Trojaner-Board - Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser (https://www.trojaner-board.de/147753-tab-http-rvzr-a-akamaihd-net-oeffnen-browser.html)

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser

Hallo,

seit kurzer Zeit öffnet sich beim Browsen ein Tab mit der Seite "hxxp://rvzr-a.akamaihd.net" (geht danach noch weiter). Hab gesehen, dass es dazu hier ja schon Threads gibt, aber laut euren goldenen Regeln ist ja jedes Problem individuell.

Dummerweise habe ich Farbar's Recovery Scan Tool versehentlich erst unter "Downloads" gespeichert und von da aus gestartet. Dann habe ich meinen Fehler bemerkt und es erneut auf "Desktop" heruntergeladen und gestartet. Dann kam aber die "Addition.txt" nicht mehr. Reicht also die alte?

Hier die FRST:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 10-01-2014

Ran by Dennis (administrator) on DENNIS-PC on 10-01-2014 21:58:34

Running from C:\Users\Dennis\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Lavasoft Limited) C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\sched.exe

(LSI Corporation) C:\Program Files\LSI SoftModem\agr64svc.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\avguard.exe

(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BBSvc.EXE

(Cisco Systems, Inc.) D:\Programme\VPN\cvpnd.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe

(Nero AG) D:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

() C:\Program Files (x86)\Common Files\Protexis\License Service\PSIService.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe

(Acer) C:\Program Files\Acer\Acer Updater\UpdaterService.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

() C:\Windows\PLFSetI.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Skype Technologies S.A.) D:\Programme\Skype\Phone\Skype.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\avshadow.exe

(Lavasoft Limited) C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.EXE

(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\avgnt.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerEvent.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Cisco Systems, Inc.) D:\Programme\VPN\vpngui.exe

(Facebook Inc.) C:\Users\Dennis\AppData\Local\Facebook\Update\FacebookUpdate.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe [186904 2009-06-05] (Intel Corporation)

HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe [496160 2009-08-18] (Acer Incorporated)

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1814312 2009-08-14] (Synaptics Incorporated)

HKLM\...\Run: [PLFSetI] - C:\Windows\PLFSetI.exe [200704 2008-07-29] ()

HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [261888 2009-08-21] (NewTech Infosystems, Inc.)

HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.EXE [825864 2009-08-18] (Dritek System Inc.)

HKLM-x32\...\Run: [NBKeyScan] - D:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [2221352 2008-06-08] (Nero AG)

HKLM-x32\...\Run: [avgnt] - D:\Programme\Antivir\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-19] (Avira Operations GmbH & Co. KG)

HKCU\...\Run: [Skype] - D:\Programme\Skype\Phone\Skype.exe [18678376 2013-05-08] (Skype Technologies S.A.)

HKCU\...\Run: [RGSC] - D:\Spiele\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe [306088 2008-12-13] (Take-Two Interactive Software, Inc.)

MountPoints2: {cc696983-30da-11e2-a14c-f5ca06d44d89} - G:\Setup.exe

HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-08] ()

AppInit_DLLs-x32: c:\progra~3\browserprotect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserprotect.dll [ ] ()
 

==================== Internet (Whitelisted) ====================
 

ProxyEnable: Internet Explorer proxy is enabled.

ProxyServer: proxy.uni.flensburg.de:8080

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=3C6F001E65874FA7

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5739g&r=273606102916l03e3z196t5894y64n

HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=3C6F001E65874FA7

URLSearchHook: HKCU - (No Name) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - No File

SearchScopes: HKLM-x32 - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW

SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW

SearchScopes: HKCU - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE383

SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.holasearch.com/?q={searchTerms}&affID=121962&tt=gc_&babsrc=SP_ss&mntrId=3C6F001E65874FA7

SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE383

SearchScopes: HKCU - {A9E2F350-0A5A-420A-8D8B-1904AE97D818} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=971163&p={searchTerms}

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: Plus-HD-2.6 - {11111111-1111-1111-1111-110311341140} -  No File

BHO-x32: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)

BHO-x32: StartNow Toolbar Helper - {6E13D095-45C3-4271-9475-F3B48227DD9F} - C:\Program Files (x86)\StartNow Toolbar\Toolbar32.dll (StartNow.com)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

BHO-x32: holasearch Helper Object - {DFF9B2DA-EF99-4B26-83CB-7058299999D8} - C:\Program Files (x86)\holasearch\holasearch\1.8.16.16\bh\holasearch.dll (holasearch.com)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - StartNow Toolbar - {5911488E-9D1E-40ec-8CBB-06B231CC153F} - C:\Program Files (x86)\StartNow Toolbar\Toolbar32.dll (StartNow.com)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKLM-x32 - Holasearch Toolbar - {C510DFFB-0AFE-484C-BA40-CED5B74C4EEF} - C:\Program Files (x86)\holasearch\holasearch\1.8.16.16\holasearchTlbr.dll (holasearch.com)

Toolbar: HKLM-x32 - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Winsock: Catalog9 01 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 02 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 03 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 04 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 05 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 06 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 07 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 08 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 19 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 01 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 02 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 03 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 04 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 05 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 06 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 07 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 08 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 19 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Tcpip\..\Interfaces\{0AE21BC5-68A5-49A7-917D-87CE15E742C4}: [NameServer]192.168.153.30,192.168.153.50

Tcpip\..\Interfaces\{F9E49A12-9959-489B-B3D2-2A6E3A19E6AF}: [NameServer]193.174.11.98,172.16.18.3
 

FireFox:

========

FF ProfilePath: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default

FF user.js: detected! => C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\user.js

FF NewTab: hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=NT_ss&mntrId=3C6F001E65874FA7

FF SearchEngineOrder.1: Hola Search

FF Homepage: www.google.de

FF NetworkProxy: "backup.ftp", "proxy.uni-flensburg.de"

FF NetworkProxy: "backup.ftp_port", 8080

FF NetworkProxy: "backup.gopher", "140.247.60.126"

FF NetworkProxy: "backup.gopher_port", 3128

FF NetworkProxy: "backup.socks", "proxy.uni-flensburg.de"

FF NetworkProxy: "backup.socks_port", 8080

FF NetworkProxy: "backup.ssl", "proxy.uni-flensburg.de"

FF NetworkProxy: "backup.ssl_port", 8080

FF NetworkProxy: "ftp", "proxy.uni-flensburg.de"

FF NetworkProxy: "ftp_port", 8080

FF NetworkProxy: "gopher", "128.119.41.211"

FF NetworkProxy: "gopher_port", 3128

FF NetworkProxy: "http", "proxy.uni-flensburg.de"

FF NetworkProxy: "http_port", 8080

FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, 172.16.16.16"

FF NetworkProxy: "share_proxy_settings", true

FF NetworkProxy: "socks", "proxy.uni-flensburg.de"

FF NetworkProxy: "socks_port", 8080

FF NetworkProxy: "ssl", "proxy.uni-flensburg.de"

FF NetworkProxy: "ssl_port", 8080

FF NetworkProxy: "type", 1

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1202122.dll (Adobe Systems, Inc.)

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @canon.com/EPPEX - D:\Programme\Canon Drucker\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)

FF Plugin-x32: @canon.com/MycameraPlugin - D:\Programme\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - D:\Programme\Picasa3\npPicasa3.dll (Google, Inc.)

FF Plugin-x32: @java.com/DTPlugin,version=10.21.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Dennis\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)

FF SearchPlugin: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\searchplugins\babylon.xml

FF SearchPlugin: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\searchplugins\BrowserProtect.xml

FF SearchPlugin: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\searchplugins\holasearch.xml

FF SearchPlugin: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\searchplugins\lastminute.xml

FF SearchPlugin: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\searchplugins\webde-suche.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Plus-HD-2.6 - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com

FF Extension: HolaSearch - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\ffxtlbr@holasearch.com

FF Extension: DownloadHelper - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}

FF Extension: GutscheinRausch.de - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\jl@leimbach-it.de.xpi

FF Extension: Speed Dial - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{64161300-e22b-11db-8314-0800200c9a66}.xpi

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi

FF Extension: Adblock Plus - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
 

==================== Services (Whitelisted) =================
 

S4 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)

R2 AntiVirSchedulerService; D:\Programme\Antivir\Avira\AntiVir Desktop\sched.exe [440376 2013-12-19] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; D:\Programme\Antivir\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-25] (Avira Operations GmbH & Co. KG)

S4 AntiVirWebService; D:\Programme\Antivir\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-19] (Avira Operations GmbH & Co. KG)

R2 CVPND; D:\Programme\VPN\cvpnd.exe [1529856 2011-03-04] (Cisco Systems, Inc.)

S3 DfSdkS; C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 2010 CBE\Dfsdks.exe [544768 2009-08-24] (mst software GmbH, Germany)

R2 ePowerSvc; C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [796192 2009-08-18] (Acer Incorporated)

R2 Lavasoft Ad-Aware Service; C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe [2152152 2011-12-29] (Lavasoft Limited)

S4 MWLService; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [311592 2009-08-06] (Egis Technology Inc.)

R2 Nero BackItUp Scheduler 3; D:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe [877864 2008-06-08] (Nero AG)

S4 NMIndexingService; C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe [537896 2008-06-24] (Nero AG)

S4 PLFlash DeviceIoControl Service; C:\Windows\SysWOW64\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.)

R2 ProtexisLicensing; C:\Program Files (x86)\Common Files\Protexis\License Service\PSIService.exe [174656 2006-11-02] ()

S4 RS_Service; C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe [253952 2009-07-10] (Acer Incorporated)

R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2144056 2013-12-11] (TuneUp Software)

S4 VMLiteService; D:\Programme\VMLite\VMLiteService.exe [426584 2009-12-07] (VMLite, Inc.)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-19] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-19] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)

R3 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [306536 2011-03-04] ()

R0 gfibto; C:\Windows\System32\drivers\gfibto.sys [14456 2013-09-07] (GFI Software)

R0 hotcore3; C:\Windows\System32\DRIVERS\hotcore3.sys [37392 2010-01-26] (Paragon Software Group)

S3 int15.sys; C:\Windows\System32\OEM\Factory\int15.sys [17952 2008-03-28] (Acer, Inc.)

R3 Iviaspi; C:\Windows\System32\drivers\Iviaspi.sys [21792 2007-01-11] (InterVideo, Inc.)

R3 Lavasoft Kernexplorer; C:\Program Files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys [17152 2011-08-31] ()

R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [69376 2011-08-18] (Lavasoft AB)

R3 nuvotoncir; C:\Windows\system32\DRIVERS\nuvotoncir.sys [48128 2009-06-24] (Nuvoton Technology Corporation)

R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [11856 2012-05-08] (TuneUp Software)

R1 UimBus; C:\Windows\System32\DRIVERS\uimx64.sys [48144 2010-01-26] (Windows (R) 2000 DDK provider)

R1 Uim_IM; C:\Windows\System32\Drivers\Uim_IMx64.sys [158736 2010-01-26] (Paragon)

R1 VBoxDrv; C:\Windows\System32\drivers\VBoxDrv.sys [194776 2009-12-06] (VMLite, Inc.)

S3 VBoxNetAdp; C:\Windows\System32\DRIVERS\VBoxNetAdp.sys [147928 2009-12-06] (VMLite, Inc.)

R3 VBoxNetFlt; C:\Windows\System32\DRIVERS\VBoxNetFlt.sys [167704 2009-12-06] (VMLite, Inc.)

R3 vmlitediskmp; C:\Windows\System32\DRIVERS\vmlitediskmp.sys [147560 2010-01-11] (VMLite, Inc.)

R1 vmlitedrv; C:\Windows\System32\drivers\vmlitedrv.sys [14936 2009-12-06] (VMLite, Inc.)

S3 Bulk1528; System32\Drivers\Bulk1528.sys [x]

S2 Ca1528av; System32\Drivers\Ca1528av.sys [x]

U5 hw_usbdev; C:\Windows\System32\Drivers\hw_usbdev.sys [116864 2011-10-24] (Huawei Technologies Co., Ltd.)

S3 IntcAzAudAddService; system32\drivers\RTKVHD64.sys [x]

S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]

S4 sptd; \SystemRoot\\SystemRoot\System32\Drivers\sptd.sys [x]

S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-10 21:58 - 2014-01-10 21:58 - 00023069 _____ C:\Users\Dennis\Desktop\FRST.txt

2014-01-10 21:57 - 2014-01-10 21:57 - 01932166 _____ (Farbar) C:\Users\Dennis\Desktop\FRST64.exe

2014-01-10 21:52 - 2014-01-10 21:52 - 00000000 ____D C:\FRST

2014-01-10 21:45 - 2014-01-10 21:45 - 00000584 _____ C:\Users\Dennis\Downloads\defogger_disable.log

2014-01-10 21:45 - 2014-01-10 21:45 - 00000020 _____ C:\Users\Dennis\defogger_reenable

2014-01-10 21:44 - 2014-01-10 21:44 - 00050477 _____ C:\Users\Dennis\Downloads\Defogger.exe

2014-01-10 21:29 - 2014-01-10 21:29 - 00707664 _____ (iS3, Inc.) C:\Users\Dennis\Downloads\SZSetup_AID10121_AV.exe

2014-01-10 21:28 - 2014-01-10 21:28 - 00943872 _____ C:\Users\Dennis\Downloads\SpyHunter-Setup.exe

2014-01-10 21:25 - 2014-01-10 21:25 - 00003160 _____ C:\Windows\System32\Tasks\{2EEBCA65-F069-4DD1-B449-4F0867299212}

2014-01-10 21:24 - 2014-01-10 21:24 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Dennis\Downloads\SpyHunter-Installer(1).exe

2014-01-10 21:23 - 2014-01-10 21:23 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Dennis\Downloads\SpyHunter-Installer.exe

2014-01-05 13:23 - 2014-01-05 13:23 - 00000296 _____ C:\Windows\PFRO.log

2014-01-04 21:50 - 2014-01-10 21:46 - 00001176 _____ C:\Windows\setupact.log

2014-01-04 21:50 - 2014-01-04 21:50 - 00000000 _____ C:\Windows\setuperr.log

2014-01-04 21:25 - 2014-01-04 21:25 - 00866817 _____ C:\Users\Dennis\Downloads\avira_fusebundlegen-win32-en.zip

2014-01-02 13:11 - 2013-09-04 13:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-02 13:11 - 2013-09-04 13:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-02 13:11 - 2013-09-04 13:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-02 13:11 - 2013-09-04 13:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-02 13:11 - 2013-09-04 13:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-02 13:11 - 2013-09-04 13:11 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-02 13:11 - 2013-09-04 13:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2013-12-27 07:35 - 2013-12-27 07:35 - 00000000 ____D C:\ProgramData\Oracle

2013-12-27 07:34 - 2013-12-27 07:34 - 00000151 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log

2013-12-27 07:32 - 2013-12-27 07:32 - 00915368 _____ (Oracle Corporation) C:\Users\Dennis\Downloads\jxpiinstall.exe

2013-12-25 10:30 - 2013-11-26 11:19 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-12-25 10:30 - 2013-11-26 10:23 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-12-25 10:29 - 2013-11-26 12:54 - 23183360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-12-25 10:29 - 2013-11-26 11:18 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2013-12-25 10:29 - 2013-11-26 11:11 - 17112576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-12-25 10:29 - 2013-11-26 10:48 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-12-25 10:29 - 2013-11-26 10:46 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2013-12-25 10:29 - 2013-11-26 10:41 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-12-25 10:29 - 2013-11-26 10:29 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-12-25 10:29 - 2013-11-26 10:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-12-25 10:29 - 2013-11-26 10:21 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-12-25 10:29 - 2013-11-26 10:18 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-12-25 10:29 - 2013-11-26 10:18 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2013-12-25 10:29 - 2013-11-26 10:16 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2013-12-25 10:29 - 2013-11-26 09:57 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-12-25 10:29 - 2013-11-26 09:38 - 02166784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-12-25 10:29 - 2013-11-26 09:38 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-12-25 10:29 - 2013-11-26 09:35 - 05769216 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-12-25 10:29 - 2013-11-26 09:32 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-12-25 10:29 - 2013-11-26 09:28 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2013-12-25 10:29 - 2013-11-26 09:16 - 04243968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-12-25 10:29 - 2013-11-26 09:02 - 01995264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-12-25 10:29 - 2013-11-26 08:48 - 12996608 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-12-25 10:29 - 2013-11-26 08:32 - 01928192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2013-12-25 10:29 - 2013-11-26 08:26 - 11221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-12-25 10:29 - 2013-11-26 08:07 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-12-25 10:29 - 2013-11-26 07:40 - 01395200 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-12-25 10:29 - 2013-11-26 07:34 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2013-12-25 10:29 - 2013-11-26 07:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2013-12-25 10:29 - 2013-11-26 07:33 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-12-25 10:29 - 2013-11-26 07:27 - 01157632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-12-24 10:12 - 2013-10-14 18:00 - 00028368 _____ (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE

2013-12-24 10:05 - 2013-12-24 10:05 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2013-12-24 10:05 - 2013-12-24 10:05 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat

2013-12-24 10:04 - 2013-12-24 10:04 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat

2013-12-24 10:04 - 2013-12-24 10:04 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2013-12-24 10:04 - 2013-12-24 10:04 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2013-12-24 10:04 - 2013-12-24 10:04 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx

2013-12-24 10:04 - 2013-12-24 10:04 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx

2013-12-24 10:04 - 2013-12-24 10:04 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 05549504 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 03969472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2013-12-24 10:02 - 2013-12-24 10:02 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-12-24 10:02 - 2013-12-24 10:02 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll

2013-12-24 10:02 - 2013-12-24 10:02 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll

2013-12-24 10:01 - 2013-12-24 10:01 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll

2013-12-24 10:01 - 2013-12-24 10:01 - 01505280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll

2013-12-23 10:17 - 2013-11-12 03:23 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2013-12-23 10:17 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2013-12-23 10:17 - 2013-10-30 02:24 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-12-23 10:17 - 2013-10-19 03:18 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll

2013-12-23 10:17 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll

2013-12-23 10:17 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2013-12-23 10:17 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2013-12-23 10:17 - 2013-10-04 03:16 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys

2013-12-23 10:17 - 2013-10-04 02:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys

2013-12-23 10:17 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2013-12-23 10:17 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2013-12-23 10:17 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2013-12-23 10:17 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2013-12-23 10:17 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2013-12-23 10:17 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2013-12-23 10:17 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2013-12-23 10:17 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2013-12-23 10:17 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2013-12-23 10:17 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2013-12-23 10:17 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2013-12-23 10:17 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2013-12-23 10:17 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2013-12-23 10:17 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2013-12-23 10:17 - 2013-07-04 13:50 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll

2013-12-23 10:17 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2013-12-23 10:17 - 2013-07-04 12:50 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll

2013-12-23 10:17 - 2013-06-25 23:55 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys

2013-12-23 10:17 - 2013-06-06 06:50 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2013-12-23 10:17 - 2013-06-06 06:49 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2013-12-23 10:17 - 2013-06-06 06:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2013-12-23 10:17 - 2013-06-06 06:47 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2013-12-23 10:17 - 2013-06-06 05:57 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll

2013-12-23 10:17 - 2013-06-06 05:51 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll

2013-12-23 10:17 - 2013-06-06 05:50 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll

2013-12-23 10:17 - 2013-06-06 04:30 - 00368128 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2013-12-23 10:17 - 2013-06-06 04:01 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2013-12-23 10:17 - 2013-06-06 04:01 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2013-12-23 10:15 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx

2013-12-23 10:15 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll

2013-12-23 10:15 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll

2013-12-23 10:15 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL

2013-12-23 10:15 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL

2013-12-23 10:15 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx

2013-12-23 10:15 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll

2013-12-23 10:15 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll

2013-12-23 10:15 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL

2013-12-23 10:15 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe

2013-12-23 10:15 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe

2013-12-23 10:15 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe

2013-12-23 10:15 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe

2013-12-23 10:15 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2013-12-23 10:15 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2013-12-23 10:15 - 2013-08-01 13:09 - 00983488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys

2013-12-23 10:15 - 2013-07-20 11:33 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll

2013-12-23 10:15 - 2013-07-20 11:33 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll

2013-12-23 10:15 - 2013-07-12 11:41 - 00185344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys

2013-12-23 10:15 - 2013-07-12 11:41 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys

2013-12-23 10:15 - 2013-07-12 11:40 - 00109824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBAUDIO.sys

2013-12-23 10:15 - 2013-07-03 05:40 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbscan.sys

2013-12-23 10:15 - 2013-07-03 05:05 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys

2013-12-23 10:15 - 2013-07-03 05:05 - 00032896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys

2013-12-21 13:01 - 2013-12-21 13:01 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-12-20 16:31 - 2013-12-20 16:40 - 00213408 _____ C:\Users\Dennis\Downloads\Campus in F(lensburg).3ga.sfk

2013-12-15 20:00 - 2013-12-15 20:00 - 02488297 _____ C:\Users\Dennis\Downloads\Campus in F(lensburg).3ga

2013-12-15 09:42 - 2013-12-11 09:59 - 00026936 _____ (TuneUp Software) C:\Windows\system32\authuitu.dll

2013-12-15 09:42 - 2013-12-11 09:59 - 00022328 _____ (TuneUp Software) C:\Windows\SysWOW64\authuitu.dll
 

==================== One Month Modified Files and Folders =======
 

2014-01-10 21:58 - 2014-01-10 21:58 - 00023069 _____ C:\Users\Dennis\Desktop\FRST.txt

2014-01-10 21:57 - 2014-01-10 21:57 - 01932166 _____ (Farbar) C:\Users\Dennis\Desktop\FRST64.exe

2014-01-10 21:55 - 2013-05-31 10:46 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-01-10 21:54 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-10 21:54 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-10 21:52 - 2014-01-10 21:52 - 00000000 ____D C:\FRST

2014-01-10 21:50 - 2009-10-17 17:37 - 01964638 _____ C:\Windows\WindowsUpdate.log

2014-01-10 21:49 - 2012-04-21 16:35 - 00000932 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1267998968-4071257723-975739916-1000UA.job

2014-01-10 21:49 - 2012-04-21 16:35 - 00000910 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1267998968-4071257723-975739916-1000Core.job

2014-01-10 21:49 - 2010-06-08 22:42 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Skype

2014-01-10 21:47 - 2013-03-13 19:02 - 00003626 _____ C:\Windows\System32\Tasks\Ad-Aware Update (Weekly)

2014-01-10 21:46 - 2014-01-04 21:50 - 00001176 _____ C:\Windows\setupact.log

2014-01-10 21:46 - 2010-07-03 11:08 - 00486310 _____ C:\aaw7boot.log

2014-01-10 21:46 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2014-01-10 21:45 - 2014-01-10 21:45 - 00000584 _____ C:\Users\Dennis\Downloads\defogger_disable.log

2014-01-10 21:45 - 2014-01-10 21:45 - 00000020 _____ C:\Users\Dennis\defogger_reenable

2014-01-10 21:45 - 2010-06-08 19:11 - 00000000 ____D C:\Users\Dennis

2014-01-10 21:44 - 2014-01-10 21:44 - 00050477 _____ C:\Users\Dennis\Downloads\Defogger.exe

2014-01-10 21:29 - 2014-01-10 21:29 - 00707664 _____ (iS3, Inc.) C:\Users\Dennis\Downloads\SZSetup_AID10121_AV.exe

2014-01-10 21:28 - 2014-01-10 21:28 - 00943872 _____ C:\Users\Dennis\Downloads\SpyHunter-Setup.exe

2014-01-10 21:25 - 2014-01-10 21:25 - 00003160 _____ C:\Windows\System32\Tasks\{2EEBCA65-F069-4DD1-B449-4F0867299212}

2014-01-10 21:24 - 2014-01-10 21:24 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Dennis\Downloads\SpyHunter-Installer(1).exe

2014-01-10 21:23 - 2014-01-10 21:23 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Dennis\Downloads\SpyHunter-Installer.exe

2014-01-10 19:15 - 2009-10-18 03:30 - 00643866 _____ C:\Windows\system32\perfh007.dat

2014-01-10 19:15 - 2009-10-18 03:30 - 00126394 _____ C:\Windows\system32\perfc007.dat

2014-01-10 19:15 - 2009-07-14 06:13 - 01472002 _____ C:\Windows\system32\PerfStringBackup.INI

2014-01-10 18:56 - 2011-09-03 20:52 - 00000064 _____ C:\Windows\SysWOW64\rp_stats.dat

2014-01-10 18:56 - 2011-09-03 20:52 - 00000044 _____ C:\Windows\SysWOW64\rp_rules.dat

2014-01-07 11:02 - 2010-06-12 11:47 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\vlc

2014-01-05 13:23 - 2014-01-05 13:23 - 00000296 _____ C:\Windows\PFRO.log

2014-01-04 21:50 - 2014-01-04 21:50 - 00000000 _____ C:\Windows\setuperr.log

2014-01-04 21:45 - 2010-07-03 11:45 - 00000000 ____D C:\Users\Dennis\Desktop\Unwichtige Desktopsymbole

2014-01-04 21:34 - 2010-08-11 12:59 - 00000000 ____D C:\Windows\Minidump

2014-01-04 21:25 - 2014-01-04 21:25 - 00866817 _____ C:\Users\Dennis\Downloads\avira_fusebundlegen-win32-en.zip

2014-01-02 23:27 - 2010-10-31 05:50 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\dvdcss

2014-01-02 23:24 - 2010-07-03 11:38 - 00000069 _____ C:\Windows\NeroDigital.ini

2013-12-30 23:41 - 2011-04-23 14:39 - 00001588 _____ C:\Users\Dennis\Desktop\Reggae.txt

2013-12-27 09:11 - 2012-08-25 18:04 - 00002005 _____ C:\Users\Dennis\Desktop\German - English.txt

2013-12-27 07:35 - 2013-12-27 07:35 - 00000000 ____D C:\ProgramData\Oracle

2013-12-27 07:34 - 2013-12-27 07:34 - 00000151 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log

2013-12-27 07:34 - 2011-10-03 15:20 - 00000000 ____D C:\Program Files (x86)\Java

2013-12-27 07:32 - 2013-12-27 07:32 - 00915368 _____ (Oracle Corporation) C:\Users\Dennis\Downloads\jxpiinstall.exe

2013-12-24 11:46 - 2013-09-07 01:01 - 00000000 ____D C:\Windows\system32\MRT

2013-12-24 11:44 - 2010-06-08 19:13 - 00001425 _____ C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

2013-12-24 10:45 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache

2013-12-24 10:17 - 2009-07-14 05:45 - 00497688 _____ C:\Windows\system32\FNTCACHE.DAT

2013-12-24 10:15 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions

2013-12-24 10:12 - 2009-08-22 07:30 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-12-24 10:05 - 2013-12-24 10:05 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2013-12-24 10:05 - 2013-12-24 10:05 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat

2013-12-24 10:04 - 2013-12-24 10:04 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat

2013-12-24 10:04 - 2013-12-24 10:04 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2013-12-24 10:04 - 2013-12-24 10:04 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2013-12-24 10:04 - 2013-12-24 10:04 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx

2013-12-24 10:04 - 2013-12-24 10:04 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx

2013-12-24 10:04 - 2013-12-24 10:04 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 05549504 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 03969472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2013-12-24 10:02 - 2013-12-24 10:02 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-12-24 10:02 - 2013-12-24 10:02 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll

2013-12-24 10:02 - 2013-12-24 10:02 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll

2013-12-24 10:01 - 2013-12-24 10:01 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll

2013-12-24 10:01 - 2013-12-24 10:01 - 01505280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll

2013-12-24 09:45 - 2013-05-30 13:44 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2013-12-23 12:56 - 2013-05-31 10:46 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-12-23 12:56 - 2013-05-31 10:46 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-12-23 12:56 - 2013-05-31 10:46 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2013-12-23 12:43 - 2013-04-29 15:35 - 00000553 _____ C:\Windows\capella.INI

2013-12-23 10:36 - 2013-05-30 13:44 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight

2013-12-21 20:04 - 2012-05-07 06:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-12-21 13:01 - 2013-12-21 13:01 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-12-20 16:40 - 2013-12-20 16:31 - 00213408 _____ C:\Users\Dennis\Downloads\Campus in F(lensburg).3ga.sfk

2013-12-19 07:24 - 2013-09-07 17:21 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2013-12-19 07:24 - 2013-09-07 17:20 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2013-12-19 07:24 - 2013-09-07 17:20 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2013-12-15 20:00 - 2013-12-15 20:00 - 02488297 _____ C:\Users\Dennis\Downloads\Campus in F(lensburg).3ga

2013-12-15 09:41 - 2013-01-04 21:02 - 00000000 ____D C:\Program Files (x86)\TuneUp Utilities 2012

2013-12-11 14:51 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2013-12-11 09:59 - 2013-12-15 09:42 - 00026936 _____ (TuneUp Software) C:\Windows\system32\authuitu.dll

2013-12-11 09:59 - 2013-12-15 09:42 - 00022328 _____ (TuneUp Software) C:\Windows\SysWOW64\authuitu.dll

2013-12-11 09:59 - 2013-10-29 20:25 - 00036664 _____ (TuneUp Software) C:\Windows\system32\uxtuneup.dll

2013-12-11 09:59 - 2013-10-29 20:25 - 00030008 _____ (TuneUp Software) C:\Windows\SysWOW64\uxtuneup.dll

2013-12-11 09:59 - 2013-01-04 21:03 - 00035640 _____ (TuneUp Software) C:\Windows\system32\TURegOpt.exe
 

Some content of TEMP:

====================

C:\Users\Dennis\AppData\Local\Temp\avgnt.exe

C:\Users\Dennis\AppData\Local\Temp\SHSetup.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-12-30 19:08
 

==================== End Of Log ============================

--- --- ---

Und die gmer:

Code:

GMER 2.1.19163 - hxxp://www.gmer.net

Rootkit scan 2014-01-10 22:09:01

Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD32 rev.11.0 298,09GB

Running: gmer_2.1.19163.exe; Driver: C:\Users\Dennis\AppData\Local\Temp\axdirpog.sys
 
 

---- User code sections - GMER 2.1 ----
 

.text  C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BBSvc.exe[1808] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                      0000000075e31465 2 bytes [E3, 75]

.text  C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BBSvc.exe[1808] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                     0000000075e314bb 2 bytes [E3, 75]

.text  ...                                                                                                                                             * 2

.text  D:\Programme\VPN\cvpnd.exe[1864] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                        0000000075e31465 2 bytes [E3, 75]

.text  D:\Programme\VPN\cvpnd.exe[1864] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                       0000000075e314bb 2 bytes [E3, 75]

.text  ...                                                                                                                                             * 2

.text  C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1432] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69   0000000075e31465 2 bytes [E3, 75]

.text  C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1432] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155  0000000075e314bb 2 bytes [E3, 75]

.text  ...                                                                                                                                             * 2

.text  C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe[1860] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69      0000000075e31465 2 bytes [E3, 75]

.text  C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe[1860] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155     0000000075e314bb 2 bytes [E3, 75]

.text  ...                                                                                                                                             * 2
 

---- Registry - GMER 2.1 ----
 

Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                                                

Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                                             D:\Programme\DAEMON Tools Lite\

Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                                             0x00 0x00 0x00 0x00 ...

Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                             0

Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                          0x77 0xCE 0xD5 0x86 ...

Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                                                       

Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                                                    0xA0 0x02 0x00 0x00 ...

Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                                                 0x5B 0x80 0xB4 0x34 ...

Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                                                  

Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                                            0xB3 0x92 0x00 0xB6 ...

Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                                            

Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                                                 D:\Programme\DAEMON Tools Lite\

Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                                                 0x00 0x00 0x00 0x00 ...

Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                                 0

Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                              0x77 0xCE 0xD5 0x86 ...

Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)                                   

Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                                                        0xA0 0x02 0x00 0x00 ...

Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                                                     0x5B 0x80 0xB4 0x34 ...

Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)                              

Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                                                0xB3 0x92 0x00 0xB6 ...
 

---- Disk sectors - GMER 2.1 ----
 

Disk   \Device\Harddisk0\DR0                                                                                                                           unknown MBR code
 

---- EOF - GMER 2.1 ----

Antivir läuft jetzt gerade im Moment. Den Bericht werde ich dann sofort posten.

Danke im Voraus,
Orangutan (irgendeinen Namen braucht man ja ^^)

------------
Nachtrag:

Antivir-Report werde ich wohl erst morgen früh posten können. Das dauert eine halbe Ewigkeit...

hi,

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hey,

schonmal vielen Dank für deine Hilfe. Es gibt leider das erste Problem:
Ich kann die Anti-Malware nicht aktuallisieren. Das habe ich leider bei mehreren Programmen (und leider auch beim Windows Update) - ein Glück funktioniert das bei Antivir. Da ich in einem Wohnheim wohne, muss ich über einen Proxy ins Internet. Den habe ich unter den "Internetoptionen" von Windows eingestellt. Kann ich die auch in der Anti-Malware software irgendwie manuell eingebene, oder was ist dein Tipp?

Danke und LG

Hier noch der Fund von Antivir:

Code:

Exportierte Ereignisse:
 

11.01.2014 07:57 [System-Scanner] Malware gefunden

      Die Datei 'D:\***-PC\Backup Set 2013-09-15 222218\Backup Files 2013-10-06 

      190002\Backup files 1.zip'

      enthielt einen Virus oder unerwünschtes Programm 'HTML/Rce.Gen' [virus].

      Durchgeführte Aktion(en):

      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '75a272b6.qua' 

      verschoben!
 

11.01.2014 07:57 [System-Scanner] Malware gefunden

      Die Datei 'C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet 

      Files\Content.IE5\HK4CMP8U\pack[1].7z'

      enthielt einen Virus oder unerwünschtes Programm 'APPL/BProtector.Gen' 

      [program].

      Durchgeführte Aktion(en):

      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '30265f99.qua' 

      verschoben!
 

11.01.2014 07:57 [System-Scanner] Malware gefunden

      Die Datei 'D:\***-PC\Backup Set 2013-09-15 222218\Backup Files 2013-10-13 

      193159\Backup files 2.zip'

      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware].

      Durchgeführte Aktion(en):

      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '13953d52.qua' 

      verschoben!
 

11.01.2014 07:56 [System-Scanner] Malware gefunden

      Die Datei 'D:\***-PC\Backup Set 2013-10-20 190002\Backup Files 2013-10-20 

      190002\Backup files 3.zip'

      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware].

      Durchgeführte Aktion(en):

      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '41ca67b5.qua' 

      verschoben!

Wie gesagt, jetzt brauche ich noch Hilfe bezüglich des Aktualisierens von der Anti-Malware...

LG und danke :)

Wenn der in den Interneteinstellungen drin ist sollte das passen.

Schau mal in MBAM unter Einstellungen, Aktualisierungseinstellungen, dort kannste den Proxy einstellen.

Voila:

Malware:

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.01.11.04
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

Dennis :: DENNIS-PC [Administrator]
 

11.01.2014 17:16:08

mbam-log-2014-01-11 (17-16-08).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 239297

Laufzeit: 7 Minute(n), 19 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 18

HKCR\CrossriderApp0033440.BHO (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CrossriderApp0033440.BHO.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CrossriderApp0033440.Sandbox (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CrossriderApp0033440.Sandbox.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\BabylonToolbar (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\AppDataLow\Software\Crossrider (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\InstalledBrowserExtensions\Plus HD (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings (PUP.Optional.BProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Plus-HD-2.6 (PUP.Optional.PlusHD.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\PerformerSoft\PC Performer (PUP.Optional.PCPerformer.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\hola Chrome Toolbar (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341140} (PUP.Optional.CrossRider.M) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{11111111-1111-1111-1111-110311341140} (PUP.Optional.CrossRider.M) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311341140} (PUP.Optional.CrossRider.M) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311341140} (PUP.Optional.CrossRider.M) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 2

HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|bProtector Start Page (PUP.BProtector) -> Daten: hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=3C6F001E65874FA7 -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|bProtectorDefaultScope (PUP.BProtector) -> Daten: {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 4

C:\ProgramData\IBUPDATERSERVICE (Adware.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Dennis\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Dennis\AppData\Roaming\BABSOLUTION (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Dennis\AppData\Roaming\BABSOLUTION\Shared (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 11

C:\Windows\Installer\2e6cf.msi (PUP.Dealio.TB) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\ProgramData\IBUPDATERSERVICE\REPOSITORY.XML (Adware.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Dennis\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Dennis\AppData\Roaming\BABSOLUTION\Shared\BabMaint.exe (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Dennis\AppData\Roaming\BABSOLUTION\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Dennis\AppData\Roaming\BABSOLUTION\Shared\BUSUninstall.exe (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Dennis\AppData\Roaming\BABSOLUTION\Shared\chu.js (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Dennis\AppData\Roaming\BABSOLUTION\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Dennis\AppData\Roaming\BABSOLUTION\Shared\hola.ico (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Dennis\AppData\Roaming\BABSOLUTION\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Dennis\AppData\Roaming\BABSOLUTION\Shared\sqlite3.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Adwcleaner:

Code:

# AdwCleaner v3.016 - Bericht erstellt am 11/01/2014 um 17:42:11

# Aktualisiert 23/12/2013 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzername : Dennis - DENNIS-PC

# Gestartet von : C:\Users\Dennis\Desktop\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\ProgramData\Partner

Ordner Gelöscht : C:\Program Files (x86)\holasearch

Ordner Gelöscht : C:\Program Files (x86)\StartNow Toolbar

Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB

Ordner Gelöscht : C:\Users\Dennis\AppData\LocalLow\holasearch

Ordner Gelöscht : C:\Users\Dennis\AppData\LocalLow\pdfforge

Ordner Gelöscht : C:\Users\Dennis\AppData\LocalLow\Search Settings

Ordner Gelöscht : C:\Users\Dennis\AppData\Roaming\dvdvideosoftiehelpers

Ordner Gelöscht : C:\Users\Dennis\AppData\Roaming\pdfforge

Ordner Gelöscht : C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect

Ordner Gelöscht : C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\ffxtlbr@holasearch.com

Datei Gelöscht : C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\bProtector_extensions.rdf

Datei Gelöscht : C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\bprotector_extensions.sqlite

Datei Gelöscht : C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\bprotector_prefs.js

Datei Gelöscht : C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\searchplugins\Babylon.xml

Datei Gelöscht : C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\searchplugins\BrowserProtect.xml

Datei Gelöscht : C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\searchplugins\holasearch.xml

Datei Gelöscht : C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\user.js

Datei Gelöscht : C:\Windows\System32\Tasks\EPUpdater
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\fagpjgjmoaccgkkpjeoinehnoaimnbla

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Toolbar.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.holasearchesrvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.holasearchesrvc.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\holasearch.holasearchappcore

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\holasearch.holasearchappcore.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\holasearch.holasearchdskbnd

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\holasearch.holasearchdskbnd.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\holasearch.holasearchhlpr

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\holasearch.holasearchhlpr.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.BandObject

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.BandObject.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.ToolbarHelperObject

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.ToolbarHelperObject.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\plus-hd-2_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\plus-hd-2_rasmancs

Schlüssel Gelöscht : HKCU\Software\5855d88fb03cec13

Schlüssel Gelöscht : HKLM\SOFTWARE\5855d88fb03cec13

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_mp3-quality-modifier_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_mp3-quality-modifier_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{58B41DCD-55B2-48EB-A55A-E330070FFC00}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7E8A36EA-2501-4ED3-A3C8-CFA9143FB169}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1E44819B-54E1-411B-9D9F-38D7B913BCF2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5911488E-9D1E-40EC-8CBB-06B231CC153F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E13D095-45C3-4271-9475-F3B48227DD9F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A1EC45B2-B5F7-4B87-955E-E97F778ACAE8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B71E4FEB-89F8-4ACB-A60F-A7DE399119AE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C46EFEA4-B0F3-428B-9E77-650E3634EC56}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322342240}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1C888195-0160-4883-91B7-294C0CE2F277}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{99ACA0F7-D864-45CB-8C40-FD42A077E7CA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355345540}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366346640}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{58B41DCD-55B2-48EB-A55A-E330070FFC00}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{6857AC4A-95B4-4E2C-B2D2-8A235FCCEF4A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9BA19DB8-5C5A-4C13-AEEB-A1336113333E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13D095-45C3-4271-9475-F3B48227DD9F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5911488E-9D1E-40EC-8CBB-06B231CC153F}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13D095-45C3-4271-9475-F3B48227DD9F}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5911488E-9D1E-40EC-8CBB-06B231CC153F}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13D095-45C3-4271-9475-F3B48227DD9F}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5882DB3D-175D-4CDC-A030-1B7EC2BC8EC6}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{5911488E-9D1E-40EC-8CBB-06B231CC153F}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1C888195-0160-4883-91B7-294C0CE2F277}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{99ACA0F7-D864-45CB-8C40-FD42A077E7CA}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355345540}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366346640}

Schlüssel Gelöscht : HKCU\Software\BabSolution

Schlüssel Gelöscht : HKCU\Software\holasearch

Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\Zugo

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Plus-HD-2.6

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\Software\holasearch

Schlüssel Gelöscht : HKLM\Software\pdfforge

Schlüssel Gelöscht : HKLM\Software\PerformerSoft

Schlüssel Gelöscht : HKLM\Software\Search Settings

Schlüssel Gelöscht : HKLM\Software\StartNow Toolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\holasearch

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\StartNow Toolbar
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.16428
 

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
 

-\\ Mozilla Firefox v26.0 (de)
 

[ Datei : C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\prefs.js ]
 

Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://www.holasearch.com/?affID=121962&tt=gc_&babsrc=NT_ss&mntrId=3C6F001E65874FA7");

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_meta.value", "%7B%22tmp/lightbox.css%22%3A%7B%22id%22%3A354659%2C%22ver%22%3A[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_354667.value", "%22%7B%5Cr%5Cn%5C%22youtube.com%5C%22%3A%5B%5C%22com[...]

Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_354668.value", "%22%5B%5Cr%5Cn%5Ct%5Ct%7B%5Cr%5Cn%5Ct%5Ct%5Ct%5C%22i[...]

Zeile gelöscht : user_pref("extensions.crossrider.bic", "13ef58f942413c2f50643e4a647b1769");

Zeile gelöscht : user_pref("extensions.enabledItems", "{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.9,pdfforge@mybrowserbar.com:4.4,wtxpcom@mybrowserbar.com:4.4,toolbar@ask.com:3.12.2.17367,{972ce4c6-7e08-4474-a285-3208[...]

Zeile gelöscht : user_pref("extensions.holasearch.admin", false);

Zeile gelöscht : user_pref("extensions.holasearch.aflt", "babsst");

Zeile gelöscht : user_pref("extensions.holasearch.appId", "{8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B}");

Zeile gelöscht : user_pref("extensions.holasearch.autoRvrt", "false");

Zeile gelöscht : user_pref("extensions.holasearch.dfltLng", "en");

Zeile gelöscht : user_pref("extensions.holasearch.excTlbr", false);

Zeile gelöscht : user_pref("extensions.holasearch.ffxUnstlRst", false);

Zeile gelöscht : user_pref("extensions.holasearch.id", "3c6f400b000000000000001e65874fa7");

Zeile gelöscht : user_pref("extensions.holasearch.instlDay", "15855");

Zeile gelöscht : user_pref("extensions.holasearch.instlRef", "sst");

Zeile gelöscht : user_pref("extensions.holasearch.newTab", false);

Zeile gelöscht : user_pref("extensions.holasearch.prdct", "holasearch");

Zeile gelöscht : user_pref("extensions.holasearch.prtnrId", "holasearch");

Zeile gelöscht : user_pref("extensions.holasearch.rvrt", "false");

Zeile gelöscht : user_pref("extensions.holasearch.smplGrp", "none");

Zeile gelöscht : user_pref("extensions.holasearch.tlbrId", "base");

Zeile gelöscht : user_pref("extensions.holasearch.tlbrSrchUrl", "");

Zeile gelöscht : user_pref("extensions.holasearch.vrsn", "1.8.16.16");

Zeile gelöscht : user_pref("extensions.holasearch.vrsnTs", "1.8.16.1614:39:06");

Zeile gelöscht : user_pref("extensions.holasearch.vrsni", "1.8.16.16");
 

*************************
 

AdwCleaner[R0].txt - [15314 octets] - [11/01/2014 17:33:25]

AdwCleaner[S0].txt - [14759 octets] - [11/01/2014 17:42:11]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [14820 octets] ##########

JRT:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.1.0 (01.07.2014:1)

OS: Windows 7 Home Premium x64

Ran by Dennis on 11.01.2014 at 17:50:06,36

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1267998968-4071257723-975739916-1000\Software\sweetim
 
 
 

~~~ Files
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\Users\Dennis\AppData\Roaming\getrighttogo"
 
 
 

~~~ FireFox
 

Successfully deleted: [Folder] C:\Users\Dennis\AppData\Roaming\mozilla\firefox\profiles\txs426xp.default\extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com

Successfully deleted the following from C:\Users\Dennis\AppData\Roaming\mozilla\firefox\profiles\txs426xp.default\prefs.js
 

user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_354678.value", "%22data%3Aimage/png%3Bbase6

user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_354680.value", "%22data%3Aimage/png%3Bbase6

user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_resource_354681.value", "%22data%3Aimage/png%3Bbase6

Emptied folder: C:\Users\Dennis\AppData\Roaming\mozilla\firefox\profiles\txs426xp.default\minidumps [371 files]
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 11.01.2014 at 17:59:01,35

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Und die frische FRST:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 10-01-2014

Ran by Dennis (administrator) on DENNIS-PC on 11-01-2014 18:11:19

Running from C:\Users\Dennis\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Lavasoft Limited) C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\sched.exe

(LSI Corporation) C:\Program Files\LSI SoftModem\agr64svc.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\avguard.exe

(Cisco Systems, Inc.) D:\Programme\VPN\cvpnd.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe

(Nero AG) D:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

() C:\Program Files (x86)\Common Files\Protexis\License Service\PSIService.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

() C:\Windows\PLFSetI.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Skype Technologies S.A.) D:\Programme\Skype\Phone\Skype.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\avshadow.exe

(Lavasoft Limited) C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.EXE

(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\avgnt.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerEvent.exe

(Cisco Systems, Inc.) D:\Programme\VPN\vpngui.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe

(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\SeaPort.EXE

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe [186904 2009-06-05] (Intel Corporation)

HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe [496160 2009-08-18] (Acer Incorporated)

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1814312 2009-08-14] (Synaptics Incorporated)

HKLM\...\Run: [PLFSetI] - C:\Windows\PLFSetI.exe [200704 2008-07-29] ()

HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [261888 2009-08-21] (NewTech Infosystems, Inc.)

HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.EXE [825864 2009-08-18] (Dritek System Inc.)

HKLM-x32\...\Run: [NBKeyScan] - D:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [2221352 2008-06-08] (Nero AG)

HKLM-x32\...\Run: [avgnt] - D:\Programme\Antivir\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-19] (Avira Operations GmbH & Co. KG)

HKCU\...\Run: [Skype] - D:\Programme\Skype\Phone\Skype.exe [18678376 2013-05-08] (Skype Technologies S.A.)

HKCU\...\Run: [RGSC] - D:\Spiele\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe [306088 2008-12-13] (Take-Two Interactive Software, Inc.)

MountPoints2: {cc696983-30da-11e2-a14c-f5ca06d44d89} - G:\Setup.exe

HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-08] ()
 

==================== Internet (Whitelisted) ====================
 

ProxyEnable: Internet Explorer proxy is enabled.

ProxyServer: proxy.uni.flensburg.de:8080

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5739g&r=273606102916l03e3z196t5894y64n

SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW

SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE383

SearchScopes: HKCU - {A9E2F350-0A5A-420A-8D8B-1904AE97D818} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=971163&p={searchTerms}

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKLM-x32 - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Winsock: Catalog9 01 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 02 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 03 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 04 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 05 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 06 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 07 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 08 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 19 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 01 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 02 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 03 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 04 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 05 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 06 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 07 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 08 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 19 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Tcpip\..\Interfaces\{0AE21BC5-68A5-49A7-917D-87CE15E742C4}: [NameServer]192.168.153.30,192.168.153.50

Tcpip\..\Interfaces\{F9E49A12-9959-489B-B3D2-2A6E3A19E6AF}: [NameServer]193.174.11.98,172.16.18.3
 

FireFox:

========

FF ProfilePath: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default

FF SearchEngineOrder.1: Hola Search

FF Homepage: www.google.de

FF NetworkProxy: "backup.ftp", "proxy.uni-flensburg.de"

FF NetworkProxy: "backup.ftp_port", 8080

FF NetworkProxy: "backup.gopher", "140.247.60.126"

FF NetworkProxy: "backup.gopher_port", 3128

FF NetworkProxy: "backup.socks", "proxy.uni-flensburg.de"

FF NetworkProxy: "backup.socks_port", 8080

FF NetworkProxy: "backup.ssl", "proxy.uni-flensburg.de"

FF NetworkProxy: "backup.ssl_port", 8080

FF NetworkProxy: "ftp", "proxy.uni-flensburg.de"

FF NetworkProxy: "ftp_port", 8080

FF NetworkProxy: "gopher", "128.119.41.211"

FF NetworkProxy: "gopher_port", 3128

FF NetworkProxy: "http", "proxy.uni-flensburg.de"

FF NetworkProxy: "http_port", 8080

FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, 172.16.16.16"

FF NetworkProxy: "share_proxy_settings", true

FF NetworkProxy: "socks", "proxy.uni-flensburg.de"

FF NetworkProxy: "socks_port", 8080

FF NetworkProxy: "ssl", "proxy.uni-flensburg.de"

FF NetworkProxy: "ssl_port", 8080

FF NetworkProxy: "type", 1

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1202122.dll (Adobe Systems, Inc.)

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @canon.com/EPPEX - D:\Programme\Canon Drucker\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)

FF Plugin-x32: @canon.com/MycameraPlugin - D:\Programme\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - D:\Programme\Picasa3\npPicasa3.dll (Google, Inc.)

FF Plugin-x32: @java.com/DTPlugin,version=10.21.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Dennis\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)

FF SearchPlugin: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\searchplugins\lastminute.xml

FF SearchPlugin: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\searchplugins\webde-suche.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: DownloadHelper - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}

FF Extension: GutscheinRausch.de - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\jl@leimbach-it.de.xpi

FF Extension: Speed Dial - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{64161300-e22b-11db-8314-0800200c9a66}.xpi

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi

FF Extension: Adblock Plus - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
 

==================== Services (Whitelisted) =================
 

S4 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)

R2 AntiVirSchedulerService; D:\Programme\Antivir\Avira\AntiVir Desktop\sched.exe [440376 2013-12-19] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; D:\Programme\Antivir\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-25] (Avira Operations GmbH & Co. KG)

S4 AntiVirWebService; D:\Programme\Antivir\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-19] (Avira Operations GmbH & Co. KG)

R2 CVPND; D:\Programme\VPN\cvpnd.exe [1529856 2011-03-04] (Cisco Systems, Inc.)

S3 DfSdkS; C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 2010 CBE\Dfsdks.exe [544768 2009-08-24] (mst software GmbH, Germany)

R2 ePowerSvc; C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [796192 2009-08-18] (Acer Incorporated)

R2 Lavasoft Ad-Aware Service; C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe [2152152 2011-12-29] (Lavasoft Limited)

S4 MWLService; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [311592 2009-08-06] (Egis Technology Inc.)

R2 Nero BackItUp Scheduler 3; D:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe [877864 2008-06-08] (Nero AG)

S4 NMIndexingService; C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe [537896 2008-06-24] (Nero AG)

S4 PLFlash DeviceIoControl Service; C:\Windows\SysWOW64\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.)

R2 ProtexisLicensing; C:\Program Files (x86)\Common Files\Protexis\License Service\PSIService.exe [174656 2006-11-02] ()

S4 RS_Service; C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe [253952 2009-07-10] (Acer Incorporated)

R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2144056 2013-12-11] (TuneUp Software)

S4 VMLiteService; D:\Programme\VMLite\VMLiteService.exe [426584 2009-12-07] (VMLite, Inc.)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-19] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-19] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)

R3 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [306536 2011-03-04] ()

R0 gfibto; C:\Windows\System32\drivers\gfibto.sys [14456 2013-09-07] (GFI Software)

R0 hotcore3; C:\Windows\System32\DRIVERS\hotcore3.sys [37392 2010-01-26] (Paragon Software Group)

S3 int15.sys; C:\Windows\System32\OEM\Factory\int15.sys [17952 2008-03-28] (Acer, Inc.)

R3 Iviaspi; C:\Windows\System32\drivers\Iviaspi.sys [21792 2007-01-11] (InterVideo, Inc.)

R3 Lavasoft Kernexplorer; C:\Program Files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys [17152 2011-08-31] ()

R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [69376 2011-08-18] (Lavasoft AB)

R3 nuvotoncir; C:\Windows\system32\DRIVERS\nuvotoncir.sys [48128 2009-06-24] (Nuvoton Technology Corporation)

R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [11856 2012-05-08] (TuneUp Software)

R1 UimBus; C:\Windows\System32\DRIVERS\uimx64.sys [48144 2010-01-26] (Windows (R) 2000 DDK provider)

R1 Uim_IM; C:\Windows\System32\Drivers\Uim_IMx64.sys [158736 2010-01-26] (Paragon)

R1 VBoxDrv; C:\Windows\System32\drivers\VBoxDrv.sys [194776 2009-12-06] (VMLite, Inc.)

S3 VBoxNetAdp; C:\Windows\System32\DRIVERS\VBoxNetAdp.sys [147928 2009-12-06] (VMLite, Inc.)

R3 VBoxNetFlt; C:\Windows\System32\DRIVERS\VBoxNetFlt.sys [167704 2009-12-06] (VMLite, Inc.)

R3 vmlitediskmp; C:\Windows\System32\DRIVERS\vmlitediskmp.sys [147560 2010-01-11] (VMLite, Inc.)

R1 vmlitedrv; C:\Windows\System32\drivers\vmlitedrv.sys [14936 2009-12-06] (VMLite, Inc.)

S3 Bulk1528; System32\Drivers\Bulk1528.sys [x]

S2 Ca1528av; System32\Drivers\Ca1528av.sys [x]

U5 hw_usbdev; C:\Windows\System32\Drivers\hw_usbdev.sys [116864 2011-10-24] (Huawei Technologies Co., Ltd.)

S3 IntcAzAudAddService; system32\drivers\RTKVHD64.sys [x]

S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]

S4 sptd; \SystemRoot\\SystemRoot\System32\Drivers\sptd.sys [x]

S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-11 18:11 - 2014-01-11 18:11 - 00019810 _____ C:\Users\Dennis\Desktop\FRST.txt

2014-01-11 17:59 - 2014-01-11 17:59 - 00002011 _____ C:\Users\Dennis\Desktop\JRT.txt

2014-01-11 17:50 - 2014-01-11 17:50 - 00000000 ____D C:\Windows\ERUNT

2014-01-11 17:48 - 2014-01-11 17:48 - 01037068 _____ (Thisisu) C:\Users\Dennis\Desktop\JRT.exe

2014-01-11 17:45 - 2014-01-11 17:45 - 00014925 _____ C:\Users\Dennis\Desktop\AdwCleaner[S0].txt

2014-01-11 08:45 - 2014-01-11 08:54 - 00003208 _____ C:\Users\Dennis\Desktop\antivir exportiert.txt

2014-01-11 07:57 - 2014-01-11 07:57 - 00038970 _____ C:\Users\Dennis\Desktop\AVSCAN-20140110-224032-373A47EB.LOG

2014-01-10 23:53 - 2014-01-11 17:42 - 00000000 ____D C:\AdwCleaner

2014-01-10 23:52 - 2014-01-10 23:52 - 01233962 _____ C:\Users\Dennis\Desktop\adwcleaner.exe

2014-01-10 23:46 - 2014-01-10 23:46 - 00001131 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Malwarebytes

2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\ProgramData\Malwarebytes

2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-01-10 23:46 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2014-01-10 23:44 - 2014-01-10 23:44 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Dennis\Desktop\mbam-setup-1.75.0.1300.exe

2014-01-10 22:48 - 2014-01-10 22:48 - 00072897 _____ C:\Users\Dennis\Desktop\Neues Textdokument.txt

2014-01-10 22:09 - 2014-01-10 22:09 - 00006062 _____ C:\Users\Dennis\Desktop\gmer.txt

2014-01-10 22:00 - 2014-01-10 22:00 - 00377856 _____ C:\Users\Dennis\Desktop\gmer_2.1.19163.exe

2014-01-10 21:57 - 2014-01-10 21:57 - 01932166 _____ (Farbar) C:\Users\Dennis\Desktop\FRST64.exe

2014-01-10 21:55 - 2014-01-10 21:56 - 00038770 _____ C:\Users\Dennis\Downloads\Addition.txt

2014-01-10 21:52 - 2014-01-10 21:52 - 00000000 ____D C:\FRST

2014-01-10 21:45 - 2014-01-10 21:45 - 00000584 _____ C:\Users\Dennis\Downloads\defogger_disable.log

2014-01-10 21:45 - 2014-01-10 21:45 - 00000020 _____ C:\Users\Dennis\defogger_reenable

2014-01-10 21:44 - 2014-01-10 21:44 - 00050477 _____ C:\Users\Dennis\Downloads\Defogger.exe

2014-01-10 21:29 - 2014-01-10 21:29 - 00707664 _____ (iS3, Inc.) C:\Users\Dennis\Downloads\SZSetup_AID10121_AV.exe

2014-01-10 21:25 - 2014-01-10 21:25 - 00003160 _____ C:\Windows\System32\Tasks\{2EEBCA65-F069-4DD1-B449-4F0867299212}

2014-01-05 13:23 - 2014-01-11 17:26 - 00004126 _____ C:\Windows\PFRO.log

2014-01-04 21:50 - 2014-01-11 17:43 - 00001344 _____ C:\Windows\setupact.log

2014-01-04 21:50 - 2014-01-04 21:50 - 00000000 _____ C:\Windows\setuperr.log

2014-01-04 21:25 - 2014-01-04 21:25 - 00866817 _____ C:\Users\Dennis\Downloads\avira_fusebundlegen-win32-en.zip

2014-01-02 13:11 - 2013-09-04 13:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-02 13:11 - 2013-09-04 13:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-02 13:11 - 2013-09-04 13:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-02 13:11 - 2013-09-04 13:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-02 13:11 - 2013-09-04 13:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-02 13:11 - 2013-09-04 13:11 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-02 13:11 - 2013-09-04 13:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2013-12-27 07:35 - 2013-12-27 07:35 - 00000000 ____D C:\ProgramData\Oracle

