Trojaner-Board - "Attention required" - One more step

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - "Attention required" - One more step - Problem (https://www.trojaner-board.de/140534-attention-required-one-more-step-problem.html)

"Attention required" - One more step - Problem

Hallo liebe trojaner-board community !

Ich habe seit ca 3 Stunden ein Problem :
Ich komme auf bestimmte Internetseiten nicht mehr drauf.

Ich habe versucht auf gosugamers.net oder auch leagueoflegendsstreams.com zu gehen, und bekomme jedesmal dieses "Bild" oder was das auch ist, vor die Nase gesetzt. Ich habe das mal auf imageshack hochgeladen, ich hoffe ihr könnt es sehen. Die beiden Wörter in die Box zu schreiben bringt auch nichts, habe ich bereits versucht. (was mir dann eh wie ein Virus aussieht, aber davon habe ich keine Ahnung...)

hxxp://imageshack.com/scaled/large/163/xgaj.jpg

Was habe ich dagegen bereits unternommen ?

1.) Ich habe als erstes Spybot Search & Destroy heruntergeladen, geupdated und dann durchlaufen lassen, danach alle Probleme beheben lassen.

2.) Danach habe ich unter Computer » LocalDisc C » Windows » System32 » Drivers » etc »

die Datei "Hosts" gelöscht, da ich mir auf youtube meherere Videos dazu angeschaut habe die dasselbe Problem haben / hatten. Es hat aber alles nichts gebracht.

Ich komme immer noch nicht auf die Seiten drauf und bitte Euch daher um Hilfe, ich bin da etwas hilflos was solche Themen betrifft.

Ich hoffe ich konnte das Problem gut genug beschreiben. Andere Websiten wie zum Beispiel Google, youtube und Facebook funktionieren einwandfrei. also es sind wohl wirklich nur manche, oder in diesem Fall momentan nur diese beiden Seiten.

Vielen Dank :dankeschoen: schon einmal im vorraus,

Mfg NexCa

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

[CODE]op
FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-08-2013 01

Ran by Martin (administrator) on 27-08-2013 12:50:16

Running from C:\Users\Martin\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\system32\atiesrxx.exe

(AMD) C:\Windows\system32\atieclxx.exe

(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GregHSRW.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe

() C:\Windows\SysWOW64\PnkBstrA.exe

(Skype Technologies S.A.) C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe

(Acer) C:\Program Files\Acer\Acer Updater\UpdaterService.exe

() C:\OEM\USBDECTION\USBS3S4Detection.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe

(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe

() C:\Games\LOL\installordner\League of Legends\RADS\system\rads_user_kernel.exe

() C:\Games\LOL\installordner\League of Legends\RADS\projects\lol_launcher\releases\0.0.0.177\deploy\LoLLauncher.exe

() C:\Games\LOL\installordner\League of Legends\RADS\projects\lol_air_client\releases\0.0.1.38\deploy\LolClient.exe

() C:\Games\LOL\installordner\League of Legends\RADS\solutions\lol_game_client_sln\releases\0.0.0.240\deploy\League of Legends.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [8098848 2009-09-02] (Realtek Semiconductor)

HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-10-13] (Intel Corporation)

HKLM\...\Winlogon: [Userinit] c:\windows\system32\userinit.exe

Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll [X]

MountPoints2: I - I:\AutoRun.exe

MountPoints2: {55a8b3ce-c43e-11df-b770-90fba6841070} - H:\Autorun.exe

MountPoints2: {a08b1dd6-ff8a-11e0-8e38-90fba6841070} - H:\setup.exe

HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642728 2012-09-28] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [SDTray] - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)

HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-22] ()

HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-22] ()

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://isearch.avg.com/?cid={F0085A33-C521-4B45-8F66-564FCD6BE808}&mid=d1e9566fc05047d08fe541b2e060f983-6b25eb3d76e14308e1d91955e7f4efae576be3b0&lang=de&ds=od011&pr=sa&d=2012-07-15 09:51:18&v=11.1.0.12&sap=hp

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_x3900&r=173608107707pe468v105w4561u848

HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd

SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={F0085A33-C521-4B45-8F66-564FCD6BE808}&mid=d1e9566fc05047d08fe541b2e060f983-6b25eb3d76e14308e1d91955e7f4efae576be3b0&lang=de&ds=od011&pr=sa&d=2012-07-15 09:51:18&v=11.1.0.12&sap=dsp&q={searchTerms}

SearchScopes: HKCU - {6552C7DD-90A4-4387-B795-F8F96747DE19} URL = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd

SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={F0085A33-C521-4B45-8F66-564FCD6BE808}&mid=d1e9566fc05047d08fe541b2e060f983-6b25eb3d76e14308e1d91955e7f4efae576be3b0&lang=de&ds=od011&pr=sa&d=2012-07-15 09:51:18&v=11.1.0.12&sap=dsp&q={searchTerms}

SearchScopes: HKCU - {AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8} URL = hxxp://www.daemon-search.com/search/web?q={searchTerms}

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

DPF: HKLM {EF0D1A14-1033-41A2-A589-240C01EDC078} hxxp://dl.pplive.com/PluginSetup.cab

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files (x86)\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
 

Hosts: Hosts file not detected in the default directory

Tcpip\Parameters: [DhcpNameServer] 217.68.161.141 217.68.161.171
 

FireFox:

========

FF ProfilePath: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default

FF user.js: detected! => C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\user.js

FF SelectedSearchEngine: Google

FF Homepage: https://www.google.de/

FF Keyword.URL: hxxp://isearch.avg.com/search?cid=%7B907eda24-82c4-49ec-bc47-939beba8e16f%7D&mid=d1e9566fc05047d08fe541b2e060f983-6b25eb3d76e14308e1d91955e7f4efae576be3b0&ds=od011&v=11.1.0.12&lang=de&pr=sa&d=2012-07-15%2009%3A51%3A18&sap=ku&q=

FF NetworkProxy: "ftp", "212.192.120.67"

FF NetworkProxy: "ftp_port", 3128

FF NetworkProxy: "socks", "212.192.120.67"

FF NetworkProxy: "socks_port", 3128

FF NetworkProxy: "ssl", "212.192.120.67"

FF NetworkProxy: "ssl_port", 3128

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()

FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.7.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()

FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1165635.dll (Adobe Systems, Inc.)

FF Plugin-x32: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)

FF Plugin-x32: @java.com/DTPlugin,version=10.7.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.7.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\bla\npuplaypc.dll ()

FF SearchPlugin: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\daemon-search.xml

FF SearchPlugin: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin-1.xml

FF SearchPlugin: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin-2.xml

FF SearchPlugin: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin-3.xml

FF SearchPlugin: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin-4.xml

FF SearchPlugin: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin-5.xml

FF SearchPlugin: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin-6.xml

FF SearchPlugin: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin-7.xml

FF SearchPlugin: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin-8.xml

FF SearchPlugin: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin-9.xml

FF SearchPlugin: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin.xml

FF SearchPlugin: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\searchplugins-backup

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml

FF Extension: No Name - C:\Users\Martin\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

FF Extension: groovesharkUnlocker - C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\Extensions\groovesharkUnlocker@overlord1337.xpi

FF Extension: No Name - C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}

FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
 

Chrome: 

=======

CHR HomePage: hxxp://isearch.avg.com/?cid={F0085A33-C521-4B45-8F66-564FCD6BE808}&mid=d1e9566fc05047d08fe541b2e060f983-6b25eb3d76e14308e1d91955e7f4efae576be3b0&lang=de&ds=od011&pr=sa&d=2012-07-15 09:51:18&v=11.1.0.12&sap=hp

CHR RestoreOnStartup: "hxxp://isearch.avg.com/?cid={F0085A33-C521-4B45-8F66-564FCD6BE808}&mid=d1e9566fc05047d08fe541b2e060f983-6b25eb3d76e14308e1d91955e7f4efae576be3b0&lang=de&ds=od011&pr=sa&d=2012-07-15 09:51:18&v=11.1.0.12&sap=hp"

CHR DefaultSearchURL: (AVG Secure Search) - hxxp://isearch.avg.com/search?cid={F0085A33-C521-4B45-8F66-564FCD6BE808}&mid=d1e9566fc05047d08fe541b2e060f983-6b25eb3d76e14308e1d91955e7f4efae576be3b0&lang=de&ds=od011&pr=sa&d=2012-07-15 09:51:18&v=11.1.0.12&sap=dsp&q={searchTerms}

CHR DefaultSuggestURL: (AVG Secure Search) - hxxp://clients5.google.com/complete/search?hl={language}&q={searchTerms}&client=ie8&inputencoding={inputEncoding}&outputencoding={outputEncoding}

CHR Plugin: (Remoting Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Users\Martin\AppData\Local\Google\Chrome\Application\21.0.1180.79\ppGoogleNaClPluginChrome.dll No File

CHR Plugin: (Chrome PDF Viewer) - C:\Users\Martin\AppData\Local\Google\Chrome\Application\21.0.1180.79\pdf.dll No File

CHR Plugin: (Shockwave Flash) - C:\Users\Martin\AppData\Local\Google\Chrome\Application\21.0.1180.79\gcswf32.dll No File

CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll No File

CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File

CHR Plugin: (Java Deployment Toolkit 6.0.260.3) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll No File

CHR Plugin: (Java(TM) Platform SE 6 U26) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll No File

CHR Plugin: (Microsoft\u00AE Windows Media Player Firefox Plugin) - C:\Programme)\Mozilla Firefox\plugins\np-mswmp.dll (Microsoft Corporation)

CHR Plugin: (Winamp Application Detector) - C:\Programme)\Mozilla Firefox\plugins\npwachk.dll (Nullsoft, Inc.)

CHR Plugin: (Octoshape Streaming Services) - C:\Users\Martin\AppData\Roaming\Mozilla\plugins\npoctoshape.dll No File

CHR Plugin: (Octoshape Streaming Services) - C:\Users\Martin\AppData\Roaming\Octoshape\Octoshape Streaming Services\sua-1101262-0-npoctoshape.dll No File

CHR Plugin: (DivX Web Player) - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)

CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File

CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File

CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

CHR Plugin: (Default Plug-in) - default_plugin No File

CHR Extension: (YouTube) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0

CHR Extension: (Google Search) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.14_0

CHR Extension: (Kaspersky URL Advisor) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj\12.0.0.477_0

CHR Extension: (Virtual Keyboard) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh\12.0.0.477_0

CHR Extension: (Skype Click to Call) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\6.1.0.10441_0

CHR Extension: (Gmail) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\6.1.3_0

CHR Extension: (Anti-Banner) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman\12.0.0.374_0

CHR HKLM-x32\...\Chrome\Extension: [dhkplhfnhceodhffomolpfigojocbpcb] - C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonChrome.crx

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx
 

==================== Services (Whitelisted) =================
 

S3 MWLService; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [305448 2009-09-10] (Egis Technology Inc.)

R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-02-07] ()

S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [117264 2009-10-20] (CACE Technologies, Inc.)

R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1817560 2013-05-16] (Safer-Networking Ltd.)

R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1033688 2013-05-16] (Safer-Networking Ltd.)

R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2013-05-15] (Safer-Networking Ltd.)

R2 USBS3S4Detection; C:\OEM\USBDECTION\USBS3S4Detection.exe [76320 2009-12-09] ()
 

==================== Drivers (Whitelisted) ====================
 

R2 cpuz135; C:\Windows\system32\drivers\cpuz135_x64.sys [21992 2010-11-09] (CPUID)

R2 NPF; C:\Windows\System32\drivers\npf.sys [47632 2009-10-20] (CACE Technologies, Inc.)

R0 sptd; C:\Windows\System32\Drivers\sptd.sys [560184 2012-07-15] (Duplex Secure Ltd.)

S3 V0700Vid; C:\Windows\System32\DRIVERS\V0700Vid.sys [393920 2011-09-07] (Creative Technology Ltd.)

S3 VCam_WDM; C:\Windows\System32\DRIVERS\VCam_WDM.sys [108512 2010-12-23] (e2eSoft)

S3 VCam_WDM01; C:\Windows\System32\DRIVERS\VCam_WDM01.sys [108512 2010-12-23] (e2eSoft)

S3 VCAM_WDM02; C:\Windows\System32\DRIVERS\VCAM_WDM02.sys [108512 2010-12-23] (e2eSoft)

S3 VCAM_WDM03; C:\Windows\System32\DRIVERS\VCAM_WDM03.sys [108512 2010-12-23] (e2eSoft)

U3 aqpgd1mg; C:\Windows\System32\Drivers\aqpgd1mg.sys [0 ] (Intel Corporation)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-27 12:49 - 2013-08-27 12:49 - 00000000 ____D C:\FRST

2013-08-27 10:59 - 2013-08-27 11:31 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2013-08-27 10:59 - 2013-08-27 11:02 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2013-08-27 10:59 - 2013-08-27 10:59 - 00001386 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk

2013-08-27 10:59 - 2013-08-27 10:59 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking

2013-08-27 10:59 - 2009-01-25 13:14 - 00017272 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean64.exe

2013-08-21 14:16 - 2013-08-21 14:16 - 17139080 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe

2013-08-21 08:12 - 2013-08-21 08:13 - 00000000 ____D C:\Users\Martin\Documents\Bewerbungen

2013-08-19 10:37 - 2013-08-19 10:37 - 00000000 _____ C:\Users\Martin\Desktop\Telefonnummer Schatzi Festnetz.txt

2013-08-17 19:05 - 2013-08-17 19:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-14 18:21 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-08-14 18:21 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-08-14 18:21 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-08-14 18:21 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-08-14 18:21 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-08-14 18:21 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-08-14 18:21 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-08-14 18:21 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-08-14 18:21 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-08-14 18:21 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-08-14 18:21 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-08-14 18:21 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-08-14 18:15 - 2013-08-14 18:17 - 00000000 ____D C:\Windows\system32\MRT

2013-08-14 16:24 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

2013-08-14 16:24 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL

2013-08-14 16:24 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2013-08-14 16:24 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2013-08-14 16:24 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-08-14 16:24 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-08-14 16:24 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2013-08-14 16:24 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2013-08-14 16:24 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2013-08-14 16:24 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2013-08-14 16:24 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2013-08-14 16:24 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2013-08-14 16:24 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2013-08-14 16:24 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2013-08-14 16:24 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2013-08-14 16:24 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2013-08-14 16:24 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll

2013-08-14 16:24 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2013-08-14 16:24 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2013-08-14 16:24 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll

2013-08-14 16:24 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll

2013-08-14 16:24 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2013-08-14 16:24 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2013-08-14 16:24 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2013-08-14 16:24 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2013-08-14 16:24 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-08-14 16:24 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

2013-08-14 09:06 - 2013-08-14 09:06 - 00000125 _____ C:\Users\Martin\Desktop\LoL jungle times.txt

2013-08-12 11:46 - 2013-08-12 11:46 - 00895436 _____ C:\Users\Martin\Downloads\ausmalbild-tiger

2013-08-12 11:43 - 2013-08-12 11:43 - 00834915 _____ C:\Users\Martin\Downloads\ausmalbild-meerjungfrau

2013-08-12 11:40 - 2013-08-12 11:40 - 00663104 _____ C:\Users\Martin\Downloads\mandala-prinzessinenschloss

2013-08-12 11:35 - 2013-08-12 11:35 - 00770487 _____ C:\Users\Martin\Downloads\mandala-prinzessin-blume

2013-07-29 18:41 - 2013-07-29 18:41 - 00117071 _____ C:\Users\Martin\Documents\Kalender Vorlage Schatzi.xlsx
 

==================== One Month Modified Files and Folders =======
 

2013-08-27 12:49 - 2013-08-27 12:49 - 01578852 _____ (Farbar) C:\Users\Martin\Desktop\FRST64.exe

2013-08-27 12:49 - 2013-08-27 12:49 - 00000000 ____D C:\FRST

2013-08-27 12:16 - 2012-10-17 07:11 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-08-27 12:15 - 2010-08-04 18:56 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-08-27 11:58 - 2007-10-10 13:05 - 01331554 _____ C:\Windows\WindowsUpdate.log

2013-08-27 11:31 - 2013-08-27 10:59 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2013-08-27 11:02 - 2013-08-27 10:59 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2013-08-27 10:59 - 2013-08-27 10:59 - 00001386 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk

2013-08-27 10:59 - 2013-08-27 10:59 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking

2013-08-27 10:15 - 2010-08-04 18:56 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-08-27 08:57 - 2010-08-29 05:00 - 00003985 _____ C:\Users\Martin\Desktop\Meine Filmeliste.txt

2013-08-27 08:44 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-08-27 08:44 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-08-27 08:37 - 2011-02-09 16:39 - 00188381 _____ C:\Windows\setupact.log

2013-08-27 08:37 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-08-26 18:53 - 2010-11-13 06:37 - 00003938 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{84BBDD3F-AE7B-4ECF-B6CF-19001D275052}

2013-08-24 08:15 - 2010-08-04 20:08 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Skype

2013-08-21 14:16 - 2013-08-21 14:16 - 17139080 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe

2013-08-21 14:16 - 2012-10-17 07:11 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2013-08-21 14:16 - 2012-05-02 21:43 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-08-21 14:16 - 2012-05-02 21:43 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-08-21 08:13 - 2013-08-21 08:12 - 00000000 ____D C:\Users\Martin\Documents\Bewerbungen

2013-08-20 10:51 - 2012-08-09 15:39 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Spotify

2013-08-20 08:47 - 2010-09-20 06:34 - 00000000 ____D C:\Images

2013-08-20 08:47 - 2010-08-05 05:41 - 00000000 ____D C:\Games

2013-08-20 08:45 - 2011-12-19 06:39 - 00000000 ____D C:\Users\Martin\Desktop\Games Exen

2013-08-19 10:37 - 2013-08-19 10:37 - 00000000 _____ C:\Users\Martin\Desktop\Telefonnummer Schatzi Festnetz.txt

2013-08-18 16:49 - 2012-05-02 19:48 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-08-17 19:05 - 2013-08-17 19:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-16 20:10 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache

2013-08-14 18:21 - 2009-11-26 19:39 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-08-14 18:19 - 2009-07-14 07:13 - 01663276 _____ C:\Windows\system32\PerfStringBackup.INI

2013-08-14 18:19 - 2007-10-10 22:56 - 00707316 _____ C:\Windows\system32\perfh007.dat

2013-08-14 18:19 - 2007-10-10 22:56 - 00152908 _____ C:\Windows\system32\perfc007.dat

2013-08-14 18:17 - 2013-08-14 18:15 - 00000000 ____D C:\Windows\system32\MRT

2013-08-14 18:15 - 2010-10-08 20:21 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-08-14 18:14 - 2010-09-20 15:12 - 01619178 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2013-08-14 16:13 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF

2013-08-14 09:06 - 2013-08-14 09:06 - 00000125 _____ C:\Users\Martin\Desktop\LoL jungle times.txt

2013-08-12 11:46 - 2013-08-12 11:46 - 00895436 _____ C:\Users\Martin\Downloads\ausmalbild-tiger

2013-08-12 11:43 - 2013-08-12 11:43 - 00834915 _____ C:\Users\Martin\Downloads\ausmalbild-meerjungfrau

2013-08-12 11:40 - 2013-08-12 11:40 - 00663104 _____ C:\Users\Martin\Downloads\mandala-prinzessinenschloss

2013-08-12 11:35 - 2013-08-12 11:35 - 00770487 _____ C:\Users\Martin\Downloads\mandala-prinzessin-blume

2013-08-11 19:50 - 2010-08-04 20:17 - 00000000 ____D C:\Users\Martin\AppData\Roaming\TS3Client

2013-07-31 15:44 - 2010-08-04 18:46 - 00000000 ____D C:\Users\Martin

2013-07-31 13:23 - 2012-08-01 16:50 - 00000000 ____D C:\Program Files (x86)\StarCraft II

2013-07-29 18:41 - 2013-07-29 18:41 - 00117071 _____ C:\Users\Martin\Documents\Kalender Vorlage Schatzi.xlsx
 

Files to move or delete:

====================

C:\ProgramData\to_r0tsef.pad

C:\Users\Martin\AppData\Local\Temp\{8B289084-F247-45FE-8613-25DDE80C27A1}\{5A0B7BA5-4682-4273-81C2-69B17E649103}\redist\OpenAL\OalinstGridRelease.exe

C:\Users\Martin\AppData\Local\Temp\{8B289084-F247-45FE-8613-25DDE80C27A1}\{5A0B7BA5-4682-4273-81C2-69B17E649103}\redist\DirectX\DSETUP.dll

C:\Users\Martin\AppData\Local\Temp\{8B289084-F247-45FE-8613-25DDE80C27A1}\{5A0B7BA5-4682-4273-81C2-69B17E649103}\redist\DirectX\dsetup32.dll

C:\Users\Martin\AppData\Local\Temp\{8B289084-F247-45FE-8613-25DDE80C27A1}\{5A0B7BA5-4682-4273-81C2-69B17E649103}\redist\DirectX\DXSETUP.exe
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-08-24 16:17
 

==================== End Of Log ============================

--- --- ---

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 27-08-2013 01

Ran by Martin at 2013-08-27 12:50:47

Running from C:\Users\Martin\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Installed Programs =======================
 

   

 Update for Microsoft Office 2007 (KB2508958) (x32)

AC3Filter 1.63b (x32 Version: 1.63b)

Acer Arcade Deluxe (x32 Version: 3.2.7222)

Acer Backup Manager (x32 Version: 2.0.2.19)

Acer eRecovery Management (x32 Version: 4.05.3005)

Acer Registration (x32 Version: 1.02.3006)

Acer ScreenSaver (x32 Version: 1.2.0812)

Acer Updater (x32 Version: 1.01.3017)

Acrobat.com (x32 Version: 1.6.65)

Adobe AIR (x32 Version: 1.5.0.7220)

Adobe Flash Player 11 ActiveX (x32 Version: 11.8.800.94)

Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)

Adobe Reader X (10.1.4) - Deutsch (x32 Version: 10.1.4)

Adobe Shockwave Player 11.6 (x32 Version: 11.6.5.635)

AMD Accelerated Video Transcoding (Version: 12.5.100.20928)

AMD APP SDK Runtime (Version: 10.0.1016.4)

AMD Catalyst Install Manager (Version: 8.0.891.0)

AMD Drag and Drop Transcoding (Version: 2.00.0000)

AMD Media Foundation Decoders (Version: 1.0.70928.1539)

Assassin's Creed(R) III v1.04 (x32 Version: 1.04)

Backup Manager Advance (x32 Version: 2.0.2.19)

Call of Duty(R) 4 - Modern Warfare(TM) (x32 Version: 1.00.0000)

Call of Duty(R) 4 - Modern Warfare(TM) (x32 Version: 1.7)

Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (x32 Version: 1.6)

Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (x32)

Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (x32 Version: 1.7)

Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (x32)

Call of Duty: Modern Warfare 2 - Multiplayer (x32)

Catalyst Control Center - Branding (x32 Version: 1.00.0000)

Catalyst Control Center (x32 Version: 2012.0928.1532.26058)

Catalyst Control Center Graphics Previews Common (x32 Version: 2012.0928.1532.26058)

Catalyst Control Center InstallProxy (x32 Version: 2009.1019.2131.36819)

Catalyst Control Center InstallProxy (x32 Version: 2012.0928.1532.26058)

Catalyst Control Center Localization All (x32 Version: 2012.0928.1532.26058)

CCC Help Chinese Standard (x32 Version: 2012.0928.1531.26058)

CCC Help Chinese Traditional (x32 Version: 2012.0928.1531.26058)

CCC Help Czech (x32 Version: 2012.0928.1531.26058)

CCC Help Danish (x32 Version: 2012.0928.1531.26058)

CCC Help Dutch (x32 Version: 2012.0928.1531.26058)

CCC Help English (x32 Version: 2012.0928.1531.26058)

CCC Help Finnish (x32 Version: 2012.0928.1531.26058)

CCC Help French (x32 Version: 2012.0928.1531.26058)

CCC Help German (x32 Version: 2012.0928.1531.26058)

CCC Help Greek (x32 Version: 2012.0928.1531.26058)

CCC Help Hungarian (x32 Version: 2012.0928.1531.26058)

CCC Help Italian (x32 Version: 2012.0928.1531.26058)

CCC Help Japanese (x32 Version: 2012.0928.1531.26058)

CCC Help Korean (x32 Version: 2012.0928.1531.26058)

CCC Help Norwegian (x32 Version: 2012.0928.1531.26058)

CCC Help Polish (x32 Version: 2012.0928.1531.26058)

CCC Help Portuguese (x32 Version: 2012.0928.1531.26058)

CCC Help Russian (x32 Version: 2012.0928.1531.26058)

CCC Help Spanish (x32 Version: 2012.0928.1531.26058)

CCC Help Swedish (x32 Version: 2012.0928.1531.26058)

CCC Help Thai (x32 Version: 2012.0928.1531.26058)

CCC Help Turkish (x32 Version: 2012.0928.1531.26058)

ccc-utility64 (Version: 2012.0928.1532.26058)

Compatibility Pack für 2007 Office System (x32 Version: 12.0.6612.1000)

CoreAAC (x32)

CPUID HWMonitor 1.17

Creative Live! Cam Chat HD (VF0700) (1.00.06.00)

DAEMON Tools Lite (x32 Version: 4.45.4.0315)

Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)

Diablo III (x32 Version: 1.0.8.16603)

DiRT 3 (x32 Version: 1.0.0000.130)

DivX-Setup (x32 Version: 2.0.0.86)

EPSON SX125 Series Printer Uninstall

erLT (x32 Version: 1.20.0137)

EVEREST Ultimate Edition v5.50 (x32 Version: 5.50)

FFsplit (x32 Version: 0.5.0.3)

GameWiz32 (x32 Version: 1.43)

GOM Encoder (x32 Version: 1.1.0.39)

GOM Player (x32 Version: 2.1.43.5119)

Google Update Helper (x32 Version: 1.3.21.153)

GRID (x32 Version: 1.10.0000)

Hotkey Utility (x32 Version: 1.00.3004)

ID CPU-Z 1.58

Identity Card (x32 Version: 1.00.3002)

ImagXpress (x32 Version: 7.0.74.0)

Intel(R) Management Engine Components (x32 Version: 6.0.0.1179)

Intel® Matrix Storage Manager

Java 7 Update 7 (64-bit) (Version: 7.0.70)

Java 7 Update 7 (x32 Version: 7.0.70)

Java Auto Updater (x32 Version: 2.1.9.0)

JavaFX 2.1.1 (x32 Version: 2.1.1)

Junk Mail filter update (x32 Version: 14.0.8117.416)

K-Lite Codec Pack 6.9.0 (Full) (x32 Version: 6.9.0)

League of Legends (x32 Version: 1.3)

Microsoft .NET Framework 1.1 (x32 Version: 1.1.4322)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)

Microsoft .NET Framework 4 Extended (Version: 4.0.30319)

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)

Microsoft Application Error Reporting (Version: 12.0.6015.5000)

Microsoft Choice Guard (x32 Version: 2.0.48.0)

Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)

Microsoft Games for Windows Marketplace (x32 Version: 3.5.50.0)

Microsoft Office 2007 Service Pack 3 (SP3) (x32)

Microsoft Office 2010 Service Pack 1 (SP1) (x32)

Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Excel MUI (English) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)

Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Language Pack 2007 - German/Deutsch (x32 Version: 12.0.6612.1000)

Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)

Microsoft Office O MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)

Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000)

Microsoft Office OneNote MUI (English) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office PowerPoint MUI (English) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office PowerPoint Viewer 2007 (German) (x32 Version: 12.0.6612.1000)

Microsoft Office Professional 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Proof (Spanish) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Proofing (English) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)

Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Shared 64-bit MUI (English) 2007 (Version: 12.0.6612.1000)

Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000)

Microsoft Office Shared 64-bit Setup Metadata MUI (English) 2007 (Version: 12.0.6612.1000)

Microsoft Office Shared MUI (English) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Shared Setup Metadata MUI (English) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office SharePoint Designer 2007 Service Pack 3 (SP3) (x32)

Microsoft Office SharePoint Designer MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Single Image 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office Suite Activation Assistant (x32 Version: 2.9)

Microsoft Office Word MUI (English) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000)

Microsoft Office X MUI (German) 2007 (x32 Version: 12.0.6612.1000)

Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)

Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (Version: 8.0.50727.4053)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)

Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175 (Version: 8.0.51011)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (x32 Version: 9.0.30729.5570)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)

Microsoft Works (x32 Version: 9.7.0621)

Microsoft XNA Framework Redistributable 3.1 (x32 Version: 3.1.10527.0)

