Trojaner-Board - GVU Trojaner

Code:

# AdwCleaner v3.005 - Bericht erstellt am 28/09/2013 um 23:39:18

# Updated 22/09/2013 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)

# Benutzername : Janis - JANIS-PC

# Gestartet von : C:\Users\Janis\Desktop\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\ProgramData\boost_interprocess

Ordner Gelöscht : C:\ProgramData\FreeRIP

Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar

Ordner Gelöscht : C:\Program Files\Conduit

Ordner Gelöscht : C:\Program Files\FreeRIP3

Ordner Gelöscht : C:\Program Files\ICQ6Toolbar

Ordner Gelöscht : C:\Program Files\Common Files\DVDVideoSoft\TB

Ordner Gelöscht : C:\Users\Janis\AppData\Local\Ilivid

Ordner Gelöscht : C:\Users\Janis\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\Janis\AppData\LocalLow\Toolbar4

Ordner Gelöscht : C:\Users\Janis\AppData\Roaming\BabSolution

Ordner Gelöscht : C:\Users\Janis\AppData\Roaming\Babylon

Ordner Gelöscht : C:\Users\Janis\AppData\Roaming\DealPly

Ordner Gelöscht : C:\Users\Janis\AppData\Roaming\DSite

Ordner Gelöscht : C:\Users\Janis\AppData\Roaming\dvdvideosoftiehelpers

Ordner Gelöscht : C:\Users\Janis\AppData\Roaming\OCS

Ordner Gelöscht : C:\Users\Janis\AppData\Roaming\OpenCandy

Ordner Gelöscht : C:\Users\Janis\AppData\Roaming\Systweak

Ordner Gelöscht : C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\Conduit

Ordner Gelöscht : C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\CT2737658

Ordner Gelöscht : C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\Extensions\{800B5000-A755-47E1-992B-48A1C1357F07}

Ordner Gelöscht : C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\Extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}

Ordner Gelöscht : C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\Extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}

Ordner Gelöscht : C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}

Ordner Gelöscht : C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\Extensions\ffxtlbr@babylon.com

Ordner Gelöscht : C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\Extensions\{f999a48b-1950-4d81-9971-79018f807b4b}

Datei Gelöscht : C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}

Datei Gelöscht : C:\Windows\system32\roboot.exe

Datei Gelöscht : C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\\invalidprefs.js

Datei Gelöscht : C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\bProtector_extensions.rdf

Datei Gelöscht : C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\searchplugins\Askcom.xml

Datei Gelöscht : C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\searchplugins\Babylon.xml

Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\Babylon.xml

Datei Gelöscht : C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\searchplugins\Conduit.xml

Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrch.xml

Datei Gelöscht : C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\searchplugins\icqplugin.xml

Datei Gelöscht : C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\searchplugins\Search_Results.xml

Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\Search_Results.xml

Datei Gelöscht : C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\user.js

Datei Gelöscht : C:\Users\Janis\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage

Datei Gelöscht : C:\Users\Janis\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage

Datei Gelöscht : C:\Windows\Tasks\DSite.job

Datei Gelöscht : C:\Windows\System32\Tasks\DSite
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [webbooster@iminent.com]

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje

[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DSite

[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AAB9724B-A6BF-4FD6-9DB4-767B3904959B}

[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AAB9724B-A6BF-4FD6-9DB4-767B3904959B}

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\tracing\askpartnercobrandingtool_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\facemoods_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\facemoods_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\5e28ad1b63fe842

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_freerip-mp3_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_freerip-mp3_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_morphvox (2)_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_morphvox (2)_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_pixillion_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_pixillion_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_reason_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_reason_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{50F7F0BE-31BA-4145-BD8B-6B0DECFED804}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5EB0259D-AB79-4AE6-A6E6-24FFE21C3DA4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2BEF239C-752E-4001-8048-F256E0D8CD93}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]

Schlüssel Gelöscht : HKCU\Software\BabSolution

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\DataMngr

[#] Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar

Schlüssel Gelöscht : HKCU\Software\DealPly

Schlüssel Gelöscht : HKCU\Software\Delta

Schlüssel Gelöscht : HKCU\Software\dsiteproducts

Schlüssel Gelöscht : HKCU\Software\Iminent

Schlüssel Gelöscht : HKCU\Software\InstallCore

Schlüssel Gelöscht : HKCU\Software\OCS

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\LyricsContainer

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\Software\Delta

Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar

Schlüssel Gelöscht : HKLM\Software\Iminent

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
 

***** [ Browser ] *****
 

-\\ Internet Explorer v10.0.9200.16686
 

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
 

-\\ Mozilla Firefox v3.6.13 (de)
 

[ Datei : C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\prefs.js ]
 

Zeile gelöscht : user_pref("CT2737658.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");

Zeile gelöscht : user_pref("CT2737658.CTID", "CT2737658");

Zeile gelöscht : user_pref("CT2737658.CurrentServerDate", "17-9-2013");

Zeile gelöscht : user_pref("CT2737658.DialogsAlignMode", "LTR");

Zeile gelöscht : user_pref("CT2737658.DownloadReferralCookieData", "");

Zeile gelöscht : user_pref("CT2737658.FeedLastCount129531111962231774", 183);

Zeile gelöscht : user_pref("CT2737658.FeedPollDate128932492092456574", "Tue Sep 17 2013 18:47:39 GMT+0200");

Zeile gelöscht : user_pref("CT2737658.FeedPollDate129066712740779554", "Tue Sep 17 2013 18:47:39 GMT+0200");

Zeile gelöscht : user_pref("CT2737658.FeedPollDate129182867803381395", "Tue Sep 17 2013 18:47:39 GMT+0200");

Zeile gelöscht : user_pref("CT2737658.FeedPollDate129531111962241536", "Tue Sep 17 2013 18:47:38 GMT+0200");

Zeile gelöscht : user_pref("CT2737658.FeedPollDate129531111962251297", "Tue Sep 17 2013 18:47:38 GMT+0200");

Zeile gelöscht : user_pref("CT2737658.FeedPollDate129531111962251298", "Tue Sep 17 2013 18:47:39 GMT+0200");

Zeile gelöscht : user_pref("CT2737658.FeedPollDate129531111962251299", "Tue Sep 17 2013 18:47:39 GMT+0200");

Zeile gelöscht : user_pref("CT2737658.FeedPollDate129531111962251300", "Tue Sep 17 2013 18:47:39 GMT+0200");

Zeile gelöscht : user_pref("CT2737658.FeedTTL128932492092456574", 40);

Zeile gelöscht : user_pref("CT2737658.FeedTTL129066712740779554", 40);

Zeile gelöscht : user_pref("CT2737658.FeedTTL129182867803381395", 40);

Zeile gelöscht : user_pref("CT2737658.FeedTTL129531111962241536", 40);

Zeile gelöscht : user_pref("CT2737658.FeedTTL129531111962251297", 40);

Zeile gelöscht : user_pref("CT2737658.FeedTTL129531111962251298", 40);

Zeile gelöscht : user_pref("CT2737658.FeedTTL129531111962251299", 40);

Zeile gelöscht : user_pref("CT2737658.FeedTTL129531111962251300", 40);

Zeile gelöscht : user_pref("CT2737658.FirstServerDate", "31-3-2012");

Zeile gelöscht : user_pref("CT2737658.FirstTime", true);

Zeile gelöscht : user_pref("CT2737658.FirstTimeFF3", true);

Zeile gelöscht : user_pref("CT2737658.FirstTimeSettingsDone", true);

Zeile gelöscht : user_pref("CT2737658.FixPageNotFoundErrors", true);

Zeile gelöscht : user_pref("CT2737658.GroupingServerCheckInterval", 1440);

Zeile gelöscht : user_pref("CT2737658.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");

Zeile gelöscht : user_pref("CT2737658.Initialize", true);

Zeile gelöscht : user_pref("CT2737658.InitializeCommonPrefs", true);

Zeile gelöscht : user_pref("CT2737658.InstallationAndCookieDataSentCount", 3);

Zeile gelöscht : user_pref("CT2737658.InstalledDate", "Fri Mar 30 2012 23:35:52 GMT+0200");

Zeile gelöscht : user_pref("CT2737658.InvalidateCache", false);

Zeile gelöscht : user_pref("CT2737658.IsGrouping", false);

Zeile gelöscht : user_pref("CT2737658.IsMulticommunity", false);

Zeile gelöscht : user_pref("CT2737658.IsOpenThankYouPage", true);

Zeile gelöscht : user_pref("CT2737658.IsOpenUninstallPage", true);

Zeile gelöscht : user_pref("CT2737658.LanguagePackLastCheckTime", "Tue Sep 17 2013 18:47:39 GMT+0200");

Zeile gelöscht : user_pref("CT2737658.LanguagePackReloadIntervalMM", 1440);

Zeile gelöscht : user_pref("CT2737658.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");

Zeile gelöscht : user_pref("CT2737658.LastLogin_2.7.2.0", "Tue Sep 17 2013 18:47:39 GMT+0200");

Zeile gelöscht : user_pref("CT2737658.LatestVersion", "3.20.0.4");

Zeile gelöscht : user_pref("CT2737658.Locale", "en");

Zeile gelöscht : user_pref("CT2737658.LoginCache", 4);

Zeile gelöscht : user_pref("CT2737658.MCDetectTooltipHeight", "83");

Zeile gelöscht : user_pref("CT2737658.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");

Zeile gelöscht : user_pref("CT2737658.MCDetectTooltipWidth", "295");

Zeile gelöscht : user_pref("CT2737658.RadioIsPodcast", false);

Zeile gelöscht : user_pref("CT2737658.RadioLastCheckTime", "Tue Sep 17 2013 18:47:38 GMT+0200");

Zeile gelöscht : user_pref("CT2737658.RadioLastUpdateIPServer", "3");

Zeile gelöscht : user_pref("CT2737658.RadioLastUpdateServer", "129259829623770000");

Zeile gelöscht : user_pref("CT2737658.RadioMediaID", "21145355");

Zeile gelöscht : user_pref("CT2737658.RadioMediaType", "Media Player");

Zeile gelöscht : user_pref("CT2737658.RadioMenuSelectedID", "EBRadioMenu_CT273765821145355");

Zeile gelöscht : user_pref("CT2737658.RadioStationName", "Classic%20Rock");

Zeile gelöscht : user_pref("CT2737658.RadioStationURL", "hxxp://www.gotradio.com/player/launch.asp?id=22&cr=lb");

Zeile gelöscht : user_pref("CT2737658.SavedHomepage", "hxxp://start.icq.com/");

Zeile gelöscht : user_pref("CT2737658.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2737658&octid=EB_ORIGINAL_CTID&SearchSource=1&CUI=SB_CUI&UM=UM_ID");

Zeile gelöscht : user_pref("CT2737658.SearchFromAddressBarIsInit", true);

