 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OUR-LAPPI)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail“ ist folgender Fehler aufgetreten: -2144927151. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/21/2014 05:26:14 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OUR-LAPPI)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail“ ist folgender Fehler aufgetreten: -2144927151. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/21/2014 05:25:08 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OUR-LAPPI)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail“ ist folgender Fehler aufgetreten: -2144927151. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


System errors:
=============
Error: (09/22/2014 10:04:29 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056

Error: (09/22/2014 10:03:59 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/22/2014 10:03:59 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/22/2014 10:03:59 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel(R) Capability Licensing Service Interface" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/22/2014 10:03:53 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056

Error: (09/22/2014 10:03:23 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Integrated Clock Controller Service - Intel(R) ICCS" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/22/2014 10:03:23 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/22/2014 10:03:23 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "ePower Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/22/2014 10:03:23 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/22/2014 10:03:23 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application Local Management Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Microsoft Office Sessions:
=========================
Error: (09/22/2014 10:03:53 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: FRST64.exe12.9.2014.0ec001cfd63b95e33fcf69C:\Users\N\Desktop\FRST64.exefb0906e5-422e-11e4-8266-201a0672bb9d

Error: (09/22/2014 08:52:43 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OUR-LAPPI)
Description: microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail-2144927142

Error: (09/22/2014 08:52:27 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OUR-LAPPI)
Description: microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail-2147023170

Error: (09/22/2014 08:46:45 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OUR-LAPPI)
Description: microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail-2144927142

Error: (09/22/2014 08:34:23 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OUR-LAPPI)
Description: microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail-2144927142

Error: (09/22/2014 08:15:34 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: LiveComm.exe17.5.9600.2060519fc01cfd620d1c86f714294967295C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20605_x64__8wekyb3d8bbwe\LiveComm.exedaea00ef-421f-11e4-8265-201a0672bb9dmicrosoft.windowscommunicationsapps_17.5.9600.20605_x64__8wekyb3d8bbweppleae38af2e007f4358a809ac99a64a67c1

Error: (09/21/2014 05:44:30 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OUR-LAPPI)
Description: microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail-2144927151

Error: (09/21/2014 05:29:19 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OUR-LAPPI)
Description: microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail-2144927151

Error: (09/21/2014 05:26:14 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OUR-LAPPI)
Description: microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail-2144927151

Error: (09/21/2014 05:25:08 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OUR-LAPPI)
Description: microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail-2144927151


==================== Memory info ===========================

Processor: Intel(R) Core(TM) i3-3217U CPU @ 1.80GHz
Percentage of memory in use: 41%
Total physical RAM: 3985.27 MB
Available physical RAM: 2315.47 MB
Total Pagefile: 4881.27 MB
Available Pagefile: 2872.45 MB
Total Virtual: 131072 MB
Available Virtual: 131071.84 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:448.19 GB) (Free:372.98 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 7DC2343F)

Partition: GPT Partition Type.

==================== End Of Log ============================

Ladybird312 22.09.2014 09:24
Hier noch die FRST

M-K-D-B 22.09.2014 09:34
Servus,




Wir kontrollieren nochmal alles. ESET kann länger (> 3 h) dauern.
Im Anschluss entfernen wir alle verwendeten Tools und ich gebe dir noch ein paar Tipps mit auf den Weg.





Schritt 1

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset







Schritt 2
Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei von ESET,
  • die Logdatei von SecurityCheck.