Mozilla Firefox 23.0.1 (x86 de) (x32 Version: 23.0.1)

Mozilla Maintenance Service (x32 Version: 23.0.1)

MSVCRT (x32 Version: 14.0.1468.721)

MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)

MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)

MyWinLocker (x32 Version: 3.1.76.0)

neroxml (x32 Version: 1.0.0)

Norton Online Backup (x32 Version: 1.2.0.36)

NVIDIA PhysX (x32 Version: 9.09.0209)

Octoshape add-in for Adobe Flash Player (HKCU)

OpenAL (x32)

PDF24 Creator 5.6.0 (x32)

PunkBuster Services (x32 Version: 0.991)

Rapture3D 2.4.8 Game (x32)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.5930)

Silent Hunter 5 (x32 Version: 1.2.0)

Skype Click to Call (x32 Version: 6.2.10687)

Skype™ 6.5 (x32 Version: 6.5.158)

SplitMediaLabs VH Screen Capture Driver (x86) (x32 Version: 3.0.0.0)

Spotify (HKCU Version: 0.9.1.57.ge7405149)

Spybot - Search & Destroy (x32 Version: 2.1.21)

StarCraft II (x32 Version: 2.0.10.26585)

Steam (x32 Version: 1.0.0.0)

Steamless Counter Strike Source Pack (x32 Version: 1.0)

swMSM (x32 Version: 12.0.0.1)

TeamSpeak 3 Client (x32 Version: 3.0.10)

TeamViewer 7 (x32 Version: 7.0.15723)

TuneUp Utilities Language Pack (de-DE) (x32 Version: 10.0.3000.99)

Ubisoft Game Launcher (x32 Version: 1.0.0.0)

Update for 2007 Microsoft Office System (KB967642) (x32)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)

Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)

Update for Microsoft Office 2007 Help for Common Features (KB963673) (x32)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)

Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition (x32)

Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition (x32)

Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32)

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2553065) (x32)

Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2566458) (x32)

Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)

Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32)

Update for Microsoft Office Excel 2007 Help (KB963678) (x32)

Update for Microsoft Office OneNote 2007 Help (KB963670) (x32)

Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32)

Update for Microsoft Office Outlook 2007 (KB2768023) 32-Bit Edition (x32)

Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2817642) 32-Bit Edition (x32)

Update for Microsoft Office Powerpoint 2007 Help (KB963669) (x32)

Update for Microsoft Office Script Editor Help (KB963671) (x32)

Update for Microsoft Office Word 2007 Help (KB963665) (x32)

Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32)

Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition (x32)

Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32)

Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32)

Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition (x32)

Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32)

Update für Microsoft Office Excel 2007 Help (KB963678) (x32)

Update für Microsoft Office Outlook 2007 Help (KB963677) (x32)

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)

Update für Microsoft Office Word 2007 Help (KB963665) (x32)

Uplay (x32 Version: 2.0)

VC80CRTRedist - 8.0.50727.4053 (x32 Version: 1.1.0)

VLC media player 1.1.7 (x32 Version: 1.1.7)

Warcraft III (x32)

Welcome Center (x32 Version: 1.00.3008)

Winamp (x32 Version: 5.621 )

Winamp Detector Plug-in (HKCU Version: 1.0.0.1)

Windows Live Call (x32 Version: 14.0.8117.0416)

Windows Live Communications Platform (x32 Version: 14.0.8117.416)

Windows Live Essentials (x32 Version: 14.0.8117.0416)

Windows Live Essentials (x32 Version: 14.0.8117.416)

Windows Live Fotogalerie (x32 Version: 14.0.8117.416)

Windows Live ID Sign-in Assistant (Version: 6.500.3165.0)

Windows Live Mail (x32 Version: 14.0.8117.0416)

Windows Live Movie Maker (x32 Version: 14.0.8117.0416)

Windows Live Sync (x32 Version: 14.0.8117.416)

Windows Live Writer (x32 Version: 14.0.8117.0416)

Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)

Windows Media Player Firefox Plugin (x32 Version: 1.0.0.8)

WinPcap 4.1.1 (x32 Version: 4.1.0.1753)

WinRAR (x32)

XSplit (x32 Version: 1.1.1209.0401)

Xvid Video Codec (x32 Version: 1.3.1)
 

==================== Restore Points  =========================
 

12-07-2013 12:40:15 Windows Update

20-07-2013 11:10:30 Geplanter Prüfpunkt

29-07-2013 17:24:12 Geplanter Prüfpunkt

07-08-2013 17:08:43 Geplanter Prüfpunkt

14-08-2013 16:11:15 Windows Update

24-08-2013 17:53:02 Geplanter Prüfpunkt
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {01E1E608-62B8-47E6-8B7E-62BC7FE15A00} - System32\Tasks\{28D0B9FD-E882-4ADD-A112-86A2DDCEADA8} => C:\Program Files (x86)\REVOLTEC\FightBoard Advanced 1.00\FightBoard.exe No File

Task: {0EFFE680-912E-46EA-B1C4-9E95C76AE9C7} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search &amp; Destroy 2\SDImmunize.exe No File

Task: {20320C3D-5404-43BE-96A0-4A773B0C2E10} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search &amp; Destroy 2\SDUpdate.exe No File

Task: {2EE1C77B-DAFB-4148-8DD0-6527DDFAF2C9} - System32\Tasks\{359108F7-2765-4094-A1C4-B656424FCB79} => c:\programme)\mozilla firefox\firefox.exe No File

Task: {3B658FC8-685C-4A99-8C18-E22B96D37521} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-08-04] (Google Inc.)

Task: {4F3206B7-D5C4-4C92-85A7-F89B4F794F9E} - System32\Tasks\Google Updater and Installer => C:\Users\Martin\AppData\Local\Google\Update\GoogleUpdate.exe No File

Task: {5C091B7E-DC88-4446-A55D-7FA473B98659} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2012-07-03] (Sun Microsystems, Inc.)

Task: {624583C6-15ED-40C3-9E38-58231DBD4532} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-21] (Adobe Systems Incorporated)

Task: {6C8B22CF-0362-4C22-9D25-D71D6772AAE1} - System32\Tasks\{422F06E7-A25E-4E96-8C40-982B7CD2561E} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2013-06-03] (Skype Technologies S.A.)

Task: {BA66E28D-AE8C-4224-A75A-7A39F2D3A6E9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-08-04] (Google Inc.)

Task: {BEFC5EAA-190A-476B-8F3C-2FE5898E4710} - System32\Tasks\User_Feed_Synchronization-{84BBDD3F-AE7B-4ECF-B6CF-19001D275052} => C:\Windows\system32\msfeedssync.exe [2013-04-30] (Microsoft Corporation)

Task: {D74F49E2-41FF-4AFF-929F-E243AA5C1266} - System32\Tasks\Egis technology-Online-Aktualisierungsprogramm => C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe [2009-08-04] (Egis Technology Inc.)

Task: {DB940791-08A2-44EA-B5FC-0CE62357C383} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search &amp; Destroy 2\SDScan.exe No File

Task: {F23B7B8D-7BA9-49A7-BCDB-9716C3466CEA} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2012-07-27] (Adobe Systems Incorporated)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Alternate Data Streams (whitelisted) ==========
 

AlternateDataStreams: C:\ProgramData\Temp:AB689DEA

AlternateDataStreams: C:\Users\Martin\Documents\Thumbs.db:encryptable
 
 

==================== Faulty Device Manager Devices =============
 

Name: Microsoft PS/2-Maus

Description: Microsoft PS/2-Maus

Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: i8042prt

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.
 

Name: Standardtastatur (PS/2)

Description: Standardtastatur (PS/2)

Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}

Manufacturer: (Standardtastaturen)

Service: i8042prt

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (08/27/2013 11:33:02 AM) (Source: Application Hang) (User: )

Description: Programm SDWelcome.exe, Version 2.1.21.129 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 834
 

Startzeit: 01cea303c53257b7
 

Endzeit: 16
 

Anwendungspfad: C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWelcome.exe
 

Berichts-ID: a7ff01fa-0efb-11e3-9141-90fba6841070
 

Error: (08/26/2013 06:47:09 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)

Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
 

Error: (08/26/2013 09:04:23 AM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: rads_user_kernel.exe, Version: 0.0.0.0, Zeitstempel: 0x4e65c1ac

Name des fehlerhaften Moduls: rads_user_kernel.exe, Version: 0.0.0.0, Zeitstempel: 0x4e65c1ac

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000b8554

ID des fehlerhaften Prozesses: 0x10c8

Startzeit der fehlerhaften Anwendung: 0xrads_user_kernel.exe0

Pfad der fehlerhaften Anwendung: rads_user_kernel.exe1

Pfad des fehlerhaften Moduls: rads_user_kernel.exe2

Berichtskennung: rads_user_kernel.exe3
 

Error: (08/24/2013 07:46:53 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (08/24/2013 07:46:53 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (08/24/2013 07:46:53 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (08/24/2013 07:46:53 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".

Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (08/24/2013 07:46:19 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile  WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.

Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.

Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".

Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".

Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
 

Error: (08/24/2013 07:46:18 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "UCCAPI,processorArchitecture="x86",type="win32",version="2.0.0.0"1".

Die abhängige Assemblierung "UCCAPI,processorArchitecture="x86",type="win32",version="2.0.0.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (08/24/2013 07:46:00 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
 
 

System errors:

=============

Error: (08/27/2013 00:00:36 PM) (Source: Microsoft-Windows-DNS-Client) (User: NT-AUTORITÄT)

Description: Fehler beim Lesen der Datei für lokale Hosts.
 

Error: (08/27/2013 11:42:34 AM) (Source: Microsoft-Windows-DNS-Client) (User: NT-AUTORITÄT)

Description: Fehler beim Lesen der Datei für lokale Hosts.
 

Error: (08/07/2013 00:47:42 PM) (Source: DCOM) (User: )

Description: {A47979D2-C419-11D9-A5B4-001185AD2B89}
 

Error: (08/07/2013 08:03:58 AM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Adobe Acrobat Update Service erreicht.
 

Error: (08/06/2013 04:51:30 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Server" wurde mit folgendem Fehler beendet: 

%%1062
 

Error: (08/06/2013 04:51:28 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Intelligenter Hintergrundübertragungsdienst" wurde mit folgendem dienstspezifischem Fehler beendet: %%-2147023781.
 

Error: (08/06/2013 04:51:28 PM) (Source: Microsoft-Windows-Bits-Client) (User: NT-AUTORITÄT)

Description: Fehler beim Starten des BITS-Dienstes. Fehler: 2147943515.
 

Error: (08/06/2013 04:51:27 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Stromversorgung" wurde mit folgendem dienstspezifischem Fehler beendet: %%0.
 

Error: (08/06/2013 04:51:21 PM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Adobe Acrobat Update Service erreicht.
 

Error: (06/30/2013 01:16:37 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "NTI IScheduleSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 
 

Microsoft Office Sessions:

=========================
 

CodeIntegrity Errors:

===================================

  Date: 2012-11-30 18:47:07.009

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\Martin\Downloads\PCIUtil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-11-30 18:47:06.939

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\Martin\Downloads\PCIUtil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-11-30 18:47:06.841

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\Martin\AppData\Local\Temp\PCIUtil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-11-30 18:47:06.770

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\Martin\AppData\Local\Temp\PCIUtil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-11-30 18:46:42.635

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\Martin\Downloads\PCIUtil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-11-30 18:46:42.565

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\Martin\Downloads\PCIUtil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-11-30 18:46:42.472

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\Martin\AppData\Local\Temp\PCIUtil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-11-30 18:46:42.402

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\Martin\AppData\Local\Temp\PCIUtil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-03-10 01:57:30.423

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\CTAFX64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2012-03-10 00:35:27.009

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\CTAFX64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 78%

Total physical RAM: 3959.09 MB

Available physical RAM: 836.11 MB

Total Pagefile: 7916.37 MB

Available Pagefile: 4139.48 MB

Total Virtual: 8192 MB

Available Virtual: 8191.82 MB
 

==================== Drives ================================
 

Drive c: (MEINS !) (Fixed) (Total:458.87 GB) (Free:177.86 GB) NTFS

Drive d: (Movies & Music) (Fixed) (Total:458.87 GB) (Free:345.41 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: 4CF34DCE)

Partition 1: (Not Active) - (Size=14 GB) - (Type=27)

Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=459 GB) - (Type=07 NTFS)

Partition 4: (Not Active) - (Size=459 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

So richtig ?

Perfekt :)

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Code:

ComboFix 13-08-27.02 - Martin 27.08.2013  18:36:42.1.4 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3959.2781 [GMT 2:00]

ausgeführt von:: c:\users\Martin\Downloads\ComboFix.exe

SP: Spybot - Search and Destroy *Disabled/Updated* {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\program files (x86)\Common Files\Acer GameZone online.ico

c:\programdata\to_r0tsef.pad

c:\users\Martin\AppData\Roaming\Microsoft\Windows\Templates\install_flash_player_64bit.exe

c:\windows\Downloaded Program Files\Install.inf

c:\windows\SysWow64\frapsvid.dll

c:\windows\SysWow64\tmp3772.tmp

c:\windows\SysWow64\tmp3773.tmp

c:\windows\SysWow64\tmp6F68.tmp

c:\windows\SysWow64\tmp6F79.tmp

c:\windows\SysWow64\tmp8B42.tmp

c:\windows\SysWow64\tmp8B43.tmp

c:\windows\SysWow64\tmp9EE9.tmp

c:\windows\SysWow64\tmp9F19.tmp

c:\windows\SysWow64\tmpA68B.tmp

c:\windows\SysWow64\tmpC532.tmp

c:\windows\SysWow64\tmpC562.tmp

c:\windows\SysWow64\tmpE887.tmp

c:\windows\SysWow64\tmpE8D6.tmp

c:\windows\wininit.ini

.

Infizierte Kopie von c:\windows\SysWow64\userinit.exe wurde gefunden und desinfiziert 

Kopie von - c:\windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe wurde wiederhergestellt 

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-07-27 bis 2013-08-27  ))))))))))))))))))))))))))))))

.

.