2013-12-27 07:34 - 2013-12-27 07:34 - 00000151 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log

2013-12-27 07:32 - 2013-12-27 07:32 - 00915368 _____ (Oracle Corporation) C:\Users\Dennis\Downloads\jxpiinstall.exe

2013-12-25 10:30 - 2013-11-26 11:19 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-12-25 10:30 - 2013-11-26 10:23 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-12-25 10:29 - 2013-11-26 12:54 - 23183360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-12-25 10:29 - 2013-11-26 11:18 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2013-12-25 10:29 - 2013-11-26 11:11 - 17112576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-12-25 10:29 - 2013-11-26 10:48 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-12-25 10:29 - 2013-11-26 10:46 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2013-12-25 10:29 - 2013-11-26 10:41 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-12-25 10:29 - 2013-11-26 10:29 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-12-25 10:29 - 2013-11-26 10:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-12-25 10:29 - 2013-11-26 10:21 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-12-25 10:29 - 2013-11-26 10:18 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-12-25 10:29 - 2013-11-26 10:18 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2013-12-25 10:29 - 2013-11-26 10:16 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2013-12-25 10:29 - 2013-11-26 09:57 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-12-25 10:29 - 2013-11-26 09:38 - 02166784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-12-25 10:29 - 2013-11-26 09:38 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-12-25 10:29 - 2013-11-26 09:35 - 05769216 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-12-25 10:29 - 2013-11-26 09:32 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-12-25 10:29 - 2013-11-26 09:28 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2013-12-25 10:29 - 2013-11-26 09:16 - 04243968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-12-25 10:29 - 2013-11-26 09:02 - 01995264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-12-25 10:29 - 2013-11-26 08:48 - 12996608 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-12-25 10:29 - 2013-11-26 08:32 - 01928192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2013-12-25 10:29 - 2013-11-26 08:26 - 11221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-12-25 10:29 - 2013-11-26 08:07 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-12-25 10:29 - 2013-11-26 07:40 - 01395200 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-12-25 10:29 - 2013-11-26 07:34 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2013-12-25 10:29 - 2013-11-26 07:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2013-12-25 10:29 - 2013-11-26 07:33 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-12-25 10:29 - 2013-11-26 07:27 - 01157632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-12-24 10:12 - 2013-10-14 18:00 - 00028368 _____ (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE

2013-12-24 10:05 - 2013-12-24 10:05 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2013-12-24 10:05 - 2013-12-24 10:05 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat

2013-12-24 10:04 - 2013-12-24 10:04 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat

2013-12-24 10:04 - 2013-12-24 10:04 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2013-12-24 10:04 - 2013-12-24 10:04 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2013-12-24 10:04 - 2013-12-24 10:04 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx

2013-12-24 10:04 - 2013-12-24 10:04 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx

2013-12-24 10:04 - 2013-12-24 10:04 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 05549504 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 03969472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2013-12-24 10:02 - 2013-12-24 10:02 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-12-24 10:02 - 2013-12-24 10:02 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll

2013-12-24 10:02 - 2013-12-24 10:02 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll

2013-12-24 10:01 - 2013-12-24 10:01 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll

2013-12-24 10:01 - 2013-12-24 10:01 - 01505280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll

2013-12-23 10:17 - 2013-11-12 03:23 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2013-12-23 10:17 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2013-12-23 10:17 - 2013-10-30 02:24 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-12-23 10:17 - 2013-10-19 03:18 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll

2013-12-23 10:17 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll

2013-12-23 10:17 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2013-12-23 10:17 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2013-12-23 10:17 - 2013-10-04 03:16 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys

2013-12-23 10:17 - 2013-10-04 02:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys

2013-12-23 10:17 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2013-12-23 10:17 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2013-12-23 10:17 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2013-12-23 10:17 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2013-12-23 10:17 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2013-12-23 10:17 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2013-12-23 10:17 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2013-12-23 10:17 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2013-12-23 10:17 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2013-12-23 10:17 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2013-12-23 10:17 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2013-12-23 10:17 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2013-12-23 10:17 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2013-12-23 10:17 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2013-12-23 10:17 - 2013-07-04 13:50 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll

2013-12-23 10:17 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2013-12-23 10:17 - 2013-07-04 12:50 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll

2013-12-23 10:17 - 2013-06-25 23:55 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys

2013-12-23 10:17 - 2013-06-06 06:50 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2013-12-23 10:17 - 2013-06-06 06:49 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2013-12-23 10:17 - 2013-06-06 06:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2013-12-23 10:17 - 2013-06-06 06:47 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2013-12-23 10:17 - 2013-06-06 05:57 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll

2013-12-23 10:17 - 2013-06-06 05:51 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll

2013-12-23 10:17 - 2013-06-06 05:50 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll

2013-12-23 10:17 - 2013-06-06 04:30 - 00368128 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2013-12-23 10:17 - 2013-06-06 04:01 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2013-12-23 10:17 - 2013-06-06 04:01 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2013-12-23 10:15 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx

2013-12-23 10:15 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll

2013-12-23 10:15 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll

2013-12-23 10:15 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL

2013-12-23 10:15 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL

2013-12-23 10:15 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx

2013-12-23 10:15 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll

2013-12-23 10:15 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll

2013-12-23 10:15 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL

2013-12-23 10:15 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe

2013-12-23 10:15 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe

2013-12-23 10:15 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe

2013-12-23 10:15 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe

2013-12-23 10:15 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2013-12-23 10:15 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2013-12-23 10:15 - 2013-08-01 13:09 - 00983488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys

2013-12-23 10:15 - 2013-07-20 11:33 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll

2013-12-23 10:15 - 2013-07-20 11:33 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll

2013-12-23 10:15 - 2013-07-12 11:41 - 00185344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys

2013-12-23 10:15 - 2013-07-12 11:41 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys

2013-12-23 10:15 - 2013-07-12 11:40 - 00109824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBAUDIO.sys

2013-12-23 10:15 - 2013-07-03 05:40 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbscan.sys

2013-12-23 10:15 - 2013-07-03 05:05 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys

2013-12-23 10:15 - 2013-07-03 05:05 - 00032896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys

2013-12-21 13:01 - 2013-12-21 13:01 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-12-20 16:31 - 2013-12-20 16:40 - 00213408 _____ C:\Users\Dennis\Downloads\Campus in F(lensburg).3ga.sfk

2013-12-15 20:00 - 2013-12-15 20:00 - 02488297 _____ C:\Users\Dennis\Downloads\Campus in F(lensburg).3ga

2013-12-15 09:42 - 2013-12-11 09:59 - 00026936 _____ (TuneUp Software) C:\Windows\system32\authuitu.dll

2013-12-15 09:42 - 2013-12-11 09:59 - 00022328 _____ (TuneUp Software) C:\Windows\SysWOW64\authuitu.dll
 

==================== One Month Modified Files and Folders =======
 

2014-01-11 18:12 - 2014-01-11 18:11 - 00019810 _____ C:\Users\Dennis\Desktop\FRST.txt

2014-01-11 18:03 - 2010-06-08 22:42 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Skype

2014-01-11 18:02 - 2009-10-17 17:37 - 02036922 _____ C:\Windows\WindowsUpdate.log

2014-01-11 17:59 - 2014-01-11 17:59 - 00002011 _____ C:\Users\Dennis\Desktop\JRT.txt

2014-01-11 17:55 - 2013-05-31 10:46 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-01-11 17:52 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-11 17:52 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-11 17:50 - 2014-01-11 17:50 - 00000000 ____D C:\Windows\ERUNT

2014-01-11 17:48 - 2014-01-11 17:48 - 01037068 _____ (Thisisu) C:\Users\Dennis\Desktop\JRT.exe

2014-01-11 17:45 - 2014-01-11 17:45 - 00014925 _____ C:\Users\Dennis\Desktop\AdwCleaner[S0].txt

2014-01-11 17:44 - 2013-03-13 19:02 - 00003626 _____ C:\Windows\System32\Tasks\Ad-Aware Update (Weekly)

2014-01-11 17:43 - 2014-01-04 21:50 - 00001344 _____ C:\Windows\setupact.log

2014-01-11 17:43 - 2010-07-03 11:08 - 00486982 _____ C:\aaw7boot.log

2014-01-11 17:43 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2014-01-11 17:42 - 2014-01-10 23:53 - 00000000 ____D C:\AdwCleaner

2014-01-11 17:26 - 2014-01-05 13:23 - 00004126 _____ C:\Windows\PFRO.log

2014-01-11 16:43 - 2012-04-21 16:35 - 00000932 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1267998968-4071257723-975739916-1000UA.job

2014-01-11 08:54 - 2014-01-11 08:45 - 00003208 _____ C:\Users\Dennis\Desktop\antivir exportiert.txt

2014-01-11 08:53 - 2009-10-18 03:30 - 00643866 _____ C:\Windows\system32\perfh007.dat

2014-01-11 08:53 - 2009-10-18 03:30 - 00126394 _____ C:\Windows\system32\perfc007.dat

2014-01-11 08:53 - 2009-07-14 06:13 - 01472002 _____ C:\Windows\system32\PerfStringBackup.INI

2014-01-11 07:57 - 2014-01-11 07:57 - 00038970 _____ C:\Users\Dennis\Desktop\AVSCAN-20140110-224032-373A47EB.LOG

2014-01-10 23:52 - 2014-01-10 23:52 - 01233962 _____ C:\Users\Dennis\Desktop\adwcleaner.exe

2014-01-10 23:46 - 2014-01-10 23:46 - 00001131 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Malwarebytes

2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\ProgramData\Malwarebytes

2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-01-10 23:44 - 2014-01-10 23:44 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Dennis\Desktop\mbam-setup-1.75.0.1300.exe

2014-01-10 22:48 - 2014-01-10 22:48 - 00072897 _____ C:\Users\Dennis\Desktop\Neues Textdokument.txt

2014-01-10 22:09 - 2014-01-10 22:09 - 00006062 _____ C:\Users\Dennis\Desktop\gmer.txt

2014-01-10 22:03 - 2012-04-21 16:35 - 00000910 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1267998968-4071257723-975739916-1000Core.job

2014-01-10 22:00 - 2014-01-10 22:00 - 00377856 _____ C:\Users\Dennis\Desktop\gmer_2.1.19163.exe

2014-01-10 21:57 - 2014-01-10 21:57 - 01932166 _____ (Farbar) C:\Users\Dennis\Desktop\FRST64.exe

2014-01-10 21:56 - 2014-01-10 21:55 - 00038770 _____ C:\Users\Dennis\Downloads\Addition.txt

2014-01-10 21:52 - 2014-01-10 21:52 - 00000000 ____D C:\FRST

2014-01-10 21:45 - 2014-01-10 21:45 - 00000584 _____ C:\Users\Dennis\Downloads\defogger_disable.log

2014-01-10 21:45 - 2014-01-10 21:45 - 00000020 _____ C:\Users\Dennis\defogger_reenable

2014-01-10 21:45 - 2010-06-08 19:11 - 00000000 ____D C:\Users\Dennis

2014-01-10 21:44 - 2014-01-10 21:44 - 00050477 _____ C:\Users\Dennis\Downloads\Defogger.exe

2014-01-10 21:29 - 2014-01-10 21:29 - 00707664 _____ (iS3, Inc.) C:\Users\Dennis\Downloads\SZSetup_AID10121_AV.exe

2014-01-10 21:25 - 2014-01-10 21:25 - 00003160 _____ C:\Windows\System32\Tasks\{2EEBCA65-F069-4DD1-B449-4F0867299212}

2014-01-10 18:56 - 2011-09-03 20:52 - 00000064 _____ C:\Windows\SysWOW64\rp_stats.dat

2014-01-10 18:56 - 2011-09-03 20:52 - 00000044 _____ C:\Windows\SysWOW64\rp_rules.dat

2014-01-07 11:02 - 2010-06-12 11:47 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\vlc

2014-01-04 21:50 - 2014-01-04 21:50 - 00000000 _____ C:\Windows\setuperr.log

2014-01-04 21:45 - 2010-07-03 11:45 - 00000000 ____D C:\Users\Dennis\Desktop\Unwichtige Desktopsymbole

2014-01-04 21:34 - 2010-08-11 12:59 - 00000000 ____D C:\Windows\Minidump

2014-01-04 21:25 - 2014-01-04 21:25 - 00866817 _____ C:\Users\Dennis\Downloads\avira_fusebundlegen-win32-en.zip

2014-01-02 23:27 - 2010-10-31 05:50 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\dvdcss

2014-01-02 23:24 - 2010-07-03 11:38 - 00000069 _____ C:\Windows\NeroDigital.ini

2013-12-30 23:41 - 2011-04-23 14:39 - 00001588 _____ C:\Users\Dennis\Desktop\Reggae.txt

2013-12-27 09:11 - 2012-08-25 18:04 - 00002005 _____ C:\Users\Dennis\Desktop\German - English.txt

2013-12-27 07:35 - 2013-12-27 07:35 - 00000000 ____D C:\ProgramData\Oracle

2013-12-27 07:34 - 2013-12-27 07:34 - 00000151 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log

2013-12-27 07:34 - 2011-10-03 15:20 - 00000000 ____D C:\Program Files (x86)\Java

2013-12-27 07:32 - 2013-12-27 07:32 - 00915368 _____ (Oracle Corporation) C:\Users\Dennis\Downloads\jxpiinstall.exe

2013-12-24 11:46 - 2013-09-07 01:01 - 00000000 ____D C:\Windows\system32\MRT

2013-12-24 11:44 - 2010-06-08 19:13 - 00001425 _____ C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

2013-12-24 10:45 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache

2013-12-24 10:17 - 2009-07-14 05:45 - 00497688 _____ C:\Windows\system32\FNTCACHE.DAT

2013-12-24 10:15 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions

2013-12-24 10:12 - 2009-08-22 07:30 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-12-24 10:05 - 2013-12-24 10:05 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2013-12-24 10:05 - 2013-12-24 10:05 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat

2013-12-24 10:04 - 2013-12-24 10:04 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat

2013-12-24 10:04 - 2013-12-24 10:04 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2013-12-24 10:04 - 2013-12-24 10:04 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2013-12-24 10:04 - 2013-12-24 10:04 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx

2013-12-24 10:04 - 2013-12-24 10:04 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx

2013-12-24 10:04 - 2013-12-24 10:04 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 05549504 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 03969472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2013-12-24 10:02 - 2013-12-24 10:02 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-12-24 10:02 - 2013-12-24 10:02 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll

2013-12-24 10:02 - 2013-12-24 10:02 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll

2013-12-24 10:01 - 2013-12-24 10:01 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll

2013-12-24 10:01 - 2013-12-24 10:01 - 01505280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll

2013-12-24 09:45 - 2013-05-30 13:44 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2013-12-23 12:56 - 2013-05-31 10:46 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-12-23 12:56 - 2013-05-31 10:46 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-12-23 12:56 - 2013-05-31 10:46 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2013-12-23 12:43 - 2013-04-29 15:35 - 00000553 _____ C:\Windows\capella.INI

2013-12-23 10:36 - 2013-05-30 13:44 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight

2013-12-21 20:04 - 2012-05-07 06:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-12-21 13:01 - 2013-12-21 13:01 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-12-20 16:40 - 2013-12-20 16:31 - 00213408 _____ C:\Users\Dennis\Downloads\Campus in F(lensburg).3ga.sfk

2013-12-19 07:24 - 2013-09-07 17:21 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2013-12-19 07:24 - 2013-09-07 17:20 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2013-12-19 07:24 - 2013-09-07 17:20 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2013-12-15 20:00 - 2013-12-15 20:00 - 02488297 _____ C:\Users\Dennis\Downloads\Campus in F(lensburg).3ga

2013-12-15 09:41 - 2013-01-04 21:02 - 00000000 ____D C:\Program Files (x86)\TuneUp Utilities 2012
 

Some content of TEMP:

====================

C:\Users\Dennis\AppData\Local\Temp\avgnt.exe

C:\Users\Dennis\AppData\Local\Temp\Quarantine.exe

C:\Users\Dennis\AppData\Local\Temp\SHSetup.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-11 05:13
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Vielen Dank schon mal... :)

Das eine Programm hat übrigens 36 Schädlinge gefunden! hui ui ui..

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Soooo....

Als ertes Voraus: Was ich vergessen habe zu erwähnen: Beim AdwCleaner hatte ich nebenbei noch Antivir an (weil es so klang, als ob ich Antivir nur für "Junware Removal Tool" ausschalten soll). Nachdem ich auf "Löschen" geklickt hatte, kam nach kurzer Zeit ein Fenster von Antivir mit der Nachricht, ein Vorgang wurde blockiert, weil versucht wird, auf die Registry zuzugreifen. Soll ich den Vorgang also nochmal (mit ausgeschaltetem Antivir) machen?

Hier die ESET

Code:

ESETSmartInstaller@High as downloader log:

Can not open internetESETSmartInstaller@High as downloader log:

Can not open internet# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=6ed1ff312d5bce4c87913cecbd7440d1

# engine=16619

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-01-12 05:30:02

# local_time=2014-01-12 06:30:02 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1799 16775165 100 94 74828 160215507 27366 0

# compatibility_mode=5893 16776574 100 94 10200247 141177652 0 0

# scanned=216934

# found=1

# cleaned=0

# scan_time=29172

sh=325953D56DDF2CBD96EA071C10920DA7E8B6BB92 ft=0 fh=0000000000000000 vn="JS/Agent.NEJ trojan" ac=I fn="D:\DENNIS-PC\Backup Set 2012-02-05 190234\Backup Files 2012-03-24 151000\Backup files 2.zip"

Der Security Check:

Code:

 Results of screen317's Security Check version 0.99.78  

 Windows 7 Service Pack 1 x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Lavasoft Ad-Watch Live! Virenschutz   

Avira Desktop                         

 Antivirus up to date!  (On Access scanning disabled!) 
 `````````Anti-malware/Other Utilities Check:````````` 

 Ad-Aware 

 Malwarebytes Anti-Malware Version 1.75.0.1300  

 TuneUp Utilities 2012   

 TuneUp Utilities Language Pack (de-DE) 

 CCleaner     

 Java(TM) 6 Update 31  

 Java version out of Date! 

 Adobe Flash Player 11.9.900.170  

 Adobe Reader XI  

 Mozilla Firefox (26.0) 
 ````````Process Check: objlist.exe by Laurent````````  

 Ad-Aware AAWService.exe 

 Ad-Aware AAWTray.exe 

 Avira Antivir avgnt.exe 

 Avira Antivir avguard.exe 
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

Und die frische FRST:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 10-01-2014

Ran by Dennis (administrator) on DENNIS-PC on 12-01-2014 18:44:44

Running from C:\Users\Dennis\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Lavasoft Limited) C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\sched.exe

(LSI Corporation) C:\Program Files\LSI SoftModem\agr64svc.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\avguard.exe

(Cisco Systems, Inc.) D:\Programme\VPN\cvpnd.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe

(Nero AG) D:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

() C:\Program Files (x86)\Common Files\Protexis\License Service\PSIService.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe

(Acer) C:\Program Files\Acer\Acer Updater\UpdaterService.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\avshadow.exe

() C:\Windows\PLFSetI.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Lavasoft Limited) C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.EXE

(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\avgnt.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerEvent.exe

(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\SeaPort.EXE

(Cisco Systems, Inc.) D:\Programme\VPN\vpngui.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe

() C:\Program Files (x86)\VideoLAN\VLC\vlc.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe [186904 2009-06-05] (Intel Corporation)

HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe [496160 2009-08-18] (Acer Incorporated)

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1814312 2009-08-14] (Synaptics Incorporated)

HKLM\...\Run: [PLFSetI] - C:\Windows\PLFSetI.exe [200704 2008-07-29] ()

HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [261888 2009-08-21] (NewTech Infosystems, Inc.)

HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.EXE [825864 2009-08-18] (Dritek System Inc.)

HKLM-x32\...\Run: [NBKeyScan] - D:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [2221352 2008-06-08] (Nero AG)

HKLM-x32\...\Run: [avgnt] - D:\Programme\Antivir\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-19] (Avira Operations GmbH & Co. KG)

HKCU\...\Run: [Skype] - D:\Programme\Skype\Phone\Skype.exe [18678376 2013-05-08] (Skype Technologies S.A.)

HKCU\...\Run: [RGSC] - D:\Spiele\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe [306088 2008-12-13] (Take-Two Interactive Software, Inc.)

MountPoints2: {cc696983-30da-11e2-a14c-f5ca06d44d89} - G:\Setup.exe

HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-08] ()
 

==================== Internet (Whitelisted) ====================
 

ProxyEnable: Internet Explorer proxy is enabled.

ProxyServer: proxy.uni.flensburg.de:8080

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5739g&r=273606102916l03e3z196t5894y64n

SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW

SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE383

SearchScopes: HKCU - {A9E2F350-0A5A-420A-8D8B-1904AE97D818} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=971163&p={searchTerms}

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKLM-x32 - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Winsock: Catalog9 01 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 02 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 03 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 04 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 05 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 06 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 07 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 08 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9 19 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 01 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 02 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 03 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 04 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 05 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 06 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 07 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 08 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Winsock: Catalog9-x64 19 D:\Programme\Antivir\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

Tcpip\..\Interfaces\{F9E49A12-9959-489B-B3D2-2A6E3A19E6AF}: [NameServer]193.174.11.98,172.16.18.3
 

FireFox:

========

FF ProfilePath: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default

FF SearchEngineOrder.1: Hola Search

FF Homepage: www.google.de

FF NetworkProxy: "backup.ftp", "proxy.uni-flensburg.de"

FF NetworkProxy: "backup.ftp_port", 8080

FF NetworkProxy: "backup.gopher", "140.247.60.126"

FF NetworkProxy: "backup.gopher_port", 3128

FF NetworkProxy: "backup.socks", "proxy.uni-flensburg.de"

FF NetworkProxy: "backup.socks_port", 8080

FF NetworkProxy: "backup.ssl", "proxy.uni-flensburg.de"

FF NetworkProxy: "backup.ssl_port", 8080

FF NetworkProxy: "ftp", "proxy.uni-flensburg.de"

FF NetworkProxy: "ftp_port", 8080

FF NetworkProxy: "gopher", "128.119.41.211"

FF NetworkProxy: "gopher_port", 3128

FF NetworkProxy: "http", "proxy.uni-flensburg.de"

FF NetworkProxy: "http_port", 8080

FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, 172.16.16.16"

FF NetworkProxy: "share_proxy_settings", true

FF NetworkProxy: "socks", "proxy.uni-flensburg.de"

FF NetworkProxy: "socks_port", 8080

FF NetworkProxy: "ssl", "proxy.uni-flensburg.de"

FF NetworkProxy: "ssl_port", 8080

FF NetworkProxy: "type", 1

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1202122.dll (Adobe Systems, Inc.)

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @canon.com/EPPEX - D:\Programme\Canon Drucker\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)

FF Plugin-x32: @canon.com/MycameraPlugin - D:\Programme\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - D:\Programme\Picasa3\npPicasa3.dll (Google, Inc.)

FF Plugin-x32: @java.com/DTPlugin,version=10.21.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Dennis\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)

FF SearchPlugin: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\searchplugins\lastminute.xml

FF SearchPlugin: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\searchplugins\webde-suche.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: DownloadHelper - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}

FF Extension: GutscheinRausch.de - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\jl@leimbach-it.de.xpi

FF Extension: Speed Dial - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{64161300-e22b-11db-8314-0800200c9a66}.xpi

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi

FF Extension: Adblock Plus - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
 

==================== Services (Whitelisted) =================
 

S4 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)

R2 AntiVirSchedulerService; D:\Programme\Antivir\Avira\AntiVir Desktop\sched.exe [440376 2013-12-19] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; D:\Programme\Antivir\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-25] (Avira Operations GmbH & Co. KG)

S4 AntiVirWebService; D:\Programme\Antivir\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-19] (Avira Operations GmbH & Co. KG)

R2 CVPND; D:\Programme\VPN\cvpnd.exe [1529856 2011-03-04] (Cisco Systems, Inc.)

S3 DfSdkS; C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 2010 CBE\Dfsdks.exe [544768 2009-08-24] (mst software GmbH, Germany)

R2 ePowerSvc; C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [796192 2009-08-18] (Acer Incorporated)

R2 Lavasoft Ad-Aware Service; C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe [2152152 2011-12-29] (Lavasoft Limited)

S4 MWLService; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [311592 2009-08-06] (Egis Technology Inc.)

R2 Nero BackItUp Scheduler 3; D:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe [877864 2008-06-08] (Nero AG)

S4 NMIndexingService; C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe [537896 2008-06-24] (Nero AG)

S4 PLFlash DeviceIoControl Service; C:\Windows\SysWOW64\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.)

R2 ProtexisLicensing; C:\Program Files (x86)\Common Files\Protexis\License Service\PSIService.exe [174656 2006-11-02] ()

S4 RS_Service; C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe [253952 2009-07-10] (Acer Incorporated)

R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2144056 2013-12-11] (TuneUp Software)

S4 VMLiteService; D:\Programme\VMLite\VMLiteService.exe [426584 2009-12-07] (VMLite, Inc.)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-19] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-19] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)

R3 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [306536 2011-03-04] ()

R0 gfibto; C:\Windows\System32\drivers\gfibto.sys [14456 2013-09-07] (GFI Software)

R0 hotcore3; C:\Windows\System32\DRIVERS\hotcore3.sys [37392 2010-01-26] (Paragon Software Group)

S3 int15.sys; C:\Windows\System32\OEM\Factory\int15.sys [17952 2008-03-28] (Acer, Inc.)

R3 Iviaspi; C:\Windows\System32\drivers\Iviaspi.sys [21792 2007-01-11] (InterVideo, Inc.)

R3 Lavasoft Kernexplorer; C:\Program Files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys [17152 2011-08-31] ()

R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [69376 2011-08-18] (Lavasoft AB)

R3 nuvotoncir; C:\Windows\system32\DRIVERS\nuvotoncir.sys [48128 2009-06-24] (Nuvoton Technology Corporation)

R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [11856 2012-05-08] (TuneUp Software)

R1 UimBus; C:\Windows\System32\DRIVERS\uimx64.sys [48144 2010-01-26] (Windows (R) 2000 DDK provider)

R1 Uim_IM; C:\Windows\System32\Drivers\Uim_IMx64.sys [158736 2010-01-26] (Paragon)

R1 VBoxDrv; C:\Windows\System32\drivers\VBoxDrv.sys [194776 2009-12-06] (VMLite, Inc.)

S3 VBoxNetAdp; C:\Windows\System32\DRIVERS\VBoxNetAdp.sys [147928 2009-12-06] (VMLite, Inc.)

R3 VBoxNetFlt; C:\Windows\System32\DRIVERS\VBoxNetFlt.sys [167704 2009-12-06] (VMLite, Inc.)

R3 vmlitediskmp; C:\Windows\System32\DRIVERS\vmlitediskmp.sys [147560 2010-01-11] (VMLite, Inc.)

R1 vmlitedrv; C:\Windows\System32\drivers\vmlitedrv.sys [14936 2009-12-06] (VMLite, Inc.)

S3 Bulk1528; System32\Drivers\Bulk1528.sys [x]

S2 Ca1528av; System32\Drivers\Ca1528av.sys [x]

U5 hw_usbdev; C:\Windows\System32\Drivers\hw_usbdev.sys [116864 2011-10-24] (Huawei Technologies Co., Ltd.)

S3 IntcAzAudAddService; system32\drivers\RTKVHD64.sys [x]

S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]

S4 sptd; \SystemRoot\\SystemRoot\System32\Drivers\sptd.sys [x]

S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-12 18:43 - 2014-01-12 18:43 - 00001079 _____ C:\Users\Dennis\Desktop\checkup.txt

2014-01-12 18:40 - 2014-01-12 18:40 - 00987410 _____ C:\Users\Dennis\Desktop\SecurityCheck.exe

2014-01-12 10:16 - 2014-01-12 10:16 - 00000794 _____ C:\Users\Dennis\Desktop\Neues Textdokument.txt

2014-01-12 10:15 - 2014-01-12 10:15 - 02347384 _____ (ESET) C:\Users\Dennis\Desktop\esetsmartinstaller_enu.exe

2014-01-12 10:15 - 2014-01-12 10:15 - 00000000 ____D C:\Program Files (x86)\ESET

2014-01-11 18:11 - 2014-01-12 18:44 - 00019941 _____ C:\Users\Dennis\Desktop\FRST.txt

2014-01-11 17:59 - 2014-01-11 17:59 - 00002011 _____ C:\Users\Dennis\Desktop\JRT.txt

2014-01-11 17:50 - 2014-01-11 17:50 - 00000000 ____D C:\Windows\ERUNT

2014-01-11 17:48 - 2014-01-11 17:48 - 01037068 _____ (Thisisu) C:\Users\Dennis\Desktop\JRT.exe

2014-01-11 17:45 - 2014-01-11 17:45 - 00014925 _____ C:\Users\Dennis\Desktop\AdwCleaner[S0].txt

2014-01-11 08:45 - 2014-01-11 08:54 - 00003208 _____ C:\Users\Dennis\Desktop\antivir exportiert.txt

2014-01-11 07:57 - 2014-01-11 07:57 - 00038970 _____ C:\Users\Dennis\Desktop\AVSCAN-20140110-224032-373A47EB.LOG

2014-01-10 23:53 - 2014-01-11 17:42 - 00000000 ____D C:\AdwCleaner

2014-01-10 23:52 - 2014-01-10 23:52 - 01233962 _____ C:\Users\Dennis\Desktop\adwcleaner.exe

2014-01-10 23:46 - 2014-01-10 23:46 - 00001131 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Malwarebytes

2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\ProgramData\Malwarebytes

2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-01-10 23:46 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2014-01-10 23:44 - 2014-01-10 23:44 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Dennis\Desktop\mbam-setup-1.75.0.1300.exe

2014-01-10 22:09 - 2014-01-10 22:09 - 00006062 _____ C:\Users\Dennis\Desktop\gmer.txt

2014-01-10 22:00 - 2014-01-10 22:00 - 00377856 _____ C:\Users\Dennis\Desktop\gmer_2.1.19163.exe

2014-01-10 21:57 - 2014-01-10 21:57 - 01932166 _____ (Farbar) C:\Users\Dennis\Desktop\FRST64.exe

2014-01-10 21:55 - 2014-01-10 21:56 - 00038770 _____ C:\Users\Dennis\Downloads\Addition.txt

2014-01-10 21:52 - 2014-01-10 21:52 - 00000000 ____D C:\FRST

2014-01-10 21:45 - 2014-01-10 21:45 - 00000584 _____ C:\Users\Dennis\Downloads\defogger_disable.log

2014-01-10 21:45 - 2014-01-10 21:45 - 00000020 _____ C:\Users\Dennis\defogger_reenable

2014-01-10 21:44 - 2014-01-10 21:44 - 00050477 _____ C:\Users\Dennis\Downloads\Defogger.exe

2014-01-10 21:29 - 2014-01-10 21:29 - 00707664 _____ (iS3, Inc.) C:\Users\Dennis\Downloads\SZSetup_AID10121_AV.exe

2014-01-10 21:25 - 2014-01-10 21:25 - 00003160 _____ C:\Windows\System32\Tasks\{2EEBCA65-F069-4DD1-B449-4F0867299212}

2014-01-05 13:23 - 2014-01-11 17:26 - 00004126 _____ C:\Windows\PFRO.log

2014-01-04 21:50 - 2014-01-12 09:48 - 00001456 _____ C:\Windows\setupact.log

2014-01-04 21:50 - 2014-01-04 21:50 - 00000000 _____ C:\Windows\setuperr.log

2014-01-04 21:25 - 2014-01-04 21:25 - 00866817 _____ C:\Users\Dennis\Downloads\avira_fusebundlegen-win32-en.zip

2014-01-02 13:11 - 2013-09-04 13:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-02 13:11 - 2013-09-04 13:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-02 13:11 - 2013-09-04 13:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-02 13:11 - 2013-09-04 13:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-02 13:11 - 2013-09-04 13:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-02 13:11 - 2013-09-04 13:11 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-02 13:11 - 2013-09-04 13:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2013-12-27 07:35 - 2013-12-27 07:35 - 00000000 ____D C:\ProgramData\Oracle

2013-12-27 07:34 - 2013-12-27 07:34 - 00000151 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log

2013-12-27 07:32 - 2013-12-27 07:32 - 00915368 _____ (Oracle Corporation) C:\Users\Dennis\Downloads\jxpiinstall.exe

2013-12-25 10:30 - 2013-11-26 11:19 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-12-25 10:30 - 2013-11-26 10:23 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-12-25 10:29 - 2013-11-26 12:54 - 23183360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-12-25 10:29 - 2013-11-26 11:18 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2013-12-25 10:29 - 2013-11-26 11:11 - 17112576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-12-25 10:29 - 2013-11-26 10:48 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-12-25 10:29 - 2013-11-26 10:46 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2013-12-25 10:29 - 2013-11-26 10:41 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-12-25 10:29 - 2013-11-26 10:29 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-12-25 10:29 - 2013-11-26 10:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-12-25 10:29 - 2013-11-26 10:21 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2013-12-25 10:29 - 2013-11-26 10:18 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2013-12-25 10:29 - 2013-11-26 10:18 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2013-12-25 10:29 - 2013-11-26 10:16 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2013-12-25 10:29 - 2013-11-26 09:57 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-12-25 10:29 - 2013-11-26 09:38 - 02166784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-12-25 10:29 - 2013-11-26 09:38 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-12-25 10:29 - 2013-11-26 09:35 - 05769216 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-12-25 10:29 - 2013-11-26 09:32 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2013-12-25 10:29 - 2013-11-26 09:28 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2013-12-25 10:29 - 2013-11-26 09:16 - 04243968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-12-25 10:29 - 2013-11-26 09:02 - 01995264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2013-12-25 10:29 - 2013-11-26 08:48 - 12996608 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-12-25 10:29 - 2013-11-26 08:32 - 01928192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2013-12-25 10:29 - 2013-11-26 08:26 - 11221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-12-25 10:29 - 2013-11-26 08:07 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-12-25 10:29 - 2013-11-26 07:40 - 01395200 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-12-25 10:29 - 2013-11-26 07:34 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2013-12-25 10:29 - 2013-11-26 07:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2013-12-25 10:29 - 2013-11-26 07:33 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-12-25 10:29 - 2013-11-26 07:27 - 01157632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-12-24 10:12 - 2013-10-14 18:00 - 00028368 _____ (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE

2013-12-24 10:05 - 2013-12-24 10:05 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2013-12-24 10:05 - 2013-12-24 10:05 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat

2013-12-24 10:04 - 2013-12-24 10:04 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat

2013-12-24 10:04 - 2013-12-24 10:04 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2013-12-24 10:04 - 2013-12-24 10:04 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2013-12-24 10:04 - 2013-12-24 10:04 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx

2013-12-24 10:04 - 2013-12-24 10:04 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx

2013-12-24 10:04 - 2013-12-24 10:04 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 05549504 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 03969472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2013-12-24 10:02 - 2013-12-24 10:02 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-12-24 10:02 - 2013-12-24 10:02 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll

2013-12-24 10:02 - 2013-12-24 10:02 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll

2013-12-24 10:01 - 2013-12-24 10:01 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll

2013-12-24 10:01 - 2013-12-24 10:01 - 01505280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll

2013-12-23 10:17 - 2013-11-12 03:23 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2013-12-23 10:17 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2013-12-23 10:17 - 2013-10-30 02:24 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-12-23 10:17 - 2013-10-19 03:18 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll

2013-12-23 10:17 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll

2013-12-23 10:17 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2013-12-23 10:17 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2013-12-23 10:17 - 2013-10-04 03:16 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys

2013-12-23 10:17 - 2013-10-04 02:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys

2013-12-23 10:17 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

2013-12-23 10:17 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2013-12-23 10:17 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2013-12-23 10:17 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2013-12-23 10:17 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2013-12-23 10:17 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2013-12-23 10:17 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2013-12-23 10:17 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2013-12-23 10:17 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2013-12-23 10:17 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2013-12-23 10:17 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2013-12-23 10:17 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2013-12-23 10:17 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2013-12-23 10:17 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2013-12-23 10:17 - 2013-07-04 13:50 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll

2013-12-23 10:17 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2013-12-23 10:17 - 2013-07-04 12:50 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll

2013-12-23 10:17 - 2013-06-25 23:55 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys

2013-12-23 10:17 - 2013-06-06 06:50 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2013-12-23 10:17 - 2013-06-06 06:49 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2013-12-23 10:17 - 2013-06-06 06:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2013-12-23 10:17 - 2013-06-06 06:47 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2013-12-23 10:17 - 2013-06-06 05:57 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll

2013-12-23 10:17 - 2013-06-06 05:51 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll

2013-12-23 10:17 - 2013-06-06 05:50 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll

2013-12-23 10:17 - 2013-06-06 04:30 - 00368128 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2013-12-23 10:17 - 2013-06-06 04:01 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2013-12-23 10:17 - 2013-06-06 04:01 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2013-12-23 10:15 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx

2013-12-23 10:15 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll

2013-12-23 10:15 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll

2013-12-23 10:15 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL

2013-12-23 10:15 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL

2013-12-23 10:15 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx

2013-12-23 10:15 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll

2013-12-23 10:15 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll

2013-12-23 10:15 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL

2013-12-23 10:15 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe

2013-12-23 10:15 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe

2013-12-23 10:15 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe

2013-12-23 10:15 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe

2013-12-23 10:15 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2013-12-23 10:15 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2013-12-23 10:15 - 2013-08-01 13:09 - 00983488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys

2013-12-23 10:15 - 2013-07-20 11:33 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll

2013-12-23 10:15 - 2013-07-20 11:33 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll

2013-12-23 10:15 - 2013-07-12 11:41 - 00185344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys

2013-12-23 10:15 - 2013-07-12 11:41 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys

2013-12-23 10:15 - 2013-07-12 11:40 - 00109824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBAUDIO.sys

2013-12-23 10:15 - 2013-07-03 05:40 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbscan.sys

2013-12-23 10:15 - 2013-07-03 05:05 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys

2013-12-23 10:15 - 2013-07-03 05:05 - 00032896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys

2013-12-21 13:01 - 2013-12-21 13:01 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-12-20 16:31 - 2013-12-20 16:40 - 00213408 _____ C:\Users\Dennis\Downloads\Campus in F(lensburg).3ga.sfk

2013-12-15 20:00 - 2013-12-15 20:00 - 02488297 _____ C:\Users\Dennis\Downloads\Campus in F(lensburg).3ga

2013-12-15 09:42 - 2013-12-11 09:59 - 00026936 _____ (TuneUp Software) C:\Windows\system32\authuitu.dll