Zeile gelöscht : user_pref("CT2737658.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2737658&q=");

Zeile gelöscht : user_pref("CT2737658.SearchInNewTabEnabled", true);

Zeile gelöscht : user_pref("CT2737658.SearchInNewTabIntervalMM", 1440);

Zeile gelöscht : user_pref("CT2737658.SearchInNewTabLastCheckTime", "Tue Sep 17 2013 18:47:37 GMT+0200");

Zeile gelöscht : user_pref("CT2737658.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");

Zeile gelöscht : user_pref("CT2737658.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usage.ashx?ctid=EB_TOOLBAR_ID");

Zeile gelöscht : user_pref("CT2737658.SettingsCheckIntervalMin", 120);

Zeile gelöscht : user_pref("CT2737658.SettingsLastCheckTime", "Tue Sep 17 2013 18:47:37 GMT+0200");

Zeile gelöscht : user_pref("CT2737658.SettingsLastUpdate", "1379405470");

Zeile gelöscht : user_pref("CT2737658.ThirdPartyComponentsInterval", 504);

Zeile gelöscht : user_pref("CT2737658.ThirdPartyComponentsLastCheck", "Tue Aug 27 2013 20:05:14 GMT+0200");

Zeile gelöscht : user_pref("CT2737658.ThirdPartyComponentsLastUpdate", "1331805997");

Zeile gelöscht : user_pref("CT2737658.TrusteLinkUrl", "hxxp://trust.conduit.com/EB_ORIGINAL_CTID");

Zeile gelöscht : user_pref("CT2737658.UserID", "UN11462442851862930");

Zeile gelöscht : user_pref("CT2737658.ValidationData_Toolbar", 2);

Zeile gelöscht : user_pref("CT2737658.alertChannelId", "1129903");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B474953462D584D503D263F2D2E3135443B464E4F5B565E695B426D6265523B544243464959505B637D737B6E55217578654E675[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C4748402C574C4F3C253E2C2E2B2F433A454E59505B57676A66426D62455E69543D56444643465B525D66716C216E6B587D73675[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e-x305", "247E29327641363937333545397E3F493B2F77317E202520362D3842474A58515A5C585D505F593964595C49324B393A3F395047525C4173686B6965677B796F6D7B6E552175785926766[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e.:2z527", "247E70716B71773C37276F2979757475772F26312323234F484B4C552E53493D263F302B30352F453C4739383C3D64605C5B5F716571704974696C4D7A675C455E4F4A4F4E4D645B665[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F564654524C474A595A4851505E51523964595C49324B393C3B3E5047525D6C6A6B6F786D68506A6F7171742256227679664F6[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C4343534E2D585B3C253E2C302E34433A45515862695E675A416C6164513A5341454348584F5A666D7B7C7174726E702174745B2[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e06cg5el8:", "6E6D6A696F716F727077");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A7473706F75777578767D242F4B49474F42357D5D5C3D");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E41295547484D515A4E5A59325D5255422B443237303749404B585E685E706E6E6674626E696B4D786D705D465F4D524B51645B66732[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473E454745482F5A4F523F2841302D2F33463D48566265685C6B675F6D70604873686B58415A4946484B5F56616F7C217D74747[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D3229344356554E472E594E51325E4F412A4335373231483F4A59655F5F626C5B717369756975744D786D70517E6B60496252505451675[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352C37474B59574B4A4858584E5E3762573A535E49324B3A3D3F3B504752626C625D75786D766A7C517C7174614A63525557526[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A522B55553A233C2B2F282941384354515E5D56615F56685C426D6265523B544346494A59505B6C697A7E21702370765925797[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D49564A50592E594E314A55402942322E332F473E495B5D595A6A5E58707262674974696C59425B4B474B51605762747C2473737[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B364953545259585A5A50524E36615659462F4838353D3C4D444F626C6D6B72716A77614D786D705D465F4F4C5451645B66797[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347513F445559424C5A315C5154412A4333323037483F4A5E68565B5970606E6C666164734C776C6F5C455E4E4D4B51635A6579247[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E782332293449565540472E594E513E274030323533453C475C5558636A656E625E6C616B7068734B766B6E5B445D4D4F524F6259647927767[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4F44504C4754585C5048345F5457442D46373135344B424D636B5D5F5F73696B4A756A6D5A435C4D474B4961586379226F742[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A30273249485545442C574C4F3C253E2F2A2D2D433A455C67555B5E3F6A5F624F3851423D403F564D586F7A68786C717154207477644D66575[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354D462C574C4F3C253E2F2B2B31433A455D6356575C5C5A416C6164513A5344404045584F5A7273717A786D2256227679664F6[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352C37504C4757514B4F47345F5457442D4637343A3A4B424D665E705B646571634A756A6D5A435C4D4A504F6158637C7179207[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B36505459574C554F515B345F5457442D46373637384B424D676B706E606F61666B63664D786D705D465F504F5050645B66212[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A35504F5346482F5A4F523F28413233342F463D48635C5D66626A436E6366533C55464748425A515C77707773202371215925797[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3652504C5249555256525C35605558452E47383B38364C434E6A706F5F65635D736F677578684C65706B54207477644D66575[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2A554A2D46513C253E302B332C433A45626756516259655F5F436E63465F6A553E5749444C445C535E7B21747C7821745A267[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4B524B4445494B49485450585952535F513863585B48314A3C3B363D4F46516F6B6E6D63776D687666507B707360496254534E54675[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352C37565949484E4F51525C4E4C55535B54605A5A3E695E614E37503B3D41544B567575656D7367796D6D7C55217578654E675[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E3128335351565551575A4F584C5E335E5356432C4534383649404B6B59566C686B46716669563F58474B485C535E7E6C6956227679664F6[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C484A2C574C2F48533E27403233433A45665B68505C5E406B6E4F38514343544B56776C79616D6F517C71547873634C6557566[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C32293423524C5457474A4E50565D4A61515F5D575255643D685D604D364F3D3E3E3D544B5645486A736D696F527D7275624B645253535[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b-0?3g>d", "3D3C713D416F71767A44464575207B75767B257C237C232A5123532255242D5C5D5A2E5C");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b-0?3g@6:5;", "");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b-0?3gfa7ef", "2B2E2C3D");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332A354448584C3A232E333E58604F6456604F6852645858635E604E376B7167617059");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b3=>@44i48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b5ba==9cjag", "393B3C3D716D3F417A777279747B787B7C7A207D7C");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6A696F716F726F76777874");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b90e@.3c;7b=?ofb>>rhiqs", "393F352F3E");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b9643g3/9e", "6A");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b;45>:bi9i7ie", "2B2E2C3D");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b<:222h64<", "393F352F3E");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b=+03eh8h8j?:", "4443");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9b?b0d:8aj62<h", "6D");

Zeile gelöscht : user_pref("CT2737658.backendstorage./9ba@0<0bi6a7gn:6@l?", "6C");

Zeile gelöscht : user_pref("CT2737658.backendstorage.2737658a129531115111807042000000paramsgk0", "7B2275706461746552657154696D65223A313337393433363436343533312C227570646174655265737054696D65223A31333739343336343636333[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage.autocompletepro_enable", "31");

Zeile gelöscht : user_pref("CT2737658.backendstorage.autocompletepro_enable_auto", "31");

Zeile gelöscht : user_pref("CT2737658.backendstorage.cbfirsttime", "576564204E6F7620323120323031322032323A30333A333220474D542B30313030");

Zeile gelöscht : user_pref("CT2737658.backendstorage.ct2737658ads1", "2537422532326164732532322533412535422537422532326169642532322533412532323130363731322532322532432532327469746C6525323225334125323253696525323068616[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage.ct2737658current_term", "");

Zeile gelöscht : user_pref("CT2737658.backendstorage.ct2737658isadsdisabled", "66616C7365");

Zeile gelöscht : user_pref("CT2737658.backendstorage.ct2737658sdate", "3137");

Zeile gelöscht : user_pref("CT2737658.backendstorage.flea-periodic-reports", "7B2270696E675F30223A5B313337373632363735323035382C31343430303030305D7D");

Zeile gelöscht : user_pref("CT2737658.backendstorage.flea-user-id", "2232396337323338652D313062662D343934302D393439652D35373264613936326264356522");

Zeile gelöscht : user_pref("CT2737658.backendstorage.ground-country-code", "22444522");

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_appsdata", "7B2261707073223A5B7B226964223A225072696365476F6E67222C2275726C223A22687474703A2F2F7072696365676F6E672E636F6E64756974617070732E636F6D2F4D414D2F763[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_appsdefaultenabled", "6E756C6C");

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_appstate_couponbuddy", "6F6E");

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_appstate_pricegong", "6F6E");

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_appstatereporttime", "31333739343336343731333034");

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_calledsetupservice", "31");

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_configuration", "7B22636F6E66696775726174696F6E223A5B7B226964223A2245617379746F626F6F6B5F7461726765746564222C22637269746572696173223A5B7B22637269746572696149[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_currentversion", "312E31302E342E30");

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_existingusersrecoverydone", "31");

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_first_time", "31");

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_lastlogintime", "31333739343336343637363933");

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_localization", "7B22676164676574436F6E74656E74506F6C696379223A7B2254657874223A22436F6E74656E742D52696368746C696E6965227D2C226761646765744465736372697074696F6[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_mamenabled", "66616C7365");

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_settings1.10.2.5", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A223130395F30222C226973546573742[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_settings1.10.4.0", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2234365F30222C22697354657374223[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_settings1.4.3.2", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2236315F2D31222C2269735465737422[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_settings1.4.4.6", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A223136315F30222C2269735465737422[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_settings1.6.0.1", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A223136315F30222C2269735465737422[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_settings1.8.0.4", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2234365F30222C22697354657374223A[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_settings1.9.0.4", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2234365F30222C22697354657374223A[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_showclosebutton", "74727565");

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_showwelcomegadget", "66616C7365");

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_user_approval_interacted", "31");

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_userid", "38623733613032392D323236622D343539662D616162612D643334643335643339373164");

Zeile gelöscht : user_pref("CT2737658.backendstorage.mam_gk_welcomedialogmode", "31");

Zeile gelöscht : user_pref("CT2737658.backendstorage.pg_enable", "74727565");

Zeile gelöscht : user_pref("CT2737658.backendstorage.printitgreenstatus", "74727565");

Zeile gelöscht : user_pref("CT2737658.backendstorage.rss_pub_config", "7B2273657474696E6773223A7B2269636F6E223A22687474703A2F2F73746F726167652E636F6E647569742E636F6D2F35382F3237332F4354323733373635382F53686172696E672F[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage.rssapp2737658a129531115111807042000000cat1", "2535422537422532327479706525323225334125323272737325323225324325323276657273696F6E253232253341253232322E30253232253243[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage.rssapp2737658a129531115111807042000000cat2", "2535422537422532327479706525323225334125323272737325323225324325323276657273696F6E253232253341253232322E30253232253243[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage.rssapp2737658a129531115111807042000000embeddedversion", "322E352E30");

Zeile gelöscht : user_pref("CT2737658.backendstorage.rssapp2737658a129531115111807042000000feedsobj", "2537422532326368616E6E656C7325323225334125374225323269642532322533412532326368616E6E656C73253232253243253232747970[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage.rssapp2737658a129531115111807042000000lastreporttime", "3133373934333737363534353820");

Zeile gelöscht : user_pref("CT2737658.backendstorage.rssapp2737658a129531115111807042000000newfeeds", "6E65774665656473");

Zeile gelöscht : user_pref("CT2737658.backendstorage.rssapp2737658a129531115111807042000000readitemsarr", "253742253232687474702533412532462532467777772E6E7974696D65732E636F6D253246323031332532463039253246313825324677[...]