2013-08-27 16:50 . 2013-08-27 16:50        --------        d-----w-        c:\users\Kathi\AppData\Local\temp

2013-08-27 16:50 . 2013-08-27 16:50        --------        d-----w-        c:\users\Gast\AppData\Local\temp

2013-08-27 16:50 . 2013-08-27 16:50        --------        d-----w-        c:\users\Default\AppData\Local\temp

2013-08-27 10:49 . 2013-08-27 10:49        --------        d-----w-        C:\FRST

2013-08-27 08:59 . 2013-08-27 09:31        --------        d-----w-        c:\programdata\Spybot - Search & Destroy

2013-08-27 08:59 . 2013-08-27 16:32        --------        d-----w-        c:\program files (x86)\Spybot - Search & Destroy 2

2013-08-21 12:16 . 2013-08-21 12:16        17139080        ----a-w-        c:\windows\SysWow64\FlashPlayerInstaller.exe

2013-08-14 16:15 . 2013-08-14 16:17        --------        d-----w-        c:\windows\system32\MRT

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-08-21 12:16 . 2012-05-02 19:43        71048        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2013-08-21 12:16 . 2012-05-02 19:43        692104        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe

2013-08-14 16:15 . 2010-10-08 18:21        78161360        ----a-w-        c:\windows\system32\MRT.exe

2013-07-09 04:45 . 2013-08-14 14:24        44032        ----a-w-        c:\windows\apppatch\acwow64.dll

2013-06-05 03:34 . 2013-07-12 11:52        3153920        ----a-w-        c:\windows\system32\win32k.sys

2013-06-04 06:00 . 2013-07-12 11:52        624128        ----a-w-        c:\windows\system32\qedit.dll

2013-06-04 04:53 . 2013-07-12 11:52        509440        ----a-w-        c:\windows\SysWow64\qedit.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]

@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"

[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]

2009-09-10 13:41        120104        ----a-w-        c:\program files (x86)\EgisTec\MyWinLocker 3\x86\PSDProtect.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]

"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-09-28 642728]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute        REG_MULTI_SZ           autocheck autochk *\0\0sdnclean64.exe

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]

@=""

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]

"ATICustomerCare"="c:\program files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe"

"EgisTecLiveUpdate"="c:\program files (x86)\EgisTec Egis Software Update\EgisUpdate.exe"

"PlayMovie"="c:\program files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe"

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"

.

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]

R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]

R3 MWLService;MyWinLocker Service;c:\program files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe;c:\program files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]

R3 V0700Vid;Creative Live! Cam Chat HD Driver;c:\windows\system32\DRIVERS\V0700Vid.sys;c:\windows\SYSNATIVE\DRIVERS\V0700Vid.sys [x]

R3 VCam_WDM;e2eSoft VCam;c:\windows\system32\DRIVERS\VCam_WDM.sys;c:\windows\SYSNATIVE\DRIVERS\VCam_WDM.sys [x]

R3 VCam_WDM01;e2eSoft VCam 01;c:\windows\system32\DRIVERS\VCam_WDM01.sys;c:\windows\SYSNATIVE\DRIVERS\VCam_WDM01.sys [x]

R3 VCAM_WDM02;e2eSoft VCam 02;c:\windows\system32\DRIVERS\VCAM_WDM02.sys;c:\windows\SYSNATIVE\DRIVERS\VCAM_WDM02.sys [x]

R3 VCAM_WDM03;e2eSoft VCam 03;c:\windows\system32\DRIVERS\VCAM_WDM03.sys;c:\windows\SYSNATIVE\DRIVERS\VCAM_WDM03.sys [x]

S0 sptd;sptd;c:\windows\\SystemRoot\System32\Drivers\sptd.sys;c:\windows\\SystemRoot\System32\Drivers\sptd.sys [x]

S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDFilter.sys [x]

S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDNServ.sys [x]

S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDVDisk.sys [x]

S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]

S2 cpuz135;cpuz135;c:\windows\system32\drivers\cpuz135_x64.sys;c:\windows\SYSNATIVE\drivers\cpuz135_x64.sys [x]

S2 Greg_Service;GRegService;c:\program files (x86)\Acer\Registration\GregHSRW.exe;c:\program files (x86)\Acer\Registration\GregHSRW.exe [x]

S2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys;c:\windows\SYSNATIVE\drivers\npf.sys [x]

S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe [x]

S2 Skype C2C Service;Skype C2C Service;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe [x]

S2 TeamViewer7;TeamViewer 7;c:\program files (x86)\TeamViewer\Version7\TeamViewer_Service.exe;c:\program files (x86)\TeamViewer\Version7\TeamViewer_Service.exe [x]

S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]

S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe;c:\program files\Acer\Acer Updater\UpdaterService.exe [x]

S2 USBS3S4Detection;USBS3S4Detection;c:\oem\USBDECTION\USBS3S4Detection.exe;c:\oem\USBDECTION\USBS3S4Detection.exe [x]

S3 e1kexpress;Intel(R) PRO/1000 PCI Express Network Connection Driver K;c:\windows\system32\DRIVERS\e1k62x64.sys;c:\windows\SYSNATIVE\DRIVERS\e1k62x64.sys [x]

S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys;c:\windows\SYSNATIVE\DRIVERS\HECIx64.sys [x]

.

.

Inhalt des "geplante Tasks" Ordners

.

2013-08-27 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-02 12:16]

.

2013-08-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-08-04 16:56]

.

2013-08-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-08-04 16:56]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]

@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"

[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]

2009-09-10 13:44        137512        ----a-w-        c:\program files (x86)\EgisTec\MyWinLocker 3\x64\PSDProtect.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-09-02 8098848]

"IAAnotif"="c:\program files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-10-13 186904]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2012-01-10 167704]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2012-01-10 392984]

"Persistence"="c:\windows\system32\igfxpers.exe" [2012-01-10 417560]

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://isearch.avg.com/?cid={F0085A33-C521-4B45-8F66-564FCD6BE808}&mid=d1e9566fc05047d08fe541b2e060f983-6b25eb3d76e14308e1d91955e7f4efae576be3b0&lang=de&ds=od011&pr=sa&d=2012-07-15 09:51&v=11.1.0.12&sap=hp

uLocal Page = c:\windows\system32\blank.htm

mLocal Page = c:\windows\SysWOW64\blank.htm

IE: An OneNote s&enden - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105

IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000

IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html

IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000

TCP: DhcpNameServer = 217.68.161.141 217.68.161.171

FF - ProfilePath - c:\users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxps://www.google.de/

FF - prefs.js: keyword.URL - hxxp://isearch.avg.com/search?cid=%7B907eda24-82c4-49ec-bc47-939beba8e16f%7D&mid=d1e9566fc05047d08fe541b2e060f983-6b25eb3d76e14308e1d91955e7f4efae576be3b0&ds=od011&v=11.1.0.12&lang=de&pr=sa&d=2012-07-15%2009%3A51%3A18&sap=ku&q=

FF - user.js: browser.blink_allowed - true

FF - user.js: browser.urlbar.hideGoButton - false

FF - user.js: dom.disable_window_open_feature.minimizable - true

FF - user.js: dom.disable_window_open_feature.menubar - true

FF - user.js: dom.disable_window_open_feature.scrollbars - true

FF - user.js: browser.tabs.closeButtons - 1

FF - user.js: browser.tabs.tabMinWidth - 125

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Toolbar-Locked - (no file)

Toolbar-Locked - (no file)

ShellIconOverlayIdentifiers-{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} - (no file)

ShellIconOverlayIdentifiers-{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} - (no file)

ShellIconOverlayIdentifiers-{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} - (no file)

AddRemove-GameWiz32 - c:\windows\system32\GKSUI18.EXE

AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-41733117-1921732146-3376112056-1000\Software\SecuROM\License information*]

"datasecu"=hex:31,94,cb,b3,cf,27,15,cf,1b,dd,a6,8e,ce,45,28,a7,83,6f,22,87,20,

   33,bd,fc,91,6e,04,96,39,69,4d,c7,4e,52,8f,9f,6c,63,30,05,a0,18,c5,0b,e9,10,\

"rkeysecu"=hex:1f,df,34,aa,55,db,a5,66,38,37,c7,9b,05,c8,6e,df

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_8_800_94_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_8_800_94_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_8_800_94_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_8_800_94_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_94.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.11"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_94.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_94.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_94.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]

"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,

   00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\System*]

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

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]

@Denied: (A) (Everyone)

"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]

@Denied: (A) (Everyone)

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]

"Key"="ActionsPane3"

"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

c:\windows\SysWOW64\PnkBstrA.exe

c:\program files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2013-08-27  18:57:17 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2013-08-27 16:57

.

Vor Suchlauf: 19 Verzeichnis(se), 193.836.802.048 Bytes frei

Nach Suchlauf: 25 Verzeichnis(se), 193.912.070.144 Bytes frei

.

- - End Of File - - 0ED53D4ED0065244BDB855D4552237F5

A36C5E4F47E84449FF07ED3517B43A31

Das ist jetzt die logfile, das Problem ist immer noch vorhanden ... oder hab ich was falsch gemacht ? Eine Fehlermeldung ist nicht vorgekommen ...

Edit: Also, verschiedene Websiten funktionieren, wie Google.com oder andere Seiten. Gosugamers.net und leagueoflegendsstreams.com funktioniert nach wie vor nicht bzw. wird immer noch dieses komische Fenster angezeigt. Auf einer anderen Seite, lolnexus.com , wird die Seite jetzt total seltsam dargestellt ... nicht wie normal ... ich habe mal einen screenshot gemacht damit es besser zu verstehen ist.

hxxp://imageshack.com/scaled/large/268/5i61.jpg

Hier der Screenshot von Gosugamers.net, wenn ich versuche auf die Seite zu gehen:

hxxp://imageshack.com/scaled/large/829/6b3e.jpg

Dabei ist mir aufgefallen, das oben links in der Ecke irgendwas mit CloudFlare steht, was hat das zu bedeuten ?

Kann ich sonst noch irgendetwas tun ?

Edit 2 : Ich habe mir Spaßenshalber mal Google Chrome noch runtergeladen, aber es ist haargenau dasselbe Problem...

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Malwarebytes

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.08.28.01
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16660

Martin :: GAMETOWER [Administrator]
 

28.08.2013 09:06:39

mbam-log-2013-08-28 (09-06-39).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 637865

Laufzeit: 1 Stunde(n), 28 Minute(n), 37 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 3

C:\Users\Martin\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Martin\AppData\Roaming\OpenCandy\46AC6BB2CDBC4631A511D82B368C4C3E (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Martin\AppData\Roaming\OpenCandy\OpenCandy_46AC6BB2CDBC4631A511D82B368C4C3E (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 11

C:\Games\Codemasters\DiRT 3\paul.dll (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Games\Codemasters\DiRT 3\SKIDROW.dll (Trojan.Downloader.H) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\keys\MpkNetInstall.exe (PUP.Keylogger) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Codemasters\DiRT 3\paul.dll (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Codemasters\DiRT 3\SKIDROW.dll (Trojan.Downloader.H) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Ubisoft\Assassin's Creed II\serveremu\Update.and.Crack-ASC-II.rar (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Martin\AppData\Roaming\OpenCandy\46AC6BB2CDBC4631A511D82B368C4C3E\2877.ico (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Martin\AppData\Roaming\OpenCandy\46AC6BB2CDBC4631A511D82B368C4C3E\avg.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Martin\AppData\Roaming\OpenCandy\46AC6BB2CDBC4631A511D82B368C4C3E\AVG923_p1v3.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Martin\AppData\Roaming\OpenCandy\46AC6BB2CDBC4631A511D82B368C4C3E\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Martin\AppData\Roaming\OpenCandy\46AC6BB2CDBC4631A511D82B368C4C3E\OCBrowserHelper_1.0.3.85.dll (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

ADWCleaner

Code:

# AdwCleaner v3.001 - Report created 28/08/2013 at 10:44:42

# Updated 24/08/2013 by Xplode

# Operating System : Windows 7 Home Premium Service Pack 1 (64 bits)

# Username : Martin - GAMETOWER

# Running from : C:\Users\Martin\Downloads\adwcleaner.exe

# Option : Clean
 

***** [ Services ] *****
 
 

***** [ Files / Folders ] *****
 

Folder Deleted : C:\ProgramData\~0

Folder Deleted : C:\ProgramData\ICQ\ICQToolbar

Folder Deleted : C:\ProgramData\Partner

Folder Deleted : C:\Users\Martin\AppData\Local\PackageAware

Folder Deleted : C:\Users\Martin\AppData\Roaming\dvdvideosoftiehelpers

File Deleted : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml

File Deleted : C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\daemon-search.xml

File Deleted : C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin.xml

File Deleted : C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin-1.xml

File Deleted : C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin-2.xml

File Deleted : C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin-3.xml

File Deleted : C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin-4.xml

File Deleted : C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin-5.xml

File Deleted : C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin-6.xml

File Deleted : C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin-7.xml

File Deleted : C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin-8.xml

File Deleted : C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\icqplugin-9.xml

File Deleted : C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\user.js
 

***** [ Shortcuts ] *****
 
 

***** [ Registry ] *****
 

Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb

Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]

Key Deleted : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE

Key Deleted : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Key Deleted : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr

Key Deleted : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1

Key Deleted : HKLM\SOFTWARE\Classes\Prod.cap

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASAPI32

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASMANCS

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader12536_RASAPI32

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader12536_RASMANCS

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader36055_RASAPI32

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader36055_RASMANCS

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_photoscape_RASAPI32

Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_photoscape_RASMANCS

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}

Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4FC7-90CC-5EA0ABBE9EB8}

Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Key Deleted : HKCU\Software\IGearSettings

Key Deleted : HKCU\Software\OCS

Key Deleted : HKCU\Software\Softonic

Key Deleted : HKCU\Software\YahooPartnerToolbar

Key Deleted : HKLM\Software\ICQ\ICQToolbar
 

***** [ Browsers ] *****
 

-\\ Internet Explorer v10.0.9200.16660
 

Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
 

-\\ Mozilla Firefox v23.0.1 (de)
 

[ File : C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\prefs.js ]
 

Line Deleted : user_pref("extensions.BabylonToolbar.bbDpng", 18);

Line Deleted : user_pref("extensions.BabylonToolbar.cntry", "DE");

Line Deleted : user_pref("extensions.BabylonToolbar.dfltLng", "de");

Line Deleted : user_pref("extensions.BabylonToolbar.firstRun", false);

Line Deleted : user_pref("extensions.BabylonToolbar.hdrMd5", "C39337F5F1D973AF82A883A50F1B8F43");

Line Deleted : user_pref("extensions.BabylonToolbar.lastActv", "18");

Line Deleted : user_pref("extensions.BabylonToolbar.lastDP", 18);

Line Deleted : user_pref("extensions.enabledItems", "{800b5000-a755-47e1-992b-48a1c1357f07}:2.0.0.4,{ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1,{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21,{b9db16a4-6edc-47ec-a1f4[...]

