Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Wie lösche ich Pc Performer? (https://www.trojaner-board.de/136093-loesche-pc-performer.html)

Lissie 05.06.2013 21:08
Wie lösche ich Pc Performer?
 
Guten Abend,

ich habe vor einigen Tagen einen Download Manager von softonic runtergeladen und dabei hat sich wohl automatisch Pc Performer installiert.
Bei google habe ich schon einiges dazu gefunden, aber da ich mich mit Fachbegriffen ÜBERHAUPT nicht auskenne, habe ich mich nicht getraut, den Anleitungen zu folgen.
Könnte mir bitte jemand erklären, wie bzw. dazu verhelfen, dass ich dieses Programm endlich loswerde?

Liebe Grüße,
Lis

aharonov 05.06.2013 21:09
Hallo Lis,

mach bitte einen OTL-Scan:


Lade dir bitte OTL (von Oldtimer) herunter und speichere es auf deinen Desktop.
  • Doppelklick auf die OTL.exe.
  • Unter Extra Registry, wähle bitte Use SafeList.
  • Setze den Haken bei Scan all Users.
  • Klicke nun auf Run Scan.
  • Wenn der Scan beendet ist, werden 2 Logfiles (OTL.txt und Extras.txt) erstellt.
  • Poste den Inhalt dieser Logfiles hier in den Thread.

Lissie 05.06.2013 21:47
Danke erstmal für deine Antwort.
Ich bin nicht sicher, ob ich alles richtig gemacht hab.
Kurz nachdem ich den Scan gestartet hab', ist der Pc erstmal hängen geblieben.
Als es dann weiter ging, wurde angezeigt, ich müsse den Pc neu starten, um Dateien löschen zu können..
Das hat dann wirklich eine gefühlte Ewigkeit gedauert.
Jetzt kommt mir der Laptop sogar noch langsamer vor.
Jedenfalls weiß ich jetzt nicht, was zu tun ist.
Auf dem Desktop finde ich nichts mehr von OTL. Auf dem ganzen Pc nicht. Sind diese Logfiles jetzt erstellt worden oder ist da irgendetwas schief gelaufen?

Danke im Voraus,
Lis

aharonov 05.06.2013 22:07
Hallo Lis,

Zitat:
Als es dann weiter ging, wurde angezeigt, ich müsse den Pc neu starten, um Dateien löschen zu können..
Nein, da ist garantiert etwas falsch gelaufen.. Bei diesem Scan wird nichts gelöscht..

Hast du wirklich OTL von diesem Link heruntergeladen?

Lissie 05.06.2013 22:12
Ja, da bin ich mir sicher.
Aber jetzt wo ich nochmal drüber nachdenke.. bin ich mir nicht mehr sicher, ob diese Meldung zum Neustart überhaupt von dem Programm kam..
Müsste aber eigentlich, denn es ist direkt darüber erschienen..
Oh je.. man merkt: Ich habe keine Ahnung!

aharonov 05.06.2013 22:26
Nein, wenn du OTL so wie beschrieben ausgeführt hast, wird kein Neustart gefordert..
Das muss irgendein anderes Programm gewesen sein.

Kannst du bitte OTL nochmals genau so laufen lassen:


Lade dir bitte OTL (von Oldtimer) herunter und speichere es auf deinen Desktop.
  • Doppelklick auf die OTL.exe.
  • Unter Extra Registry, wähle bitte Use SafeList.
  • Setze den Haken bei Scan all Users.
  • Klicke nun auf Run Scan.
  • Wenn der Scan beendet ist, werden 2 Logfiles (OTL.txt und Extras.txt) erstellt.
  • Poste den Inhalt dieser Logfiles hier in den Thread.

Lissie 05.06.2013 22:33
Und es ist wieder passiert.
Das genau zeigt er nach ein paar Sekunden an:

Das System benötigt einen Neustart um Dateien endgültig zu löschen.
Klicke auf Ok um jetzt neuzustarten.

Mir ist grade noch eingefallen, was ich dazusagen könnte:
Bei Chrome kann ich erst nicht auswählen, wo Download-Dateien abgespeichert werden.
Sie sind dann erstmal im Download-Ordner und nicht auf dem Desktop, wie in der Anleitung.
Ist das irgendwie von Bedeutung?

aharonov 05.06.2013 22:40
Ich hab keine Ahnung, was da schief läuft.

Starte den Rechner bitte in den abgesicherten Modus mit Netzwerktreibern und versuch es dort erneut:


Lade dir bitte OTL (von Oldtimer) herunter und speichere es auf deinen Desktop.
  • Doppelklick auf die OTL.exe.
  • Unter Extra Registry, wähle bitte Use SafeList.
  • Setze den Haken bei Scan all Users.
  • Klicke nun auf Run Scan.
  • Wenn der Scan beendet ist, werden 2 Logfiles (OTL.txt und Extras.txt) erstellt.
  • Poste den Inhalt dieser Logfiles hier in den Thread.

Lissie 05.06.2013 22:53
Hab ich jetzt auch getan und es ist schon wieder passiert : / .
Was könnte das sein?..

Könnte das an den anderen "Häkchen" liegen?
Ich habe dort alle Einstellungen gelassen, wie sie waren, bis auf Extra-Registrierung und Scanne alle User...

aharonov 05.06.2013 23:14
Hmm :wtf:

Dann versuchen wir mal, ob ein anderes Tool läuft:


Downloade dir bitte die für dein System passende Version (32-bit/64-bit) von Farbar Recovery Scan Tool (FRST) und speichere es auf den Desktop.
(Wenn du nicht sicher bist, welche du benötigst: Start -> Computer (Rechtsklick) -> Eigenschaften)
  • Starte dann FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden zwei Logfiles FRST.txt und Addition.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieser beiden Logfiles bitte hier in deinen Thread.

Lissie 05.06.2013 23:43
Okay, bin jetzt vom Betriebssystem ausgegangen und hab den Scan gestartet.

FRST:
FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-06-2013 01
Ran by Lea (administrator) on 06-06-2013 01:27:34
Running from C:\Users\Lea\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Safe Mode (with Networking)