Zeile gelöscht : user_pref("CT2737658.backendstorage.searchappstate", "32");

Zeile gelöscht : user_pref("CT2737658.backendstorage.searchapptracking", "73656E74");

Zeile gelöscht : user_pref("CT2737658.backendstorage.sf_just_installed", "46414C5345");

Zeile gelöscht : user_pref("CT2737658.backendstorage.sf_status", "454E41424C4544");

Zeile gelöscht : user_pref("CT2737658.backendstorage.shoppingapp.gk.exipres", "546875204E6F7620323220323031322031393A32373A313120474D542B30313030");

Zeile gelöscht : user_pref("CT2737658.backendstorage.shoppingapp.gk.geolocation", "6765726D616E79");

Zeile gelöscht : user_pref("CT2737658.clientLogIsEnabled", false);

Zeile gelöscht : user_pref("CT2737658.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");

Zeile gelöscht : user_pref("CT2737658.myStuffEnabled", true);

Zeile gelöscht : user_pref("CT2737658.myStuffPublihserMinWidth", 400);

Zeile gelöscht : user_pref("CT2737658.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");

Zeile gelöscht : user_pref("CT2737658.myStuffServiceIntervalMM", 1440);

Zeile gelöscht : user_pref("CT2737658.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");

Zeile gelöscht : user_pref("CT2737658.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");

Zeile gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_ext_msg_key_30ba1505", "356x317");

Zeile gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_ext_msg_key_e4992607", "356x317");

Zeile gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q=");

Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2737658");

Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2737658");

Zeile gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2737658");

Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_1344951.LastCheckTime", "Tue Sep 17 2013 18:47:41 GMT+0200");

Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_14293310.LastCheckTime", "Tue Sep 17 2013 18:47:41 GMT+0200");

Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_16887175.LastCheckTime", "Tue Sep 17 2013 18:47:41 GMT+0200");

Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_17151925.LastCheckTime", "Tue Sep 17 2013 18:47:41 GMT+0200");

Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_20536157.LastCheckTime", "Tue Sep 17 2013 18:47:41 GMT+0200");

Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_30261067.LastCheckTime", "Tue Sep 17 2013 18:47:41 GMT+0200");

Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_428333.LastCheckTime", "Tue Sep 17 2013 18:47:41 GMT+0200");

Zeile gelöscht : user_pref("CommunityToolbar.twitter.user_816653.LastCheckTime", "Tue Sep 17 2013 18:47:41 GMT+0200");

Zeile gelöscht : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");

Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "FreeOnlineRadioPlayerRecorder Customized Web Search");

Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2737658&SearchSource=3&q={searchTerms}");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.admin", false);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.babExt", "");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.babTrack", "affID=109958");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.bbDpng", 17);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "de");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.dfltSrch", true);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.hmpg", true);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.id", "54d8234300000000000000252200592b");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15534");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?affID=109958&babsrc=KW_ss&mntrId=54d8234300000000000000252200592b&q=");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.lastDP", 17);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1718:04:41");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "3.6");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.newTab", true);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.propectorlck", 117997900);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtkDS", 0);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.ptch_0717", true);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "azb");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.srcExt", "ss");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1718:04:41");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=109958");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "54d8234300000000000000252200592b");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.id", "54d8234300000000000000252200592b");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15534");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", false);

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1718:04:41");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

Zeile gelöscht : user_pref("extensions.dealply.partner", "_facemoods");

Zeile gelöscht : user_pref("extensions.delta.admin", false);

Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");

Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");

Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");

Zeile gelöscht : user_pref("extensions.delta.dfltLng", "de");

Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);

Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);

Zeile gelöscht : user_pref("extensions.delta.id", "54d82343000000000000002586c311de");

Zeile gelöscht : user_pref("extensions.delta.instlDay", "15915");

Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");

Zeile gelöscht : user_pref("extensions.delta.newTab", false);

Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");

Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");

Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");

Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");

Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");

Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");

Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.22.0");

Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.22.018:04:24");

Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.22.0");

Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");

Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=119556&tt=290713_190&tsp=4958");

Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");

Zeile gelöscht : user_pref("extensions.enabledItems", "{ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.10,smartwebprinting@hp.com:4.5,{BBDA0591-3099-440a-AA10-41764D9DB4DB}:11.4.0.6 - 1,{CAFEEFAC-0016-0000-0022-ABCDEFFEDCB[...]

Zeile gelöscht : user_pref("icqtoolbar.allowSendURL", false);

Zeile gelöscht : user_pref("icqtoolbar.engineVerified", false);

Zeile gelöscht : user_pref("icqtoolbar.geolastmodified", 1379322189);

Zeile gelöscht : user_pref("icqtoolbar.hiddenElements", "itb_options");

Zeile gelöscht : user_pref("icqtoolbar.history", "google%20als%20startseite%20mozilla||m-net%20extrem%20langsames%20dsl||m-net%20exttrem%20langsames%20dsl||google%20als%20startseite||haw%20landshut%20sb%20portal||psyc[...]

Zeile gelöscht : user_pref("icqtoolbar.icqgeo", 49);

Zeile gelöscht : user_pref("icqtoolbar.installTime", "1333143345");

Zeile gelöscht : user_pref("icqtoolbar.installsource", "1");

Zeile gelöscht : user_pref("icqtoolbar.newtab_state", "1");

Zeile gelöscht : user_pref("icqtoolbar.numberOfSearches", 0);

Zeile gelöscht : user_pref("icqtoolbar.previousFFVersion", "3.6.13");

Zeile gelöscht : user_pref("icqtoolbar.skip_default_search", "no");

Zeile gelöscht : user_pref("icqtoolbar.suggestions", false);

Zeile gelöscht : user_pref("icqtoolbar.uniqueID", "115427080211941205591333143345217");

Zeile gelöscht : user_pref("icqtoolbar.usageStatstTimestamp", 1379436459);

Zeile gelöscht : user_pref("icqtoolbar.version", "1.1.9");

Zeile gelöscht : user_pref("icqtoolbar.voucherHideClicks", 0);

Zeile gelöscht : user_pref("icqtoolbar.voucherMoreLinkClicks", 0);

Zeile gelöscht : user_pref("icqtoolbar.voucherRedeemClicks", 0);

Zeile gelöscht : user_pref("icqtoolbar.voucherWasShown", 0);

Zeile gelöscht : user_pref("icqtoolbar.xmlEnableSuggestions", false);

Zeile gelöscht : user_pref("icqtoolbar.xmlLanguage", "de");
 

-\\ Google Chrome v29.0.1547.66
 

[ Datei : C:\Users\Janis\AppData\Local\Google\Chrome\User Data\Default\preferences ]
 

Gelöscht : homepage

Gelöscht : urls_to_restore_on_startup
 

*************************
 

AdwCleaner[R0].txt - [50735 octets] - [28/09/2013 23:35:20]

AdwCleaner[S0].txt - [50630 octets] - [28/09/2013 23:39:18]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [50691 octets] ##########

Dieses File musste ich nicht suchen, das war gleich beim Start auf dem Bildschirm.
Habe nur eben festgestellt,dass noch ein Internet-Explorer-Fenster offen war.
Dachte, dass es das Anheftungssymbol meiner Taskliste wär..

Hoffe, dass das File jetzt nicht falsch ist..

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013 01

Ran by Janis (administrator) on JANIS-PC on 28-09-2013 23:47:04

Running from C:\Users\Janis\Desktop

Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(AMD) C:\Windows\system32\atiesrxx.exe

(Microsoft Corporation) C:\Windows\system32\AUDIODG.EXE

(AMD) C:\Windows\system32\atieclxx.exe

(T-Systems International GmbH) C:\Program Files\T-Home\Dialerschutz-Software\Defender.exe

(VIA) C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe

(Logitech Inc.) C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(RealNetworks, Inc.) C:\Program Files\Real\RealPlayer\Update\realsched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(ICQ, LLC.) C:\Program Files\ICQ7.5\ICQ.exe

(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

() C:\Users\Janis\AppData\LocalLow\ColorZillaStats\IE\ColorZillaStatsUpdater.exe

(T-Systems International GmbH) C:\Program Files\T-Home\Dialerschutz-Software\DFInject.exe

(Logitech Inc.) C:\Program Files\Common Files\Logishrd\LVMVFM\LVPrcSrv.exe

(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

() C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe

(Hewlett-Packard) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\smart web printing\hpswp_clipbook.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Adobe Systems Incorporated) C:\Windows\system32\Macromed\Flash\FlashUtil32_11_8_800_175_ActiveX.exe

() C:\Program Files\Google\Update\Install\{2B9BF32A-699B-4D85-A168-22C1CD321E61}\29.0.1547.76_29.0.1547.66_chrome_updater.exe

(Google Inc.) C:\Windows\TEMP\CR_650A0.tmp\setup.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2009-11-24] (Advanced Micro Devices, Inc.)

HKLM\...\Run: [T-Home Dialerschutz-Software] - C:\Program Files\T-Home\Dialerschutz-Software\Defender.exe [1411720 2010-03-29] (T-Systems International GmbH)

HKLM\...\Run: [HDAudDeck] - C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe [1681408 2009-09-21] (VIA)

HKLM\...\Run: [LWS] - C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe [165208 2010-05-07] (Logitech Inc.)

HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2011-07-05] (Apple Inc.)

HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [421736 2011-08-19] (Apple Inc.)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [248552 2010-05-14] (Sun Microsystems, Inc.)

HKLM\...\Run: [TkBellExe] - c:\program files\real\realplayer\Update\realsched.exe [295512 2013-08-05] (RealNetworks, Inc.)

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-21] (Avira Operations GmbH & Co. KG)

HKCU\...\Run: [ICQ] - C:\Program Files\ICQ7.5\ICQ.exe [124480 2011-08-01] (ICQ, LLC.)