Line Deleted : user_pref("icqtoolbar.allowSendURL", false);

Line Deleted : user_pref("icqtoolbar.engineVerified", true);

Line Deleted : user_pref("icqtoolbar.geolastmodified", 1302626399);

Line Deleted : user_pref("icqtoolbar.hiddenElements", "itb_options");

Line Deleted : user_pref("icqtoolbar.history", "wie%20deinstalliere%20ich%20babylon||sondershausen%20%C3%BCbernachtung||TSL%20Mondragon%20VOD%20Youtube||counterstrike%20source%20cmdrate||backspace%2Binject%2Bmethod|[...]

Line Deleted : user_pref("icqtoolbar.icqgeo", 49);

Line Deleted : user_pref("icqtoolbar.installTime", "1301267009");

Line Deleted : user_pref("icqtoolbar.newtab_state", "0");

Line Deleted : user_pref("icqtoolbar.numberOfSearches", 0);

Line Deleted : user_pref("icqtoolbar.previousFFVersion", "4.0");

Line Deleted : user_pref("icqtoolbar.showSitesPanel", false);

Line Deleted : user_pref("icqtoolbar.showVoucher", false);

Line Deleted : user_pref("icqtoolbar.skip_default_search", "no");

Line Deleted : user_pref("icqtoolbar.suggestions", false);

Line Deleted : user_pref("icqtoolbar.uninstStatSent", true);

Line Deleted : user_pref("icqtoolbar.uniqueID", "128097676312809766901280997842645");

Line Deleted : user_pref("icqtoolbar.usageStatstTimestamp", 1303030867);

Line Deleted : user_pref("icqtoolbar.voucherHideClicks", 0);

Line Deleted : user_pref("icqtoolbar.voucherMoreLinkClicks", 0);

Line Deleted : user_pref("icqtoolbar.voucherRedeemClicks", 0);

Line Deleted : user_pref("icqtoolbar.voucherWasShown", 0);

Line Deleted : user_pref("icqtoolbar.xmlEnableSuggestions", false);

Line Deleted : user_pref("icqtoolbar.xmlLanguage", "de");

Line Deleted : user_pref("keyword.URL", "hxxp://isearch.avg.com/search?cid=%7B907eda24-82c4-49ec-bc47-939beba8e16f%7D&mid=d1e9566fc05047d08fe541b2e060f983-6b25eb3d76e14308e1d91955e7f4efae576be3b0&ds=od011&v=11.1.0.1[...]
 

[ File : C:\Users\Kathi\AppData\Roaming\Mozilla\Firefox\Profiles\adgcolqu.default\prefs.js ]
 
 

-\\ Google Chrome v29.0.1547.62
 

[ File : C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\preferences ]
 

Deleted : homepage

Deleted : urls_to_restore_on_startup
 

*************************
 

AdwCleaner[R0].txt - [10211 octets] - [28/08/2013 10:43:39]

AdwCleaner[S0].txt - [9539 octets] - [28/08/2013 10:44:42]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9599 octets] ##########

JRT Tool

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 5.5.4 (08.22.2013:1)

OS: Windows 7 Home Premium x64

Ran by Martin on 28.08.2013 at 10:48:32,25

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\dt soft\daemon tools toolbar

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskInstallChecker-1_RASAPI32

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskInstallChecker-1_RASMANCS

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\ApnStub_RASDLG

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\AskInstallChecker-1_RASAPI32

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\AskInstallChecker-1_RASMANCS
 
 
 

~~~ Files
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\Windows\syswow64\ai_recyclebin"
 
 
 

~~~ FireFox
 

Emptied folder: C:\Users\Martin\AppData\Roaming\mozilla\firefox\profiles\gnm8zfv0.default\minidumps [393 files]
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 28.08.2013 at 10:52:30,95

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Log

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-08-2013

Ran by Martin (administrator) on 28-08-2013 10:58:14

Running from C:\Users\Martin\Downloads

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\system32\atiesrxx.exe

(AMD) C:\Windows\system32\atieclxx.exe

(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GregHSRW.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe

() C:\Windows\SysWOW64\PnkBstrA.exe

(Skype Technologies S.A.) C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe

() C:\OEM\USBDECTION\USBS3S4Detection.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [8098848 2009-09-02] (Realtek Semiconductor)

HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-10-13] (Intel Corporation)

Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll [X]

HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642728 2012-09-28] (Advanced Micro Devices, Inc.)

HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-22] ()

HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-22] ()

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

DPF: HKLM {EF0D1A14-1033-41A2-A589-240C01EDC078} hxxp://dl.pplive.com/PluginSetup.cab

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files (x86)\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 217.68.161.141 217.68.161.171
 

FireFox:

========

FF ProfilePath: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default

FF SelectedSearchEngine: Google

FF Homepage: https://www.google.de/

FF NetworkProxy: "ftp", "212.192.120.67"

FF NetworkProxy: "ftp_port", 3128

FF NetworkProxy: "socks", "212.192.120.67"

FF NetworkProxy: "socks_port", 3128

FF NetworkProxy: "ssl", "212.192.120.67"

FF NetworkProxy: "ssl_port", 3128

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()

FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.7.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()

FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1165635.dll (Adobe Systems, Inc.)

FF Plugin-x32: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)

FF Plugin-x32: @java.com/DTPlugin,version=10.7.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.7.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\bla\npuplaypc.dll ()

FF SearchPlugin: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\searchplugins-backup

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\wikipedia-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: No Name - C:\Users\Martin\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

FF Extension: groovesharkUnlocker - C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\Extensions\groovesharkUnlocker@overlord1337.xpi

FF Extension: No Name - C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}

FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com

CHR RestoreOnStartup: "hxxp://www.google.com"

CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}

CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}

CHR Plugin: (Remoting Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.62\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.62\pdf.dll ()

CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.62\gcswf32.dll No File

CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll No File

CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File

CHR Plugin: (Java Deployment Toolkit 6.0.260.3) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll No File

CHR Plugin: (Java(TM) Platform SE 6 U26) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll No File

CHR Plugin: (Microsoft\u00AE Windows Media Player Firefox Plugin) - C:\Programme)\Mozilla Firefox\plugins\np-mswmp.dll (Microsoft Corporation)

CHR Plugin: (Winamp Application Detector) - C:\Programme)\Mozilla Firefox\plugins\npwachk.dll (Nullsoft, Inc.)

CHR Plugin: (Octoshape Streaming Services) - C:\Users\Martin\AppData\Roaming\Mozilla\plugins\npoctoshape.dll No File

CHR Plugin: (Octoshape Streaming Services) - C:\Users\Martin\AppData\Roaming\Octoshape\Octoshape Streaming Services\sua-1101262-0-npoctoshape.dll No File

CHR Plugin: (DivX Web Player) - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)

CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File

CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File

CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

CHR Plugin: (Default Plug-in) - default_plugin No File

CHR Extension: (YouTube) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0

CHR Extension: (Google Search) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0

CHR Extension: (Skype Click to Call) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\6.2.0.10687_0

CHR Extension: (Chrome In-App Payments service) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0

CHR Extension: (Gmail) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_2

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx
 

==================== Services (Whitelisted) =================
 

S3 MWLService; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [305448 2009-09-10] (Egis Technology Inc.)

R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-02-07] ()

S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [117264 2009-10-20] (CACE Technologies, Inc.)

R2 USBS3S4Detection; C:\OEM\USBDECTION\USBS3S4Detection.exe [76320 2009-12-09] ()
 

==================== Drivers (Whitelisted) ====================
 

R2 cpuz135; C:\Windows\system32\drivers\cpuz135_x64.sys [21992 2010-11-09] (CPUID)

R2 NPF; C:\Windows\System32\drivers\npf.sys [47632 2009-10-20] (CACE Technologies, Inc.)

R0 sptd; C:\Windows\System32\Drivers\sptd.sys [560184 2012-07-15] (Duplex Secure Ltd.)

S3 V0700Vid; C:\Windows\System32\DRIVERS\V0700Vid.sys [393920 2011-09-07] (Creative Technology Ltd.)

S3 VCam_WDM; C:\Windows\System32\DRIVERS\VCam_WDM.sys [108512 2010-12-23] (e2eSoft)

S3 VCam_WDM01; C:\Windows\System32\DRIVERS\VCam_WDM01.sys [108512 2010-12-23] (e2eSoft)

S3 VCAM_WDM02; C:\Windows\System32\DRIVERS\VCAM_WDM02.sys [108512 2010-12-23] (e2eSoft)

S3 VCAM_WDM03; C:\Windows\System32\DRIVERS\VCAM_WDM03.sys [108512 2010-12-23] (e2eSoft)

U3 awdlm9yj; C:\Windows\System32\Drivers\awdlm9yj.sys [0 ] (Microsoft Corporation)

S3 catchme; \??\C:\ComboFix\catchme.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-28 10:52 - 2013-08-28 10:52 - 00001514 _____ C:\Users\Martin\Desktop\JRT.txt

2013-08-28 10:48 - 2013-08-28 10:48 - 01021434 _____ (Thisisu) C:\Users\Martin\Downloads\JRT.exe

2013-08-28 10:48 - 2013-08-28 10:48 - 00000000 ____D C:\Windows\ERUNT

2013-08-28 10:42 - 2013-08-28 10:44 - 00000000 ____D C:\AdwCleaner

2013-08-28 10:42 - 2013-08-28 10:42 - 00994642 _____ C:\Users\Martin\Downloads\adwcleaner.exe

2013-08-28 09:04 - 2013-08-28 09:04 - 00001116 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-28 09:04 - 2013-08-28 09:04 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-08-28 09:04 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-08-28 09:02 - 2013-08-28 09:02 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Martin\Downloads\mbam-setup-1.75.0.1300.exe

2013-08-27 19:29 - 2013-08-27 19:29 - 00002262 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2013-08-27 18:57 - 2013-08-27 18:57 - 00020803 _____ C:\ComboFix.txt

2013-08-27 18:34 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe

2013-08-27 18:34 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe

2013-08-27 18:34 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2013-08-27 18:34 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2013-08-27 18:34 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2013-08-27 18:34 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe

2013-08-27 18:34 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe

2013-08-27 18:34 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe

2013-08-27 18:30 - 2013-08-27 18:57 - 00000000 ____D C:\Qoobox

2013-08-27 18:29 - 2013-08-27 18:56 - 00000000 ____D C:\Windows\erdnt

2013-08-27 18:29 - 2013-08-27 18:29 - 05114158 ____R (Swearware) C:\Users\Martin\Downloads\ComboFix.exe

2013-08-27 12:50 - 2013-08-27 12:52 - 00033600 _____ C:\Users\Martin\Desktop\Addition.txt

2013-08-27 12:49 - 2013-08-27 12:49 - 00000000 ____D C:\FRST

2013-08-27 10:59 - 2013-08-27 18:32 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2013-08-27 10:59 - 2013-08-27 11:31 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2013-08-27 10:59 - 2013-08-27 10:59 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking

2013-08-21 14:16 - 2013-08-21 14:16 - 17139080 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe

2013-08-21 08:12 - 2013-08-21 08:13 - 00000000 ____D C:\Users\Martin\Documents\Bewerbungen

2013-08-19 10:37 - 2013-08-19 10:37 - 00000000 _____ C:\Users\Martin\Desktop\Telefonnummer Schatzi Festnetz.txt

2013-08-17 19:05 - 2013-08-17 19:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-14 18:21 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-08-14 18:21 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-08-14 18:21 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-08-14 18:21 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-08-14 18:21 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-08-14 18:21 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-08-14 18:21 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-08-14 18:21 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-08-14 18:21 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-08-14 18:21 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-08-14 18:21 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-08-14 18:21 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-08-14 18:15 - 2013-08-14 18:17 - 00000000 ____D C:\Windows\system32\MRT

2013-08-14 16:24 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

2013-08-14 16:24 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL

2013-08-14 16:24 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2013-08-14 16:24 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2013-08-14 16:24 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-08-14 16:24 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-08-14 16:24 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2013-08-14 16:24 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2013-08-14 16:24 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2013-08-14 16:24 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2013-08-14 16:24 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2013-08-14 16:24 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2013-08-14 16:24 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2013-08-14 16:24 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2013-08-14 16:24 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2013-08-14 16:24 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2013-08-14 16:24 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll

2013-08-14 16:24 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2013-08-14 16:24 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2013-08-14 16:24 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll

2013-08-14 16:24 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll

2013-08-14 16:24 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2013-08-14 16:24 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2013-08-14 16:24 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2013-08-14 16:24 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2013-08-14 16:24 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-08-14 16:24 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

2013-08-14 09:06 - 2013-08-14 09:06 - 00000125 _____ C:\Users\Martin\Desktop\LoL jungle times.txt

2013-08-12 11:46 - 2013-08-12 11:46 - 00895436 _____ C:\Users\Martin\Downloads\ausmalbild-tiger

2013-08-12 11:43 - 2013-08-12 11:43 - 00834915 _____ C:\Users\Martin\Downloads\ausmalbild-meerjungfrau

2013-08-12 11:40 - 2013-08-12 11:40 - 00663104 _____ C:\Users\Martin\Downloads\mandala-prinzessinenschloss

2013-08-12 11:35 - 2013-08-12 11:35 - 00770487 _____ C:\Users\Martin\Downloads\mandala-prinzessin-blume

2013-07-29 18:41 - 2013-07-29 18:41 - 00117071 _____ C:\Users\Martin\Documents\Kalender Vorlage Schatzi.xlsx
 

==================== One Month Modified Files and Folders =======
 

2013-08-28 10:58 - 2013-08-28 10:58 - 01579080 _____ (Farbar) C:\Users\Martin\Downloads\FRST64.exe

2013-08-28 10:56 - 2010-11-13 06:37 - 00003938 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{84BBDD3F-AE7B-4ECF-B6CF-19001D275052}

2013-08-28 10:52 - 2013-08-28 10:52 - 00001514 _____ C:\Users\Martin\Desktop\JRT.txt

2013-08-28 10:52 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-08-28 10:52 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-08-28 10:48 - 2013-08-28 10:48 - 01021434 _____ (Thisisu) C:\Users\Martin\Downloads\JRT.exe