==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\windows\system32\calc.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s [12666984 2011-08-09] (Realtek Semiconductor)
HKLM\...\Run: [ETDCtrl] %ProgramFiles%\Elantech\ETDCtrl.exe [2776872 2011-08-31] (ELAN Microelectronics Corp.)
HKLM\...\Run: [AtherosBtStack] "C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe" [791200 2011-07-15] (Atheros Communications)
HKLM\...\Run: [AthBtTray] "C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe" [657568 2011-07-15] (Atheros Commnucations)
Winlogon\Notify\klogon: %SystemRoot%\System32\klogon.dll (Kaspersky Lab ZAO)
HKCU\...\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun [1475584 2010-11-21] (Microsoft Corporation)
HKCU\...\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Corporation)
HKCU\...\Run: [SearchProtect] C:\Users\Lea\AppData\Roaming\SearchProtect\bin\cltmng.exe [2852640 2013-05-08] (Conduit)
HKCU\...\Run: [Free Download Manager] "C:\Program Files (x86)\Free Download Manager\fdm.exe" -autorun [6149120 2012-05-14] (FreeDownloadManager.ORG)
HKCU\...\RunOnce: [Application Restart #3] C:\Program Files (x86)\Samsung\Easy Software Manager\SWMAgent.exe /RestartByRestartManager:E85B9280-8AA1-4553-9D13-A26BCBCDE4F2 /RestartByRestartManager:727C4039-BB92-41d2-A81B-4242917C67BC /RestartByRestartManager:F5328A7C-5EB7-4032-8FB9-E9225B8FD0F4 /RestartByRestartManager:C6270B6C-72E3-4ecd-B518-3AEFDF722FF6 /RestartByRestartManager:EEF3B72F-B099-4f18-A187-C6FCC2B033A0 /RestartByRestartManager:BDE9C452-ACB2-4ac5-95FB-72965419E757 /RestartByRestartManager:6384F520-59C1-4c44-871E-7341D4671593 /RestartByRestartManager:F8120CCB-E61C-46e0-883A-5A94B5E18A6B /RestartByRestartManager:B8120565-6A13-4548-A03D-3D3642CFB6BE /RestartByRestartManager:59B754FC-C70F-4ac7-9450-5641C50FB49E /RestartByRestartManager:76D3FD5C-17D7-465c-90C4-CD6E20C6F0D5 /RestartByRestartManager:FE0359EC-A0A3-46ca-A22C-63715234BF7C /RestartByRestartManager:87F2039B-8352-49cb-A27C-874F04FBF7D8 /RestartByRestartManager:1F9CF553-A38D-4440-80CD-F9BA872864A8 [2793040 2011-09-21] (Samsung)
MountPoints2: {892c5d78-ea98-11e1-a274-e8039a81a42b} - F:\.\Setup.exe AUTORUN=1
MountPoints2: {892c5d8a-ea98-11e1-a274-e8039a81a42b} - F:\.\Setup.exe AUTORUN=1
HKLM-x32\...\Run: [RemoteControl10] "C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe" [87336 2011-03-30] (CyberLink Corp.)
HKLM-x32\...\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [59720 2013-01-28] (Apple Inc.)
HKLM-x32\...\Run: [Acrobat Assistant 7.0] "C:\Program Files (x86)\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [483328 2004-12-14] (Adobe Systems Inc.)
HKLM-x32\...\Run: []  [x]
HKLM-x32\...\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [946352 2012-12-18] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe" [152392 2013-02-20] (Apple Inc.)
HKLM-x32\...\Run: [SearchProtectAll] C:\Program Files (x86)\SearchProtect\bin\cltmng.exe [2852640 2013-05-08] (Conduit)
HKLM-x32\...\Run: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe" [202328 2012-08-30] (Kaspersky Lab ZAO)
Startup: C:\ProgramData\Start Menu\Programs\Startup\Adobe Acrobat - Schnellstart.lnk
ShortcutTarget: Adobe Acrobat - Schnellstart.lnk -> C:\windows\Installer\{AC76BA86-1033-F400-BA7E-100000000002}\SC_Acrobat.exe ()
Startup: C:\ProgramData\Start Menu\Programs\Startup\Launcher.lnk
ShortcutTarget: Launcher.lnk -> C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe ()
Startup: C:\Users\Lea\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk
ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=3000E8039A81A42B
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://samsung.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
URLSearchHook: (No Name) - {04a8dd1a-4754-48fe-a703-99846646ef04} -  No File
SearchScopes: HKCU - {03D7D40F-1F73-4C16-B8EC-794978B7FE7A} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3279453&CUI=UN11734727343269925&UM=2
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.holasearch.com/?q={searchTerms}&affID=121962&tt=gc_&babsrc=SP_ss&mntrId=3000E8039A81A42B
BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\x64\ievkbd.dll (Kaspersky Lab ZAO)
BHO: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\x64\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: DVDvideoSoft 2.0 Toolbar - {04a8dd1a-4754-48fe-a703-99846646ef04} - C:\Program Files (x86)\DVDvideoSoft_2.0\prxtbDVDv.dll (Conduit Ltd.)
BHO-x32: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: Plus-HD-2.6 - {11111111-1111-1111-1111-110311341140} - C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho.dll (Plus HD)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\ievkbd.dll (Kaspersky Lab ZAO)
BHO-x32: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
BHO-x32: Free Download Manager - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files (x86)\Free Download Manager\iefdm2.dll (FreeDownloadManager.ORG)
BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
BHO-x32: holasearch Helper Object - {DFF9B2DA-EF99-4B26-83CB-7058299999D8} - C:\Program Files (x86)\holasearch\holasearch\1.8.16.16\bh\holasearch.dll (holasearch.com)
BHO-x32: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\klwtbbho.dll (Kaspersky Lab ZAO)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM-x32 - DVDvideoSoft 2.0 Toolbar - {04a8dd1a-4754-48fe-a703-99846646ef04} - C:\Program Files (x86)\DVDvideoSoft_2.0\prxtbDVDv.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - Holasearch Toolbar - {C510DFFB-0AFE-484C-BA40-CED5B74C4EEF} - C:\Program Files (x86)\holasearch\holasearch\1.8.16.16\holasearchTlbr.dll (holasearch.com)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKCU - No Name - {04A8DD1A-4754-48FE-A703-99846646EF04} -  No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome:
=======
CHR HomePage: hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=3000E8039A81A42B
CHR RestoreOnStartup: "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=3000E8039A81A42B"
CHR DefaultSearchURL: (Hola Search) - hxxp://www.holasearch.com/?q={searchTerms}&affID=121962&tt=gc_&babsrc=SP_ss&mntrId=3000E8039A81A42B
CHR DefaultSuggestURL: (Hola Search) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.110\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.110\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.110\pdf.dll ()
CHR Plugin: (Conduit Chrome Plugin) - C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Extensions\oolkekjjhnaeaahibbnfebmogackofpf\10.15.2.23_0\plugins/ConduitChromeApiPlugin.dll No File
CHR Plugin: (Conduit Radio Plugin) - C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Extensions\oolkekjjhnaeaahibbnfebmogackofpf\10.15.2.23_0\plugins/np-cwmp.dll No File
CHR Plugin: (Conduit Chrome Approve TB Plugin) - C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Extensions\oolkekjjhnaeaahibbnfebmogackofpf\10.15.2.23_0\plugins/ChromeApproveTBPlugin.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (AmazonMP3DownloaderPlugin) - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll (Amazon.com, Inc.)
CHR Plugin: (Picasa) - C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
CHR Plugin: (Windows Live\u0099 Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Extension: (YouTube) - C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Kaspersky URL Advisor) - C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj\12.0.2.733_0
CHR Extension: (hola Toolbar) - C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Extensions\fagpjgjmoaccgkkpjeoinehnoaimnbla\1.0_0
CHR Extension: (Virtual Keyboard) - C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh\12.0.2.733_0
CHR Extension: (Plus-HD-2.6) - C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpfeggemggokijeahnacacopejaabljl\1.23.7_0
CHR Extension: (DVDvideoSoft 2.0) - C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Extensions\oolkekjjhnaeaahibbnfebmogackofpf\10.16.1.521_0
CHR Extension: (Gmail) - C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR Extension: (Anti-Banner) - C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman\12.0.2.733_0

==================== Services (Whitelisted) =================

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2013-01-10] (Adobe Systems)
S2 ALDITALKVerbindungsassistent_Service; C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [343024 2012-08-20] ()
S2 Atheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [146592 2011-07-15] (Atheros)
S2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe [202328 2012-08-30] (Kaspersky Lab ZAO)
S2 BrowserProtect; C:\ProgramData\BrowserProtect\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [3085264 2013-06-03] ()
S2 CltMngSvc; C:\Program Files (x86)\SearchProtect\bin\CltMngSvc.exe [93984 2013-04-11] (Conduit)
S2 CSObjectsSrv; C:\Program Files (x86)\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe [743992 2009-12-21] (Infowatch)
S2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [2804568 2010-06-01] (Symantec Corporation)
S2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [244904 2009-12-01] ()