Ladybird312 22.09.2014 12:16
Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=ad8beb73c4f7354db0d5ff1c5b50a87a
# engine=20244
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-09-22 11:08:14
# local_time=2014-09-22 01:08:14 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='Bitdefender Antivirus'
# compatibility_mode=2066 16777213 100 100 9064 115229403 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 2035973 25259990 0 0
# scanned=244516
# found=98
# cleaned=0
# scan_time=8680
sh=6B75D6A615B532E67C2E62CCFF0443455A6D7C40 ft=1 fh=3e50957fe844d443 vn="Variante von MSIL/Adware.iBryte.F Anwendung" ac=I fn="C:\FRST\Quarantine\C\Program Files (x86)\Search Extensions\Client.exe"
sh=06A3A61E33E6FC71DD3605857BD5F026875E1024 ft=1 fh=c541a08959be449f vn="Variante von MSIL/Adware.iBryte.G Anwendung" ac=I fn="C:\FRST\Quarantine\C\Program Files (x86)\Search Extensions\uninstall.exe"
sh=E6A37BFD29DD77820987D3A81856F65A13D21B2B ft=1 fh=139d0b0a8b431aaa vn="Variante von Win32/AdWare.iBryte.BG Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\N\Downloads\Setup.exe.xBAD"
sh=2FC7E00ABE805F3B14FC123F1DEAA1D21C1C1B27 ft=1 fh=b4f1d60b9e24e694 vn="Variante von Win32/ELEX.AX evtl. unerwünschte Anwendung" ac=I fn="C:\Users\N\AppData\Local\Microsoft\Windows\INetCache\IE\GIOJ7F4A\adks_webssearches_20140820[1].exe"
sh=A836A8346F791EC8A83B51BC78E84B2F6659E6DA ft=1 fh=0a2e45c370149901 vn="Win32/Wajam.F evtl. unerwünschte Anwendung" ac=I fn="C:\Users\N\AppData\Local\Microsoft\Windows\INetCache\IE\GIOJ7F4A\wajam_validate[1].exe"
sh=9B72604832B83A5508824184D19DF2E98B654EA4 ft=1 fh=29a0d2f607c0a043 vn="Win32/Conduit.SearchProtect.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\N\AppData\Local\Microsoft\Windows\INetCache\IE\ZOHFSWC8\searchprotect_w_prechecker[1].exe"
sh=08C358BCBA24409AA43135E3ABA2EECB5703666B ft=0 fh=0000000000000000 vn="Win32/Trustezeb.F Trojaner" ac=I fn="C:\Users\N\AppData\Local\Packages\microsoft.windowscommunicationsapps_8wekyb3d8bbwe\LocalState\LiveComm\5256676736f614bd\120712-0049\Att\20004d0f\Forderung stornierten Zahlung Ihrer Bestellung vom 04.06.2014.zip"
sh=3644F6FECD157D40267D8ABA4A9155AC58D80B64 ft=1 fh=052741f554da2bb1 vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\Users\N\Downloads\FreeAudioCDToMP3Converter.exe"
sh=B7BE335D535921802EE634E131ECFF23A8DE0896 ft=1 fh=9e52105412b4ee32 vn="Variante von Win32/InstallCore.PL evtl. unerwünschte Anwendung" ac=I fn="C:\Users\N\Downloads\Malavida_Download_Manager.exe"
sh=64DADDC37D1D044E154364F3CE93E164298D4F28 ft=1 fh=c71c0011867f91aa vn="Variante von Win32/InstallCore.BY evtl. unerwünschte Anwendung" ac=I fn="C:\Users\N\Downloads\Movie-Maker.exe"
sh=C8ED85CBB679DFF0D72E7D8C79CE5E74B5EFADE0 ft=1 fh=37dd7ede875c1f3d vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Microsoft\Windows\INetCache\IE\7E56TKN7\spstub[1].exe"
sh=A84B46CCDC3F57029C711BE6275A760DD13AC913 ft=1 fh=15908f4a60c02694 vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Microsoft\Windows\INetCache\IE\8FI204Q2\SPSetup[1].exe"
sh=FA61F495558B294EB796B8D6C44F75631FA57E7D ft=1 fh=b733a64984fbe467 vn="Win32/Conduit.SearchProtect.R evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsbB5B.exe"
sh=FA61F495558B294EB796B8D6C44F75631FA57E7D ft=1 fh=b733a64984fbe467 vn="Win32/Conduit.SearchProtect.R evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsq62C7.exe"
sh=A84B46CCDC3F57029C711BE6275A760DD13AC913 ft=1 fh=15908f4a60c02694 vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsrA760.tmp"
sh=FA61F495558B294EB796B8D6C44F75631FA57E7D ft=1 fh=b733a64984fbe467 vn="Win32/Conduit.SearchProtect.R evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsyFD1.exe"
sh=FA61F495558B294EB796B8D6C44F75631FA57E7D ft=1 fh=b733a64984fbe467 vn="Win32/Conduit.SearchProtect.R evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsz5E23.exe"
sh=AD3249181345541EE9239CC9F656D6E2674E78AC ft=1 fh=84ef7f780c418ce1 vn="Variante von Win32/ClientConnect.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\SPSetup.exe"
sh=A707761067E38FACE204049CAEF58BFCEBC1F8B3 ft=1 fh=273a117abdd03601 vn="Win32/Distromatic.C evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\is266438442\112389328_stp\distro-meta-installer.exe"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsa5E18.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsa912.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsaBB38.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsaF30E.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsb1081.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsc58BA.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nscA1F0.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsdFF4F.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nse651C.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nse7886.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nseE28E.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nseF428.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsf1B51.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsfC4FF.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsg276E.