2013-08-28 10:48 - 2013-08-28 10:48 - 00000000 ____D C:\Windows\ERUNT

2013-08-28 10:46 - 2010-08-04 18:56 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-08-28 10:45 - 2011-02-09 16:39 - 00188885 _____ C:\Windows\setupact.log

2013-08-28 10:45 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-08-28 10:45 - 2007-10-10 13:05 - 01505516 _____ C:\Windows\WindowsUpdate.log

2013-08-28 10:44 - 2013-08-28 10:42 - 00000000 ____D C:\AdwCleaner

2013-08-28 10:42 - 2013-08-28 10:42 - 00994642 _____ C:\Users\Martin\Downloads\adwcleaner.exe

2013-08-28 10:37 - 2011-02-10 15:12 - 00149516 _____ C:\Windows\PFRO.log

2013-08-28 10:36 - 2013-04-18 19:38 - 00000000 __SHD C:\Program Files\keys

2013-08-28 10:16 - 2012-10-17 07:11 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-08-28 10:15 - 2010-08-04 18:56 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-08-28 09:04 - 2013-08-28 09:04 - 00001116 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-28 09:04 - 2013-08-28 09:04 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-08-28 09:04 - 2012-07-15 13:30 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-08-28 09:02 - 2013-08-28 09:02 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Martin\Downloads\mbam-setup-1.75.0.1300.exe

2013-08-27 19:29 - 2013-08-27 19:29 - 00002262 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2013-08-27 19:29 - 2009-11-26 19:47 - 00000000 ____D C:\Program Files (x86)\Google

2013-08-27 18:57 - 2013-08-27 18:57 - 00020803 _____ C:\ComboFix.txt

2013-08-27 18:57 - 2013-08-27 18:30 - 00000000 ____D C:\Qoobox

2013-08-27 18:56 - 2013-08-27 18:29 - 00000000 ____D C:\Windows\erdnt

2013-08-27 18:52 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini

2013-08-27 18:32 - 2013-08-27 10:59 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2013-08-27 18:29 - 2013-08-27 18:29 - 05114158 ____R (Swearware) C:\Users\Martin\Downloads\ComboFix.exe

2013-08-27 12:52 - 2013-08-27 12:50 - 00033600 _____ C:\Users\Martin\Desktop\Addition.txt

2013-08-27 12:49 - 2013-08-27 12:49 - 00000000 ____D C:\FRST

2013-08-27 11:31 - 2013-08-27 10:59 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2013-08-27 10:59 - 2013-08-27 10:59 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking

2013-08-27 08:57 - 2010-08-29 05:00 - 00003985 _____ C:\Users\Martin\Desktop\Meine Filmeliste.txt

2013-08-24 08:15 - 2010-08-04 20:08 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Skype

2013-08-21 14:16 - 2013-08-21 14:16 - 17139080 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe

2013-08-21 14:16 - 2012-10-17 07:11 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2013-08-21 14:16 - 2012-05-02 21:43 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-08-21 14:16 - 2012-05-02 21:43 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-08-21 08:13 - 2013-08-21 08:12 - 00000000 ____D C:\Users\Martin\Documents\Bewerbungen

2013-08-20 10:51 - 2012-08-09 15:39 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Spotify

2013-08-20 08:47 - 2010-09-20 06:34 - 00000000 ____D C:\Images

2013-08-20 08:47 - 2010-08-05 05:41 - 00000000 ____D C:\Games

2013-08-20 08:45 - 2011-12-19 06:39 - 00000000 ____D C:\Users\Martin\Desktop\Games Exen

2013-08-19 10:37 - 2013-08-19 10:37 - 00000000 _____ C:\Users\Martin\Desktop\Telefonnummer Schatzi Festnetz.txt

2013-08-18 16:49 - 2012-05-02 19:48 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-08-17 19:05 - 2013-08-17 19:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-16 20:10 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache

2013-08-14 18:21 - 2009-11-26 19:39 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-08-14 18:19 - 2009-07-14 07:13 - 01663276 _____ C:\Windows\system32\PerfStringBackup.INI

2013-08-14 18:19 - 2007-10-10 22:56 - 00707316 _____ C:\Windows\system32\perfh007.dat

2013-08-14 18:19 - 2007-10-10 22:56 - 00152908 _____ C:\Windows\system32\perfc007.dat

2013-08-14 18:17 - 2013-08-14 18:15 - 00000000 ____D C:\Windows\system32\MRT

2013-08-14 18:15 - 2010-10-08 20:21 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-08-14 18:14 - 2010-09-20 15:12 - 01619178 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2013-08-14 16:13 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF

2013-08-14 09:06 - 2013-08-14 09:06 - 00000125 _____ C:\Users\Martin\Desktop\LoL jungle times.txt

2013-08-12 11:46 - 2013-08-12 11:46 - 00895436 _____ C:\Users\Martin\Downloads\ausmalbild-tiger

2013-08-12 11:43 - 2013-08-12 11:43 - 00834915 _____ C:\Users\Martin\Downloads\ausmalbild-meerjungfrau

2013-08-12 11:40 - 2013-08-12 11:40 - 00663104 _____ C:\Users\Martin\Downloads\mandala-prinzessinenschloss

2013-08-12 11:35 - 2013-08-12 11:35 - 00770487 _____ C:\Users\Martin\Downloads\mandala-prinzessin-blume

2013-08-11 19:50 - 2010-08-04 20:17 - 00000000 ____D C:\Users\Martin\AppData\Roaming\TS3Client

2013-07-31 15:44 - 2010-08-04 18:46 - 00000000 ____D C:\Users\Martin

2013-07-31 13:23 - 2012-08-01 16:50 - 00000000 ____D C:\Program Files (x86)\StarCraft II

2013-07-29 18:41 - 2013-07-29 18:41 - 00117071 _____ C:\Users\Martin\Documents\Kalender Vorlage Schatzi.xlsx
 

Files to move or delete:

====================

C:\Users\Martin\AppData\Local\Temp\Quarantine.exe

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\GoogleCrashHandler.exe

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\GoogleCrashHandler64.exe

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\GoogleUpdate.exe

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\GoogleUpdateBroker.exe

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\GoogleUpdateOnDemand.exe

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\GoogleUpdateSetup.exe

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdate.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_am.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ar.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_bg.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_bn.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ca.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_cs.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_da.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_de.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_el.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_en-GB.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_en.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_es-419.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_es.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_et.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_fa.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_fi.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_fil.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_fr.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_gu.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_hi.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_hr.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_hu.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_id.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_is.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_it.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_iw.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ja.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_kn.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ko.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_lt.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_lv.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ml.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_mr.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ms.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_nl.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_no.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_pl.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_pt-BR.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_pt-PT.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ro.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ru.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_sk.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_sl.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_sr.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_sv.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_sw.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ta.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_te.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_th.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_tr.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_uk.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ur.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_vi.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_zh-CN.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_zh-TW.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\npGoogleUpdate3.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\psmachine.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\psuser.dll

C:\Users\Martin\AppData\Local\Temp\jrt\erunt\ERUNT.EXE
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-08-24 16:17
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Das hat länger gedauert als gedacht, Malwarebytes hat weit über eine Stunde gesucht, aber dafür wohl auch sehr gründlich.

Ich möchte mich schonmal für die Hilfe bedanken. Ich weiß das das auf freiwilliger Basis hier abläuft, von daher ehrt Euch das noch mehr !

So, hoffe das funktioniert jetzt nach einem neustart ! :)

Edit: Ahhh, sehr sehr schön, alles funktioniert wieder wie gewohnt, wirklich sehr schön, großes Lob und vielen Dank nochmal ! <3

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=0cde451dcb4cd74bacc3b733c5d78c90

# engine=14929

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-08-28 03:54:18

# local_time=2013-08-28 05:54:18 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776574 100 94 4063042 129335108 0 0

# scanned=408333

# found=3

# cleaned=0

# scan_time=10448

sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="a variant of Win32/Packed.VMProtect.AAA trojan" ac=I fn="C:\Images\Dirt.3-SKIDROW\sr-dirt3.iso"

sh=529229D54FFE4B78CEEC7AAF30869586C8AEEC4B ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-1723.G trojan" ac=I fn="C:\Users\Martin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17\10f05b11-7f97f6ed"

sh=88167F31B051F298B1BDAD9A647431B2D2C5A508 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Martin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46\2a6686ae-264e3c13"

Code:

 Results of screen317's Security Check version 0.99.72  

 Windows 7 Service Pack 1 x64   

 Internet Explorer 10  
 ``````````````Antivirus/Firewall Check:`````````````` 

 WMI entry may not exist for antivirus; attempting automatic update. 
 `````````Anti-malware/Other Utilities Check:````````` 

 Malwarebytes Anti-Malware Version 1.75.0.1300  

 TuneUp Utilities Language Pack (de-DE) 

 JavaFX 2.1.1    

 Java 7 Update 7  

 Java version out of Date! 

 Adobe Flash Player 11.8.800.94  

 Adobe Reader 10.1.4 Adobe Reader out of Date!  

 Mozilla Firefox (23.0.1) 