==================== Drivers (Whitelisted) ====================

R0 CSCrySec; C:\Windows\System32\DRIVERS\CSCrySec.sys [85048 2009-12-14] (Infowatch)
S1 CSVirtualDiskDrv; C:\Windows\System32\DRIVERS\CSVirtualDiskDrv.sys [66104 2009-12-14] (Infowatch)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [138752 2012-08-20] (Huawei Technologies Co., Ltd.)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [458032 2011-10-20] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [13616 2011-10-20] (Kaspersky Lab ZAO)
S1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [636760 2013-06-01] (Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29488 2011-03-10] (Kaspersky Lab ZAO)
S3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [22544 2009-11-02] (Kaspersky Lab)
S3 rtport; C:\windows\SysWOW64\drivers\rtport.sys [15144 2012-02-20] (Windows (R) 2003 DDK 3790 provider)
R2 SGDrv; C:\Windows\System32\DRIVERS\SGdrv64.sys [7680 2011-04-11] (Phoenix Technologies Ltd.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-06-06 01:27 - 2013-06-06 01:27 - 00000000 ____D C:\FRST
2013-06-06 01:25 - 2013-06-06 01:25 - 01917710 ____A (Farbar) C:\Users\Lea\Downloads\FRST64.exe
2013-06-05 23:51 - 2013-06-05 23:51 - 00602112 ____A (OldTimer Tools) C:\Users\Lea\Downloads\OTL.exe
2013-06-01 17:28 - 2013-06-01 17:28 - 00000000 ____D C:\Windows\SysWOW64\searchplugins
2013-06-01 17:28 - 2013-06-01 17:28 - 00000000 ____D C:\Windows\SysWOW64\Extensions
2013-06-01 17:27 - 2013-06-05 22:23 - 00000000 ____D C:\ProgramData\BrowserProtect
2013-06-01 17:27 - 2013-06-01 17:27 - 00000000 ____D C:\Program Files (x86)\holasearch
2013-06-01 17:26 - 2013-06-05 17:26 - 00000280 ____A C:\Windows\Tasks\PC Performer_UPDATES.job
2013-06-01 17:26 - 2013-06-05 16:11 - 00000272 ____A C:\Windows\Tasks\PC Performer_DEFAULT.job
2013-06-01 17:26 - 2013-06-01 17:27 - 00000000 ____D C:\Users\Lea\AppData\Roaming\BabSolution
2013-06-01 17:26 - 2013-06-01 17:26 - 00000000 ____D C:\Users\Lea\AppData\Roaming\holasearch
2013-06-01 17:26 - 2013-06-01 17:26 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-06-01 17:10 - 2013-06-01 17:10 - 00000000 ____D C:\Users\Lea\AppData\Roaming\PerformerSoft
2013-06-01 17:10 - 2013-06-01 17:10 - 00000000 ____D C:\ProgramData\IBUpdaterService
2013-06-01 17:10 - 2013-06-01 17:10 - 00000000 ____D C:\Program Files (x86)\PC Performer
2013-06-01 17:10 - 2012-12-19 15:53 - 00019632 ____A (PerformerSoft LLC) C:\Windows\System32\roboot64.exe
2013-06-01 17:09 - 2013-06-05 23:09 - 00001190 ____A C:\Windows\Tasks\Plus-HD-2.6-updater.job
2013-06-01 17:09 - 2013-06-05 23:09 - 00001094 ____A C:\Windows\Tasks\Plus-HD-2.6-enabler.job
2013-06-01 17:09 - 2013-06-01 17:09 - 00000000 ____D C:\Users\Lea\AppData\Roaming\Babylon
2013-06-01 17:09 - 2013-06-01 17:09 - 00000000 ____D C:\ProgramData\Babylon
2013-06-01 17:08 - 2013-06-05 23:08 - 00001194 ____A C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job
2013-06-01 17:06 - 2013-06-05 23:11 - 00001900 ____A C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job
2013-06-01 17:06 - 2013-06-01 17:09 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.6
2013-06-01 17:05 - 2013-06-05 23:48 - 00000000 ____D C:\Users\Lea\AppData\Roaming\Free Download Manager
2013-06-01 17:05 - 2013-06-01 17:05 - 00000000 ____D C:\Program Files (x86)\Free Download Manager
2013-06-01 17:01 - 2013-06-01 17:01 - 00393064 ____A (Softonic                                        ) C:\Users\Lea\Downloads\SoftonicDownloader_fuer_free-download-manager.exe
2013-06-01 11:39 - 2013-06-01 11:39 - 00017408 ____A C:\Users\Lea\AppData\Local\WebpageIcons.db
2013-06-01 11:39 - 2013-06-01 11:39 - 00000000 ___RD C:\Backup
2013-06-01 11:34 - 2013-06-01 11:34 - 00153053 ____A C:\Windows\System32\Drivers\klin.dat
2013-06-01 11:34 - 2013-06-01 11:34 - 00107384 ____A C:\Windows\System32\Drivers\klick.dat
2013-06-01 11:33 - 2009-12-14 12:44 - 00085048 ____A (Infowatch) C:\Windows\System32\Drivers\CSCrySec.sys
2013-06-01 11:33 - 2009-12-14 12:44 - 00066104 ____A (Infowatch) C:\Windows\System32\Drivers\CSVirtualDiskDrv.sys
2013-06-01 11:32 - 2013-06-05 23:28 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-06-01 11:32 - 2013-06-01 11:32 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2013-06-01 11:31 - 2013-06-01 11:31 - 00636760 ____A (Kaspersky Lab) C:\Windows\System32\Drivers\klif.sys
2013-06-01 11:17 - 2013-06-01 11:26 - 228105872 ____A (Kaspersky Lab) C:\Users\Lea\Downloads\KasperskyPURE12.0.2.733de-DE-xchip.exe
2013-05-30 21:22 - 2013-05-30 21:39 - 384816585 ____A C:\Users\Lea\Downloads\chip-dvd-2013-04_heft-dvd.iso
2013-05-24 21:57 - 2013-05-24 21:57 - 00000000 ____D C:\Users\Lea\AppData\Roaming\Opera
2013-05-20 08:17 - 2013-04-05 06:43 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-05-20 08:16 - 2013-04-05 08:52 - 02242048 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-05-20 08:16 - 2013-04-05 08:52 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-05-20 08:16 - 2013-04-05 08:52 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-05-20 08:16 - 2013-04-05 08:50 - 19231232 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 15404032 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 02647552 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 00053248 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-05-20 08:16 - 2013-04-05 07:28 - 01767424 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-05-20 08:16 - 2013-04-05 07:28 - 01130496 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 14323712 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 00039424 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-05-20 08:16 - 2013-04-05 06:29 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-05-20 08:16 - 2013-04-05 05:51 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-05-20 08:16 - 2013-04-05 05:38 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-05-18 14:10 - 2013-04-10 08:01 - 00983400 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys
2013-05-18 14:10 - 2013-04-10 08:01 - 00265064 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms1.sys
2013-05-18 14:10 - 2013-04-10 05:30 - 03153920 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys
2013-05-18 14:10 - 2013-03-19 07:53 - 00230400 ____A (Microsoft Corporation) C:\Windows\System32\wwansvc.dll
2013-05-18 14:10 - 2013-03-19 07:53 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\wwanprotdim.dll
2013-05-18 14:10 - 2013-02-27 08:02 - 00111448 ____A (Microsoft Corporation) C:\Windows\System32\consent.exe
2013-05-18 14:10 - 2013-02-27 07:52 - 14172672 ____A (Microsoft Corporation) C:\Windows\System32\shell32.dll
2013-05-18 14:10 - 2013-02-27 07:52 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\shdocvw.dll
2013-05-18 14:10 - 2013-02-27 07:48 - 01930752 ____A (Microsoft Corporation) C:\Windows\System32\authui.dll
2013-05-18 14:10 - 2013-02-27 07:47 - 00070144 ____A (Microsoft Corporation) C:\Windows\System32\appinfo.dll
2013-05-18 14:10 - 2013-02-27 06:55 - 12872704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-05-18 14:10 - 2013-02-27 06:55 - 00180224 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-05-18 14:10 - 2013-02-27 06:49 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-05-18 14:10 - 2011-02-03 13:25 - 00144384 ____A (Microsoft Corporation) C:\Windows\System32\cdd.dll
2013-05-18 13:54 - 2013-05-18 13:54 - 00000000 ____D C:\SearchProtect

==================== One Month Modified Files and Folders =======

2013-06-06 01:27 - 2013-06-06 01:27 - 00000000 ____D C:\FRST
2013-06-06 01:25 - 2013-06-06 01:25 - 01917710 ____A (Farbar) C:\Users\Lea\Downloads\FRST64.exe
2013-06-05 23:51 - 2013-06-05 23:51 - 00602112 ____A (OldTimer Tools) C:\Users\Lea\Downloads\OTL.exe
2013-06-05 23:49 - 2010-11-21 05:47 - 00986914 ____A C:\Windows\PFRO.log
2013-06-05 23:48 - 2013-06-01 17:05 - 00000000 ____D C:\Users\Lea\AppData\Roaming\Free Download Manager
2013-06-05 23:48 - 2011-11-04 10:55 - 01791173 ____A C:\Windows\WindowsUpdate.log
2013-06-05 23:29 - 2013-04-15 18:56 - 00001104 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-06-05 23:28 - 2013-06-01 11:32 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-06-05 23:27 - 2013-04-15 18:56 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-06-05 23:11 - 2013-06-01 17:06 - 00001900 ____A C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job
2013-06-05 23:09 - 2013-06-01 17:09 - 00001190 ____A C:\Windows\Tasks\Plus-HD-2.6-updater.job
2013-06-05 23:09 - 2013-06-01 17:09 - 00001094 ____A C:\Windows\Tasks\Plus-HD-2.6-enabler.job
2013-06-05 23:08 - 2013-06-01 17:08 - 00001194 ____A C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job
2013-06-05 22:41 - 2012-08-22 20:17 - 00000000 ____D C:\Users\Lea\AppData\Local\CrashDumps
2013-06-05 22:37 - 2009-07-14 06:45 - 00020992 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-06-05 22:37 - 2009-07-14 06:45 - 00020992 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-06-05 22:24 - 2013-04-15 18:56 - 00001100 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-06-05 22:23 - 2013-06-01 17:27 - 00000000 ____D C:\ProgramData\BrowserProtect
2013-06-05 22:23 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-06-05 22:23 - 2009-07-14 06:51 - 00066060 ____A C:\Windows\setupact.log
2013-06-05 22:20 - 2012-08-20 13:03 - 00000000 ____D C:\Users\Lea\AppData\Roaming\SoftGrid Client
2013-06-05 21:11 - 2013-04-15 18:57 - 00002183 ____A C:\Users\Public\Desktop\Google Chrome.lnk
2013-06-05 17:26 - 2013-06-01 17:26 - 00000280 ____A C:\Windows\Tasks\PC Performer_UPDATES.job
2013-06-05 16:11 - 2013-06-01 17:26 - 00000272 ____A C:\Windows\Tasks\PC Performer_DEFAULT.job
2013-06-01 18:16 - 2013-04-16 11:55 - 00000000 ____D C:\Users\Lea\Desktop\icons
2013-06-01 17:40 - 2011-11-04 10:21 - 00694874 ____A C:\Windows\System32\perfh00C.dat
2013-06-01 17:40 - 2011-11-04 10:21 - 00130326 ____A C:\Windows\System32\perfc00C.dat
2013-06-01 17:40 - 2011-11-04 10:10 - 00689552 ____A C:\Windows\System32\perfh010.dat
2013-06-01 17:40 - 2011-11-04 10:10 - 00127330 ____A C:\Windows\System32\perfc010.dat
2013-06-01 17:40 - 2011-11-04 10:02 - 00654610 ____A C:\Windows\System32\perfh007.dat
2013-06-01 17:40 - 2011-11-04 10:02 - 00130192 ____A C:\Windows\System32\perfc007.dat
2013-06-01 17:40 - 2009-07-14 07:13 - 03139760 ____A C:\Windows\System32\PerfStringBackup.INI
2013-06-01 17:28 - 2013-06-01 17:28 - 00000000 ____D C:\Windows\SysWOW64\searchplugins
2013-06-01 17:28 - 2013-06-01 17:28 - 00000000 ____D C:\Windows\SysWOW64\Extensions
2013-06-01 17:27 - 2013-06-01 17:27 - 00000000 ____D C:\Program Files (x86)\holasearch
2013-06-01 17:27 - 2013-06-01 17:26 - 00000000 ____D C:\Users\Lea\AppData\Roaming\BabSolution
2013-06-01 17:26 - 2013-06-01 17:26 - 00000000 ____D C:\Users\Lea\AppData\Roaming\holasearch
2013-06-01 17:26 - 2013-06-01 17:26 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-06-01 17:10 - 2013-06-01 17:10 - 00000000 ____D C:\Users\Lea\AppData\Roaming\PerformerSoft
2013-06-01 17:10 - 2013-06-01 17:10 - 00000000 ____D C:\ProgramData\IBUpdaterService
2013-06-01 17:10 - 2013-06-01 17:10 - 00000000 ____D C:\Program Files (x86)\PC Performer
2013-06-01 17:09 - 2013-06-01 17:09 - 00000000 ____D C:\Users\Lea\AppData\Roaming\Babylon
2013-06-01 17:09 - 2013-06-01 17:09 - 00000000 ____D C:\ProgramData\Babylon
2013-06-01 17:09 - 2013-06-01 17:06 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.6
2013-06-01 17:05 - 2013-06-01 17:05 - 00000000 ____D C:\Program Files (x86)\Free Download Manager
2013-06-01 17:01 - 2013-06-01 17:01 - 00393064 ____A (Softonic                                        ) C:\Users\Lea\Downloads\SoftonicDownloader_fuer_free-download-manager.exe
2013-06-01 11:39 - 2013-06-01 11:39 - 00017408 ____A C:\Users\Lea\AppData\Local\WebpageIcons.db
2013-06-01 11:39 - 2013-06-01 11:39 - 00000000 ___RD C:\Backup
2013-06-01 11:34 - 2013-06-01 11:34 - 00153053 ____A C:\Windows\System32\Drivers\klin.dat
2013-06-01 11:34 - 2013-06-01 11:34 - 00107384 ____A C:\Windows\System32\Drivers\klick.dat
2013-06-01 11:32 - 2013-06-01 11:32 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2013-06-01 11:31 - 2013-06-01 11:31 - 00636760 ____A (Kaspersky Lab) C:\Windows\System32\Drivers\klif.sys
2013-06-01 11:26 - 2013-06-01 11:17 - 228105872 ____A (Kaspersky Lab) C:\Users\Lea\Downloads\KasperskyPURE12.0.2.733de-DE-xchip.exe
2013-05-30 21:39 - 2013-05-30 21:22 - 384816585 ____A C:\Users\Lea\Downloads\chip-dvd-2013-04_heft-dvd.iso
2013-05-30 20:50 - 2011-11-03 19:41 - 00000000 ____D C:\ProgramData\Norton
2013-05-28 13:02 - 2012-08-20 08:00 - 00000000 ____D C:\Users\Lea\AppData\Roaming\Atheros
2013-05-28 13:00 - 2009-07-14 06:45 - 00279824 ____A C:\Windows\System32\FNTCACHE.DAT
2013-05-25 09:27 - 2012-08-20 08:00 - 00000000 ____D C:\Users\Lea\Documents\Bluetooth Folder
2013-05-24 21:57 - 2013-05-24 21:57 - 00000000 ____D C:\Users\Lea\AppData\Roaming\Opera
2013-05-24 21:57 - 2009-07-14 04:34 - 00000403 ____A C:\Windows\win.ini
2013-05-20 08:30 - 2012-10-16 14:18 - 75016696 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-05-18 14:27 - 2012-08-20 14:17 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-05-18 14:27 - 2012-08-20 14:17 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-05-18 13:54 - 2013-05-18 13:54 - 00000000 ____D C:\SearchProtect
2013-05-09 22:32 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\NDF