2013-12-15 09:42 - 2013-12-11 09:59 - 00022328 _____ (TuneUp Software) C:\Windows\SysWOW64\authuitu.dll
 

==================== One Month Modified Files and Folders =======
 

2014-01-12 18:45 - 2014-01-11 18:11 - 00019941 _____ C:\Users\Dennis\Desktop\FRST.txt

2014-01-12 18:43 - 2014-01-12 18:43 - 00001079 _____ C:\Users\Dennis\Desktop\checkup.txt

2014-01-12 18:41 - 2009-10-17 17:37 - 02085157 _____ C:\Windows\WindowsUpdate.log

2014-01-12 18:40 - 2014-01-12 18:40 - 00987410 _____ C:\Users\Dennis\Desktop\SecurityCheck.exe

2014-01-12 17:55 - 2013-05-31 10:46 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-01-12 15:49 - 2012-04-21 16:35 - 00000932 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1267998968-4071257723-975739916-1000UA.job

2014-01-12 10:17 - 2010-06-08 22:42 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Skype

2014-01-12 10:16 - 2014-01-12 10:16 - 00000794 _____ C:\Users\Dennis\Desktop\Neues Textdokument.txt

2014-01-12 10:15 - 2014-01-12 10:15 - 02347384 _____ (ESET) C:\Users\Dennis\Desktop\esetsmartinstaller_enu.exe

2014-01-12 10:15 - 2014-01-12 10:15 - 00000000 ____D C:\Program Files (x86)\ESET

2014-01-12 09:56 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-12 09:56 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-12 09:49 - 2013-03-13 19:02 - 00003626 _____ C:\Windows\System32\Tasks\Ad-Aware Update (Weekly)

2014-01-12 09:48 - 2014-01-04 21:50 - 00001456 _____ C:\Windows\setupact.log

2014-01-12 09:48 - 2010-07-03 11:08 - 00487206 _____ C:\aaw7boot.log

2014-01-12 09:48 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2014-01-11 21:49 - 2012-04-21 16:35 - 00000910 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1267998968-4071257723-975739916-1000Core.job

2014-01-11 19:12 - 2009-10-18 03:30 - 00643866 _____ C:\Windows\system32\perfh007.dat

2014-01-11 19:12 - 2009-10-18 03:30 - 00126394 _____ C:\Windows\system32\perfc007.dat

2014-01-11 19:12 - 2009-07-14 06:13 - 01472002 _____ C:\Windows\system32\PerfStringBackup.INI

2014-01-11 17:59 - 2014-01-11 17:59 - 00002011 _____ C:\Users\Dennis\Desktop\JRT.txt

2014-01-11 17:50 - 2014-01-11 17:50 - 00000000 ____D C:\Windows\ERUNT

2014-01-11 17:48 - 2014-01-11 17:48 - 01037068 _____ (Thisisu) C:\Users\Dennis\Desktop\JRT.exe

2014-01-11 17:45 - 2014-01-11 17:45 - 00014925 _____ C:\Users\Dennis\Desktop\AdwCleaner[S0].txt

2014-01-11 17:42 - 2014-01-10 23:53 - 00000000 ____D C:\AdwCleaner

2014-01-11 17:26 - 2014-01-05 13:23 - 00004126 _____ C:\Windows\PFRO.log

2014-01-11 08:54 - 2014-01-11 08:45 - 00003208 _____ C:\Users\Dennis\Desktop\antivir exportiert.txt

2014-01-11 07:57 - 2014-01-11 07:57 - 00038970 _____ C:\Users\Dennis\Desktop\AVSCAN-20140110-224032-373A47EB.LOG

2014-01-10 23:52 - 2014-01-10 23:52 - 01233962 _____ C:\Users\Dennis\Desktop\adwcleaner.exe

2014-01-10 23:46 - 2014-01-10 23:46 - 00001131 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Malwarebytes

2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\ProgramData\Malwarebytes

2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-01-10 23:44 - 2014-01-10 23:44 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Dennis\Desktop\mbam-setup-1.75.0.1300.exe

2014-01-10 22:09 - 2014-01-10 22:09 - 00006062 _____ C:\Users\Dennis\Desktop\gmer.txt

2014-01-10 22:00 - 2014-01-10 22:00 - 00377856 _____ C:\Users\Dennis\Desktop\gmer_2.1.19163.exe

2014-01-10 21:57 - 2014-01-10 21:57 - 01932166 _____ (Farbar) C:\Users\Dennis\Desktop\FRST64.exe

2014-01-10 21:56 - 2014-01-10 21:55 - 00038770 _____ C:\Users\Dennis\Downloads\Addition.txt

2014-01-10 21:52 - 2014-01-10 21:52 - 00000000 ____D C:\FRST

2014-01-10 21:45 - 2014-01-10 21:45 - 00000584 _____ C:\Users\Dennis\Downloads\defogger_disable.log

2014-01-10 21:45 - 2014-01-10 21:45 - 00000020 _____ C:\Users\Dennis\defogger_reenable

2014-01-10 21:45 - 2010-06-08 19:11 - 00000000 ____D C:\Users\Dennis

2014-01-10 21:44 - 2014-01-10 21:44 - 00050477 _____ C:\Users\Dennis\Downloads\Defogger.exe

2014-01-10 21:29 - 2014-01-10 21:29 - 00707664 _____ (iS3, Inc.) C:\Users\Dennis\Downloads\SZSetup_AID10121_AV.exe

2014-01-10 21:25 - 2014-01-10 21:25 - 00003160 _____ C:\Windows\System32\Tasks\{2EEBCA65-F069-4DD1-B449-4F0867299212}

2014-01-10 18:56 - 2011-09-03 20:52 - 00000064 _____ C:\Windows\SysWOW64\rp_stats.dat

2014-01-10 18:56 - 2011-09-03 20:52 - 00000044 _____ C:\Windows\SysWOW64\rp_rules.dat

2014-01-07 11:02 - 2010-06-12 11:47 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\vlc

2014-01-04 21:50 - 2014-01-04 21:50 - 00000000 _____ C:\Windows\setuperr.log

2014-01-04 21:45 - 2010-07-03 11:45 - 00000000 ____D C:\Users\Dennis\Desktop\Unwichtige Desktopsymbole

2014-01-04 21:34 - 2010-08-11 12:59 - 00000000 ____D C:\Windows\Minidump

2014-01-04 21:25 - 2014-01-04 21:25 - 00866817 _____ C:\Users\Dennis\Downloads\avira_fusebundlegen-win32-en.zip

2014-01-02 23:27 - 2010-10-31 05:50 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\dvdcss

2014-01-02 23:24 - 2010-07-03 11:38 - 00000069 _____ C:\Windows\NeroDigital.ini

2013-12-30 23:41 - 2011-04-23 14:39 - 00001588 _____ C:\Users\Dennis\Desktop\Reggae.txt

2013-12-27 09:11 - 2012-08-25 18:04 - 00002005 _____ C:\Users\Dennis\Desktop\German - English.txt

2013-12-27 07:35 - 2013-12-27 07:35 - 00000000 ____D C:\ProgramData\Oracle

2013-12-27 07:34 - 2013-12-27 07:34 - 00000151 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log

2013-12-27 07:34 - 2011-10-03 15:20 - 00000000 ____D C:\Program Files (x86)\Java

2013-12-27 07:32 - 2013-12-27 07:32 - 00915368 _____ (Oracle Corporation) C:\Users\Dennis\Downloads\jxpiinstall.exe

2013-12-24 11:46 - 2013-09-07 01:01 - 00000000 ____D C:\Windows\system32\MRT

2013-12-24 11:44 - 2010-06-08 19:13 - 00001425 _____ C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

2013-12-24 10:45 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache

2013-12-24 10:17 - 2009-07-14 05:45 - 00497688 _____ C:\Windows\system32\FNTCACHE.DAT

2013-12-24 10:15 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions

2013-12-24 10:12 - 2009-08-22 07:30 - 00000000 ____D C:\ProgramData\Microsoft Help

2013-12-24 10:05 - 2013-12-24 10:05 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2013-12-24 10:05 - 2013-12-24 10:05 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat

2013-12-24 10:04 - 2013-12-24 10:04 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat

2013-12-24 10:04 - 2013-12-24 10:04 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2013-12-24 10:04 - 2013-12-24 10:04 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2013-12-24 10:04 - 2013-12-24 10:04 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx

2013-12-24 10:04 - 2013-12-24 10:04 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx

2013-12-24 10:04 - 2013-12-24 10:04 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll

2013-12-24 10:04 - 2013-12-24 10:04 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe

2013-12-24 10:04 - 2013-12-24 10:04 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 05549504 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 03969472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2013-12-24 10:03 - 2013-12-24 10:03 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2013-12-24 10:03 - 2013-12-24 10:03 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2013-12-24 10:02 - 2013-12-24 10:02 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-12-24 10:02 - 2013-12-24 10:02 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll

2013-12-24 10:02 - 2013-12-24 10:02 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll

2013-12-24 10:01 - 2013-12-24 10:01 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll

2013-12-24 10:01 - 2013-12-24 10:01 - 01505280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll

2013-12-24 09:45 - 2013-05-30 13:44 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2013-12-23 12:56 - 2013-05-31 10:46 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-12-23 12:56 - 2013-05-31 10:46 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-12-23 12:56 - 2013-05-31 10:46 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2013-12-23 12:43 - 2013-04-29 15:35 - 00000553 _____ C:\Windows\capella.INI

2013-12-23 10:36 - 2013-05-30 13:44 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight

2013-12-21 20:04 - 2012-05-07 06:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-12-21 13:01 - 2013-12-21 13:01 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-12-20 16:40 - 2013-12-20 16:31 - 00213408 _____ C:\Users\Dennis\Downloads\Campus in F(lensburg).3ga.sfk

2013-12-19 07:24 - 2013-09-07 17:21 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2013-12-19 07:24 - 2013-09-07 17:20 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2013-12-19 07:24 - 2013-09-07 17:20 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2013-12-15 20:00 - 2013-12-15 20:00 - 02488297 _____ C:\Users\Dennis\Downloads\Campus in F(lensburg).3ga

2013-12-15 09:41 - 2013-01-04 21:02 - 00000000 ____D C:\Program Files (x86)\TuneUp Utilities 2012
 

Some content of TEMP:

====================

C:\Users\Dennis\AppData\Local\Temp\avgnt.exe

C:\Users\Dennis\AppData\Local\Temp\Quarantine.exe

C:\Users\Dennis\AppData\Local\Temp\SHSetup.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-11 05:13
 

==================== End Of Log ============================

--- --- ---

Ob der Virus (oder was immer das war) kann ich noch nicht sagen - mal gucken, was beim Surfen passiert. Welche der Programme kann/muss/soll ich denn jetzt wieder löschen? Und welche sollte ich installiert lassen und hin und wieder über den PC laufen lassen?

Ach und wenn ich schon gerade mit nem Profi schreibe, wäre es cool, wenn du mir bei meinem Windows-Update-Problem helfen könntest. Oder soll ich das in einem extra Thread posten?

Schonmal vielen Dank! :party:

Java updaten, Backup auf D löschen. AdwCleaner kannste zur Kontrolle noch einmal laufen lassen bei Antivir aus.

Zitat:

wenn du mir bei meinem Windows-Update-Problem helfen könntest

Dann erzähl mal :)

1) Ich habe unter hxxp://www.java.com/de/download/windows_xpi.jsp?locale=de auf Download geklickt (so müsste ja das Updaten funktionieren, oder?). Dann kommt aber nur das Problem "Installationsprogramm kann mit den aktuellen Internetverbindungen nicht fortgesetzt werden"

2) Soll ich alle Backups löschen? Oder zumindest das letzte lassen? Sind das Wiederherstellungspunkte, oder was genau ist das? Habe mal gesehen, das sind ja 100GB! Habe mich schon gewundert, warum mein Speicher voll ist...

3) Beim Versuch, Windows zu updaten kommt der Fehlercode "code 80072ee2"

Lieben Dank :)

Wenn da keine wichtigen DAten drin sind würd ich alle auf D löschen und ein neues anlegen. Das hat nix mit den Wiederherstellungspunkten zu tun, das hier sind richtige Backups.

Java vorher am besten komplett deinstallieren.

Wann kommt dieser Fehler? Beim Aufruf von Win Update oder bei einem speziellen Update?

Ich habe nie bewusst etwas in diesen Ordner kopiert. Er sieht auch ungewohnt aus

http://img5.fotos-hochladen.net/uplo...5gv376apzj.jpg

Also sind das alles Kopien, oder? Weil dann würde ich es alle Dateien löschen...

Wenn ich normal auf "Windows Update" klicken, wird erst lange gesucht und nach einiger Zeit sieht es dann so aus:
http://img5.fotos-hochladen.net/uplo...hcpmo79t5d.jpg

========

Nachtrag:

Ich habe jetzt Java über hxxp://www.chip.de/downloads/Java-Runtime-Environment-64-Bit_42224883.html gedownloaded. Das hat zwar soweit funktioniert, aber die Prüfung (Java-Version prüfen) läuft irgendwie nicht erfolgreich... hmm...

was heißt irgendwie nicht erfolgreich. Wenn Du keine Daten auf D abgelegt hast mit Absicht alles löschen :)

Downloade dir bitte

Farbar Service Scanner

Starte das Tool mit Doppelklick auf die FSS.exe
Gehe sicher, dass folgende Optionen angehakt sind.
- Internet Services
- Windows Firewall
- System Restore
- Security Center/Action Center
- Windows Update
- Windows Defender
- Other Services
Klicke auf Scan.
Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Sooo, das "überprüfen"-Problem hat sich erledigt, nachdem ich die Proxydaten bei Java eingegeben und das Häkchen bei "Java-Content im Brower aktivieren" entfernt habe..
Jetzt werde ich allerdings zum Download der Version 51 weitergeleitet. Habe ich gedownloaded. Wenn ich dann diese Datei (jxpiinstall.exe) öffne, kommt das gleiche Fenster, wie am Anfang (Installationsprogramm kann mit der aktuellen Internetverbindung nicht fortgesetzt werden).

Ich habe eigentlich ALL meine Dokumente auf D (Festplatte habe ich sogar "Daten und Programme" genannt). Allerdings habe ich nie etwas in diesen "Dennis-PC" Ordner gespeichert. Also alles löschen?

Und hier noch die FSS (den Proxy habe ich mit "*" unkenntlich gemacht):

Code:

Farbar Service Scanner Version: 08-01-2014

Ran by Dennis (administrator) on 15-01-2014 at 15:20:21

Running from "C:\Users\Dennis\Desktop"

Microsoft Windows 7 Home Premium  Service Pack 1 (X64)

Boot Mode: Normal

****************************************************************
 

Internet Services:

============
 

Connection Status:

==============

Localhost is accessible.

LAN connected.

Attempt to access Google IP returned error. Google IP is offline

Attempt to access Google.com returned error: Google.com is offline

Attempt to access Yahoo.com returned error: Yahoo.com is offline

IE proxy is enabled.

ProxyServer: *******
 
 

Windows Firewall:

=============
 

Firewall Disabled Policy: 

==================
 
 

System Restore:

============
 

System Restore Disabled Policy: 

========================
 
 

Action Center:

============
 
 

Windows Update:

============
 

Windows Autoupdate Disabled Policy: 

============================
 
 

Windows Defender:

==============

WinDefend Service is not running. Checking service configuration:

The start type of WinDefend service is set to Demand. The default start type is Auto.

The ImagePath of WinDefend service is OK.

The ServiceDll of WinDefend service is OK.
 
 

Windows Defender Disabled Policy: 

==========================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]

"DisableAntiSpyware"=DWORD:1
 
 

Other Services:

==============
 
 

File Check:

========

C:\Windows\System32\nsisvc.dll => MD5 is legit

C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit

C:\Windows\System32\dhcpcore.dll => MD5 is legit

C:\Windows\System32\drivers\afd.sys => MD5 is legit

C:\Windows\System32\drivers\tdx.sys => MD5 is legit

C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit

C:\Windows\System32\dnsrslvr.dll => MD5 is legit

C:\Windows\System32\mpssvc.dll => MD5 is legit

C:\Windows\System32\bfe.dll => MD5 is legit

C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit

C:\Windows\System32\SDRSVC.dll => MD5 is legit

C:\Windows\System32\vssvc.exe => MD5 is legit

C:\Windows\System32\wscsvc.dll => MD5 is legit

C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit

C:\Windows\System32\wuaueng.dll => MD5 is legit

C:\Windows\System32\qmgr.dll => MD5 is legit

C:\Windows\System32\es.dll => MD5 is legit

C:\Windows\System32\cryptsvc.dll => MD5 is legit

C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit

C:\Windows\System32\ipnathlp.dll => MD5 is legit

C:\Windows\System32\iphlpsvc.dll => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit
 
 

**** End of log ****

Zitat:

D:\DENNIS-PC\Backup Set 2012-02-05 190234\Backup Files 2012-03-24 151000\Backup files 2.zip

Lösche einfach dieses eine ZIP file.

Downloade dir bitte Windows Repair (All In One) von hier.

Installiere das Programm. Starte es, nachdem die Installation abgeschlossen wurde.
Klicke auf Step 2 und drücke unter Check Disk auf Do It.

http://i1224.photobucket.com/albums/...3/Capture3.gif
Wenn der Vorgang abgeschlossen ist, klicke auf Step 3 und drücke unter System File Check auf Do It.

http://i1224.photobucket.com/albums/...y3/Capture.gif
Nachdem der Vorgang abgeschlossen ist, klicke auf Start Repairs, wähle den Advanced Mode und drücke Start.

http://i1224.photobucket.com/albums/...3/Capture1.gif
Gehe bitte sicher, dass die Kästchen wie unten zu sehen angehakt sind. Bitte hake zusätzlich noch Set Windows Services to Default Startup an.
Hake Restart System when Finished an.
Drücke Start.

http://i1238.photobucket.com/albums/...eakingtool.jpg

.zip ist gelöscht. Und warum genau jez nur die eine Datei? Was ist mit den 100 (!) restlichen GB?

Das Windows Repair Programm scheint ein bisschen überarbeitet worden zu sein. Jedenfalls gibt es nirgendswo die Einstellung "Advanced Mode" zum anklicken... ?

http://img5.fotos-hochladen.net/uplo...ygdj3n750b.jpg

Kleiner Nachtrag:

Vielleicht sollte ich noch erwähnen, dass das Update - wenn ich mich richtig erinnere - im WLAN funktionert. Meine Vermutung ist ja, dass es vlt. doch etwas mit dem Proxy zutun haben könnte...

die ZIP war das was infiziert war. Den Rest überlasse ich Dir, wenn das keine Daten sind die Du noch brauchst lösch sie.

Klar kann das mit dem Proxy zu tun haben. Klick bei Repair enfach auf Start, dann kommt das Fenster mit den Häkchen.

So, kurzer Lagebericht:

Das Windows Update funktioniert jetzt! :applaus: Vielleicht lag es aber auch daran, dass ich es gemacht habe, bevor ich mich mit dem VPN angemeldet habe. Dachte aber eigentlich, dass ich das schon mal probiert habe.

Naja, allerdings kommt jetzt bei jedem Neustart folgendes Fenster:

http://img5.fotos-hochladen.net/uplo...u07lj3vz2h.jpg

Ich weiß nicht, wo ich die besagte Datei finde. Die Installationsdatei, die auf dem Wohnheim-Netzwerk verlinkt ist, trägt einen anderen Namen und wird nicht akzeptiert... Wenn ich abe übrigens auf "Cancel" klicke, kann ich meinen momentan installierten VPN problemlos verwenden..? :wtf:

Das Java Update schien zunächst zu funktionieren. Bei der Installation kam aber leider folgende Fehlermeldung:

http://img5.fotos-hochladen.net/uplo...6fjngi2wl3.jpg

:headbang:

Beides nochmal komplett runter werfen, dann Reste entfernen und beides nochmal neu laden und installieren, ohne VPN Verbindung.