 Google Chrome 29.0.1547.62  
 ````````Process Check: objlist.exe by Laurent````````  
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-08-2013

Ran by Martin (administrator) on 28-08-2013 18:24:34

Running from C:\Users\Martin\Downloads

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\system32\atiesrxx.exe

(AMD) C:\Windows\system32\atieclxx.exe

(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GregHSRW.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe

() C:\Windows\SysWOW64\PnkBstrA.exe

(Skype Technologies S.A.) C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe

(Acer) C:\Program Files\Acer\Acer Updater\UpdaterService.exe

() C:\OEM\USBDECTION\USBS3S4Detection.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Spotify Ltd) C:\Users\Martin\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Farbar) C:\Users\Martin\Downloads\FRST64(1).exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [8098848 2009-09-02] (Realtek Semiconductor)

HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-10-13] (Intel Corporation)

Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll [X]

HKCU\...\Run: [Spotify Web Helper] - C:\Users\Martin\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-07-25] (Spotify Ltd)

HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642728 2012-09-28] (Advanced Micro Devices, Inc.)

HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-22] ()

HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-22] ()

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

DPF: HKLM {EF0D1A14-1033-41A2-A589-240C01EDC078} hxxp://dl.pplive.com/PluginSetup.cab

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files (x86)\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 217.68.161.141 217.68.161.171
 

FireFox:

========

FF ProfilePath: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default

FF SelectedSearchEngine: Google

FF Homepage: https://www.google.de/

FF NetworkProxy: "ftp", "212.192.120.67"

FF NetworkProxy: "ftp_port", 3128

FF NetworkProxy: "socks", "212.192.120.67"

FF NetworkProxy: "socks_port", 3128

FF NetworkProxy: "ssl", "212.192.120.67"

FF NetworkProxy: "ssl_port", 3128

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()

FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.7.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()

FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1165635.dll (Adobe Systems, Inc.)

FF Plugin-x32: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)

FF Plugin-x32: @java.com/DTPlugin,version=10.7.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.7.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\bla\npuplaypc.dll ()

FF SearchPlugin: C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\searchplugins\searchplugins-backup

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\wikipedia-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: No Name - C:\Users\Martin\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

FF Extension: groovesharkUnlocker - C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\Extensions\groovesharkUnlocker@overlord1337.xpi

FF Extension: No Name - C:\Users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}

FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com

CHR RestoreOnStartup: "hxxp://www.google.com"

CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}

CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}

CHR Plugin: (Remoting Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.62\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.62\pdf.dll ()

CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.62\gcswf32.dll No File

CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll No File

CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File

CHR Plugin: (Java Deployment Toolkit 6.0.260.3) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll No File

CHR Plugin: (Java(TM) Platform SE 6 U26) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll No File

CHR Plugin: (Microsoft\u00AE Windows Media Player Firefox Plugin) - C:\Programme)\Mozilla Firefox\plugins\np-mswmp.dll (Microsoft Corporation)

CHR Plugin: (Winamp Application Detector) - C:\Programme)\Mozilla Firefox\plugins\npwachk.dll (Nullsoft, Inc.)

CHR Plugin: (Octoshape Streaming Services) - C:\Users\Martin\AppData\Roaming\Mozilla\plugins\npoctoshape.dll No File

CHR Plugin: (Octoshape Streaming Services) - C:\Users\Martin\AppData\Roaming\Octoshape\Octoshape Streaming Services\sua-1101262-0-npoctoshape.dll No File

CHR Plugin: (DivX Web Player) - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)

CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File

CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File

CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

CHR Plugin: (Default Plug-in) - default_plugin No File

CHR Extension: (YouTube) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0

CHR Extension: (Google Search) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0

CHR Extension: (Skype Click to Call) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\6.2.0.10687_0

CHR Extension: (Chrome In-App Payments service) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0

CHR Extension: (Gmail) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_2

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx
 

==================== Services (Whitelisted) =================
 

S3 MWLService; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [305448 2009-09-10] (Egis Technology Inc.)

R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-02-07] ()

S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [117264 2009-10-20] (CACE Technologies, Inc.)

R2 USBS3S4Detection; C:\OEM\USBDECTION\USBS3S4Detection.exe [76320 2009-12-09] ()
 

==================== Drivers (Whitelisted) ====================
 

R2 cpuz135; C:\Windows\system32\drivers\cpuz135_x64.sys [21992 2010-11-09] (CPUID)

R2 NPF; C:\Windows\System32\drivers\npf.sys [47632 2009-10-20] (CACE Technologies, Inc.)

R0 sptd; C:\Windows\System32\Drivers\sptd.sys [560184 2012-07-15] (Duplex Secure Ltd.)

S3 V0700Vid; C:\Windows\System32\DRIVERS\V0700Vid.sys [393920 2011-09-07] (Creative Technology Ltd.)

S3 VCam_WDM; C:\Windows\System32\DRIVERS\VCam_WDM.sys [108512 2010-12-23] (e2eSoft)

S3 VCam_WDM01; C:\Windows\System32\DRIVERS\VCam_WDM01.sys [108512 2010-12-23] (e2eSoft)

S3 VCAM_WDM02; C:\Windows\System32\DRIVERS\VCAM_WDM02.sys [108512 2010-12-23] (e2eSoft)

S3 VCAM_WDM03; C:\Windows\System32\DRIVERS\VCAM_WDM03.sys [108512 2010-12-23] (e2eSoft)

U3 a77wcihc; C:\Windows\System32\Drivers\a77wcihc.sys [0 ] (Intel Corporation)

S3 catchme; \??\C:\ComboFix\catchme.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-28 18:19 - 2013-08-28 18:19 - 00891115 _____ C:\Users\Martin\Downloads\SecurityCheck.exe

2013-08-28 14:58 - 2013-08-28 14:58 - 00000000 ____D C:\Program Files (x86)\ESET

2013-08-28 14:57 - 2013-08-28 14:57 - 02347384 _____ (ESET) C:\Users\Martin\Downloads\esetsmartinstaller_enu.exe

2013-08-28 10:58 - 2013-08-28 10:58 - 01579080 _____ (Farbar) C:\Users\Martin\Downloads\FRST64.exe

2013-08-28 10:52 - 2013-08-28 10:52 - 00001514 _____ C:\Users\Martin\Desktop\JRT.txt

2013-08-28 10:48 - 2013-08-28 10:48 - 01021434 _____ (Thisisu) C:\Users\Martin\Downloads\JRT.exe

2013-08-28 10:48 - 2013-08-28 10:48 - 00000000 ____D C:\Windows\ERUNT

2013-08-28 10:42 - 2013-08-28 10:44 - 00000000 ____D C:\AdwCleaner

2013-08-28 10:42 - 2013-08-28 10:42 - 00994642 _____ C:\Users\Martin\Downloads\adwcleaner.exe

2013-08-28 09:04 - 2013-08-28 09:04 - 00001116 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-28 09:04 - 2013-08-28 09:04 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-08-28 09:04 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-08-28 09:02 - 2013-08-28 09:02 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Martin\Downloads\mbam-setup-1.75.0.1300.exe

2013-08-27 19:29 - 2013-08-27 19:29 - 00002262 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2013-08-27 18:57 - 2013-08-27 18:57 - 00020803 _____ C:\ComboFix.txt

2013-08-27 18:34 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe

2013-08-27 18:34 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe

2013-08-27 18:34 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2013-08-27 18:34 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2013-08-27 18:34 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2013-08-27 18:34 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe

2013-08-27 18:34 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe

2013-08-27 18:34 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe

2013-08-27 18:30 - 2013-08-27 18:57 - 00000000 ____D C:\Qoobox

2013-08-27 18:29 - 2013-08-27 18:56 - 00000000 ____D C:\Windows\erdnt

2013-08-27 18:29 - 2013-08-27 18:29 - 05114158 ____R (Swearware) C:\Users\Martin\Downloads\ComboFix.exe

2013-08-27 12:50 - 2013-08-27 12:52 - 00033600 _____ C:\Users\Martin\Desktop\Addition.txt

2013-08-27 12:49 - 2013-08-27 12:49 - 00000000 ____D C:\FRST

2013-08-27 10:59 - 2013-08-27 18:32 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2013-08-27 10:59 - 2013-08-27 11:31 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2013-08-27 10:59 - 2013-08-27 10:59 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking

2013-08-21 14:16 - 2013-08-21 14:16 - 17139080 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe

2013-08-21 08:12 - 2013-08-21 08:13 - 00000000 ____D C:\Users\Martin\Documents\Bewerbungen

2013-08-19 10:37 - 2013-08-19 10:37 - 00000000 _____ C:\Users\Martin\Desktop\Telefonnummer Schatzi Festnetz.txt

2013-08-17 19:05 - 2013-08-17 19:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-14 18:21 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-08-14 18:21 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-08-14 18:21 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-08-14 18:21 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-08-14 18:21 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-08-14 18:21 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-08-14 18:21 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-08-14 18:21 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-08-14 18:21 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-08-14 18:21 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-08-14 18:21 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-08-14 18:21 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-08-14 18:21 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-08-14 18:21 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-08-14 18:15 - 2013-08-14 18:17 - 00000000 ____D C:\Windows\system32\MRT

2013-08-14 16:24 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

2013-08-14 16:24 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL

2013-08-14 16:24 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2013-08-14 16:24 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2013-08-14 16:24 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-08-14 16:24 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-08-14 16:24 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2013-08-14 16:24 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll

2013-08-14 16:24 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2013-08-14 16:24 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2013-08-14 16:24 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll

2013-08-14 16:24 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll

2013-08-14 16:24 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2013-08-14 16:24 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2013-08-14 16:24 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2013-08-14 16:24 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2013-08-14 16:24 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll

2013-08-14 16:24 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2013-08-14 16:24 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2013-08-14 16:24 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll

2013-08-14 16:24 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll

2013-08-14 16:24 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2013-08-14 16:24 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2013-08-14 16:24 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2013-08-14 16:24 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2013-08-14 16:24 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-08-14 16:24 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

2013-08-14 09:06 - 2013-08-14 09:06 - 00000125 _____ C:\Users\Martin\Desktop\LoL jungle times.txt

2013-08-12 11:46 - 2013-08-12 11:46 - 00895436 _____ C:\Users\Martin\Downloads\ausmalbild-tiger

2013-08-12 11:43 - 2013-08-12 11:43 - 00834915 _____ C:\Users\Martin\Downloads\ausmalbild-meerjungfrau

2013-08-12 11:40 - 2013-08-12 11:40 - 00663104 _____ C:\Users\Martin\Downloads\mandala-prinzessinenschloss

2013-08-12 11:35 - 2013-08-12 11:35 - 00770487 _____ C:\Users\Martin\Downloads\mandala-prinzessin-blume

2013-07-29 18:41 - 2013-07-29 18:41 - 00117071 _____ C:\Users\Martin\Documents\Kalender Vorlage Schatzi.xlsx
 

==================== One Month Modified Files and Folders =======
 

2013-08-28 18:24 - 2013-08-28 18:24 - 01579080 _____ (Farbar) C:\Users\Martin\Downloads\FRST64(1).exe

2013-08-28 18:19 - 2013-08-28 18:19 - 00891115 _____ C:\Users\Martin\Downloads\SecurityCheck.exe

2013-08-28 18:16 - 2012-10-17 07:11 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-08-28 18:15 - 2010-08-04 18:56 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-08-28 17:57 - 2007-10-10 13:05 - 01558391 _____ C:\Windows\WindowsUpdate.log

2013-08-28 15:32 - 2012-08-09 15:39 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Spotify

2013-08-28 14:58 - 2013-08-28 14:58 - 00000000 ____D C:\Program Files (x86)\ESET

2013-08-28 14:58 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-08-28 14:58 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-08-28 14:57 - 2013-08-28 14:57 - 02347384 _____ (ESET) C:\Users\Martin\Downloads\esetsmartinstaller_enu.exe

2013-08-28 14:55 - 2012-08-09 15:39 - 00000000 ____D C:\Users\Martin\AppData\Local\Spotify

2013-08-28 14:52 - 2010-08-04 18:56 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-08-28 14:50 - 2011-02-09 16:39 - 00188997 _____ C:\Windows\setupact.log

2013-08-28 14:50 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-08-28 10:58 - 2013-08-28 10:58 - 01579080 _____ (Farbar) C:\Users\Martin\Downloads\FRST64.exe

2013-08-28 10:56 - 2010-11-13 06:37 - 00003938 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{84BBDD3F-AE7B-4ECF-B6CF-19001D275052}

2013-08-28 10:52 - 2013-08-28 10:52 - 00001514 _____ C:\Users\Martin\Desktop\JRT.txt

2013-08-28 10:48 - 2013-08-28 10:48 - 01021434 _____ (Thisisu) C:\Users\Martin\Downloads\JRT.exe

2013-08-28 10:48 - 2013-08-28 10:48 - 00000000 ____D C:\Windows\ERUNT

2013-08-28 10:44 - 2013-08-28 10:42 - 00000000 ____D C:\AdwCleaner

2013-08-28 10:44 - 2010-08-05 10:42 - 00000000 ____D C:\ProgramData\ICQ

2013-08-28 10:42 - 2013-08-28 10:42 - 00994642 _____ C:\Users\Martin\Downloads\adwcleaner.exe

2013-08-28 10:37 - 2011-02-10 15:12 - 00149516 _____ C:\Windows\PFRO.log

2013-08-28 10:36 - 2013-04-18 19:38 - 00000000 __SHD C:\Program Files\keys

2013-08-28 09:04 - 2013-08-28 09:04 - 00001116 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-28 09:04 - 2013-08-28 09:04 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2013-08-28 09:04 - 2012-07-15 13:30 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-08-28 09:02 - 2013-08-28 09:02 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Martin\Downloads\mbam-setup-1.75.0.1300.exe

2013-08-27 19:29 - 2013-08-27 19:29 - 00002262 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2013-08-27 19:29 - 2009-11-26 19:47 - 00000000 ____D C:\Program Files (x86)\Google

2013-08-27 18:57 - 2013-08-27 18:57 - 00020803 _____ C:\ComboFix.txt

2013-08-27 18:57 - 2013-08-27 18:30 - 00000000 ____D C:\Qoobox

2013-08-27 18:56 - 2013-08-27 18:29 - 00000000 ____D C:\Windows\erdnt

2013-08-27 18:52 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini

2013-08-27 18:32 - 2013-08-27 10:59 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2

2013-08-27 18:29 - 2013-08-27 18:29 - 05114158 ____R (Swearware) C:\Users\Martin\Downloads\ComboFix.exe

2013-08-27 12:52 - 2013-08-27 12:50 - 00033600 _____ C:\Users\Martin\Desktop\Addition.txt

2013-08-27 12:49 - 2013-08-27 12:49 - 00000000 ____D C:\FRST

2013-08-27 11:31 - 2013-08-27 10:59 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2013-08-27 10:59 - 2013-08-27 10:59 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking

2013-08-27 08:57 - 2010-08-29 05:00 - 00003985 _____ C:\Users\Martin\Desktop\Meine Filmeliste.txt

2013-08-24 08:15 - 2010-08-04 20:08 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Skype

2013-08-21 14:16 - 2013-08-21 14:16 - 17139080 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe

2013-08-21 14:16 - 2012-10-17 07:11 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2013-08-21 14:16 - 2012-05-02 21:43 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-08-21 14:16 - 2012-05-02 21:43 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-08-21 08:13 - 2013-08-21 08:12 - 00000000 ____D C:\Users\Martin\Documents\Bewerbungen

2013-08-20 08:47 - 2010-09-20 06:34 - 00000000 ____D C:\Images

2013-08-20 08:47 - 2010-08-05 05:41 - 00000000 ____D C:\Games

2013-08-20 08:45 - 2011-12-19 06:39 - 00000000 ____D C:\Users\Martin\Desktop\Games Exen

2013-08-19 10:37 - 2013-08-19 10:37 - 00000000 _____ C:\Users\Martin\Desktop\Telefonnummer Schatzi Festnetz.txt

2013-08-18 16:49 - 2012-05-02 19:48 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-08-17 19:05 - 2013-08-17 19:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-08-16 20:10 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache

2013-08-14 18:21 - 2009-11-26 19:39 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-08-14 18:19 - 2009-07-14 07:13 - 01663276 _____ C:\Windows\system32\PerfStringBackup.INI

2013-08-14 18:19 - 2007-10-10 22:56 - 00707316 _____ C:\Windows\system32\perfh007.dat

2013-08-14 18:19 - 2007-10-10 22:56 - 00152908 _____ C:\Windows\system32\perfc007.dat

2013-08-14 18:17 - 2013-08-14 18:15 - 00000000 ____D C:\Windows\system32\MRT

2013-08-14 18:15 - 2010-10-08 20:21 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-08-14 18:14 - 2010-09-20 15:12 - 01619178 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2013-08-14 16:13 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF

2013-08-14 09:06 - 2013-08-14 09:06 - 00000125 _____ C:\Users\Martin\Desktop\LoL jungle times.txt

2013-08-12 11:46 - 2013-08-12 11:46 - 00895436 _____ C:\Users\Martin\Downloads\ausmalbild-tiger

2013-08-12 11:43 - 2013-08-12 11:43 - 00834915 _____ C:\Users\Martin\Downloads\ausmalbild-meerjungfrau

2013-08-12 11:40 - 2013-08-12 11:40 - 00663104 _____ C:\Users\Martin\Downloads\mandala-prinzessinenschloss

2013-08-12 11:35 - 2013-08-12 11:35 - 00770487 _____ C:\Users\Martin\Downloads\mandala-prinzessin-blume

2013-08-11 19:50 - 2010-08-04 20:17 - 00000000 ____D C:\Users\Martin\AppData\Roaming\TS3Client

2013-07-31 15:44 - 2010-08-04 18:46 - 00000000 ____D C:\Users\Martin