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


Last Boot: 2011-11-04 10:22

==================== End Of Log ============================
--- --- ---
Addition:FRST Additions Logfile:
Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 05-06-2013 01
Ran by Lea at 2013-06-06 01:28:53 Run:
Running from C:\Users\Lea\Downloads
Boot Mode: Safe Mode (with Networking)
==========================================================


==================== Installed Programs =======================

???? ??? Windows Live (Version: 15.4.3502.0922)
???? Windows Live (Version: 15.4.3502.0922)
?????? ??????? ?? Windows Live (Version: 15.4.3502.0922)
???????? ?????????? Windows Live (Version: 15.4.3502.0922)
?????????? Windows Live (Version: 15.4.3502.0922)
??????????? ?? Windows Live (Version: 15.4.3502.0922)
„Windows Live Essentials“ (Version: 15.4.3502.0922)
„Windows Live Mail“ (Version: 15.4.3502.0922)
„Windows Live Messenger“ (Version: 15.4.3538.0513)
„Windows Live“ fotogalerija (Version: 15.4.3502.0922)
Adobe Acrobat 7.0 Standard - English, Français, Deutsch (Version: 7.0.0)
Adobe Bridge 1.0 (Version: 001.000.001)
Adobe Common File Installer (Version: 1.00.001)
Adobe Flash Player 11 ActiveX (Version: 11.7.700.202)
Adobe Help Center 1.0 (Version: 1.0.1)
Adobe Photoshop CS2 (Version: 9.0)
Adobe Reader XI (11.0.02) - Deutsch (Version: 11.0.02)
Adobe Stock Photos 1.0 (Version: 1.0.1)
Agatha Christie - Death on the Nile (Version: 2.2.0.82)
ALDI TALK Verbindungsassistent (Version: ALDI TALK 4.0)
Amazon MP3-Downloader 1.0.17 (Version: 1.0.17)
AMD APP SDK Runtime (Version: 2.5.793.1)
AMD Catalyst Install Manager (Version: 3.0.851.0)
AMD Steady Video Plug-In  (Version: 2.02.0000)
AMD VISION Engine Control Center (Version: 2011.1013.1702.28713)
Apple Application Support (Version: 2.3.3)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
Atheros Client Installation Program (Version: 9.0)
AudibleManager (Version: 1996897518.48.56.34999666)
Bejeweled 2 Deluxe (Version: 2.2.0.95)
Bing Bar (Version: 7.0.610.0)
Bluetooth Win7 Suite (64) (Version: 7.3.0.120)
Bonjour (Version: 3.0.0.10)
BrowserProtect
Build-a-lot (Version: 2.2.0.82)
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center InstallProxy (Version: 2011.1013.1702.28713)
Catalyst Control Center Localization All (Version: 2011.1013.1702.28713)
CCC Help Chinese Standard (Version: 2011.1013.1701.28713)
CCC Help Chinese Traditional (Version: 2011.1013.1701.28713)
CCC Help Czech (Version: 2011.1013.1701.28713)
CCC Help Danish (Version: 2011.1013.1701.28713)
CCC Help Dutch (Version: 2011.1013.1701.28713)
CCC Help English (Version: 2011.1013.1701.28713)
CCC Help Finnish (Version: 2011.1013.1701.28713)
CCC Help French (Version: 2011.1013.1701.28713)
CCC Help German (Version: 2011.1013.1701.28713)
CCC Help Greek (Version: 2011.1013.1701.28713)
CCC Help Hungarian (Version: 2011.1013.1701.28713)
CCC Help Italian (Version: 2011.1013.1701.28713)
CCC Help Japanese (Version: 2011.1013.1701.28713)
CCC Help Korean (Version: 2011.1013.1701.28713)
CCC Help Norwegian (Version: 2011.1013.1701.28713)
CCC Help Polish (Version: 2011.1013.1701.28713)
CCC Help Portuguese (Version: 2011.1013.1701.28713)
CCC Help Russian (Version: 2011.1013.1701.28713)
CCC Help Spanish (Version: 2011.1013.1701.28713)
CCC Help Swedish (Version: 2011.1013.1701.28713)
CCC Help Thai (Version: 2011.1013.1701.28713)
CCC Help Turkish (Version: 2011.1013.1701.28713)
ccc-utility64 (Version: 2011.1013.1702.28713)
CDBurnerXP (Version: 4.4.2.3442)
Christmasville (Version: 1.00.0000)
Chuzzle Deluxe (Version: 2.2.0.82)
CyberLink Media Suite (Version: 8.0.2227)
CyberLink MediaShow (Version: 5.0.1130a)
CyberLink Power2Go (Version: 6.1.3802)
CyberLink PowerDirector (Version: 8.0.3306)
CyberLink PowerDVD 10 (Version: 10.0.3806.02)
CyberLink YouCam (Version: 3.1.4417)
D3DX10 (Version: 15.4.2368.0902)
Der Stein der Weisen
Diner Dash 2 Restaurant Rescue (Version: 2.2.0.82)
DVDvideoSoft 2.0 Toolbar (Version: 6.11.2.6)
Easy File Share (Version: 1.1.1699)
Easy Migration (Version: 1.0)
Easy Settings (Version: 1.1)
Easy Software Manager (Version: 1.1.22.19)
Easy Support Center 1.0 (Version: 1.1.44)
ETDWare PS/2-X64 10.0.7.3_WHQL (Version: 10.0.7.3)
Farm Frenzy (Version: 2.2.0.82)
Fotogalerija Windows Live (Version: 15.4.3502.0922)
Free Download Manager 3.9
Free YouTube Download version 3.2.1.320 (Version: 3.2.1.320)
Galeria de Fotografias do Windows Live (Version: 15.4.3502.0922)
Galería fotográfica de Windows Live (Version: 15.4.3502.0922)
Galeria fotografii uslugi Windows Live (Version: 15.4.3502.0922)
Galerie de photos Windows Live (Version: 15.4.3502.0922)
Galerie foto Windows Live (Version: 15.4.3502.0922)
Google Chrome (Version: 27.0.1453.110)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.4.3607.2246)
Google Update Helper (Version: 1.3.21.145)
hola Chrome Toolbar
holasearch toolbar  (Version: 1.8.16.16)
Holly - Ein Weihnachtsmärchen (Version: 1.00.0000)
Holly im Wunderland
Insaniquarium Deluxe (Version: 2.2.0.82)
iTunes (Version: 11.0.2.26)
John Deere Drive Green (Version: 2.2.0.82)
Junk Mail filter update (Version: 15.4.3502.0922)
Kaspersky PURE 2.0 (Version: 12.0.2.733)
Mesh Runtime (Version: 15.4.5722.2)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Starter 2010 - Deutsch (Version: 14.0.4763.1000)
Microsoft Silverlight (Version: 5.1.20125.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (Version: 10.0.30319)
MSVCRT (Version: 15.4.2862.0708)
MSVCRT_amd64 (Version: 15.4.2862.0708)
Mysteryville 2 (Version: 1.00.0000)
Norton Online Backup (Version: 2.1.17869)
PC Performer (Version: 11.10)
Peggle (Version: 2.2.0.82)
Penguins! (Version: 2.2.0.82)
Picasa 3 (Version: 3.9)
PirateVille
Plants vs. Zombies (Version: 2.2.0.82)
Plus-HD-2.6 (Version: 1.27.153.5)
Poczta uslugi Windows Live (Version: 15.4.3502.0922)
Podstawowe programy Windows Live (Version: 15.4.3502.0922)
Polar Golfer (Version: 2.2.0.82)
Pošta Windows Live (Version: 15.4.3502.0922)
Raccolta foto di Windows Live (Version: 15.4.3502.0922)
Realtek Ethernet Controller Driver (Version: 7.45.516.2011)
Realtek High Definition Audio Driver (Version: 6.0.1.6433)
S?????? f?t???af??? t?? Windows Live (Version: 15.4.3502.0922)
Samsung Recovery Solution 5 (Version: 5.0.1.5)
Search Protect by conduit (Version: 1.5.0.71)
Skype™ 5.10 (Version: 5.10.116)
Software Launcher (Version: 1.0.2)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
User Guide (Version: 1.3)
WildTangent Games (Version: 1.0.1.5)
WildTangent ORB Game Console
Windows Live ?? (Version: 15.4.3502.0922)
Windows Live ?? ??? (Version: 15.4.3502.0922)
Windows Live ??? (Version: 15.4.3502.0922)
Windows Live ??? (Version: 15.4.3538.0513)
Windows Live ???? (Version: 15.4.3502.0922)
Windows Live Communications Platform (Version: 15.4.3502.0922)
Windows Live Essentials (Version: 15.4.3502.0922)
Windows Live fotoattelu galerija (Version: 15.4.3502.0922)
Windows Live Fotogaléria (Version: 15.4.3502.0922)
Windows Live Fotogalerie (Version: 15.4.3502.0922)
Windows Live Foto-galerija (Version: 15.4.3502.0922)
Windows Live Fotogalleri (Version: 15.4.3502.0922)
Windows Live Fotograf Galerisi (Version: 15.4.3502.0922)
Windows Live Fotótár (Version: 15.4.3502.0922)
Windows Live Galeria de Fotos (Version: 15.4.3502.0922)
Windows Live Galerija fotografija (Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)
Windows Live Installer (Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3538.0513)
Windows Live Mail (Version: 15.4.3502.0922)
Windows Live Mesh (Version: 15.4.3502.0922)
Windows Live Messenger (Version: 15.4.3538.0513)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (Version: 15.4.3502.0922)
Windows Live Photo Common (Version: 15.4.3502.0922)
Windows Live Photo Gallery (Version: 15.4.3502.0922)
Windows Live PIMT Platform (Version: 15.4.3508.1109)
Windows Live Pošta (Version: 15.4.3502.0922)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (Version: 15.4.3502.0922)
Windows Live SOXE Definitions (Version: 15.4.3502.0922)
Windows Live Temel Parçalar (Version: 15.4.3502.0922)
Windows Live UX Platform (Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (Version: 15.4.3508.1109)
Windows Live Writer (Version: 15.4.3502.0922)
Windows Live Writer Resources (Version: 15.4.3502.0922)
Windows Liven asennustyökalu (Version: 15.4.3502.0922)
Windows Liven sähköposti (Version: 15.4.3502.0922)
Windows Liven valokuvavalikoima (Version: 15.4.3502.0922)
Zuma Deluxe (Version: 2.2.0.95)