Startup: C:\Users\Janis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

Startup: C:\Users\Janis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk

ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x2C9F2D854CD2CA01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {B127639C-9020-4EFA-B88B-AE5635D65F08} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=DVS2&o=1586&src=kw&q={searchTerms}&locale=&apn_ptnrs=%5EAAA&apn_dtid=%5EYYYYYY%5EYY%5EDE&apn_uid=fc7611f8-1042-45a7-a6f4-06db46254ca1&apn_sauid=EA400F4D-C908-4CB7-842D-3CE437041758

BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)

BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader)

BHO: ColorZillaStats - {59F7FE53-2860-44B1-968A-E54E3E949A07} - C:\Users\Janis\AppData\LocalLow\ColorZillaStats\IE\ColorZillaStats.dll (Alex Sirota)

BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File

Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/1.3.1/jinstall-131-win.cab

DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default

FF Homepage: hxxp://www.google.de/

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()

FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @real.com/nppl3260;version=16.0.2.32 - c:\program files\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF Plugin: @real.com/nprndlchromebrowserrecordext;version=1.3.2 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll (RealNetworks, Inc.)

FF Plugin: @real.com/nprndlhtml5videoshim;version=1.3.2 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll (RealNetworks, Inc.)

FF Plugin: @real.com/nprndlpepperflashvideoshim;version=1.3.2 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll (RealNetworks, Inc.)

FF Plugin: @real.com/nprphtml5videoshim;version=1.0.0.0 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF Plugin: @real.com/nprpplugin;version=16.0.2.32 - c:\program files\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)

FF Plugin: @realnetworks.com/npdlplugin;version=1 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll (RealDownloader)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml

FF Extension: ColorZillaStats - C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\Extensions\stats@colorzilla.com

FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

FF HKLM\...\Firefox\Extensions: [{FCE04E1F-9378-4f39-96F6-5689A9159E45}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\

FF Extension: RealDownloader - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\

FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext

FF Extension: RealDownloader - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext

FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com

CHR RestoreOnStartup:         "urls_to_restore_on_startup": [

CHR Extension: (Docs) - C:\Users\Janis\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0

CHR Extension: (YouTube) - C:\Users\Janis\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0

CHR Extension: (ColorZillaStats) - C:\Users\Janis\AppData\Local\Google\Chrome\User Data\Default\Extensions\cgfambohdeocadlemmdceabhlgccijal\2.7.12_0

CHR Extension: (Gmail) - C:\Users\Janis\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

CHR HKLM\...\Chrome\Extension: [cgfambohdeocadlemmdceabhlgccijal] - C:\Users\Janis\AppData\LocalLow\ColorZillaStats\CHROME\ColorZillaStats.crx

CHR HKLM\...\Chrome\Extension: [idhngdhcfkoamngbedgpaokgjbnpdiji] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Chrome\Ext\realdownloader.crx
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-21] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-21] (Avira Operations GmbH & Co. KG)

R2 ColorZillaStatsUpdater; C:\Users\Janis\AppData\LocalLow\ColorZillaStats\IE\ColorZillaStatsUpdater.exe [18432 2012-06-18] ()

R2 DFSVC; C:\Program Files\T-Home\Dialerschutz-Software\DFInject.exe [288768 2009-10-21] (T-Systems International GmbH)

R2 RealNetworks Downloader Resolver Service; C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe [39056 2013-04-16] ()
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-21] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-21] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-09-21] (Avira Operations GmbH & Co. KG)

R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)

R3 DFSYS; C:\Program Files\T-Home\Dialerschutz-Software\DFSYS.SYS [14624 2009-10-15] (T-Systems International GmbH)

S3 KMWDFILTERx86; C:\Windows\System32\DRIVERS\KMWDFILTER.sys [25088 2009-04-29] (Windows (R) Codename Longhorn DDK provider)

R3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25824 2010-05-07] ()

R3 RTL85n86; C:\Windows\System32\DRIVERS\RTL85n86.sys [311808 2009-07-14] (Realtek)

S3 SCREAMINGBDRIVER; C:\Windows\System32\drivers\ScreamingBAudio.sys [34896 2010-07-01] (Screaming Bee LLC)

R3 SipIMNDI; C:\Windows\System32\DRIVERS\SipIMNDI.sys [24352 2009-10-15] (T-Systems International GmbH)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-09-21] (Avira GmbH)

S3 tap0901; C:\Windows\System32\DRIVERS\tap0901.sys [25984 2009-12-12] (The OpenVPN Project)

R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [1086976 2009-09-17] (VIA Technologies, Inc.)

U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [48128 2009-07-14] (Microsoft Corporation)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-09-28 23:35 - 2013-09-28 23:39 - 00000000 ____D C:\AdwCleaner

2013-09-28 23:34 - 2013-09-28 23:34 - 01042066 _____ C:\Users\Janis\Desktop\adwcleaner.exe

2013-09-28 23:13 - 2013-09-28 23:34 - 00027397 _____ C:\Users\Janis\Desktop\Addition.txt

2013-09-28 20:34 - 2013-09-28 20:34 - 00000000 ____D C:\FRST

2013-09-28 20:24 - 2013-09-28 20:24 - 01086873 _____ (Farbar) C:\Users\Janis\Desktop\FRST.exe

2013-09-21 09:40 - 2013-09-21 09:40 - 00066144 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2013-09-21 09:40 - 2013-09-21 09:40 - 00000000 ____D C:\Users\Janis\AppData\Roaming\Avira

2013-09-21 09:38 - 2013-09-21 09:38 - 00000000 ____D C:\ProgramData\APN

2013-09-21 09:37 - 2013-09-21 09:37 - 00002012 _____ C:\Users\Public\Desktop\Avira Control Center.lnk

2013-09-21 09:37 - 2013-09-21 09:37 - 00000000 ____D C:\ProgramData\Avira

2013-09-21 09:37 - 2013-09-21 09:37 - 00000000 ____D C:\Program Files\Avira

2013-09-21 09:37 - 2013-09-21 09:36 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2013-09-21 09:37 - 2013-09-21 09:36 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2013-09-21 09:37 - 2013-09-21 09:36 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys

2013-09-21 09:37 - 2013-09-21 09:36 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys

2013-09-20 22:54 - 2013-09-20 22:54 - 00776368 _____ (RealNetworks, Inc.) C:\Users\Janis\Documents\RealPlayer_de.exe

2013-09-14 16:08 - 2013-09-27 03:27 - 00000000 ____D C:\Users\Janis\Documents\Eigene Scans

2013-09-12 03:04 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-09-12 03:04 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-09-12 03:04 - 2013-08-10 05:59 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-09-12 03:04 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-09-12 03:04 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-09-12 03:04 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-09-12 02:45 - 2013-08-08 03:03 - 02348544 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-09-12 02:45 - 2013-08-05 03:56 - 00133056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys

2013-09-12 02:45 - 2013-08-02 03:50 - 00169984 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2013-09-12 02:45 - 2013-08-02 03:49 - 00868352 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2013-09-12 02:45 - 2013-08-02 03:49 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 02:52 - 00271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2013-09-12 02:45 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2013-09-12 02:45 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2013-09-12 02:45 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
 

==================== One Month Modified Files and Folders =======
 

2013-09-28 23:47 - 2009-07-14 06:39 - 03529558 _____ C:\Windows\setupact.log

2013-09-28 23:46 - 2010-04-02 18:21 - 00001096 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-09-28 23:41 - 2010-07-31 17:18 - 00000000 ____D C:\Windows\system32\logishrd

2013-09-28 23:41 - 2010-06-13 23:47 - 00000000 ____D C:\ProgramData\NVIDIA

2013-09-28 23:41 - 2010-04-02 18:21 - 00001092 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-09-28 23:40 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-09-28 23:39 - 2013-09-28 23:35 - 00000000 ____D C:\AdwCleaner

2013-09-28 23:39 - 2010-03-11 02:37 - 01997468 _____ C:\Windows\WindowsUpdate.log

2013-09-28 23:34 - 2013-09-28 23:34 - 01042066 _____ C:\Users\Janis\Desktop\adwcleaner.exe

2013-09-28 23:34 - 2013-09-28 23:13 - 00027397 _____ C:\Users\Janis\Desktop\Addition.txt

2013-09-28 23:13 - 2009-07-14 06:34 - 00015344 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-09-28 23:13 - 2009-07-14 06:34 - 00015344 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-09-28 23:12 - 2012-08-08 22:53 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-09-28 23:07 - 2011-04-11 19:48 - 00000000 ____D C:\Users\Janis\AppData\Local\CrashDumps

2013-09-28 20:34 - 2013-09-28 20:34 - 00000000 ____D C:\FRST

2013-09-28 20:24 - 2013-09-28 20:24 - 01086873 _____ (Farbar) C:\Users\Janis\Desktop\FRST.exe

2013-09-27 03:30 - 2012-05-07 19:56 - 00000000 ____D C:\Users\Janis\Documents\USB ORDNER

2013-09-27 03:27 - 2013-09-14 16:08 - 00000000 ____D C:\Users\Janis\Documents\Eigene Scans

2013-09-27 03:00 - 2010-04-03 22:19 - 00000000 ____D C:\ProgramData\Real

2013-09-27 03:00 - 2010-03-10 19:51 - 00000000 ____D C:\Users\Janis

2013-09-27 03:00 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\wfp

2013-09-27 03:00 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\NDF

2013-09-27 02:59 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration

2013-09-27 01:00 - 2011-01-29 19:00 - 00002760 _____ C:\Users\Public\Documents\DME-SETTINGS.xml

2013-09-21 13:00 - 2011-01-29 19:00 - 00000300 _____ C:\Windows\Tasks\DMEPeriodicTask.job

2013-09-21 12:04 - 2010-04-02 12:31 - 00501006 _____ C:\Windows\PFRO.log

2013-09-21 09:40 - 2013-09-21 09:40 - 00066144 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2013-09-21 09:40 - 2013-09-21 09:40 - 00000000 ____D C:\Users\Janis\AppData\Roaming\Avira

2013-09-21 09:38 - 2013-09-21 09:38 - 00000000 ____D C:\ProgramData\APN

2013-09-21 09:37 - 2013-09-21 09:37 - 00002012 _____ C:\Users\Public\Desktop\Avira Control Center.lnk

2013-09-21 09:37 - 2013-09-21 09:37 - 00000000 ____D C:\ProgramData\Avira

2013-09-21 09:37 - 2013-09-21 09:37 - 00000000 ____D C:\Program Files\Avira

2013-09-21 09:36 - 2013-09-21 09:37 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2013-09-21 09:36 - 2013-09-21 09:37 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2013-09-21 09:36 - 2013-09-21 09:37 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys

2013-09-21 09:36 - 2013-09-21 09:37 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys

2013-09-21 09:21 - 2010-04-02 12:26 - 00000000 ____D C:\ProgramData\Norton

2013-09-20 22:54 - 2013-09-20 22:54 - 00776368 _____ (RealNetworks, Inc.) C:\Users\Janis\Documents\RealPlayer_de.exe

2013-09-20 17:12 - 2012-08-08 22:53 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2013-09-20 17:12 - 2011-06-24 21:51 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2013-09-15 05:27 - 2010-07-31 17:14 - 00000000 _____ C:\Windows\system32\Drivers\lvuvc.hs

2013-09-14 16:28 - 2010-05-25 16:17 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-09-12 14:51 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET

2013-09-12 14:44 - 2009-07-14 06:33 - 00462584 _____ C:\Windows\system32\FNTCACHE.DAT

2013-09-12 04:47 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE

2013-09-12 03:02 - 2013-08-15 03:07 - 00000000 ____D C:\Windows\system32\MRT

2013-09-12 03:01 - 2010-04-10 16:26 - 76725432 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-09-06 14:32 - 2009-07-14 06:53 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-09-04 20:49 - 2013-01-08 01:23 - 00002129 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2013-08-29 15:54 - 2010-03-10 19:52 - 01533474 _____ C:\Windows\system32\PerfStringBackup.INI
 

Some content of TEMP:

====================

C:\Users\Janis\AppData\Local\Temp\Quarantine.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-04-04 22:20
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Du Aneri in dem Scan-Programm ist "Addition" nicht mit einem Haken versehen.
Da steht ja nun "nichts ungefragt ändern", aber kommt dann überhaupt ein Addition-File raus, wenn es nicht angekreuzt ist? ..