2013-07-31 13:23 - 2012-08-01 16:50 - 00000000 ____D C:\Program Files (x86)\StarCraft II

2013-07-29 18:41 - 2013-07-29 18:41 - 00117071 _____ C:\Users\Martin\Documents\Kalender Vorlage Schatzi.xlsx
 

Files to move or delete:

====================

C:\Users\Martin\AppData\Local\Temp\Quarantine.exe

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\GoogleCrashHandler.exe

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\GoogleCrashHandler64.exe

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\GoogleUpdate.exe

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\GoogleUpdateBroker.exe

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\GoogleUpdateOnDemand.exe

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\GoogleUpdateSetup.exe

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdate.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_am.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ar.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_bg.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_bn.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ca.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_cs.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_da.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_de.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_el.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_en-GB.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_en.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_es-419.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_es.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_et.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_fa.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_fi.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_fil.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_fr.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_gu.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_hi.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_hr.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_hu.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_id.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_is.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_it.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_iw.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ja.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_kn.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ko.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_lt.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_lv.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ml.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_mr.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ms.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_nl.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_no.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_pl.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_pt-BR.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_pt-PT.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ro.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ru.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_sk.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_sl.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_sr.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_sv.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_sw.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ta.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_te.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_th.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_tr.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_uk.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_ur.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_vi.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_zh-CN.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\goopdateres_zh-TW.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\npGoogleUpdate3.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\psmachine.dll

C:\Users\Martin\AppData\Local\Temp\{D155792D-C2F5-4579-B847-18819FC7CF40}\psuser.dll

C:\Users\Martin\AppData\Local\Temp\RarSFX0\SecurityCheck\Objlist.exe

C:\Users\Martin\AppData\Local\Temp\RarSFX0\SecurityCheck\runprocesses.exe

C:\Users\Martin\AppData\Local\Temp\RarSFX0\SecurityCheck\uninstalllist.exe

C:\Users\Martin\AppData\Local\Temp\RarSFX0\SecurityCheck\Other\cmdinfo.exe

C:\Users\Martin\AppData\Local\Temp\RarSFX0\SecurityCheck\Other\nircmdc.exe

C:\Users\Martin\AppData\Local\Temp\RarSFX0\SecurityCheck\Other\sed.exe

C:\Users\Martin\AppData\Local\Temp\RarSFX0\SecurityCheck\Other\swreg.exe

C:\Users\Martin\AppData\Local\Temp\jrt\erunt\ERUNT.EXE
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-08-24 16:17
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Hoffe das ist so richtig, ich bräuchte vielleicht auch ein Antiviren Programm, habe nämlich keins ... :)

Und laut dem Check hat er 3 Trojaner gefunden. Zumindest wenn ich das richtig gelesen habe.

Java und Adobe updaten. Nimm Avast oder Emsisoft. Das eine von ESET angemeckerte Image von Hand löschen.

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

FF NetworkProxy: "ftp", "212.192.120.67"

FF NetworkProxy: "ftp_port", 3128

FF NetworkProxy: "socks", "212.192.120.67"

FF NetworkProxy: "socks_port", 3128

FF NetworkProxy: "ssl", "212.192.120.67"

FF NetworkProxy: "ssl_port", 3128

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Fertig :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Bah ... ich hab das alles so gemacht wie du (hoffe ich kann du sagen :D) es geschrieben hast. Erst Java und Adobe upgedatet, dann das Image entfernt und dann das Ding mit der Fixlist.txt gemacht. Hat auch alles wunderbar geklappt.

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 28-08-2013

Ran by Martin at 2013-08-29 08:55:14 Run:1

Running from C:\Users\Martin\Desktop

Boot Mode: Normal

==============================================
 

Content of fixlist:

*****************

FF NetworkProxy: "ftp", "212.192.120.67"

FF NetworkProxy: "ftp_port", 3128

FF NetworkProxy: "socks", "212.192.120.67"

FF NetworkProxy: "socks_port", 3128

FF NetworkProxy: "ssl", "212.192.120.67"

FF NetworkProxy: "ssl_port", 3128

*****************
 

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.

Firefox Proxy settings were reset.
 

==== End of Fixlog ====

Nur dann ist das hier passiert als ich Punkt 2 anfangen wollte :

Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)

Windowstaste + R > Combofix /Uninstall (eingeben) > OK
Alternative: Combofix.exe in uninstall.exe umbenennen und starten
Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.

Er wollte einen Scan machen, und ich dachte so "wtf warum macht der jetzt wieder nen Scan obwohl ich den Befehl für uninstall gegeben hatte ..."
Als ich den Vorgang einfach abgebrochen hatte, konnte ich kein Fenster im Internetexplorer mehr aufrufen, also hab ich das ganze mit combofix nochmal gemacht und den Befehl nochmal gegeben. Dann hat er gescant und das ist dabei rausgekommen:

Code:

ComboFix 13-08-27.02 - Martin 29.08.2013   9:00.2.4 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3959.2412 [GMT 2:00]

ausgeführt von:: c:\users\Martin\Downloads\ComboFix.exe

Benutzte Befehlsschalter :: / uninstall

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-07-28 bis 2013-08-29  ))))))))))))))))))))))))))))))

.

.

2013-08-29 07:07 . 2013-08-29 07:07        --------        d-----w-        c:\users\Kathi\AppData\Local\temp

2013-08-29 07:07 . 2013-08-29 07:07        --------        d-----w-        c:\users\Gast\AppData\Local\temp

2013-08-29 07:07 . 2013-08-29 07:07        --------        d-----w-        c:\users\Default\AppData\Local\temp

2013-08-29 06:46 . 2013-08-29 06:46        --------        d-----w-        c:\program files (x86)\Common Files\Java

2013-08-29 06:46 . 2013-08-29 06:45        96168        ----a-w-        c:\windows\SysWow64\WindowsAccessBridge-32.dll

2013-08-29 06:45 . 2013-08-29 06:45        --------        d-----w-        c:\program files (x86)\Java

2013-08-28 08:48 . 2013-08-28 08:48        --------        d-----w-        c:\windows\ERUNT

2013-08-28 08:42 . 2013-08-28 08:44        --------        d-----w-        C:\AdwCleaner

2013-08-28 07:04 . 2013-08-28 07:04        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware

2013-08-28 07:04 . 2013-04-04 12:50        25928        ----a-w-        c:\windows\system32\drivers\mbam.sys

2013-08-27 10:49 . 2013-08-27 10:49        --------        d-----w-        C:\FRST

2013-08-27 08:59 . 2013-08-27 09:31        --------        d-----w-        c:\programdata\Spybot - Search & Destroy

2013-08-27 08:59 . 2013-08-27 16:32        --------        d-----w-        c:\program files (x86)\Spybot - Search & Destroy 2

2013-08-21 12:16 . 2013-08-21 12:16        17139080        ----a-w-        c:\windows\SysWow64\FlashPlayerInstaller.exe

2013-08-14 16:15 . 2013-08-14 16:17        --------        d-----w-        c:\windows\system32\MRT

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-08-29 06:45 . 2012-07-16 08:39        867240        ----a-w-        c:\windows\SysWow64\npDeployJava1.dll

2013-08-29 06:45 . 2010-08-18 11:30        789416        ----a-w-        c:\windows\SysWow64\deployJava1.dll

2013-08-21 12:16 . 2012-05-02 19:43        71048        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2013-08-21 12:16 . 2012-05-02 19:43        692104        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe

2013-08-14 16:15 . 2010-10-08 18:21        78161360        ----a-w-        c:\windows\system32\MRT.exe

2013-07-09 04:45 . 2013-08-14 14:24        44032        ----a-w-        c:\windows\apppatch\acwow64.dll

2013-06-05 03:34 . 2013-07-12 11:52        3153920        ----a-w-        c:\windows\system32\win32k.sys

2013-06-04 06:00 . 2013-07-12 11:52        624128        ----a-w-        c:\windows\system32\qedit.dll

2013-06-04 04:53 . 2013-07-12 11:52        509440        ----a-w-        c:\windows\SysWow64\qedit.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]

@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"

[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]

2009-09-10 13:41        120104        ----a-w-        c:\program files (x86)\EgisTec\MyWinLocker 3\x86\PSDProtect.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]

"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-09-28 642728]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2013-03-12 253816]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute        REG_MULTI_SZ           autocheck autochk *\0\0sdnclean64.exe

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]

@=""

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]

"ATICustomerCare"="c:\program files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe"

"EgisTecLiveUpdate"="c:\program files (x86)\EgisTec Egis Software Update\EgisUpdate.exe"

"PlayMovie"="c:\program files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe"

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"

.

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]

R2 Skype C2C Service;Skype C2C Service;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe [x]

R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]

R3 MWLService;MyWinLocker Service;c:\program files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe;c:\program files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]

R3 V0700Vid;Creative Live! Cam Chat HD Driver;c:\windows\system32\DRIVERS\V0700Vid.sys;c:\windows\SYSNATIVE\DRIVERS\V0700Vid.sys [x]

R3 VCam_WDM;e2eSoft VCam;c:\windows\system32\DRIVERS\VCam_WDM.sys;c:\windows\SYSNATIVE\DRIVERS\VCam_WDM.sys [x]

R3 VCam_WDM01;e2eSoft VCam 01;c:\windows\system32\DRIVERS\VCam_WDM01.sys;c:\windows\SYSNATIVE\DRIVERS\VCam_WDM01.sys [x]

R3 VCAM_WDM02;e2eSoft VCam 02;c:\windows\system32\DRIVERS\VCAM_WDM02.sys;c:\windows\SYSNATIVE\DRIVERS\VCAM_WDM02.sys [x]

R3 VCAM_WDM03;e2eSoft VCam 03;c:\windows\system32\DRIVERS\VCAM_WDM03.sys;c:\windows\SYSNATIVE\DRIVERS\VCAM_WDM03.sys [x]

S0 sptd;sptd;c:\windows\\SystemRoot\System32\Drivers\sptd.sys;c:\windows\\SystemRoot\System32\Drivers\sptd.sys [x]

S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDFilter.sys [x]

S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDNServ.sys [x]

S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDVDisk.sys [x]

S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]

S2 cpuz135;cpuz135;c:\windows\system32\drivers\cpuz135_x64.sys;c:\windows\SYSNATIVE\drivers\cpuz135_x64.sys [x]

S2 Greg_Service;GRegService;c:\program files (x86)\Acer\Registration\GregHSRW.exe;c:\program files (x86)\Acer\Registration\GregHSRW.exe [x]

S2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys;c:\windows\SYSNATIVE\drivers\npf.sys [x]

S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe [x]

S2 TeamViewer7;TeamViewer 7;c:\program files (x86)\TeamViewer\Version7\TeamViewer_Service.exe;c:\program files (x86)\TeamViewer\Version7\TeamViewer_Service.exe [x]

S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]

S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe;c:\program files\Acer\Acer Updater\UpdaterService.exe [x]

S2 USBS3S4Detection;USBS3S4Detection;c:\oem\USBDECTION\USBS3S4Detection.exe;c:\oem\USBDECTION\USBS3S4Detection.exe [x]

S3 e1kexpress;Intel(R) PRO/1000 PCI Express Network Connection Driver K;c:\windows\system32\DRIVERS\e1k62x64.sys;c:\windows\SYSNATIVE\DRIVERS\e1k62x64.sys [x]

S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys;c:\windows\SYSNATIVE\DRIVERS\HECIx64.sys [x]

.

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]

2013-08-27 17:29        1177552        ----a-w-        c:\program files (x86)\Google\Chrome\Application\29.0.1547.62\Installer\chrmstp.exe

.

Inhalt des "geplante Tasks" Ordners

.

2013-08-28 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-02 12:16]

.

2013-08-29 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-08-04 16:56]

.

2013-08-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-08-04 16:56]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]

@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"

[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]

2009-09-10 13:44        137512        ----a-w-        c:\program files (x86)\EgisTec\MyWinLocker 3\x64\PSDProtect.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-09-02 8098848]

"IAAnotif"="c:\program files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-10-13 186904]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2012-01-10 167704]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2012-01-10 392984]

"Persistence"="c:\windows\system32\igfxpers.exe" [2012-01-10 417560]

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.com

uLocal Page = c:\windows\system32\blank.htm

mLocal Page = c:\windows\SysWOW64\blank.htm

IE: An OneNote s&enden - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105

IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000

IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html

IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000

TCP: DhcpNameServer = 217.68.161.141 217.68.161.171

FF - ProfilePath - c:\users\Martin\AppData\Roaming\Mozilla\Firefox\Profiles\gnm8zfv0.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxps://www.google.de/

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Toolbar-Locked - (no file)

ShellIconOverlayIdentifiers-{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} - (no file)

ShellIconOverlayIdentifiers-{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} - (no file)

ShellIconOverlayIdentifiers-{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} - (no file)

AddRemove-GameWiz32 - c:\windows\system32\GKSUI18.EXE

AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc.exe

AddRemove-Octoshape add-in for Adobe Flash Player - c:\users\Martin\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\octoshape\octoshape.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-41733117-1921732146-3376112056-1000\Software\SecuROM\License information*]

"datasecu"=hex:31,94,cb,b3,cf,27,15,cf,1b,dd,a6,8e,ce,45,28,a7,83,6f,22,87,20,

   33,bd,fc,91,6e,04,96,39,69,4d,c7,4e,52,8f,9f,6c,63,30,05,a0,18,c5,0b,e9,10,\

"rkeysecu"=hex:1f,df,34,aa,55,db,a5,66,38,37,c7,9b,05,c8,6e,df

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_8_800_94_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_8_800_94_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_8_800_94_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_8_800_94_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_94.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.11"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_94.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_94.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_8_800_94.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]

"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,

   00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\System*]

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

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]

@Denied: (A) (Everyone)

"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]

@Denied: (A) (Everyone)

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]

"Key"="ActionsPane3"

"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2013-08-29  09:09:11

ComboFix-quarantined-files.txt  2013-08-29 07:09

ComboFix2.txt  2013-08-27 16:57

.

Vor Suchlauf: 24 Verzeichnis(se), 199.894.740.992 Bytes frei

Nach Suchlauf: 26 Verzeichnis(se), 199.823.290.368 Bytes frei

.

- - End Of File - - DA54A1B0456EBA053F9FAE94C1E1EC66

A36C5E4F47E84449FF07ED3517B43A31

Habe es jetzt deinstallieren können indem ich die Exe in "uninstall" umbenannt habe. Jippieh !

Hier noch das log von delfix

Code:

# DelFix v10.4 - Datei am 29/08/2013 um 09:22:45 erstellt

# Aktualisiert am 19/07/2013 von Xplode

# Benutzer : Martin - GAMETOWER

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
 

~ Aktiviere die Benutzerkontensteuerung ... OK
 

~ Entferne die Bereinigungsprogramme ...
 

Gelöscht : C:\FRST

Gelöscht : C:\ComboFix.txt

Gelöscht : C:\Users\Martin\Desktop\Fixlog.txt

Gelöscht : C:\Users\Martin\Desktop\FRST64.exe

Gelöscht : C:\Users\Martin\Downloads\adwcleaner.exe

Gelöscht : C:\Users\Martin\Downloads\esetsmartinstaller_enu.exe

Gelöscht : C:\Users\Martin\Downloads\FRST.txt

Gelöscht : C:\Users\Martin\Downloads\JRT.exe

Gelöscht : C:\Users\Martin\Downloads\SecurityCheck.exe

Gelöscht : C:\Users\Martin\Downloads\TFC.exe

Gelöscht : HKLM\SOFTWARE\OldTimer Tools

Gelöscht : HKLM\SOFTWARE\AdwCleaner

Gelöscht : HKLM\SOFTWARE\Swearware
 

~ Erstelle ein Backup der Registrierungsdatenbank ... OK
 

~ Lösche die Wiederherstellungspunkte ...
 

Gelöscht : RP #419 [ComboFix created restore point | 08/29/2013 07:17:22]
 

Ein neuer Wiederherstellungspunkt wurde erstellt !
 

~ Stelle die Systemeinstellungen wieder her ... OK
 

########## - EOF - ##########

Es funktioniert jetzt wieder alles einwandfrei, das Antivirenprogramm das du mir empfohlen hast, habe ich mir auch noch runtergeladen.
Ich möchte dir an dieser stelle nochmal für deine Zeit und den Aufwand danken. Ich kann das hier echt weiterempfehlen !

Vielen dank nochmal ! <3

Mfg NexCa