==================== Restore Points  =========================

18-05-2013 12:04:20 Windows Update
20-05-2013 06:14:01 Windows Update
30-05-2013 17:08:02 Windows Update
05-06-2013 19:02:32 Windows Update

==================== Faulty Device Manager Devices =============

Name: Security Processor Loader Driver
Description: Security Processor Loader Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: spldr
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (06/06/2013 01:16:07 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente 2: C:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Error: (06/05/2013 11:51:07 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/05/2013 10:40:43 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: SWMAgent.exe, Version: 1.1.22.19, Zeitstempel: 0x4e7983bf
Name des fehlerhaften Moduls: SWMAgent.exe, Version: 1.1.22.19, Zeitstempel: 0x4e7983bf
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00015ec8
ID des fehlerhaften Prozesses: 0x5a8
Startzeit der fehlerhaften Anwendung: 0xSWMAgent.exe0
Pfad der fehlerhaften Anwendung: SWMAgent.exe1
Pfad des fehlerhaften Moduls: SWMAgent.exe2
Berichtskennung: SWMAgent.exe3

Error: (06/05/2013 10:34:02 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: SWMAgent.exe, Version: 1.1.22.19, Zeitstempel: 0x4e7983bf
Name des fehlerhaften Moduls: SWMAgent.exe, Version: 1.1.22.19, Zeitstempel: 0x4e7983bf
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00015ec8
ID des fehlerhaften Prozesses: 0xf44
Startzeit der fehlerhaften Anwendung: 0xSWMAgent.exe0
Pfad der fehlerhaften Anwendung: SWMAgent.exe1
Pfad des fehlerhaften Moduls: SWMAgent.exe2
Berichtskennung: SWMAgent.exe3

Error: (06/05/2013 10:25:19 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/05/2013 10:14:30 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente 2: C:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Error: (06/05/2013 08:52:43 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 9046154

Error: (06/05/2013 08:52:43 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 9046154

Error: (06/05/2013 08:52:42 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (06/05/2013 08:52:41 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 9044392


System errors:
=============
Error: (06/05/2013 11:49:52 PM) (Source: DCOM) (User: )
Description: 1084WSearch{9E175B6D-F52A-11D8-B9A5-505054503030}

Error: (06/05/2013 11:49:52 PM) (Source: DCOM) (User: )
Description: 1084WSearch{7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}

Error: (06/05/2013 11:49:47 PM) (Source: DCOM) (User: )
Description: 1084EventSystem{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (06/05/2013 11:49:39 PM) (Source: DCOM) (User: )
Description: 1084ShellHWDetection{DD522ACC-F821-461A-A407-50B198B896DC}

Error: (06/05/2013 11:49:28 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
CSVirtualDiskDrv
discache
KLIF
SABI
spldr
Wanarpv6

Error: (06/05/2013 11:49:28 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Client Virtualization Handler" ist vom Dienst "Application Virtualization Client" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (06/05/2013 10:20:46 PM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}

Error: (06/05/2013 04:10:38 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Atheros Bt&Wlan Coex Agent erreicht.

Error: (06/05/2013 01:04:12 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Wlansvc erreicht.

Error: (06/04/2013 00:16:47 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst eventlog erreicht.


Microsoft Office Sessions:
=========================
Error: (06/06/2013 01:16:07 AM) (Source: SideBySide)(User: )
Description: C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Users\Lea\Downloads\SoftonicDownloader_fuer_free-download-manager.exe

Error: (06/05/2013 11:51:07 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/05/2013 10:40:43 PM) (Source: Application Error)(User: )
Description: SWMAgent.exe1.1.22.194e7983bfSWMAgent.exe1.1.22.194e7983bfc000000500015ec85a801ce622c26e68971C:\Program Files (x86)\Samsung\Easy Software Manager\SWMAgent.exeC:\Program Files (x86)\Samsung\Easy Software Manager\SWMAgent.exe30c928ad-ce20-11e2-9567-e8039a81a42b

Error: (06/05/2013 10:34:02 PM) (Source: Application Error)(User: )
Description: SWMAgent.exe1.1.22.194e7983bfSWMAgent.exe1.1.22.194e7983bfc000000500015ec8f4401ce622ab1f864bcC:\Program Files (x86)\Samsung\Easy Software Manager\SWMAgent.exeC:\Program Files (x86)\Samsung\Easy Software Manager\SWMAgent.exe3edf34fc-ce1f-11e2-9567-e8039a81a42b

Error: (06/05/2013 10:25:19 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/05/2013 10:14:30 PM) (Source: SideBySide)(User: )
Description: C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Users\Lea\Downloads\SoftonicDownloader_fuer_free-download-manager.exe

Error: (06/05/2013 08:52:43 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 9046154

Error: (06/05/2013 08:52:43 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 9046154

Error: (06/05/2013 08:52:42 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (06/05/2013 08:52:41 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 9044392


==================== Memory info ===========================

Percentage of memory in use: 24%
Total physical RAM: 5611.81 MB
Available physical RAM: 4225.78 MB
Total Pagefile: 11221.8 MB
Available Pagefile: 9856.71 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:271 GB) (Free:12.13 GB) NTFS (Disk=0 Partition=2)
Drive d: () (Fixed) (Total:406.14 GB) (Free:406.03 GB) NTFS (Disk=0 Partition=4)

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 699 GB) (Disk ID: 933609DD)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=271 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=406 GB) - (Type=OF Extended)
Partition 4: (Not Active) - (Size=21 GB) - (Type=27)

==================== End Of Log ============================
--- --- ---

aharonov 06.06.2013 10:16
Hallo,

gut gemacht. :daumenhoc
Hattest du den Windows Taschenrechner geöffnet während des Scans..?