Sooo.... Die Lage hat sich leider nicht wirklich verbessert.

Ich habe Java und VPN über die Systemsteuerung gelöscht. Bei Java kommt nach wie vor die gleiche Fehlermeldung. Wenn ich allerdings nach "java" über Windows suche, tauchen schon noch viele Funde auf. Aber weiß nicht, was ich da jez alles manuell löschen darf...
Den alten VPN Clienten habe ich zwar gelöscht, wenn ich jetzt aber die Installationsdatei öffne, kommt folgender Fehler:

http://img5.fotos-hochladen.net/uplo...nlca9h67bd.jpg

Sprich: Jetzt stehe ich gerade ohne Java und VPN Clienten da... :heulen:

-----

Kleiner Nachtrag:

Der VPN Ordner ist noch nicht ganz weg. Dort sind noch 2 Dateien, die ich nicht löschen kann: "Die Aktion kann nicht abgeschlossen werden, da die Datei in Cisco Systems, Inc. VPN Service geöffnet ist"... Das wird wohl das Problem sein... Was jez?:confused:

Was hältst du z.B. von so einem Programm hier?
hxxp://www.computerbild.de/download/Unlocker-6399684.html

Würde es mir helfen können? Habe natürlich noch nichts gedownloaded, da ich artig erst auf deine Anweisung warte - obwohl ich ohne VPN leider auch gerade kein Skype nutzen kann... :(

Unlocker geht, ebenso kannste mal den Revo Uninstaller für sowas hartnäckiges versuchen.

Habe den Unlocker heruntergeladen und den VPN Ordner gelöscht. Die Fehlermeldung kommt aber immernoch. Anscheinend muss irgendwo noch was von dem Programm sein.

Habe hier ne Anleitung gefunden, aber nicht verstanden, wie das mit dem "/quiet" funktionieren soll...

Sorry, nach "hier" wollte ich einen Link einfügen. Damit meinte ich nicht das Trojaner-Board.
Also, hier ist der Link...: hxxp://fabi.me/sonstiges/cisco-vpn-client-install-problem/

Das machst Du aus der Kommandozeile. Windows-Taste+R, dann öffnet sich das ausführen Fenster. Wenn der Installer auf dem Desktop liegt kannste einfach den Befehl mit dem /quiet eingeben.

Hmmm, wenn ich "vpnclient_setup.msi /quiet" eingebe, kommt nur "vpnclient_setup.msi konnte nicht gefunden werden. Stellen Sie sicher, dass Sie den Namen richtig eingegeben haben und wiederholen Sie den Vorgang." :confused:

wo liegt die Datei? Auf dem Desktop? Wenn ja mach

"%userprofile%\desktop\vpnclient_setup.msi /quiet"

Ja sind auf dem Desktop. Dank deinem Code kam diese erste Fehlermeldung nicht mehr und es ist - wie es ja beschrieben ist -erstmal nichts passiert und ich habe den PC nach 5min neu gestartet. Allerdings hat das nicht geholfen; das Programm lässt sich nach wie vor nicht installieren. Was besonders ärgerlich ist, weil ich ohne den VPN Clienten irgendwie Skype auch nicht nutzen kann..
:heulen:

Kommt jetzt ne Fehlermeldung beim Installieren?

Ja, es kommt nach wie vor die Fehlermeldung 28.000 (siehe einer der vorherigen Posts)...

Poste bitte nochmal ein frisches FRST Log. Ich glaub Du kommst nit drum herum den Support von denen anzuschreiben. Ganz komischer Fehler :)

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 24-01-2014

Ran by Dennis (administrator) on DENNIS-PC on 25-01-2014 12:42:24

Running from C:\Users\Dennis\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Lavasoft Limited) C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\sched.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(LSI Corporation) C:\Program Files\LSI SoftModem\agr64svc.exe

(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\avguard.exe

(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BBSvc.EXE

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe

(Nero AG) D:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

() C:\Program Files (x86)\Common Files\Protexis\License Service\PSIService.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe

(Acer) C:\Program Files\Acer\Acer Updater\UpdaterService.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

() C:\Windows\PLFSetI.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Skype Technologies S.A.) D:\Programme\Skype\Phone\Skype.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\avshadow.exe

(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe

(Lavasoft Limited) C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.EXE

(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\avgnt.exe

(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerEvent.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE

(Microsoft Corporation) C:\Windows\splwow64.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_43.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_43.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-05] (Intel Corporation)

HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe [496160 2009-08-18] (Acer Incorporated)

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1814312 2009-08-14] (Synaptics Incorporated)

HKLM\...\Run: [PLFSetI] - C:\Windows\PLFSetI.exe [200704 2008-07-29] ()

HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [261888 2009-08-21] (NewTech Infosystems, Inc.)

HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [825864 2009-08-18] (Dritek System Inc.)

HKLM-x32\...\Run: [NBKeyScan] - D:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [2221352 2008-06-08] (Nero AG)

HKLM-x32\...\Run: [avgnt] - D:\Programme\Antivir\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-19] (Avira Operations GmbH & Co. KG)

HKCU\...\Run: [Skype] - D:\Programme\Skype\Phone\Skype.exe [18678376 2013-05-08] (Skype Technologies S.A.)

HKCU\...\Run: [RGSC] - D:\Spiele\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe [306088 2008-12-13] (Take-Two Interactive Software, Inc.)

MountPoints2: {cc696983-30da-11e2-a14c-f5ca06d44d89} - G:\Setup.exe

HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-08] ()
 

==================== Internet (Whitelisted) ====================
 

ProxyEnable: Internet Explorer proxy is enabled.

ProxyServer: proxy.uni-flensburg.de:8080

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5739g&r=273606102916l03e3z196t5894y64n

SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW

SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE383

SearchScopes: HKCU - {A9E2F350-0A5A-420A-8D8B-1904AE97D818} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=971163&p={searchTerms}

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO-x32: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKLM-x32 - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\..\Interfaces\{F9E49A12-9959-489B-B3D2-2A6E3A19E6AF}: [NameServer]193.174.11.98,172.16.18.3
 

FireFox:

========

FF ProfilePath: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default

FF SearchEngineOrder.1: Hola Search

FF Homepage: www.google.de

FF NetworkProxy: "backup.ftp", "proxy.uni-flensburg.de"

FF NetworkProxy: "backup.ftp_port", 8080

FF NetworkProxy: "backup.gopher", "140.247.60.126"

FF NetworkProxy: "backup.gopher_port", 3128

FF NetworkProxy: "backup.socks", "proxy.uni-flensburg.de"

FF NetworkProxy: "backup.socks_port", 8080

FF NetworkProxy: "backup.ssl", "proxy.uni-flensburg.de"

FF NetworkProxy: "backup.ssl_port", 8080

FF NetworkProxy: "ftp", "proxy.uni-flensburg.de"

FF NetworkProxy: "ftp_port", 8080

FF NetworkProxy: "gopher", "128.119.41.211"

FF NetworkProxy: "gopher_port", 3128

FF NetworkProxy: "http", "proxy.uni-flensburg.de"

FF NetworkProxy: "http_port", 8080

FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, 172.16.16.16"

FF NetworkProxy: "share_proxy_settings", true

FF NetworkProxy: "socks", "proxy.uni-flensburg.de"

FF NetworkProxy: "socks_port", 8080

FF NetworkProxy: "ssl", "proxy.uni-flensburg.de"

FF NetworkProxy: "ssl_port", 8080

FF NetworkProxy: "type", 1

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_43.dll ()

FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll No File

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_43.dll ()

FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1202122.dll (Adobe Systems, Inc.)

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @canon.com/EPPEX - D:\Programme\Canon Drucker\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)

FF Plugin-x32: @canon.com/MycameraPlugin - D:\Programme\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - D:\Programme\Picasa3\npPicasa3.dll (Google, Inc.)

FF Plugin-x32: @java.com/DTPlugin,version=10.21.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre1.7.0_45\bin\new_plugin\npjp2.dll No File

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Dennis\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npLegitCheckPlugin.dll (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npwachk.dll (Nullsoft)

FF SearchPlugin: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\searchplugins\lastminute.xml

FF SearchPlugin: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\searchplugins\webde-suche.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: DownloadHelper - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2013-08-27]

FF Extension: GutscheinRausch.de - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\jl@leimbach-it.de.xpi [2011-12-08]

FF Extension: Speed Dial - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{64161300-e22b-11db-8314-0800200c9a66}.xpi [2011-12-08]

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-20]

FF Extension: Adblock Plus - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-10-02]
 

==================== Services (Whitelisted) =================
 

S4 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)

R2 AntiVirSchedulerService; D:\Programme\Antivir\Avira\AntiVir Desktop\sched.exe [440376 2013-12-19] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; D:\Programme\Antivir\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-25] (Avira Operations GmbH & Co. KG)

S4 AntiVirWebService; D:\Programme\Antivir\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-19] (Avira Operations GmbH & Co. KG)

S3 DfSdkS; C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 2010 CBE\Dfsdks.exe [544768 2009-08-24] (mst software GmbH, Germany)

R2 ePowerSvc; C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [796192 2009-08-18] (Acer Incorporated)

R2 Lavasoft Ad-Aware Service; C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe [2152152 2011-12-29] (Lavasoft Limited)

S4 MWLService; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [311592 2009-08-06] (Egis Technology Inc.)

R2 Nero BackItUp Scheduler 3; D:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe [877864 2008-06-08] (Nero AG)

S4 NMIndexingService; C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe [537896 2008-06-24] (Nero AG)

S4 PLFlash DeviceIoControl Service; C:\Windows\SysWOW64\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.)

R2 ProtexisLicensing; C:\Program Files (x86)\Common Files\Protexis\License Service\PSIService.exe [174656 2006-11-02] ()

S4 RS_Service; C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe [253952 2009-07-10] (Acer Incorporated)

R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2144056 2013-12-11] (TuneUp Software)

S4 VMLiteService; D:\Programme\VMLite\VMLiteService.exe [426584 2009-12-07] (VMLite, Inc.)

S2 CVPND; D:\Programme\VPN\cvpnd.exe [x]
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-19] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-19] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)

S3 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [306536 2011-03-04] ()

R0 gfibto; C:\Windows\System32\drivers\gfibto.sys [14456 2013-09-07] (GFI Software)

R0 hotcore3; C:\Windows\System32\DRIVERS\hotcore3.sys [37392 2010-01-26] (Paragon Software Group)

S3 int15.sys; C:\Windows\System32\OEM\Factory\int15.sys [17952 2008-03-28] (Acer, Inc.)

S3 Iviaspi; C:\Windows\System32\drivers\Iviaspi.sys [21792 2007-01-11] (InterVideo, Inc.)

R3 Lavasoft Kernexplorer; C:\Program Files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys [17152 2011-08-31] ()

R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [69376 2011-08-18] (Lavasoft AB)

R3 nuvotoncir; C:\Windows\system32\DRIVERS\nuvotoncir.sys [48128 2009-06-24] (Nuvoton Technology Corporation)

S4 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2012-11-17] (Duplex Secure Ltd.)

R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [11856 2012-05-08] (TuneUp Software)

R1 UimBus; C:\Windows\System32\DRIVERS\uimx64.sys [48144 2010-01-26] (Windows (R) 2000 DDK provider)

R1 Uim_IM; C:\Windows\System32\Drivers\Uim_IMx64.sys [158736 2010-01-26] (Paragon)

R1 VBoxDrv; C:\Windows\System32\drivers\VBoxDrv.sys [194776 2009-12-06] (VMLite, Inc.)

S3 VBoxNetAdp; C:\Windows\System32\DRIVERS\VBoxNetAdp.sys [147928 2009-12-06] (VMLite, Inc.)

R3 VBoxNetFlt; C:\Windows\System32\DRIVERS\VBoxNetFlt.sys [167704 2009-12-06] (VMLite, Inc.)

R3 vmlitediskmp; C:\Windows\System32\DRIVERS\vmlitediskmp.sys [147560 2010-01-11] (VMLite, Inc.)

R1 vmlitedrv; C:\Windows\System32\drivers\vmlitedrv.sys [14936 2009-12-06] (VMLite, Inc.)

S3 Bulk1528; System32\Drivers\Bulk1528.sys [x]

S2 Ca1528av; System32\Drivers\Ca1528av.sys [x]

U5 hw_usbdev; C:\Windows\System32\Drivers\hw_usbdev.sys [116864 2011-10-24] (Huawei Technologies Co., Ltd.)

S3 IntcAzAudAddService; system32\drivers\RTKVHD64.sys [x]

S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]

U5 UnlockerDriver5; D:\Programme\Unlocker\UnlockerDriver5.sys [12352 2010-07-01] ()

S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-25 12:42 - 2014-01-25 12:42 - 00000000 ____D C:\Users\Dennis\Desktop\FRST-OlderVersion

2014-01-24 21:20 - 2014-01-24 21:20 - 01908426 _____ C:\Users\Dennis\Downloads\Unterrichtsvorbereitung.odt

2014-01-19 11:50 - 2014-01-19 11:50 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Unlocker

2014-01-19 11:49 - 2014-01-19 11:49 - 01078591 _____ C:\Users\Dennis\Downloads\Unlocker1.9.2.exe

2014-01-18 15:59 - 2014-01-21 11:31 - 00000000 ____D C:\Users\Dennis\Desktop\vpn

2014-01-18 15:58 - 2014-01-18 15:58 - 00003192 _____ C:\Windows\System32\Tasks\{08A754EB-EFCF-4A1B-8205-9FE9E81BD861}

2014-01-18 15:56 - 2014-01-18 15:56 - 05026816 _____ C:\Users\Dennis\Downloads\vpnclient-winx64-msi-5.0.07.0440-k9(1).exe

2014-01-18 15:53 - 2014-01-18 15:53 - 00000000 _____ C:\Windows\SysWOW64\RENB3E4.tmp

2014-01-18 15:53 - 2014-01-18 15:53 - 00000000 _____ C:\Windows\SysWOW64\RENB3E3.tmp

2014-01-18 15:51 - 2014-01-18 15:51 - 00921000 _____ (Oracle Corporation) C:\Users\Dennis\Downloads\jxpiinstall.exe

2014-01-18 15:24 - 2013-10-05 19:24 - 00000507 _____ C:\Users\Dennis\Desktop\uni-wh-student.pcf

2014-01-17 21:45 - 2014-01-18 15:53 - 00000151 _____ C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log

2014-01-17 21:45 - 2014-01-17 21:45 - 00000000 _____ C:\Windows\SysWOW64\REND00C.tmp

2014-01-17 21:45 - 2014-01-17 21:45 - 00000000 _____ C:\Windows\SysWOW64\REND00B.tmp

2014-01-17 21:20 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-17 21:20 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-17 21:20 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-17 21:20 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-17 21:20 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-17 21:20 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-17 21:20 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2014-01-17 21:20 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-01-17 18:44 - 2014-01-17 18:44 - 00003160 _____ C:\Windows\System32\Tasks\SidebarExecute

2014-01-17 18:13 - 2014-01-17 18:44 - 00181064 _____ (Sysinternals) C:\Windows\PSEXESVC.EXE

2014-01-17 18:09 - 2014-01-17 18:09 - 00000207 _____ C:\Windows\tweaking.com-regbackup-DENNIS-PC-Microsoft-Windows-7-Home-Premium-(64-bit).dat

2014-01-17 18:08 - 2014-01-17 18:08 - 00000000 ____D C:\RegBackup

2014-01-16 21:25 - 2014-01-16 21:25 - 02903255 _____ C:\Users\Dennis\Desktop\tweaking.com_windows_repair_aio.zip

2014-01-15 15:20 - 2014-01-15 15:22 - 00002648 _____ C:\Users\Dennis\Desktop\FSS.txt

2014-01-15 15:19 - 2014-01-15 15:19 - 00361185 _____ (Farbar) C:\Users\Dennis\Desktop\FSS.exe

2014-01-14 10:42 - 2014-01-14 10:41 - 00312744 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe

2014-01-14 10:39 - 2014-01-14 10:40 - 30694824 _____ (Oracle Corporation) C:\Users\Dennis\Downloads\jre-7u45-windows-x64(1).exe

2014-01-14 10:38 - 2014-01-14 10:38 - 00004644 _____ C:\Users\Dennis\Downloads\jre-7u45-windows-x64.exe

2014-01-14 10:11 - 2014-01-14 10:11 - 00000000 _____ C:\Windows\SysWOW64\RENE505.tmp

2014-01-14 10:11 - 2014-01-14 10:11 - 00000000 _____ C:\Windows\SysWOW64\RENE504.tmp

2014-01-14 10:11 - 2014-01-14 10:11 - 00000000 _____ C:\Windows\SysWOW64\RENE503.tmp

2014-01-12 18:43 - 2014-01-12 18:43 - 00001079 _____ C:\Users\Dennis\Desktop\checkup.txt

2014-01-12 18:40 - 2014-01-12 18:40 - 00987410 _____ C:\Users\Dennis\Desktop\SecurityCheck.exe

2014-01-12 10:15 - 2014-01-12 10:15 - 02347384 _____ (ESET) C:\Users\Dennis\Desktop\esetsmartinstaller_enu.exe

2014-01-12 10:15 - 2014-01-12 10:15 - 00000000 ____D C:\Program Files (x86)\ESET

2014-01-11 18:11 - 2014-01-25 12:42 - 00018749 _____ C:\Users\Dennis\Desktop\FRST.txt

2014-01-11 17:59 - 2014-01-11 17:59 - 00002011 _____ C:\Users\Dennis\Desktop\JRT.txt

2014-01-11 17:50 - 2014-01-11 17:50 - 00000000 ____D C:\Windows\ERUNT

2014-01-11 17:48 - 2014-01-11 17:48 - 01037068 _____ (Thisisu) C:\Users\Dennis\Desktop\JRT.exe

2014-01-11 17:45 - 2014-01-11 17:45 - 00014925 _____ C:\Users\Dennis\Desktop\AdwCleaner[S0].txt

2014-01-11 08:45 - 2014-01-11 08:54 - 00003208 _____ C:\Users\Dennis\Desktop\antivir exportiert.txt

2014-01-11 07:57 - 2014-01-11 07:57 - 00038970 _____ C:\Users\Dennis\Desktop\AVSCAN-20140110-224032-373A47EB.LOG

2014-01-10 23:53 - 2014-01-13 21:18 - 00000000 ____D C:\AdwCleaner

2014-01-10 23:52 - 2014-01-10 23:52 - 01233962 _____ C:\Users\Dennis\Desktop\adwcleaner.exe

2014-01-10 23:46 - 2014-01-10 23:46 - 00001131 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Malwarebytes

2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\ProgramData\Malwarebytes

2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-01-10 23:46 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2014-01-10 23:44 - 2014-01-10 23:44 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Dennis\Desktop\mbam-setup-1.75.0.1300.exe

2014-01-10 22:09 - 2014-01-10 22:09 - 00006062 _____ C:\Users\Dennis\Desktop\gmer.txt

2014-01-10 22:00 - 2014-01-10 22:00 - 00377856 _____ C:\Users\Dennis\Desktop\gmer_2.1.19163.exe

2014-01-10 21:57 - 2014-01-25 12:42 - 02077696 _____ (Farbar) C:\Users\Dennis\Desktop\FRST64.exe

2014-01-10 21:55 - 2014-01-10 21:56 - 00038770 _____ C:\Users\Dennis\Downloads\Addition.txt