Okay, und wo stecken solche Adwareprogramme drin? Ich kann mich nicht entsinnen, je auf einer Seite von "Softonic" gewesen zu sein..

Hast du ein Beispiel für so eine Seite? ... Sonst wüsste ich wirklich nicht wie ich sie meiden könnte....

An sich bin ich mit dem Computer nur auf Amazon, Ebay, Youtube, google, und der Uni-Homepage, oder vllt. noch Kleiderkreise und Foren (wie solche hier) unterwegs....

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013 01

Ran by Janis (administrator) on JANIS-PC on 30-09-2013 17:03:56

Running from C:\Users\Janis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PSUPNUXI

Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(AMD) C:\Windows\system32\atiesrxx.exe

(AMD) C:\Windows\system32\atieclxx.exe

(T-Systems International GmbH) C:\Program Files\T-Home\Dialerschutz-Software\Defender.exe

(VIA) C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe

(Logitech Inc.) C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(RealNetworks, Inc.) C:\Program Files\Real\RealPlayer\Update\realsched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

(ICQ, LLC.) C:\Program Files\ICQ7.5\ICQ.exe

(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe

(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

() C:\Users\Janis\AppData\LocalLow\ColorZillaStats\IE\ColorZillaStatsUpdater.exe

(T-Systems International GmbH) C:\Program Files\T-Home\Dialerschutz-Software\DFInject.exe

(Logitech Inc.) C:\Program Files\Common Files\Logishrd\LVMVFM\LVPrcSrv.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe

(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

() C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe

(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe

(Hewlett-Packard) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe

(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\smart web printing\hpswp_clipbook.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

(Adobe Systems Incorporated) C:\Windows\system32\Macromed\Flash\FlashUtil32_11_8_800_175_ActiveX.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

(Hewlett-Packard) C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

(Hewlett-Packard) C:\Program Files\HP\HP Software Update\HPWUCli.exe

(Microsoft Corporation) C:\Windows\system32\AUDIODG.EXE
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2009-11-24] (Advanced Micro Devices, Inc.)

HKLM\...\Run: [T-Home Dialerschutz-Software] - C:\Program Files\T-Home\Dialerschutz-Software\Defender.exe [1411720 2010-03-29] (T-Systems International GmbH)

HKLM\...\Run: [HDAudDeck] - C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe [1681408 2009-09-21] (VIA)

HKLM\...\Run: [LWS] - C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe [165208 2010-05-07] (Logitech Inc.)

HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2011-07-05] (Apple Inc.)

HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [421736 2011-08-19] (Apple Inc.)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [248552 2010-05-14] (Sun Microsystems, Inc.)

HKLM\...\Run: [TkBellExe] - c:\program files\real\realplayer\Update\realsched.exe [295512 2013-08-05] (RealNetworks, Inc.)

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-21] (Avira Operations GmbH & Co. KG)

HKCU\...\Run: [ICQ] - C:\Program Files\ICQ7.5\ICQ.exe [124480 2011-08-01] (ICQ, LLC.)

Startup: C:\Users\Janis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

Startup: C:\Users\Janis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk

ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x2C9F2D854CD2CA01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {B127639C-9020-4EFA-B88B-AE5635D65F08} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=DVS2&o=1586&src=kw&q={searchTerms}&locale=&apn_ptnrs=%5EAAA&apn_dtid=%5EYYYYYY%5EYY%5EDE&apn_uid=fc7611f8-1042-45a7-a6f4-06db46254ca1&apn_sauid=EA400F4D-C908-4CB7-842D-3CE437041758

BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)

BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader)

BHO: ColorZillaStats - {59F7FE53-2860-44B1-968A-E54E3E949A07} - C:\Users\Janis\AppData\LocalLow\ColorZillaStats\IE\ColorZillaStats.dll (Alex Sirota)

BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File

Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/1.3.1/jinstall-131-win.cab

DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default

FF Homepage: hxxp://www.google.de/

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()

FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @real.com/nppl3260;version=16.0.2.32 - c:\program files\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF Plugin: @real.com/nprndlchromebrowserrecordext;version=1.3.2 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll (RealNetworks, Inc.)

FF Plugin: @real.com/nprndlhtml5videoshim;version=1.3.2 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll (RealNetworks, Inc.)

FF Plugin: @real.com/nprndlpepperflashvideoshim;version=1.3.2 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll (RealNetworks, Inc.)

FF Plugin: @real.com/nprphtml5videoshim;version=1.0.0.0 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF Plugin: @real.com/nprpplugin;version=16.0.2.32 - c:\program files\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)

FF Plugin: @realnetworks.com/npdlplugin;version=1 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll (RealDownloader)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml

FF Extension: ColorZillaStats - C:\Users\Janis\AppData\Roaming\Mozilla\Firefox\Profiles\6zrsw9za.default\Extensions\stats@colorzilla.com

FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

FF HKLM\...\Firefox\Extensions: [{FCE04E1F-9378-4f39-96F6-5689A9159E45}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\

FF Extension: RealDownloader - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\

FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext

FF Extension: RealDownloader - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext

FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com

CHR RestoreOnStartup:         "urls_to_restore_on_startup": [

CHR Extension: (Docs) - C:\Users\Janis\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0

CHR Extension: (YouTube) - C:\Users\Janis\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0

CHR Extension: (ColorZillaStats) - C:\Users\Janis\AppData\Local\Google\Chrome\User Data\Default\Extensions\cgfambohdeocadlemmdceabhlgccijal\2.7.12_0

CHR Extension: (Gmail) - C:\Users\Janis\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

CHR HKLM\...\Chrome\Extension: [cgfambohdeocadlemmdceabhlgccijal] - C:\Users\Janis\AppData\LocalLow\ColorZillaStats\CHROME\ColorZillaStats.crx

CHR HKLM\...\Chrome\Extension: [idhngdhcfkoamngbedgpaokgjbnpdiji] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Chrome\Ext\realdownloader.crx
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-21] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-21] (Avira Operations GmbH & Co. KG)

R2 ColorZillaStatsUpdater; C:\Users\Janis\AppData\LocalLow\ColorZillaStats\IE\ColorZillaStatsUpdater.exe [18432 2012-06-18] ()

R2 DFSVC; C:\Program Files\T-Home\Dialerschutz-Software\DFInject.exe [288768 2009-10-21] (T-Systems International GmbH)

R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

R2 RealNetworks Downloader Resolver Service; C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe [39056 2013-04-16] ()
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-21] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-21] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-09-21] (Avira Operations GmbH & Co. KG)

R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)

R3 DFSYS; C:\Program Files\T-Home\Dialerschutz-Software\DFSYS.SYS [14624 2009-10-15] (T-Systems International GmbH)

S3 KMWDFILTERx86; C:\Windows\System32\DRIVERS\KMWDFILTER.sys [25088 2009-04-29] (Windows (R) Codename Longhorn DDK provider)

R3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2Mon.sys [25824 2010-05-07] ()

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)

R3 RTL85n86; C:\Windows\System32\DRIVERS\RTL85n86.sys [311808 2009-07-14] (Realtek)

S3 SCREAMINGBDRIVER; C:\Windows\System32\drivers\ScreamingBAudio.sys [34896 2010-07-01] (Screaming Bee LLC)

R3 SipIMNDI; C:\Windows\System32\DRIVERS\SipIMNDI.sys [24352 2009-10-15] (T-Systems International GmbH)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-09-21] (Avira GmbH)

S3 tap0901; C:\Windows\System32\DRIVERS\tap0901.sys [25984 2009-12-12] (The OpenVPN Project)

R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [1086976 2009-09-17] (VIA Technologies, Inc.)

U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [48128 2009-07-14] (Microsoft Corporation)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-09-30 01:39 - 2013-09-30 01:40 - 00002950 _____ C:\Users\Janis\Desktop\FSS.txt

2013-09-30 01:38 - 2013-09-30 01:38 - 00358923 _____ (Farbar) C:\Users\Janis\Desktop\FSS.exe

2013-09-30 00:03 - 2013-09-30 00:03 - 02347384 _____ (ESET) C:\Users\Janis\Downloads\esetsmartinstaller_enu.exe

2013-09-29 23:40 - 2013-09-29 23:40 - 00001067 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-09-29 23:40 - 2013-09-29 23:40 - 00000000 ____D C:\Users\Janis\AppData\Roaming\Malwarebytes

2013-09-29 23:39 - 2013-09-29 23:40 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware

2013-09-29 23:39 - 2013-09-29 23:39 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-09-29 23:39 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2013-09-29 23:38 - 2013-09-29 23:38 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Janis\Downloads\mbam-setup-1.75.0.1300.exe

2013-09-28 23:47 - 2013-09-28 23:47 - 00028826 _____ C:\Users\Janis\Desktop\FRST.txt

2013-09-28 23:35 - 2013-09-28 23:39 - 00000000 ____D C:\AdwCleaner

2013-09-28 23:34 - 2013-09-28 23:34 - 01042066 _____ C:\Users\Janis\Desktop\adwcleaner.exe

2013-09-28 23:13 - 2013-09-28 23:34 - 00027397 _____ C:\Users\Janis\Desktop\Addition.txt

2013-09-28 20:34 - 2013-09-28 20:34 - 00000000 ____D C:\FRST

2013-09-28 20:24 - 2013-09-28 20:24 - 01086873 _____ (Farbar) C:\Users\Janis\Desktop\FRST.exe