Dann so weiter:


Schritt 1
  • Gehe zu Start --> Systemsteuerung und öffne Programme und Funktionen.
  • Suche und deinstalliere dort der Reihe nach folgende Einträge:
    • BrowserProtect
    • hola Chrome Toolbar
    • holasearch toolbar
    • PC Performer
    • Search Protect by conduit
  • Schliesse das Fenster wieder und führe einen Neustart durch, wenn das gefordert wurde.



Schritt 2

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




Schritt 3

Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.



Bitte poste in deiner nächsten Antwort:
  • Log von AdwCleaner
  • Log von FRST

Lissie 06.06.2013 16:36
Hallo,

das mit dem Taschenrechner kann gut sein.. Der ist in meiner Taskleiste. Vermutlich bin ich drangekommen.

Das Deinstallieren hat nach einigem Stocken doch geklappt.

"Ihre Einstellungsdatei ist beschädigt oder ungültig. Google Chrome kann ihre Einstellungen nicht wiederherstellen." wurde mir angezeigt, als ich nach dem Neustart wieder den Browser geöffnet hab'.AdwCleaner Logfile:
Code:
# AdwCleaner v2.301 - Datei am 06/06/2013 um 17:58:18 erstellt
# Aktualisiert am 16/05/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Lea - LEA-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Lea\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\END
Gelöscht mit Neustart : C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Extensions\oolkekjjhnaeaahibbnfebmogackofpf
Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Program Files (x86)\DVDvideoSoft_2.0
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\IBUpdaterService
Ordner Gelöscht : C:\Users\Lea\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Extensions\oolkekjjhnaeaahibbnfebmogackofpf
Ordner Gelöscht : C:\Users\Lea\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Lea\AppData\LocalLow\DVDvideoSoft_2.0
Ordner Gelöscht : C:\Users\Lea\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Lea\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Lea\AppData\Roaming\PerformerSoft

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DVDvideoSoft_2.0
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\BabylonToolbar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\DVDvideoSoft_2.0
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\oolkekjjhnaeaahibbnfebmogackofpf
Schlüssel Gelöscht : HKCU\Software\InstalledBrowserExtensions
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{04A8DD1A-4754-48FE-A703-99846646EF04}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{04A8DD1A-4754-48FE-A703-99846646EF04}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{17667902-A1A2-4DC4-8C42-CB1B60BF2202}
Schlüssel Gelöscht : HKCU\Software\SearchProtect
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\586ded9b368e443
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0033440.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0033440.BHO.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0033440.Sandbox
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0033440.Sandbox.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3279453
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344344440}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\DVDvideoSoft_2.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311341140}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{17667902-A1A2-4DC4-8C42-CB1B60BF2202}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\586ded9b368e443
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{04A8DD1A-4754-48FE-A703-99846646EF04}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110311341140}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{17667902-A1A2-4DC4-8C42-CB1B60BF2202}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220322342240}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550355345540}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66666666-6666-6666-6666-660366346640}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\oolkekjjhnaeaahibbnfebmogackofpf
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0681F088-B627-4FAD-8E6C-DD891C287190}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{07DD5BF0-1C67-4D39-9182-B4E984EAF6D5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{04A8DD1A-4754-48FE-A703-99846646EF04}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341140}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DVDvideoSoft_2.0 Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355345540}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366346640}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{04A8DD1A-4754-48FE-A703-99846646EF04}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{04A8DD1A-4754-48FE-A703-99846646EF04}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{04A8DD1A-4754-48FE-A703-99846646EF04}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{04A8DD1A-4754-48FE-A703-99846646EF04}]

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16576

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=3000E8039A81A42B --> hxxp://www.google.com

-\\ Google Chrome v27.0.1453.110

Datei : C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gelöscht [l.31] : icon_url = "hxxp://www.holasearch.com/favicon.ico",
Gelöscht [l.34] : keyword = "holasearch.com",
Gelöscht [l.38] : search_url = "hxxp://www.holasearch.com/?q={searchTerms}&affID=121962&tt=gc_&babsrc=SP_ss&mnt[...]
Gelöscht [l.2321] : homepage = "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=3000E8039A81A42B"[...]
Gelöscht [l.2794] : urls_to_restore_on_startup = [ "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&m[...]

*************************

AdwCleaner[S1].txt - [6870 octets] - [06/06/2013 17:58:18]

########## EOF - C:\AdwCleaner[S1].txt - [6930 octets] ##########
--- --- ---
FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-06-2013 01
Ran by Lea (administrator) on 06-06-2013 18:22:01
Running from C:\Users\Lea\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\windows\system32\atiesrxx.exe
(AMD) C:\windows\system32\atieclxx.exe
() C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Infowatch) C:\Program Files (x86)\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe
() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Samsung Electronics) C:\Program Files (x86)\Samsung\Easy Settings\EasySpeedUpManager.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Easy Settings\SmartSetting.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Easy Settings\MovieColorEnhancer.exe
(CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Easy Settings\dmhkcore.exe
(SEC) C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\WCScheduler.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe
(SAMSUNG Electronics) C:\Program Files (x86)\Samsung\Easy Support Center\SSCKbdHk.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
() C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 7.0\Distillr\acrotray.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(FreeDownloadManager.ORG) C:\Program Files (x86)\Free Download Manager\fdm.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\cvh.exe
(Samsung) C:\Program Files (x86)\Samsung\Easy Software Manager\SWMAgent.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
() C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe
(Microsoft Corporation) C:\windows\splwow64.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\windows\SysWOW64\WerFault.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s [12666984 2011-08-09] (Realtek Semiconductor)
HKLM\...\Run: [ETDCtrl] %ProgramFiles%\Elantech\ETDCtrl.exe [2776872 2011-08-31] (ELAN Microelectronics Corp.)
HKLM\...\Run: [AtherosBtStack] "C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe" [791200 2011-07-15] (Atheros Communications)
HKLM\...\Run: [AthBtTray] "C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe" [657568 2011-07-15] (Atheros Commnucations)
Winlogon\Notify\klogon: %SystemRoot%\System32\klogon.dll (Kaspersky Lab ZAO)
HKCU\...\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun [1475584 2010-11-21] (Microsoft Corporation)
HKCU\...\Run: [Free Download Manager] "C:\Program Files (x86)\Free Download Manager\fdm.exe" -autorun [6149120 2012-05-14] (FreeDownloadManager.ORG)
HKCU\...\RunOnce: [Application Restart #3] C:\Program Files (x86)\Samsung\Easy Software Manager\SWMAgent.exe /RestartByRestartManager:E85B9280-8AA1-4553-9D13-A26BCBCDE4F2 /RestartByRestartManager:727C4039-BB92-41d2-A81B-4242917C67BC /RestartByRestartManager:F5328A7C-5EB7-4032-8FB9-E9225B8FD0F4 /RestartByRestartManager:C6270B6C-72E3-4ecd-B518-3AEFDF722FF6 /RestartByRestartManager:EEF3B72F-B099-4f18-A187-C6FCC2B033A0 /RestartByRestartManager:BDE9C452-ACB2-4ac5-95FB-72965419E757 /RestartByRestartManager:6384F520-59C1-4c44-871E-7341D4671593 /RestartByRestartManager:F8120CCB-E61C-46e0-883A-5A94B5E18A6B /RestartByRestartManager:B8120565-6A13-4548-A03D-3D3642CFB6BE /RestartByRestartManager:59B754FC-C70F-4ac7-9450-5641C50FB49E /RestartByRestartManager:76D3FD5C-17D7-465c-90C4-CD6E20C6F0D5 /RestartByRestartManager:FE0359EC-A0A3-46ca-A22C-63715234BF7C /RestartByRestartManager:87F2039B-8352-49cb-A27C-874F04FBF7D8 /RestartByRestartManager:1F9CF553-A38D-4440-80CD-F9BA872864A8 [2793040 2011-09-21] (Samsung)
MountPoints2: {892c5d78-ea98-11e1-a274-e8039a81a42b} - F:\.\Setup.exe AUTORUN=1
MountPoints2: {892c5d8a-ea98-11e1-a274-e8039a81a42b} - F:\.\Setup.exe AUTORUN=1
HKLM-x32\...\Run: [RemoteControl10] "C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe" [87336 2011-03-30] (CyberLink Corp.)
HKLM-x32\...\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [59720 2013-01-28] (Apple Inc.)
HKLM-x32\...\Run: [Acrobat Assistant 7.0] "C:\Program Files (x86)\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [483328 2004-12-14] (Adobe Systems Inc.)
HKLM-x32\...\Run: []  [x]
HKLM-x32\...\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [946352 2012-12-18] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe" [152392 2013-02-20] (Apple Inc.)
HKLM-x32\...\Run: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe" [202328 2012-08-30] (Kaspersky Lab ZAO)
Startup: C:\ProgramData\Start Menu\Programs\Startup\Adobe Acrobat - Schnellstart.lnk
ShortcutTarget: Adobe Acrobat - Schnellstart.lnk -> C:\windows\Installer\{AC76BA86-1033-F400-BA7E-100000000002}\SC_Acrobat.exe ()
Startup: C:\ProgramData\Start Menu\Programs\Startup\Launcher.lnk
ShortcutTarget: Launcher.lnk -> C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe ()
Startup: C:\Users\Lea\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk
ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://samsung.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
SearchScopes: HKCU - {03D7D40F-1F73-4C16-B8EC-794978B7FE7A} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3279453&CUI=UN11734727343269925&UM=2
BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\x64\ievkbd.dll (Kaspersky Lab ZAO)
BHO: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\x64\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\ievkbd.dll (Kaspersky Lab ZAO)
BHO-x32: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
BHO-x32: Free Download Manager - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files (x86)\Free Download Manager\iefdm2.dll (FreeDownloadManager.ORG)
BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
BHO-x32: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\klwtbbho.dll (Kaspersky Lab ZAO)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome:
=======
CHR DefaultSearchURL: (Hola Search) - hxxp://www.holasearch.com/?q={searchTerms}&affID=121962&tt=gc_&babsrc=SP_ss&mntrId=3000E8039A81A42B
CHR DefaultSuggestURL: (Hola Search) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.110\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.110\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.110\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (AmazonMP3DownloaderPlugin) - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll (Amazon.com, Inc.)
CHR Plugin: (Picasa) - C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
CHR Plugin: (Windows Live\u0099 Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Extension: (Kaspersky URL Advisor) - C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj\12.0.2.733_0
CHR Extension: (Virtual Keyboard) - C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh\12.0.2.733_0
CHR Extension: (Anti-Banner) - C:\Users\Lea\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman\12.0.2.733_0