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsg57D4.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsgF2A0.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsh1689.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsh51E1.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsh6DFB.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsh7703.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsi34E.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsi5326.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsi7922.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsi7EE6.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsi8960.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsiABFE.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsiEE1E.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsj610D.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsj9EC5.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsjA8FB.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsjBAD7.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsk6500.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsk7728.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nskA732.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nskF16C.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsl5199.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nslBEA7.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nslBF21.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsm434.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsm475A.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsm6558.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsn1225.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsn3195.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsn6011.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsp97E5.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nspA285.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsq28E2.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsqCB90.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsr1017.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsr3E0F.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsr664F.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsr893.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsrBE63.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nss6F74.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nst1791.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nst5605.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nst67CB.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nst72C5.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nst7977.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nstC470.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsu35A8.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsu796E.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsuBD38.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsv43E9.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsv6413.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsv8625.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsvB0E1.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsw5F3A.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsx8501.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsx9243.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsxA34F.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsxC775.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsxDDDB.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsy6726.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nsyAB2C.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nszB4E7.tmp\zplugins.dll"
sh=B90AAD8F0749B445B882D650D1C0B66A4122DA92 ft=1 fh=0cdc7fc4b065da36 vn="Win32/Distromatic.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Local\Temp\nszCA7.tmp\zplugins.dll"
sh=C4420C6E94B8CAACCB3811384280D8A93CB0A37D ft=1 fh=25f111c507a31a21 vn="Win32/Toolbar.Conduit.R evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Users\N\AppData\Roaming\OpenCandy\E46BD197CFD94B31B1301A22E02C71F1\sp-downloader.exe"
Code:
Results of screen317's Security Check version 0.99.87 
  x64 (UAC is enabled) 
 Internet Explorer 11 
``````````````Antivirus/Firewall Check:``````````````
Bitdefender Antivirus 
Windows Defender       
 Antivirus up to date! 
`````````Anti-malware/Other Utilities Check:`````````
 Google Chrome 37.0.2062.103 
 Google Chrome 37.0.2062.120 
````````Process Check: objlist.exe by Laurent```````` 
 Malwarebytes Anti-Malware mbamservice.exe 
 Malwarebytes Anti-Malware mbam.exe 
 Malwarebytes Anti-Malware mbamscheduler.exe 
 Bitdefender Bitdefender 2015 vsserv.exe 
 Bitdefender Bitdefender 2015 updatesrv.exe 
 Bitdefender Bitdefender 2015 bdagent.exe 
 Bitdefender Bitdefender 2015 bdwtxag.exe 
 Bitdefender Bitdefender 2015 Antispam32 bdwtxapps.exe
 Bitdefender Bitdefender 2015 bdwtxcr.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:  %
````````````````````End of Log``````````````````````