2013-09-21 09:40 - 2013-09-21 09:40 - 00066144 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2013-09-21 09:40 - 2013-09-21 09:40 - 00000000 ____D C:\Users\Janis\AppData\Roaming\Avira

2013-09-21 09:38 - 2013-09-21 09:38 - 00000000 ____D C:\ProgramData\APN

2013-09-21 09:37 - 2013-09-21 09:37 - 00002012 _____ C:\Users\Public\Desktop\Avira Control Center.lnk

2013-09-21 09:37 - 2013-09-21 09:37 - 00000000 ____D C:\ProgramData\Avira

2013-09-21 09:37 - 2013-09-21 09:37 - 00000000 ____D C:\Program Files\Avira

2013-09-21 09:37 - 2013-09-21 09:36 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2013-09-21 09:37 - 2013-09-21 09:36 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2013-09-21 09:37 - 2013-09-21 09:36 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys

2013-09-21 09:37 - 2013-09-21 09:36 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys

2013-09-20 22:54 - 2013-09-20 22:54 - 00776368 _____ (RealNetworks, Inc.) C:\Users\Janis\Documents\RealPlayer_de.exe

2013-09-14 16:08 - 2013-09-27 03:27 - 00000000 ____D C:\Users\Janis\Documents\Eigene Scans

2013-09-12 03:04 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-09-12 03:04 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-09-12 03:04 - 2013-08-10 05:59 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-09-12 03:04 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-09-12 03:04 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-09-12 03:04 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-09-12 03:04 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-09-12 02:45 - 2013-08-08 03:03 - 02348544 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-09-12 02:45 - 2013-08-05 03:56 - 00133056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys

2013-09-12 02:45 - 2013-08-02 03:50 - 00169984 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2013-09-12 02:45 - 2013-08-02 03:49 - 00868352 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2013-09-12 02:45 - 2013-08-02 03:49 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 02:52 - 00271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2013-09-12 02:45 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2013-09-12 02:45 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2013-09-12 02:45 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2013-09-12 02:45 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
 

==================== One Month Modified Files and Folders =======
 

2013-09-30 17:02 - 2009-07-14 06:39 - 03537622 _____ C:\Windows\setupact.log

2013-09-30 17:00 - 2011-01-29 19:00 - 00002760 _____ C:\Users\Public\Documents\DME-SETTINGS.xml

2013-09-30 17:00 - 2011-01-29 19:00 - 00000300 _____ C:\Windows\Tasks\DMEPeriodicTask.job

2013-09-30 16:55 - 2009-07-14 06:34 - 00015344 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2013-09-30 16:55 - 2009-07-14 06:34 - 00015344 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2013-09-30 16:49 - 2011-04-11 19:48 - 00000000 ____D C:\Users\Janis\AppData\Local\CrashDumps

2013-09-30 16:47 - 2010-07-31 17:18 - 00000000 ____D C:\Windows\system32\logishrd

2013-09-30 16:47 - 2010-06-13 23:47 - 00000000 ____D C:\ProgramData\NVIDIA

2013-09-30 16:47 - 2010-04-02 18:21 - 00001092 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2013-09-30 16:47 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-09-30 16:46 - 2010-04-02 12:31 - 00502782 _____ C:\Windows\PFRO.log

2013-09-30 01:43 - 2010-03-11 02:37 - 02037763 _____ C:\Windows\WindowsUpdate.log

2013-09-30 01:40 - 2013-09-30 01:39 - 00002950 _____ C:\Users\Janis\Desktop\FSS.txt

2013-09-30 01:38 - 2013-09-30 01:38 - 00358923 _____ (Farbar) C:\Users\Janis\Desktop\FSS.exe

2013-09-30 01:12 - 2012-08-08 22:53 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-09-30 00:46 - 2010-04-02 18:21 - 00001096 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2013-09-30 00:03 - 2013-09-30 00:03 - 02347384 _____ (ESET) C:\Users\Janis\Downloads\esetsmartinstaller_enu.exe

2013-09-29 23:40 - 2013-09-29 23:40 - 00001067 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2013-09-29 23:40 - 2013-09-29 23:40 - 00000000 ____D C:\Users\Janis\AppData\Roaming\Malwarebytes

2013-09-29 23:40 - 2013-09-29 23:39 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware

2013-09-29 23:39 - 2013-09-29 23:39 - 00000000 ____D C:\ProgramData\Malwarebytes

2013-09-29 23:38 - 2013-09-29 23:38 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Janis\Downloads\mbam-setup-1.75.0.1300.exe

2013-09-29 22:42 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\NDF

2013-09-28 23:47 - 2013-09-28 23:47 - 00028826 _____ C:\Users\Janis\Desktop\FRST.txt

2013-09-28 23:39 - 2013-09-28 23:35 - 00000000 ____D C:\AdwCleaner

2013-09-28 23:39 - 2010-04-02 17:55 - 00000000 ____D C:\ProgramData\ICQ

2013-09-28 23:34 - 2013-09-28 23:34 - 01042066 _____ C:\Users\Janis\Desktop\adwcleaner.exe

2013-09-28 23:34 - 2013-09-28 23:13 - 00027397 _____ C:\Users\Janis\Desktop\Addition.txt

2013-09-28 20:34 - 2013-09-28 20:34 - 00000000 ____D C:\FRST

2013-09-28 20:24 - 2013-09-28 20:24 - 01086873 _____ (Farbar) C:\Users\Janis\Desktop\FRST.exe

2013-09-27 03:30 - 2012-05-07 19:56 - 00000000 ____D C:\Users\Janis\Documents\USB ORDNER

2013-09-27 03:27 - 2013-09-14 16:08 - 00000000 ____D C:\Users\Janis\Documents\Eigene Scans

2013-09-27 03:00 - 2010-04-03 22:19 - 00000000 ____D C:\ProgramData\Real

2013-09-27 03:00 - 2010-03-10 19:51 - 00000000 ____D C:\Users\Janis

2013-09-27 03:00 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\wfp

2013-09-27 02:59 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration

2013-09-21 09:40 - 2013-09-21 09:40 - 00066144 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2013-09-21 09:40 - 2013-09-21 09:40 - 00000000 ____D C:\Users\Janis\AppData\Roaming\Avira

2013-09-21 09:38 - 2013-09-21 09:38 - 00000000 ____D C:\ProgramData\APN

2013-09-21 09:37 - 2013-09-21 09:37 - 00002012 _____ C:\Users\Public\Desktop\Avira Control Center.lnk

2013-09-21 09:37 - 2013-09-21 09:37 - 00000000 ____D C:\ProgramData\Avira

2013-09-21 09:37 - 2013-09-21 09:37 - 00000000 ____D C:\Program Files\Avira

2013-09-21 09:36 - 2013-09-21 09:37 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2013-09-21 09:36 - 2013-09-21 09:37 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2013-09-21 09:36 - 2013-09-21 09:37 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys

2013-09-21 09:36 - 2013-09-21 09:37 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys

2013-09-21 09:21 - 2010-04-02 12:26 - 00000000 ____D C:\ProgramData\Norton

2013-09-20 22:54 - 2013-09-20 22:54 - 00776368 _____ (RealNetworks, Inc.) C:\Users\Janis\Documents\RealPlayer_de.exe

2013-09-20 17:12 - 2012-08-08 22:53 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2013-09-20 17:12 - 2011-06-24 21:51 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2013-09-15 05:27 - 2010-07-31 17:14 - 00000000 _____ C:\Windows\system32\Drivers\lvuvc.hs

2013-09-14 16:28 - 2010-05-25 16:17 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-09-12 14:51 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET

2013-09-12 14:44 - 2009-07-14 06:33 - 00462584 _____ C:\Windows\system32\FNTCACHE.DAT

2013-09-12 04:47 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE

2013-09-12 03:02 - 2013-08-15 03:07 - 00000000 ____D C:\Windows\system32\MRT

2013-09-12 03:01 - 2010-04-10 16:26 - 76725432 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-09-06 14:32 - 2009-07-14 06:53 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-09-04 20:49 - 2013-01-08 01:23 - 00002129 _____ C:\Users\Public\Desktop\Google Chrome.lnk
 

Some content of TEMP:

====================

C:\Users\Janis\AppData\Local\Temp\Quarantine.exe

C:\Users\Janis\AppData\Local\Temp\{705E4CE1-72FE-49E8-871D-5A40B46D8BC1}-29.0.1547.76_chrome_installer.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-04-04 22:20
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---

Auch wenn ich nix ungefragt ankreuzen sollte, habe ich jetzt noch einen Scan gemacht und dabei "Addition" im "Optional Scan" mit angekreuzt, weil es mir im 1. Durchlauf kein "Addition-File" ausgespuckt hat.

Also das ist jetzt dem 2. Suchlauf entsprungen.

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 27-09-2013 01

Ran by Janis at 2013-09-30 17:09:20

Running from C:\Users\Janis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PSUPNUXI

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

 Update for Microsoft Office 2007 (KB2508958)

32 Bit HP CIO Components Installer (Version: 6.1.1)

Adobe Flash Player 11 ActiveX (Version: 11.8.800.175)

Adobe Flash Player 11 Plugin (Version: 11.8.800.168)

Adobe Reader X (10.0.1) - Deutsch (Version: 10.0.1)

AMD DnD V1.0.19 (Version: 1.0.19)

Apple Application Support (Version: 1.5.2)

Apple Mobile Device Support (Version: 3.4.1.2)

Apple Software Update (Version: 2.1.3.127)

ATI AVIVO Codecs (Version: 10.12.0.41124)

ATI Catalyst Install Manager (Version: 3.0.754.0)

Audacity 1.3.12 (Unicode)

Avira Free Antivirus (Version: 13.0.0.4052)

AVM FRITZ!Box Dokumentation

B109a-m (Version: 130.0.396.000)

Bonjour (Version: 3.0.0.2)

BufferChm (Version: 130.0.331.000)

CameraHelperMsi (Version: 13.10.1217.0)

Catalyst Control Center - Branding (Version: 1.00.0000)

Catalyst Control Center Core Implementation (Version: 2009.1124.2131.38610)

Catalyst Control Center Graphics Full Existing (Version: 2009.1124.2131.38610)

Catalyst Control Center Graphics Full New (Version: 2009.1124.2131.38610)

Catalyst Control Center Graphics Light (Version: 2009.1124.2131.38610)

Catalyst Control Center Graphics Previews Common (Version: 2009.1124.2131.38610)

Catalyst Control Center Graphics Previews Vista (Version: 2009.1124.2131.38610)

Catalyst Control Center HydraVision Full (Version: 2009.1124.2131.38610)

Catalyst Control Center InstallProxy (Version: 2009.1124.2131.38610)