==================== Services (Whitelisted) =================

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2013-01-10] (Adobe Systems)
R2 ALDITALKVerbindungsassistent_Service; C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [343024 2012-08-20] ()
R2 Atheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [146592 2011-07-15] (Atheros)
R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe [202328 2012-08-30] (Kaspersky Lab ZAO)
R2 CSObjectsSrv; C:\Program Files (x86)\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe [743992 2009-12-21] (Infowatch)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [2804568 2010-06-01] (Symantec Corporation)
R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [244904 2009-12-01] ()

==================== Drivers (Whitelisted) ====================

R0 CSCrySec; C:\Windows\System32\DRIVERS\CSCrySec.sys [85048 2009-12-14] (Infowatch)
R1 CSVirtualDiskDrv; C:\Windows\System32\DRIVERS\CSVirtualDiskDrv.sys [66104 2009-12-14] (Infowatch)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [138752 2012-08-20] (Huawei Technologies Co., Ltd.)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [458032 2011-10-20] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [13616 2011-10-20] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [636760 2013-06-01] (Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29488 2011-03-10] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [22544 2009-11-02] (Kaspersky Lab)
S3 rtport; C:\windows\SysWOW64\drivers\rtport.sys [15144 2012-02-20] (Windows (R) 2003 DDK 3790 provider)
R2 SGDrv; C:\Windows\System32\DRIVERS\SGdrv64.sys [7680 2011-04-11] (Phoenix Technologies Ltd.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-06-06 17:58 - 2013-06-06 17:59 - 00006991 ____A C:\AdwCleaner[S1].txt
2013-06-06 17:58 - 2013-06-06 17:59 - 00000170 ____A C:\Windows\DeleteOnReboot.bat
2013-06-06 17:55 - 2013-06-06 17:55 - 00632031 ____A C:\Users\Lea\Desktop\adwcleaner.exe
2013-06-06 12:38 - 2013-06-06 12:38 - 00053774 ____A C:\Users\Lea\Downloads\HEART CANDY AND LITTLE PONY.htm
2013-06-06 12:38 - 2013-06-06 12:38 - 00000000 ____D C:\Users\Lea\Downloads\HEART CANDY AND LITTLE PONY_files
2013-06-06 01:29 - 2013-06-06 01:29 - 00032720 ____A C:\Users\Lea\Downloads\FRST.txt
2013-06-06 01:28 - 2013-06-06 01:29 - 00020426 ____A C:\Users\Lea\Downloads\Addition.txt
2013-06-06 01:27 - 2013-06-06 01:27 - 00000000 ____D C:\FRST
2013-06-06 01:25 - 2013-06-06 01:25 - 01917710 ____A (Farbar) C:\Users\Lea\Desktop\FRST64.exe
2013-06-01 17:28 - 2013-06-01 17:28 - 00000000 ____D C:\Windows\SysWOW64\searchplugins
2013-06-01 17:28 - 2013-06-01 17:28 - 00000000 ____D C:\Windows\SysWOW64\Extensions
2013-06-01 17:26 - 2013-06-01 17:26 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-06-01 17:10 - 2012-12-19 15:53 - 00019632 ____A (PerformerSoft LLC) C:\Windows\System32\roboot64.exe
2013-06-01 17:09 - 2013-06-06 18:03 - 00001190 ____A C:\Windows\Tasks\Plus-HD-2.6-updater.job
2013-06-01 17:09 - 2013-06-06 18:03 - 00001094 ____A C:\Windows\Tasks\Plus-HD-2.6-enabler.job
2013-06-01 17:08 - 2013-06-06 18:03 - 00001194 ____A C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job
2013-06-01 17:06 - 2013-06-06 18:03 - 00001900 ____A C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job
2013-06-01 17:06 - 2013-06-01 17:09 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.6
2013-06-01 17:05 - 2013-06-06 18:21 - 00000000 ____D C:\Users\Lea\AppData\Roaming\Free Download Manager
2013-06-01 17:05 - 2013-06-01 17:05 - 00000000 ____D C:\Program Files (x86)\Free Download Manager
2013-06-01 17:01 - 2013-06-01 17:01 - 00393064 ____A (Softonic                                        ) C:\Users\Lea\Downloads\SoftonicDownloader_fuer_free-download-manager.exe
2013-06-01 11:39 - 2013-06-01 11:39 - 00017408 ____A C:\Users\Lea\AppData\Local\WebpageIcons.db
2013-06-01 11:39 - 2013-06-01 11:39 - 00000000 ___RD C:\Backup
2013-06-01 11:34 - 2013-06-01 11:34 - 00153053 ____A C:\Windows\System32\Drivers\klin.dat
2013-06-01 11:34 - 2013-06-01 11:34 - 00107384 ____A C:\Windows\System32\Drivers\klick.dat
2013-06-01 11:33 - 2009-12-14 12:44 - 00085048 ____A (Infowatch) C:\Windows\System32\Drivers\CSCrySec.sys
2013-06-01 11:33 - 2009-12-14 12:44 - 00066104 ____A (Infowatch) C:\Windows\System32\Drivers\CSVirtualDiskDrv.sys
2013-06-01 11:32 - 2013-06-06 18:09 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-06-01 11:32 - 2013-06-01 11:32 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2013-06-01 11:31 - 2013-06-01 11:31 - 00636760 ____A (Kaspersky Lab) C:\Windows\System32\Drivers\klif.sys
2013-06-01 11:17 - 2013-06-01 11:26 - 228105872 ____A (Kaspersky Lab) C:\Users\Lea\Downloads\KasperskyPURE12.0.2.733de-DE-xchip.exe
2013-05-30 21:22 - 2013-05-30 21:39 - 384816585 ____A C:\Users\Lea\Downloads\chip-dvd-2013-04_heft-dvd.iso
2013-05-24 21:57 - 2013-05-24 21:57 - 00000000 ____D C:\Users\Lea\AppData\Roaming\Opera
2013-05-20 08:17 - 2013-04-05 06:43 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-05-20 08:16 - 2013-04-05 08:52 - 02242048 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-05-20 08:16 - 2013-04-05 08:52 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-05-20 08:16 - 2013-04-05 08:52 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-05-20 08:16 - 2013-04-05 08:50 - 19231232 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 15404032 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 02647552 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 00053248 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-05-20 08:16 - 2013-04-05 08:50 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-05-20 08:16 - 2013-04-05 07:28 - 01767424 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-05-20 08:16 - 2013-04-05 07:28 - 01130496 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 14323712 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 00039424 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-05-20 08:16 - 2013-04-05 07:26 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-05-20 08:16 - 2013-04-05 06:29 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-05-20 08:16 - 2013-04-05 05:51 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-05-20 08:16 - 2013-04-05 05:38 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-05-18 14:10 - 2013-04-10 08:01 - 00983400 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys
2013-05-18 14:10 - 2013-04-10 08:01 - 00265064 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms1.sys
2013-05-18 14:10 - 2013-04-10 05:30 - 03153920 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys
2013-05-18 14:10 - 2013-03-19 07:53 - 00230400 ____A (Microsoft Corporation) C:\Windows\System32\wwansvc.dll
2013-05-18 14:10 - 2013-03-19 07:53 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\wwanprotdim.dll
2013-05-18 14:10 - 2013-02-27 08:02 - 00111448 ____A (Microsoft Corporation) C:\Windows\System32\consent.exe
2013-05-18 14:10 - 2013-02-27 07:52 - 14172672 ____A (Microsoft Corporation) C:\Windows\System32\shell32.dll
2013-05-18 14:10 - 2013-02-27 07:52 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\shdocvw.dll
2013-05-18 14:10 - 2013-02-27 07:48 - 01930752 ____A (Microsoft Corporation) C:\Windows\System32\authui.dll
2013-05-18 14:10 - 2013-02-27 07:47 - 00070144 ____A (Microsoft Corporation) C:\Windows\System32\appinfo.dll
2013-05-18 14:10 - 2013-02-27 06:55 - 12872704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-05-18 14:10 - 2013-02-27 06:55 - 00180224 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-05-18 14:10 - 2013-02-27 06:49 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-05-18 14:10 - 2011-02-03 13:25 - 00144384 ____A (Microsoft Corporation) C:\Windows\System32\cdd.dll
2013-05-18 13:54 - 2013-05-18 13:54 - 00000000 ____D C:\SearchProtect