2014-01-10 21:52 - 2014-01-25 12:42 - 00000000 ____D C:\FRST

2014-01-10 21:45 - 2014-01-10 21:45 - 00000584 _____ C:\Users\Dennis\Downloads\defogger_disable.log

2014-01-10 21:45 - 2014-01-10 21:45 - 00000020 _____ C:\Users\Dennis\defogger_reenable

2014-01-10 21:44 - 2014-01-10 21:44 - 00050477 _____ C:\Users\Dennis\Downloads\Defogger.exe

2014-01-10 21:29 - 2014-01-10 21:29 - 00707664 _____ (iS3, Inc.) C:\Users\Dennis\Downloads\SZSetup_AID10121_AV.exe

2014-01-10 21:25 - 2014-01-10 21:25 - 00003160 _____ C:\Windows\System32\Tasks\{2EEBCA65-F069-4DD1-B449-4F0867299212}

2014-01-05 13:23 - 2014-01-18 19:19 - 00005462 _____ C:\Windows\PFRO.log

2014-01-04 21:50 - 2014-01-25 12:33 - 00004144 _____ C:\Windows\setupact.log

2014-01-04 21:50 - 2014-01-04 21:50 - 00000000 _____ C:\Windows\setuperr.log

2014-01-04 21:25 - 2014-01-04 21:25 - 00866817 _____ C:\Users\Dennis\Downloads\avira_fusebundlegen-win32-en.zip

2013-12-27 07:35 - 2014-01-17 21:47 - 00000000 ____D C:\ProgramData\Oracle

2013-12-27 07:34 - 2013-12-27 07:34 - 00000151 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log
 

==================== One Month Modified Files and Folders =======
 

2014-01-25 12:43 - 2014-01-11 18:11 - 00018749 _____ C:\Users\Dennis\Desktop\FRST.txt

2014-01-25 12:42 - 2014-01-25 12:42 - 00000000 ____D C:\Users\Dennis\Desktop\FRST-OlderVersion

2014-01-25 12:42 - 2014-01-10 21:57 - 02077696 _____ (Farbar) C:\Users\Dennis\Desktop\FRST64.exe

2014-01-25 12:42 - 2014-01-10 21:52 - 00000000 ____D C:\FRST

2014-01-25 12:41 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-25 12:41 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-25 12:38 - 2009-10-18 03:30 - 00630158 _____ C:\Windows\system32\perfh007.dat

2014-01-25 12:38 - 2009-10-18 03:30 - 00122378 _____ C:\Windows\system32\perfc007.dat

2014-01-25 12:38 - 2009-07-14 06:13 - 01472002 _____ C:\Windows\system32\PerfStringBackup.INI

2014-01-25 12:37 - 2009-10-17 17:37 - 01949077 _____ C:\Windows\WindowsUpdate.log

2014-01-25 12:34 - 2013-03-13 19:02 - 00003626 _____ C:\Windows\System32\Tasks\Ad-Aware Update (Weekly)

2014-01-25 12:33 - 2014-01-04 21:50 - 00004144 _____ C:\Windows\setupact.log

2014-01-25 12:33 - 2010-07-03 11:08 - 00495942 _____ C:\aaw7boot.log

2014-01-25 12:33 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2014-01-25 08:55 - 2013-05-31 10:46 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-01-25 08:40 - 2011-09-03 20:52 - 00000064 _____ C:\Windows\SysWOW64\rp_stats.dat

2014-01-25 08:40 - 2011-09-03 20:52 - 00000044 _____ C:\Windows\SysWOW64\rp_rules.dat

2014-01-24 23:45 - 2010-06-08 22:42 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Skype

2014-01-24 21:56 - 2012-04-21 16:35 - 00000910 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1267998968-4071257723-975739916-1000Core.job

2014-01-24 21:49 - 2012-04-21 16:35 - 00000932 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1267998968-4071257723-975739916-1000UA.job

2014-01-24 21:20 - 2014-01-24 21:20 - 01908426 _____ C:\Users\Dennis\Downloads\Unterrichtsvorbereitung.odt

2014-01-21 11:31 - 2014-01-18 15:59 - 00000000 ____D C:\Users\Dennis\Desktop\vpn

2014-01-21 00:15 - 2013-01-04 21:16 - 00003694 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm

2014-01-19 12:10 - 2011-03-04 12:52 - 00000965 _____ C:\Users\Dennis\Desktop\vpnclient_setup.ini

2014-01-19 11:59 - 2010-06-08 19:16 - 00000000 ____D C:\Users\Dennis\AppData\Local\Adobe

2014-01-19 11:58 - 2013-05-31 10:46 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2014-01-19 11:58 - 2013-05-31 10:46 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2014-01-19 11:58 - 2013-05-31 10:46 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2014-01-19 11:50 - 2014-01-19 11:50 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Unlocker

2014-01-19 11:49 - 2014-01-19 11:49 - 01078591 _____ C:\Users\Dennis\Downloads\Unlocker1.9.2.exe

2014-01-19 09:13 - 2010-07-04 12:19 - 00000355 _____ C:\Users\Dennis\Desktop\Musik und Filme.txt

2014-01-18 19:19 - 2014-01-05 13:23 - 00005462 _____ C:\Windows\PFRO.log

2014-01-18 15:58 - 2014-01-18 15:58 - 00003192 _____ C:\Windows\System32\Tasks\{08A754EB-EFCF-4A1B-8205-9FE9E81BD861}

2014-01-18 15:56 - 2014-01-18 15:56 - 05026816 _____ C:\Users\Dennis\Downloads\vpnclient-winx64-msi-5.0.07.0440-k9(1).exe

2014-01-18 15:53 - 2014-01-18 15:53 - 00000000 _____ C:\Windows\SysWOW64\RENB3E4.tmp

2014-01-18 15:53 - 2014-01-18 15:53 - 00000000 _____ C:\Windows\SysWOW64\RENB3E3.tmp

2014-01-18 15:53 - 2014-01-17 21:45 - 00000151 _____ C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log

2014-01-18 15:51 - 2014-01-18 15:51 - 00921000 _____ (Oracle Corporation) C:\Users\Dennis\Downloads\jxpiinstall.exe

2014-01-18 14:14 - 2010-07-03 11:38 - 00000069 _____ C:\Windows\NeroDigital.ini

2014-01-17 21:47 - 2013-12-27 07:35 - 00000000 ____D C:\ProgramData\Oracle

2014-01-17 21:45 - 2014-01-17 21:45 - 00000000 _____ C:\Windows\SysWOW64\REND00C.tmp

2014-01-17 21:45 - 2014-01-17 21:45 - 00000000 _____ C:\Windows\SysWOW64\REND00B.tmp

2014-01-17 21:31 - 2009-07-14 05:45 - 00497688 _____ C:\Windows\system32\FNTCACHE.DAT

2014-01-17 21:26 - 2009-08-22 07:30 - 00000000 ____D C:\ProgramData\Microsoft Help

2014-01-17 21:25 - 2013-09-07 01:01 - 00000000 ____D C:\Windows\system32\MRT

2014-01-17 21:21 - 2010-06-12 11:20 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-01-17 20:58 - 2013-10-05 19:32 - 05026816 _____ C:\Users\Dennis\Downloads\vpnclient-winx64-msi-5.0.07.0440-k9.exe

2014-01-17 20:47 - 2010-06-08 19:12 - 00148656 _____ C:\Users\Dennis\AppData\Local\GDIPFONTCACHEV1.DAT

2014-01-17 18:44 - 2014-01-17 18:44 - 00003160 _____ C:\Windows\System32\Tasks\SidebarExecute

2014-01-17 18:44 - 2014-01-17 18:13 - 00181064 _____ (Sysinternals) C:\Windows\PSEXESVC.EXE

2014-01-17 18:43 - 2009-07-14 03:34 - 00000546 _____ C:\Windows\win.ini

2014-01-17 18:09 - 2014-01-17 18:09 - 00000207 _____ C:\Windows\tweaking.com-regbackup-DENNIS-PC-Microsoft-Windows-7-Home-Premium-(64-bit).dat

2014-01-17 18:08 - 2014-01-17 18:08 - 00000000 ____D C:\RegBackup

2014-01-17 07:06 - 2010-06-12 11:47 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\vlc

2014-01-16 21:25 - 2014-01-16 21:25 - 02903255 _____ C:\Users\Dennis\Desktop\tweaking.com_windows_repair_aio.zip

2014-01-15 15:22 - 2014-01-15 15:20 - 00002648 _____ C:\Users\Dennis\Desktop\FSS.txt

2014-01-15 15:19 - 2014-01-15 15:19 - 00361185 _____ (Farbar) C:\Users\Dennis\Desktop\FSS.exe

2014-01-14 10:41 - 2014-01-14 10:42 - 00312744 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe

2014-01-14 10:40 - 2014-01-14 10:39 - 30694824 _____ (Oracle Corporation) C:\Users\Dennis\Downloads\jre-7u45-windows-x64(1).exe

2014-01-14 10:38 - 2014-01-14 10:38 - 00004644 _____ C:\Users\Dennis\Downloads\jre-7u45-windows-x64.exe

2014-01-14 10:11 - 2014-01-14 10:11 - 00000000 _____ C:\Windows\SysWOW64\RENE505.tmp

2014-01-14 10:11 - 2014-01-14 10:11 - 00000000 _____ C:\Windows\SysWOW64\RENE504.tmp

2014-01-14 10:11 - 2014-01-14 10:11 - 00000000 _____ C:\Windows\SysWOW64\RENE503.tmp

2014-01-13 21:18 - 2014-01-10 23:53 - 00000000 ____D C:\AdwCleaner

2014-01-12 18:43 - 2014-01-12 18:43 - 00001079 _____ C:\Users\Dennis\Desktop\checkup.txt

2014-01-12 18:40 - 2014-01-12 18:40 - 00987410 _____ C:\Users\Dennis\Desktop\SecurityCheck.exe

2014-01-12 10:15 - 2014-01-12 10:15 - 02347384 _____ (ESET) C:\Users\Dennis\Desktop\esetsmartinstaller_enu.exe

2014-01-12 10:15 - 2014-01-12 10:15 - 00000000 ____D C:\Program Files (x86)\ESET

2014-01-11 17:59 - 2014-01-11 17:59 - 00002011 _____ C:\Users\Dennis\Desktop\JRT.txt

2014-01-11 17:50 - 2014-01-11 17:50 - 00000000 ____D C:\Windows\ERUNT

2014-01-11 17:48 - 2014-01-11 17:48 - 01037068 _____ (Thisisu) C:\Users\Dennis\Desktop\JRT.exe

2014-01-11 17:45 - 2014-01-11 17:45 - 00014925 _____ C:\Users\Dennis\Desktop\AdwCleaner[S0].txt

2014-01-11 08:54 - 2014-01-11 08:45 - 00003208 _____ C:\Users\Dennis\Desktop\antivir exportiert.txt

2014-01-11 07:57 - 2014-01-11 07:57 - 00038970 _____ C:\Users\Dennis\Desktop\AVSCAN-20140110-224032-373A47EB.LOG

2014-01-10 23:52 - 2014-01-10 23:52 - 01233962 _____ C:\Users\Dennis\Desktop\adwcleaner.exe

2014-01-10 23:46 - 2014-01-10 23:46 - 00001131 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Malwarebytes

2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\ProgramData\Malwarebytes

2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-01-10 23:44 - 2014-01-10 23:44 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Dennis\Desktop\mbam-setup-1.75.0.1300.exe

2014-01-10 22:09 - 2014-01-10 22:09 - 00006062 _____ C:\Users\Dennis\Desktop\gmer.txt

2014-01-10 22:00 - 2014-01-10 22:00 - 00377856 _____ C:\Users\Dennis\Desktop\gmer_2.1.19163.exe

2014-01-10 21:56 - 2014-01-10 21:55 - 00038770 _____ C:\Users\Dennis\Downloads\Addition.txt

2014-01-10 21:45 - 2014-01-10 21:45 - 00000584 _____ C:\Users\Dennis\Downloads\defogger_disable.log

2014-01-10 21:45 - 2014-01-10 21:45 - 00000020 _____ C:\Users\Dennis\defogger_reenable

2014-01-10 21:45 - 2010-06-08 19:11 - 00000000 ____D C:\Users\Dennis

2014-01-10 21:44 - 2014-01-10 21:44 - 00050477 _____ C:\Users\Dennis\Downloads\Defogger.exe

2014-01-10 21:29 - 2014-01-10 21:29 - 00707664 _____ (iS3, Inc.) C:\Users\Dennis\Downloads\SZSetup_AID10121_AV.exe

2014-01-10 21:25 - 2014-01-10 21:25 - 00003160 _____ C:\Windows\System32\Tasks\{2EEBCA65-F069-4DD1-B449-4F0867299212}

2014-01-04 21:50 - 2014-01-04 21:50 - 00000000 _____ C:\Windows\setuperr.log

2014-01-04 21:45 - 2010-07-03 11:45 - 00000000 ____D C:\Users\Dennis\Desktop\Unwichtige Desktopsymbole

2014-01-04 21:34 - 2010-08-11 12:59 - 00000000 ____D C:\Windows\Minidump

2014-01-04 21:25 - 2014-01-04 21:25 - 00866817 _____ C:\Users\Dennis\Downloads\avira_fusebundlegen-win32-en.zip

2014-01-02 23:27 - 2010-10-31 05:50 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\dvdcss

2013-12-30 23:41 - 2011-04-23 14:39 - 00001588 _____ C:\Users\Dennis\Desktop\Reggae.txt

2013-12-27 09:11 - 2012-08-25 18:04 - 00002005 _____ C:\Users\Dennis\Desktop\German - English.txt

2013-12-27 07:34 - 2013-12-27 07:34 - 00000151 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log
 

Some content of TEMP:

====================

C:\Users\Dennis\AppData\Local\Temp\avgnt.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-19 08:50
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Und was ist mit dem Java Problem? :(

----

Nachtrag: Ich scheine das Problem vorerst gelöst zu haben! :applaus:
Geholfen hat mir der Windows Installer CleanUp Utility --> hxxp://www.softpedia.com/progDownload/Windows-Installer-CleanUp-Utility-Download-18442.html

Jetzt bleibt - wie gesagt - nur noch das Java Problem...

JavaRa Free Download

damit alles an Java entfernen, dann wieder versuchen zu installieren.

Guten Morgen,

Download und Installation scheinen geklappt zu haben. Jetzt scheint es wohl noch eine Einstellungssache zu sein. Denn wenn ich z.B. auf diese Testseite gehe
hxxp://browserspy.dk/java.php
wird Java noch nicht erkannt. Wenn ich in dem großen grauen Fenste rauf "Plugin installieren..." klicke, wird mir angeboten "Java Runtime Environment" manuell zu installieren. Ein ziemlicher Teufelskreis...

Muss ich im Java Control Panel unter de Netzwerkeinstellungen auf "Browsereinstellungen verwenden" oder "Proxyserver vewenden" klicken (hab beides schon probiert)? Muss ich Einstellungen des Browsers beachten? Im Add-on Manager ist unter "Plugin" übrigens Java auch gar nicht aufgezählt...

:dankeschoen: schonmal...

---

Nachtrag:

Ich habe jetzt auch mal die 32bit Version heruntergeladen, weil Java meinte, dass ich eventuell einen 32bit Browser verwende. Steht aber auch da, dass man durchaus beide Versionen installiert haben kann. Jetzt scheint Java zumindest erkannt zu werden, aber funktionieren tut es immer noch nicht...
Wenn ich z.B. diese Seite https://db.flensburg.de/cityguide/html/de/1280x1024.html öffne, kommt folgendes Fenster, wenn ich oben auf "Fehler" klicke..
http://img5.fotos-hochladen.net/uplo...o865j94vfe.jpg

Ja du brauchst beide. Du musst auch unterscheiden zwischen Java und Java Plugin für den Browser, die musst du normalerweise manuell im Browser nachinstallieren.

Hmmm... Also ich habe jetzt meine Versionen heruntergeladen. In meinem Browser sind unter "Plugins" auf das "Java Development Toolkit" und "Java (TM) Platform" aufgeführt. Trotzdem kann ich z.B. diese Seite https://db.flensburg.de/cityguide/html/de/1280x1024.html noch nicht öffnen ---> Java scheint noch nicht richtig zu funktionieren? :(
Woran könnte das liegen? Sicherheitseinstellungen im Browser?

In welchem Browser? auch andre getestet? Ich kann die Seite auch in keinem Browser öffnen ;)

Ich benutze die aktuellste Version vom Firefox...

Firefox empfiehlt zwei Testseiten:
hxxp://browserspy.dk/java.php
und hxxp://javatester.org/version.html

Beide werden aber nicht richtig angezeigt. Wenn ich auf die erste Seite gehe, kommt folgende Fehlermeldung:

http://img5.fotos-hochladen.net/uplo...nl8u9re5df.jpg

https://support.mozilla.org/de/kb/fi...einfach-loesen
Firefox komplett zurücksetzen. Hast Du sonst wo Java geblockt? Deaktivier mal alles an Security Software.

Moin,

Firefox ist zurückgesetzt, aber die Fehlermeldung kommt nach wie vor. Ich muss ehrlich sagen, dass ich jetzt an dem Punkt bin, wo ich einfach sagen würde, dass ich damit wohl leben kann/muss.
Ich wüsste nicht, dass ich Java irgendwie bewusst blockiert habe. Meinst du mit Security Software etwa Antivir? Das darf ich doch nicht ausschalten, während ich im Internet bin, oder??

LG :)

Nein nicht Avira, aber irgendwas blockt das. Schau mal in den Einstellungen von Firefox.

Hmmm, hab alles durchgeguckt und nichts gefunden...

Wie darf ich euch jetzt eigentlich was für all deine Hilfe spenden und wie viel ist da so normal? :)

Starte Firefox bitte mal aus Spass im abgesicherten Modus. Also nicht den Rechner, nur Firefox, der hat da ne eigene Funktion für.

Spenden kannste über den Link in meiner Signatur. Ein Monatslohn ist ausreichend :D :p

Nee Spass, was du willst und was Du kannst :)

Hmm, klappt leider nicht, da meine "Sicherheitseinstellungen" nach wie vor den Prozess blockieren... :(

How to perform a clean boot in Windows

Mach bitte mal nen CleanBoot und teste nochmal.

Hat leider nicht geklappt... :(

Mit CleanBoot kommt die Meldung immer noch?

Systemsteuerung > Java > dort mal die Sicherheitseinstellungen checken.

Also auch nach dem Cleanboot hat sich nichts geändert.

Jetzt habe ich allerdings mal die Sicherheitseinstellungen von Java auf "Mittel" gestellt

---> http://img5.fotos-hochladen.net/uplo...c2rago53m8.jpg

und es scheint erst mal zu funktionieren. Jedenfalls zeigen mir die Java-Tester nun ENDLICH mal ein vernünftiges Ergebnis an... :Boogie:
Allerdings frage ich mich, ob das wirklich so gesund ist, wenn die Einstellung nur auf Mittel ist? Weil es steht ja extra da, dass "hoch" die MINDESTempfehlung ist... :confused:

Ja, wirklich schick is das nit, aber es war ja auch nur ein Test. Entweder passt was mit Java allgemein nicht, oder die aktuelle Version von FF bekommt das nit geschnallert. Teste mal bitte einen anderen Browser.

Hmm, also auf einen anderen Browser umsteigen möchte ich gar nicht. Ich glaube, ich werde jetzt einfach bei den Sicherheitseinstellungen "Mittel" lassen und es einfach runterstellen, falls es bei einer Seite gar nicht anders geht.

Dann einmal vielen Dank für die ganze Hilfe! :)

Ok :)

Fertig :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.