Catalyst Control Center Localization All (Version: 2009.1124.2131.38610)

CCC Help Chinese Standard (Version: 2009.1124.2130.38610)

CCC Help Chinese Traditional (Version: 2009.1124.2130.38610)

CCC Help Czech (Version: 2009.1124.2130.38610)

CCC Help Danish (Version: 2009.1124.2130.38610)

CCC Help Dutch (Version: 2009.1124.2130.38610)

CCC Help English (Version: 2009.1124.2130.38610)

CCC Help Finnish (Version: 2009.1124.2130.38610)

CCC Help French (Version: 2009.1124.2130.38610)

CCC Help German (Version: 2009.1124.2130.38610)

CCC Help Greek (Version: 2009.1124.2130.38610)

CCC Help Hungarian (Version: 2009.1124.2130.38610)

CCC Help Italian (Version: 2009.1124.2130.38610)

CCC Help Japanese (Version: 2009.1124.2130.38610)

CCC Help Korean (Version: 2009.1124.2130.38610)

CCC Help Norwegian (Version: 2009.1124.2130.38610)

CCC Help Polish (Version: 2009.1124.2130.38610)

CCC Help Portuguese (Version: 2009.1124.2130.38610)

CCC Help Russian (Version: 2009.1124.2130.38610)

CCC Help Spanish (Version: 2009.1124.2130.38610)

CCC Help Swedish (Version: 2009.1124.2130.38610)

CCC Help Thai (Version: 2009.1124.2130.38610)

CCC Help Turkish (Version: 2009.1124.2130.38610)

ccc-core-static (Version: 2009.1124.2131.38610)

ccc-utility (Version: 2009.1124.2131.38610)

Destinations (Version: 130.0.0.0)

DeviceDiscovery (Version: 130.0.372.000)

erLT (Version: 1.20.138.34)

f4 2012

Free Mp3 Wma Converter V 2.2 (Version: 2.2.0.0)

Free YouTube Download version 3.1.40.1031 (Version: 3.1.40.1031)

Free YouTube to MP3 Converter version 3.11.35.1031 (Version: 3.11.35.1031)

Google Chrome (Version: 29.0.1547.66)

Google Toolbar for Internet Explorer (Version: 1.0.0)

Google Toolbar for Internet Explorer (Version: 7.5.4413.1752)

GPBaseService2 (Version: 130.0.371.000)

HP Customer Participation Program 13.0 (Version: 13.0)

HP Imaging Device Functions 13.0 (Version: 13.0)

HP Photosmart B109a-m All-In-One Driver Software 13.0 Rel .6 (Version: 13.0)

HP Print Projects 1.0 (Version: 1.0)

HP Smart Web Printing 4.5 (Version: 4.5)

HP Solution Center 13.0 (Version: 13.0)

HP Update (Version: 4.000.011.006)

HPPhotoGadget (Version: 130.0.282.000)

hpPrintProjects (Version: 130.0.303.000)

HPProductAssistant (Version: 130.0.371.000)

HPSSupply (Version: 130.0.371.000)

hpWLPGInstaller (Version: 130.0.303.000)

HydraVision (Version: 4.2.128.0)

ICQ7.5 (Version: 7.5)

iTunes (Version: 10.4.1.10)

James Bond 007: Nightfire

Java 2 Runtime Environment Standard Edition v1.3.1

Java Auto Updater (Version: 2.0.2.4)

Java(TM) 6 Update 22 (Version: 6.0.220)

LAME v3.98.2 for Audacity

Logitech Vid HD (Version: 7.2 (7230))

Logitech Webcam Software (Version: 2.0)

LWS Facebook (Version: 13.10.1216.0)

LWS Gallery (Version: 13.10.1216.0)

LWS Help_main (Version: 13.10.1224.0)

LWS Launcher (Version: 13.10.1224.0)

LWS Motion Detection (Version: 13.10.1218.0)

LWS Pictures And Video (Version: 13.10.1218.0)

LWS Twitter (Version: 13.00.1216.0)

LWS Video Mask Maker (Version: 13.10.1216.0)

LWS VideoEffects (Version: 13.00.1774.0)

LWS Webcam Software (Version: 13.00.1774.0)

LWS WLM Plugin (Version: 1.00.1774.0)

LWS YouTube Plugin (Version: 13.10.1216.0)

MAGIX Screenshare (Version: 4.3.6.1987)

MAGIX Speed burnR (Version: 7.0.1.27)

Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)

MarketResearch (Version: 130.0.374.000)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft Application Error Reporting (Version: 12.0.6012.5000)

Microsoft Choice Guard (Version: 2.0.48.0)

Microsoft Office 2007 Service Pack 3 (SP3)

Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)

Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000)

Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)

Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Silverlight (Version: 5.1.20513.0)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)

mIRC (Version: 6.35)

Mozilla Firefox (3.6.13) (Version: 3.6.13 (de))

MSVCRT (Version: 14.0.1468.721)

MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)

MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)

MSXML 4.0 SP3 Parser (KB2721691) (Version: 4.30.2114.0)

MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)

MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)

NVIDIA Stereoscopic 3D Driver (Version: 7.15.11.9038)

OpenOffice.org 3.3 (Version: 3.3.9567)

Platform (Version: 1.34)

PS_AIO_06_B109a-m_SW_Min (Version: 130.0.396.000)

QuickTime (Version: 7.70.80.34)

RealDownloader (Version: 1.3.2)

RealNetworks - Microsoft Visual C++ 2008 Runtime (Version: 9.0)

RealNetworks - Microsoft Visual C++ 2010 Runtime (Version: 10.0)

RealPlayer (Version: 16.0.2)

RealUpgrade 1.1 (Version: 1.1.0)

Scan (Version: 13.0.0.0)

Shop for HP Supplies (Version: 13.0)

Skype™ 5.10 (Version: 5.10.116)

SmartWebPrinting (Version: 130.0.373.000)

SolutionCenter (Version: 130.0.373.000)

Status (Version: 130.0.373.000)

T-Home Dialerschutz-Software

Toolbox (Version: 130.0.648.000)

TrayApp (Version: 130.0.376.000)

Update for 2007 Microsoft Office System (KB967642)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition

Update für Microsoft Office Excel 2007 Help (KB963678)

Update für Microsoft Office Powerpoint 2007 Help (KB963669)

Update für Microsoft Office Word 2007 Help (KB963665)

VIA Plattform-Geräte-Manager (Version: 1.34)

WarrantyExtension (Version: 1.00.0000)

WebReg (Version: 130.0.132.017)

Windows Live Anmelde-Assistent (Version: 5.000.818.5)

Windows Live Communications Platform (Version: 14.0.8117.416)

Windows Live Essentials (Version: 14.0.8117.0416)

Windows Live Essentials (Version: 14.0.8117.416)

Windows Live Fotogalerie (Version: 14.0.8117.416)

Windows Live Movie Maker (Version: 14.0.8117.0416)

Windows Live Sync (Version: 14.0.8117.416)

Windows Live-Uploadtool (Version: 14.0.8014.1029)
 

==================== Restore Points  =========================
 

14-09-2013 01:00:23 Windows Update

14-09-2013 03:57:35 Windows Update

14-09-2013 14:26:32 Windows Update

21-09-2013 11:00:35 Windows Update

28-09-2013 18:37:14 Windows Update
 

==================== Hosts content: ==========================
 

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {13E8D768-9882-43B4-A08D-3CA14721AE88} - System32\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-2894577266-2383713726-117487005-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe [2013-04-16] (RealNetworks, Inc.)

Task: {16362373-1147-4AAF-82C1-00EE2EF29485} - System32\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-2894577266-2383713726-117487005-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe [2013-04-16] (RealNetworks, Inc.)

Task: {1864218C-04B2-4799-8640-8155473E719D} - System32\Tasks\Real Player-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Real\Update_OB\realsched.exe

Task: {3A0B163C-C744-44D0-9B07-85A7EC0BF11D} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-2894577266-2383713726-117487005-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe [2013-04-16] (RealNetworks, Inc.)

Task: {3BA5F1B8-5431-4A9A-A043-CF805B5CC52F} - System32\Tasks\{46F158AC-12A2-42BB-A22A-B24340C7F7A9} => C:\Program Files\Skype\Phone\Skype.exe [2012-07-13] (Skype Technologies S.A.)

Task: {6B17A05E-B5A5-4DB1-AAAA-D723178F9FBD} - System32\Tasks\DMEPeriodicTask => C:\Program Files\HP\Digital Imaging\bin\warrantyextension\HPPromo.exe [2009-06-16] (Hewlett-Packard)

Task: {85377E42-11D5-4D89-8029-83F923B93539} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-11] (Microsoft Corporation)

Task: {A27ACBCB-969A-4FB7-BB80-6810414FC2ED} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2010-11-10] (Adobe Systems Incorporated)

Task: {BBA57736-9543-4796-BE0F-ADCA704E4A40} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)

Task: {CAF25E3F-FC25-43E7-B478-565618BA3DC2} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2894577266-2383713726-117487005-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe [2013-04-16] (RealNetworks, Inc.)

Task: {CEC66F5E-2FDD-4D73-9D2F-06D7F9945A16} - System32\Tasks\Microsoft\Windows\Windows Activation Technologies\ValidationTask => C:\Windows\system32\Wat\WatAdminSvc.exe [2012-03-09] (Microsoft Corporation)

Task: {D3C0B104-A146-40DC-B98D-DF8EED0A9429} - System32\Tasks\HP-Online-Aktualisierungsprogramm => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2007-05-08] (Hewlett-Packard)

Task: {DF73A624-630B-411F-A02F-84AC6CA2E6B8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-04-02] (Google Inc.)

Task: {E9A0A8E5-1F5D-4AB8-9694-E3CC9D3F49AF} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-20] (Adobe Systems Incorporated)

Task: {EDEB3AD9-A56A-4F9E-B8F2-269071DB4885} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-04-02] (Google Inc.)