==================== One Month Modified Files and Folders =======

2013-06-06 18:22 - 2012-08-22 20:17 - 00000000 ____D C:\Users\Lea\AppData\Local\CrashDumps
2013-06-06 18:21 - 2013-06-01 17:05 - 00000000 ____D C:\Users\Lea\AppData\Roaming\Free Download Manager
2013-06-06 18:17 - 2011-11-04 10:55 - 01831589 ____A C:\Windows\WindowsUpdate.log
2013-06-06 18:17 - 2009-07-14 06:45 - 00020992 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-06-06 18:17 - 2009-07-14 06:45 - 00020992 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-06-06 18:09 - 2013-06-01 11:32 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-06-06 18:03 - 2013-06-01 17:09 - 00001190 ____A C:\Windows\Tasks\Plus-HD-2.6-updater.job
2013-06-06 18:03 - 2013-06-01 17:09 - 00001094 ____A C:\Windows\Tasks\Plus-HD-2.6-enabler.job
2013-06-06 18:03 - 2013-06-01 17:08 - 00001194 ____A C:\Windows\Tasks\Plus-HD-2.6-codedownloader.job
2013-06-06 18:03 - 2013-06-01 17:06 - 00001900 ____A C:\Windows\Tasks\Plus-HD-2.6-chromeinstaller.job
2013-06-06 18:03 - 2013-04-15 18:56 - 00001100 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-06-06 18:02 - 2010-11-21 05:47 - 00989660 ____A C:\Windows\PFRO.log
2013-06-06 18:02 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-06-06 18:02 - 2009-07-14 06:51 - 00066396 ____A C:\Windows\setupact.log
2013-06-06 17:59 - 2013-06-06 17:58 - 00006991 ____A C:\AdwCleaner[S1].txt
2013-06-06 17:59 - 2013-06-06 17:58 - 00000170 ____A C:\Windows\DeleteOnReboot.bat
2013-06-06 17:58 - 2012-08-20 13:03 - 00000000 ____D C:\Users\Lea\AppData\Roaming\SoftGrid Client
2013-06-06 17:55 - 2013-06-06 17:55 - 00632031 ____A C:\Users\Lea\Desktop\adwcleaner.exe
2013-06-06 17:29 - 2013-04-15 18:56 - 00001104 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-06-06 17:27 - 2013-04-15 18:56 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-06-06 12:38 - 2013-06-06 12:38 - 00053774 ____A C:\Users\Lea\Downloads\HEART CANDY AND LITTLE PONY.htm
2013-06-06 12:38 - 2013-06-06 12:38 - 00000000 ____D C:\Users\Lea\Downloads\HEART CANDY AND LITTLE PONY_files
2013-06-06 01:29 - 2013-06-06 01:29 - 00032720 ____A C:\Users\Lea\Downloads\FRST.txt
2013-06-06 01:29 - 2013-06-06 01:28 - 00020426 ____A C:\Users\Lea\Downloads\Addition.txt
2013-06-06 01:27 - 2013-06-06 01:27 - 00000000 ____D C:\FRST
2013-06-06 01:25 - 2013-06-06 01:25 - 01917710 ____A (Farbar) C:\Users\Lea\Desktop\FRST64.exe
2013-06-05 21:11 - 2013-04-15 18:57 - 00002183 ____A C:\Users\Public\Desktop\Google Chrome.lnk
2013-06-01 18:16 - 2013-04-16 11:55 - 00000000 ____D C:\Users\Lea\Desktop\icons
2013-06-01 17:40 - 2011-11-04 10:21 - 00694874 ____A C:\Windows\System32\perfh00C.dat
2013-06-01 17:40 - 2011-11-04 10:21 - 00130326 ____A C:\Windows\System32\perfc00C.dat
2013-06-01 17:40 - 2011-11-04 10:10 - 00689552 ____A C:\Windows\System32\perfh010.dat
2013-06-01 17:40 - 2011-11-04 10:10 - 00127330 ____A C:\Windows\System32\perfc010.dat
2013-06-01 17:40 - 2011-11-04 10:02 - 00654610 ____A C:\Windows\System32\perfh007.dat
2013-06-01 17:40 - 2011-11-04 10:02 - 00130192 ____A C:\Windows\System32\perfc007.dat
2013-06-01 17:40 - 2009-07-14 07:13 - 03139760 ____A C:\Windows\System32\PerfStringBackup.INI
2013-06-01 17:28 - 2013-06-01 17:28 - 00000000 ____D C:\Windows\SysWOW64\searchplugins
2013-06-01 17:28 - 2013-06-01 17:28 - 00000000 ____D C:\Windows\SysWOW64\Extensions
2013-06-01 17:26 - 2013-06-01 17:26 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-06-01 17:09 - 2013-06-01 17:06 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.6
2013-06-01 17:05 - 2013-06-01 17:05 - 00000000 ____D C:\Program Files (x86)\Free Download Manager
2013-06-01 17:01 - 2013-06-01 17:01 - 00393064 ____A (Softonic                                        ) C:\Users\Lea\Downloads\SoftonicDownloader_fuer_free-download-manager.exe
2013-06-01 11:39 - 2013-06-01 11:39 - 00017408 ____A C:\Users\Lea\AppData\Local\WebpageIcons.db
2013-06-01 11:39 - 2013-06-01 11:39 - 00000000 ___RD C:\Backup
2013-06-01 11:34 - 2013-06-01 11:34 - 00153053 ____A C:\Windows\System32\Drivers\klin.dat
2013-06-01 11:34 - 2013-06-01 11:34 - 00107384 ____A C:\Windows\System32\Drivers\klick.dat
2013-06-01 11:32 - 2013-06-01 11:32 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2013-06-01 11:31 - 2013-06-01 11:31 - 00636760 ____A (Kaspersky Lab) C:\Windows\System32\Drivers\klif.sys
2013-06-01 11:26 - 2013-06-01 11:17 - 228105872 ____A (Kaspersky Lab) C:\Users\Lea\Downloads\KasperskyPURE12.0.2.733de-DE-xchip.exe
2013-05-30 21:39 - 2013-05-30 21:22 - 384816585 ____A C:\Users\Lea\Downloads\chip-dvd-2013-04_heft-dvd.iso
2013-05-30 20:50 - 2011-11-03 19:41 - 00000000 ____D C:\ProgramData\Norton
2013-05-28 13:02 - 2012-08-20 08:00 - 00000000 ____D C:\Users\Lea\AppData\Roaming\Atheros
2013-05-28 13:00 - 2009-07-14 06:45 - 00279824 ____A C:\Windows\System32\FNTCACHE.DAT
2013-05-25 09:27 - 2012-08-20 08:00 - 00000000 ____D C:\Users\Lea\Documents\Bluetooth Folder
2013-05-24 21:57 - 2013-05-24 21:57 - 00000000 ____D C:\Users\Lea\AppData\Roaming\Opera
2013-05-24 21:57 - 2009-07-14 04:34 - 00000403 ____A C:\Windows\win.ini
2013-05-20 08:30 - 2012-10-16 14:18 - 75016696 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-05-18 14:27 - 2012-08-20 14:17 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-05-18 14:27 - 2012-08-20 14:17 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-05-18 13:54 - 2013-05-18 13:54 - 00000000 ____D C:\SearchProtect
2013-05-09 22:32 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\NDF

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


Last Boot: 2011-11-04 10:22

==================== End Of Log ============================
--- --- ---

aharonov 06.06.2013 19:37
Hallo,

ist jetzt noch etwas von diesem PC Performer zu sehen? Wie läuft der Rechner sonst so?

Lissie 06.06.2013 19:46
Also ..die Sachen sind nicht mehr zu finden, wenn ich sie auf'm Pc suche, allerdings ist der Pc zwischendurch am Stocken, aber schon wesentlich schneller.
Aber ich habe Hola Search bei Chrome immer noch als Schnellsuche, wenn man was in die Adresszeile eingibt..
Und irgendwas stimmt anscheinend nicht mit der Chrome-Startseite. Von den 4 Apps (Store, Suche, Youtube, Gmail) wird nur nur der Store angezeigt. Keine Ahnung, ob das irgendwas zu sagen hat. An sich stört es ja nicht großartig.

edit: ich hab' grade noch etwas vom Pc Perfomer gefunden..kann das sein, dass das nur 'ne Verknüpfung ist?
Und "pcholasetup" ebenfalls..


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:57 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19