M-K-D-B 23.09.2014 08:19
Servus,


du hast Windows neu installiert, folgenden Ordner bitte löschen, wenn du ihn nicht mehr benötigst, da ist nämlich noch Malware drauf:
Zitat:
C:\Windows.old




Reste entfernen
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
CloseProcesses:
C:\Users\N\AppData\Local\Microsoft\Windows\INetCache\IE\GIOJ7F4A
C:\Users\N\AppData\Local\Microsoft\Windows\INetCache\IE\ZOHFSWC8
C:\Users\N\AppData\Local\Packages\microsoft.windowscommunicationsapps_8wekyb3d8bbwe\LocalState\LiveComm\5256676736f614bd\120712-0049\Att\20004d0f\Forderung stornierten Zahlung Ihrer Bestellung vom 04.06.2014.zip
C:\Users\N\Downloads\FreeAudioCDToMP3Converter.exe
C:\Users\N\Downloads\Malavida_Download_Manager.exe
C:\Users\N\Downloads\Movie-Maker.exe
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Die Fixlog von FRST gleich posten, da diese sonst mit DelFix (siehe weiter unten) automatisch entfernt wird!






Wenn du keine Probleme mehr hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.





Ändere regelmäßig alle deine Passwörter, jetzt nach der Bereinigung ist ein idealer Zeitpunkt dafür!
  • Verwende für jede Anwendung und jeden Account ein anderes Passwort.
  • Ändere regelmäßig dein Passwort, vor allem bei Onlinebanking oder deinem Emailpostfach ist das sehr wichtig.
  • Speichere keine Passwörter auf deinem PC, gib diese nicht an Dritte weiter.
  • Ein sicheres Passwort besteht aus mindestens 8 Zeichen und beinhaltet Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen.
  • Benutze keine Zahlen- oder Buchstabenkombinationen, ( zB 12345678, qwertzui) auch keine Zahlen oder Buchstabenmuster.
  • Verwende keine Passwörter die einen Bezug zu dir, deinem Wohnort, Familienmitglied oder Haustier (Geburtsdatum, Postleitzahl, Adresse, Name) haben.





Schritt 1
Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.







Schritt 2
Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems.


Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti-Viren-Programm und zusätzlicher Schutz
  • Gehe sicher, dass du immer nur eine Anti-Viren Software installiert hast und dass diese auch up to date ist! Ein kostenloses Anti-Viren Programm, das wir empfehlen, wäre z. B. Avast! Free Antivirus oder Microsoft Security Essentials.
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt. Du kannst es zusätzlich zu deinem Anti-Viren Programm verwenden.
    Update das Tool und lasse es einmal in der Woche laufen. Die Kaufversion bietet zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • AdwCleaner
    Dieses Tool erkennt eine Vielzahl von Werbeprogrammen (Adware) und unerwünschten Programmen (PUPs).
    Starte das Tool einmal die Woche und lass es laufen. Sollte eine neue Version verfügbar sein, so wird dies angezeigt und du kannst dir die neueste Version direkt von der Herstellerseite auf den Desktop herunterladen. Auch dieses Programm kann parallel zu deinem Anti-Viren Programm verwendet werden.
  • SpywareBlaster
    Eine kurze Einführung findest du Hier


Alternative Browser
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Mozilla Firefox
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt, wenn Du es bestätigst.
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzuzufügen reicht und dieser wird nicht mehr geladen.
    Es spart außerdem Downloadkapazität.


Performance
  • Halte dich fern von Registry Cleanern.
    Diese Schaden deinem System mehr als dass sie helfen. Hier ein englischer Link:
    Miekemoes Blogspot ( MVP )


Was du vermeiden solltest:
  • Klicke nicht auf alles, nur weil es dich dazu auffordert und schön bunt ist.
  • Verwende keine P2P oder Filesharing Software (Emule, uTorrent,..).
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie z.B. deinFoto.jpg.exe.
  • Lade keine Software von Softonic oder Chip herunter, da diese Installer oft mit Adware oder unerünschter Software versehen sind!



Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen... ... und vielleicht möchtest du ja das Trojaner-Board unterstützen?