Task: {F6D5418D-C339-453A-94BC-B885CB8478D3} - System32\Tasks\{9EBCF4A0-66E7-410F-9343-C9C8D5FE14B6} => C:\Program Files\OpenVPN\bin\openvpn-gui-1.0.3.exe

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\DMEPeriodicTask.job => C:\Program Files\HP\Digital Imaging\bin\warrantyextension\HPPromo.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2010-06-13 23:29 - 2009-05-07 16:50 - 00073728 ____R () C:\Program Files\VIA\VIAudioi\VDeck\QsApoApi.dll

2010-06-13 23:29 - 2009-05-07 16:53 - 00106496 ____R () C:\Program Files\VIA\VIAudioi\VDeck\Dts2ApoApi.dll

2010-06-13 23:29 - 2008-02-14 13:57 - 00094208 ____R () C:\Program Files\VIA\VIAudioi\VDeck\VMicApi.dll

2010-06-13 23:29 - 2009-09-02 09:28 - 47628288 ____R () C:\Program Files\VIA\VIAudioi\VDeck\Skin.dll

2010-05-07 18:35 - 2010-05-07 18:35 - 02143576 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtCore4.dll

2010-05-07 18:35 - 2010-05-07 18:35 - 07954776 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtGui4.dll

2010-05-07 18:36 - 2010-05-07 18:36 - 00340824 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtXml4.dll

2010-05-07 18:36 - 2010-05-07 18:36 - 00921944 _____ () C:\Program Files\Logitech\LWS\Webcam Software\QtNetwork4.dll

2010-05-07 18:37 - 2010-05-07 18:37 - 00027480 _____ () C:\Program Files\Logitech\LWS\Webcam Software\imageformats\QGif4.dll

2010-05-07 18:37 - 2010-05-07 18:37 - 00126808 _____ () C:\Program Files\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll

2011-05-26 13:42 - 2011-05-26 13:42 - 00067872 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2013-09-21 09:37 - 2013-09-21 09:36 - 00394824 _____ () C:\Program Files\Avira\AntiVir Desktop\sqlite3.dll

2009-11-24 13:36 - 2009-11-24 13:36 - 00016384 ____R () C:\Program Files\ATI Technologies\ATI.ACE\Branding\Branding.dll

2010-04-01 20:25 - 2010-04-01 20:25 - 00270336 _____ () C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll

2009-06-04 23:25 - 2009-06-04 23:25 - 00694272 _____ () C:\Program Files\HP\Digital Imaging\bin\FWUpdateEDO.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 

Name: Microsoft PS/2-Maus

Description: Microsoft PS/2-Maus

Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: i8042prt

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.
 

Name: Standardtastatur (PS/2)

Description: Standardtastatur (PS/2)

Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}

Manufacturer: (Standardtastaturen)

Service: i8042prt

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (09/30/2013 04:48:23 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921

Name des fehlerhaften Moduls: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00001487

ID des fehlerhaften Prozesses: 0xce0

Startzeit der fehlerhaften Anwendung: 0xavnotify.exe0

Pfad der fehlerhaften Anwendung: avnotify.exe1

Pfad des fehlerhaften Moduls: avnotify.exe2

Berichtskennung: avnotify.exe3
 

Error: (09/29/2013 10:14:10 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921

Name des fehlerhaften Moduls: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00001487

ID des fehlerhaften Prozesses: 0xcf0

Startzeit der fehlerhaften Anwendung: 0xavnotify.exe0

Pfad der fehlerhaften Anwendung: avnotify.exe1

Pfad des fehlerhaften Moduls: avnotify.exe2

Berichtskennung: avnotify.exe3
 

Error: (09/29/2013 00:39:36 AM) (Source: Bonjour Service) (User: )

Description: mDNSCoreMachineSleep: mDNS_Unlock: Locking failure! mDNS_busy (1) != mDNS_reentrancy (0)
 

Error: (09/29/2013 00:39:36 AM) (Source: Bonjour Service) (User: )

Description: mDNSCoreMachineSleep: mDNS_Lock: Locking failure! mDNS_busy (1) != mDNS_reentrancy (0)
 

Error: (09/28/2013 11:42:42 PM) (Source: Application Hang) (User: )

Description: Programm iexplore.exe, Version 10.0.9200.16686 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 10ac
 

Startzeit: 01cebc9381fed8e0
 

Endzeit: 0
 

Anwendungspfad: C:\Program Files\Internet Explorer\iexplore.exe
 

Berichts-ID:
 

Error: (09/28/2013 11:08:03 PM) (Source: Application Hang) (User: )

Description: Programm iexplore.exe, Version 10.0.9200.16686 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: c40
 

Startzeit: 01cebc8e9ee4dd60
 

Endzeit: 0
 

Anwendungspfad: C:\Program Files\Internet Explorer\iexplore.exe
 

Berichts-ID:
 

Error: (09/28/2013 11:07:29 PM) (Source: Application Error) (User: )

Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:

Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten

Speichertreibern, oder der Datenträger fehlt.

Das Programm ICQ wurde wegen dieses Fehlers geschlossen.
 

Programm: ICQ

Datei: 
 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.

Benutzeraktion

1. Öffnen Sie die Datei erneut.

Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.

2.

Wenn Sie weiterhin nicht auf die Datei zugreifen können und

        - diese sich im Netzwerk befindet, 

dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.

        - diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.

3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.

4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.

5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 

Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.
 

Zusätzliche Daten

Fehlerwert: 00000000

Datenträgertyp: 0
 

Error: (09/28/2013 11:07:29 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: ICQ.exe, Version: 7.5.0.5259, Zeitstempel: 0x4e354e55

Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f

Ausnahmecode: 0xc0000096

Fehleroffset: 0x00048665

ID des fehlerhaften Prozesses: 0x688

Startzeit der fehlerhaften Anwendung: 0xICQ.exe0

Pfad der fehlerhaften Anwendung: ICQ.exe1

Pfad des fehlerhaften Moduls: ICQ.exe2

Berichtskennung: ICQ.exe3
 

Error: (09/28/2013 08:20:43 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921

Name des fehlerhaften Moduls: avnotify.exe, Version: 13.6.20.2100, Zeitstempel: 0x51e6b921

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00001487

ID des fehlerhaften Prozesses: 0xd7c

Startzeit der fehlerhaften Anwendung: 0xavnotify.exe0

Pfad der fehlerhaften Anwendung: avnotify.exe1

Pfad des fehlerhaften Moduls: avnotify.exe2

Berichtskennung: avnotify.exe3
 

Error: (09/28/2013 08:20:32 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)

Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!
 
 

System errors:

=============

Error: (09/30/2013 04:49:50 PM) (Source: WMPNetworkSvc) (User: )

Description: WMPNetworkSvc0x80004005
 

Error: (09/30/2013 04:48:49 PM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows-Fehlerberichterstattungsdienst erreicht.
 

Error: (09/30/2013 04:46:55 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)

Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
 

Error: (09/29/2013 11:58:38 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)

Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
 

Error: (09/29/2013 11:35:25 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)

Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
 

Error: (09/29/2013 10:12:57 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)

Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
 

Error: (09/28/2013 11:40:34 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)

Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
 

Error: (09/28/2013 11:05:45 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)

Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
 

Error: (09/28/2013 08:18:43 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)

Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
 

Error: (09/27/2013 03:02:47 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)

Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
 
 

Microsoft Office Sessions:

=========================

Error: (11/30/2012 11:08:17 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6662.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 6565 seconds with 3780 seconds of active time.  This session ended with a crash.
 
 

CodeIntegrity Errors:

===================================

  Date: 2010-06-10 13:10:33.953

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2010-05-23 02:33:46.204

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2010-04-29 22:32:25.696

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2010-04-06 01:38:15.861

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2010-04-02 17:29:18.159

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\T-Home\Dialerschutz-Software\df.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 37%

Total physical RAM: 3583.3 MB

Available physical RAM: 2253.75 MB

Total Pagefile: 7164.9 MB

Available Pagefile: 5417.81 MB

Total Virtual: 2047.88 MB

Available Virtual: 1932.7 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:465.66 GB) (Free:161.23 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 1B20B4E6)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=466 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

Zu den Diensten mit dem Aktiviert.
Ich hatte sie nach den ganzen Abschnitten wieder aktiviert, weil keine Aufforderung dabei stand, dass man sie beim Ende des 1. Schrittes wieder anschalten kann....
Also dachte ich, dass das Deaktiviert, für alle Schritte galt.... :(

Code:

Farbar Service Scanner Version: 13-09-2013

Ran by Janis (administrator) on 30-09-2013 at 17:18:45

Running from "C:\Users\Janis\Desktop"

Microsoft Windows 7 Home Premium  Service Pack 1 (X86)

Boot Mode: Normal

****************************************************************
 

Internet Services:

============
 

Connection Status:

==============

Localhost is accessible.

LAN connected.

Google IP is accessible.

Google.com is accessible.

Yahoo.com is accessible.
 
 

Windows Firewall:

=============
 

Firewall Disabled Policy: 

==================
 
 

System Restore:

============
 

System Restore Disabled Policy: 

========================
 
 

Action Center:

============
 
 

Windows Update:

============
 

Windows Autoupdate Disabled Policy: 

============================
 
 

Windows Defender:

==============

WinDefend Service is not running. Checking service configuration:

The start type of WinDefend service is set to Demand. The default start type is Auto.

The ImagePath of WinDefend service is OK.

The ServiceDll of WinDefend service is OK.
 
 

Windows Defender Disabled Policy: 

==========================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]

"DisableAntiSpyware"=DWORD:1
 
 

Other Services:

==============
 
 

File Check:

========

C:\Windows\system32\nsisvc.dll => MD5 is legit

C:\Windows\system32\Drivers\nsiproxy.sys => MD5 is legit

C:\Windows\system32\dhcpcore.dll => MD5 is legit

C:\Windows\system32\Drivers\afd.sys => MD5 is legit

C:\Windows\system32\Drivers\tdx.sys => MD5 is legit

C:\Windows\system32\Drivers\tcpip.sys

[2013-08-14 21:32] - [2013-07-06 07:05] - 1293760 ____A (Microsoft Corporation) 4E8B9BE71B807B3BAEDB7F4243F85E3C
 

C:\Windows\system32\dnsrslvr.dll => MD5 is legit

C:\Windows\system32\mpssvc.dll => MD5 is legit

C:\Windows\system32\bfe.dll => MD5 is legit

C:\Windows\system32\Drivers\mpsdrv.sys => MD5 is legit

C:\Windows\system32\SDRSVC.dll => MD5 is legit

C:\Windows\system32\vssvc.exe => MD5 is legit

C:\Windows\system32\wscsvc.dll => MD5 is legit

C:\Windows\system32\wbem\WMIsvc.dll => MD5 is legit

C:\Windows\system32\wuaueng.dll => MD5 is legit

C:\Windows\system32\qmgr.dll => MD5 is legit

C:\Windows\system32\es.dll => MD5 is legit

C:\Windows\system32\cryptsvc.dll

[2013-08-14 21:32] - [2013-07-09 06:46] - 0140288 ____A (Microsoft Corporation) 7CA1BECEA5DE2643ADDAD32670E7A4C9
 

C:\Program Files\Windows Defender\MpSvc.dll

[2013-07-10 06:13] - [2013-05-27 06:57] - 0680960 ____A (Microsoft Corporation) 082CF481F659FAE0DE51AD060881EB47
 

C:\Windows\system32\ipnathlp.dll => MD5 is legit

C:\Windows\system32\iphlpsvc.dll => MD5 is legit

C:\Windows\system32\svchost.exe => MD5 is legit

C:\Windows\system32\rpcss.dll => MD5 is legit
 
 

**** End of log ****