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Ladybird312 23.09.2014 09:20
Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 12-09-2014
Ran by N at 2014-09-23 09:52:34 Run:3
Running from C:\Users\N\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
start
CloseProcesses:
C:\Users\N\AppData\Local\Microsoft\Windows\INetCache\IE\GIOJ7F4A
C:\Users\N\AppData\Local\Microsoft\Windows\INetCache\IE\ZOHFSWC8
C:\Users\N\AppData\Local\Packages\microsoft.windowscommunicationsapps_8wekyb3d8bbwe\LocalState\LiveComm\5256676736f614bd\120712-0049\Att\20004d0f\Forderung stornierten Zahlung Ihrer Bestellung vom 04.06.2014.zip
C:\Users\N\Downloads\FreeAudioCDToMP3Converter.exe
C:\Users\N\Downloads\Malavida_Download_Manager.exe
C:\Users\N\Downloads\Movie-Maker.exe
EmptyTemp:
end
*****************

Processes closed successfully.
C:\Users\N\AppData\Local\Microsoft\Windows\INetCache\IE\GIOJ7F4A => Moved successfully.
C:\Users\N\AppData\Local\Microsoft\Windows\INetCache\IE\ZOHFSWC8 => Moved successfully.
C:\Users\N\AppData\Local\Packages\microsoft.windowscommunicationsapps_8wekyb3d8bbwe\LocalState\LiveComm\5256676736f614bd\120712-0049\Att\20004d0f\Forderung stornierten Zahlung Ihrer Bestellung vom 04.06.2014.zip => Moved successfully.
"C:\Users\N\Downloads\FreeAudioCDToMP3Converter.exe" => File/Directory not found.
"C:\Users\N\Downloads\Malavida_Download_Manager.exe" => File/Directory not found.
"C:\Users\N\Downloads\Movie-Maker.exe" => File/Directory not found.
EmptyTemp: => Removed 295.1 MB temporary data.


The system needed a reboot.

==== End of Fixlog ====
Danke Dir, läuft alles wieder einwandfrei. :abklatsch:

Mein Sohn wollte ohne mein Wissen Word herunterladen und hat dann gleichzeitig einiges andere installiert :headbang: Hatte das dann wohl deinstalliert aber wie man sieht hängt es doch noch irgnedwo drin.

Deine Tips befolge ich weitestgehend schon, das mit den Passwörtern werde ich mir mal vornehmen. Irgendwie fühlt man sich doch noch zu sicher.

Ich benutze normal Chrome, habe jetzt noch Firefox geladen, da sagt Bitdefender mir er muß den schließen um sicheres surfen zu gewährleisten? :confused:

Noch eine Frage habe ich, was mein Mail Programm angeht, ich benutze die Windows Live App und ich kann das Vorschaufenster nicht entfernen, da hatte ich letzten auch 2 dubiose Mails die haben sich dann sofort geöffnet, das soll man ja auch nicht. Sollte ich da besser eine anderes Mailprogramm benutzen?

M-K-D-B 23.09.2014 09:44
Zitat:
Zitat von Ladybird312 (Beitrag 1363632)
Ich benutze normal Chrome, habe jetzt noch Firefox geladen, da sagt Bitdefender mir er muß den schließen um sicheres surfen zu gewährleisten? :confused:
Ich hasse das, wenn AV-Programme ohne Grund sowas machen... :headbang:

Auf die Schnelle weiß ich da auch keine Lösung, evtl. bei Bitdefender mal in den Einstellungen nachsehen.

Dann bleib bei Chrome.



Zitat:
Zitat von Ladybird312 (Beitrag 1363632)
Noch eine Frage habe ich, was mein Mail Programm angeht, ich benutze die Windows Live App und ich kann das Vorschaufenster nicht entfernen, da hatte ich letzten auch 2 dubiose Mails die haben sich dann sofort geöffnet, das soll man ja auch nicht. Sollte ich da besser eine anderes Mailprogramm benutzen?
Mozilla Thunderbird könntest du dir mal ansehen, evtl. ist das was für dich. :)




Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:59 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131