Trojaner-Board - Virenverdacht: Ihre Telekom Mobilfunk RechnungOnline für Geschäftskunden 441457467125403501 vom 14.01.2014

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Virenverdacht: Ihre Telekom Mobilfunk RechnungOnline für Geschäftskunden 441457467125403501 vom 14.01.2014 (https://www.trojaner-board.de/148650-virenverdacht-telekom-mobilfunk-rechnungonline-geschaeftskunden-441457467125403501-14-01-2014-a.html)

Virenverdacht: Ihre Telekom Mobilfunk RechnungOnline für Geschäftskunden 441457467125403501 vom 14.01.2014

Liebe Leute von TB!

Habe auch die manipulierte "Telekomrechnung" erhalten und leider - ohne misstraurisch zu sein - am 14.01.14 auf den angegebenen Link geklickt. Draufhin öffnete sich ein Fenster, wobei nichts Augescheinliches passierte. Auch das Virenprogamm AVG hat nichts gemeldet. Eine angehängte Datei war nicht dabei.
Gibt es irgendwelche negativen Auswirkungen? Vielleicht habt ihr schon Erfahrung, mit diesen Mails. Ein Freund hat mich auf euch aufmerksam gemacht, daher bitte ich (wenn irgend möglich) um Durchsicht der entsprechenden Auswertungen (Logs) der Überprüfungsprogramme.

Was evt. erwähnenswert ist: Bei der ersten Ausführung von GMER kam es zu einem Systemabsturz mit automat. Neustart (daher hab ich keinen Haken vor Devices gemacht).

Falls es 'was hilft, kann ich euch auch die korrupte e-mail, die ich erhalten habe, weiterleiten.

Besten Dank im Voraus, Michael.

1) aus Schritt 1: defogger_disable.log

Code:

defogger_disable by jpshortstuff (23.02.10.1)

Log created at 15:28 on 25/01/2014 (MICHAEL)
 

Checking for autostart values...

HKCU\~\Run values retrieved.

HKLM\~\Run values retrieved.
 

Checking for services/drivers...
 
 

-=E.O.F=-

2) aus Schritt 2: FRST.txt

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-01-2014 01

Ran by MICHAEL (administrator) on ERIKAJETTEL-HP on 25-01-2014 18:27:56

Running from C:\Users\MICHAEL\Desktop

Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 

The only official download link for FRST:

Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 

Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 

Download link from any site other than Bleeping Computer is unpermitted or outdated.

See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(Check Point Software Technologies LTD) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe

(ABBYY) C:\Program Files (x86)\ABBYY FineReader 11\NetworkLicenseServer.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe

(Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\Hp.Skyroom.Windows.Service.exe

(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(InternetSafety.com, Inc.) C:\Program Files (x86)\Internet Content Filter\UpdateService.exe

(McAfee, Inc.) C:\Windows\System32\mfevtps.exe

(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe

(AVG Secure Search) C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.3.0\ToolbarUpdater.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

() C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.3.0\loggingserver.exe

(Microsoft) C:\Program Files (x86)\Yontoo\Y2Desktop.Updater.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Check Point Software Technologies, Ltd.) C:\Program Files (x86)\CheckPoint\ZoneAlarm\ZAPrivacyService.exe

(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe

(Hewlett-Packard, Inc.) C:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\rgsendersvc.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Service.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.3.124.0\SeaPort.EXE

(McAfee, Inc.) C:\Program Files (x86)\Internet Content Filter\mfeicfcore.exe

(Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\rgsender.exe

(Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\Plugins\Ice\Hp.SkyRoom.Windows.RgsPlugin.Licensing\Hp.SkyRoom.Windows.RgsPlugin.Licensing.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(Yontoo LLC) C:\Users\MICHAEL\AppData\Roaming\Yontoo\YontooDesktop.exe

(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe

(pdfforge  hxxp://www.pdfforge.org/) C:\Program Files (x86)\PDFCreator\PDFCreator.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE

(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe

(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe

(Check Point Software Technologies LTD) C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe

() C:\Program Files (x86)\AVG Secure Search\vprot.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgui.exe

(ABBYY.) C:\Program Files (x86)\ABBYY FineReader 11\Bonus.ScreenshotReader.exe

(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\Brmfcmon\BrMfimon.exe

(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(InternetSafety.com, Inc.) C:\Program Files (x86)\Internet Content Filter\SafeEyes.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe

(Microsoft Corporation) C:\Windows\System32\prevhost.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE

(Microsoft Corporation) C:\Windows\splwow64.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [8317472 2009-11-03] (Realtek Semiconductor)

HKLM-x32\...\Run: [IMSS] - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [111640 2009-11-04] ()

HKLM-x32\...\Run: [BrMfcWnd] - C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.)

HKLM-x32\...\Run: [ControlCenter3] - C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [ZoneAlarm] - C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe [73832 2013-10-25] (Check Point Software Technologies LTD)

HKLM-x32\...\Run: [vProt] - C:\Program Files (x86)\AVG Secure Search\vprot.exe [2486296 2014-01-09] ()

HKLM-x32\...\Run: [AVG_UI] - C:\Program Files (x86)\AVG\AVG2014\avgui.exe [4956176 2013-11-07] (AVG Technologies CZ, s.r.o.)

HKLM-x32\...\Run: [Bonus.SSR.FR11] - C:\Program Files (x86)\ABBYY FineReader 11\Bonus.ScreenshotReader.exe [925960 2011-08-19] (ABBYY.)

HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [162856 2013-07-22] (Geek Software GmbH)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

HKLM-x32\...\runonceex: [ContentMerger] - C:\Program Files (x86)\Common Files\Roxio Shared\10.0\SharedCOM\ContentMerger10.exe [19952 2009-06-13] (Sonic Solutions)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

HKCU\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2009-05-19] (Hewlett-Packard Company)

HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [17418928 2012-07-13] (Skype Technologies S.A.)

HKCU\...\Run: [Yontoo Desktop] - C:\Users\MICHAEL\AppData\Roaming\Yontoo\YontooDesktop.exe [42784 2013-03-13] (Yontoo LLC)

HKCU\...\Policies\system: [LogonHoursAction] 2

HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1

MountPoints2: {5a132a90-7e4a-11e0-a7d9-78acc0ace4dc} - "E:\WD SmartWare.exe" autoplay=true

HKU\Chris\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2009-05-19] (Hewlett-Packard Company)

HKU\Chris\...\Run: [Amazon Cloud Player] - C:\Users\Chris\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe [3145536 2013-12-12] ()

HKU\Chris\...\Run: [AmazonMP3DownloaderHelper] - C:\Users\Chris\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-22] ()

HKU\Chris\...\RunOnce: [FlashPlayerUpdate] - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_9_900_170_Plugin.exe [839560 2013-12-11] (Adobe Systems Incorporated)

HKU\Chris\...\Policies\system: [LogonHoursAction] 2

HKU\Chris\...\Policies\system: [DontDisplayLogonHoursWarnings] 1

HKU\Erika JETTEL\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2009-05-19] (Hewlett-Packard Company)

HKU\Erika JETTEL\...\Policies\system: [LogonHoursAction] 2

HKU\Erika JETTEL\...\Policies\system: [DontDisplayLogonHoursWarnings] 1

HKU\Erika JETTEL.ErikaJETTEL-HP\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2009-05-19] (Hewlett-Packard Company)

HKU\Erika JETTEL.ErikaJETTEL-HP\...\Policies\system: [LogonHoursAction] 2

HKU\Erika JETTEL.ErikaJETTEL-HP\...\Policies\system: [DontDisplayLogonHoursWarnings] 1

HKU\Gast\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2009-05-19] (Hewlett-Packard Company)

HKU\REBEKKA\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2009-05-19] (Hewlett-Packard Company)

HKU\REBEKKA\...\Policies\system: [LogonHoursAction] 2

HKU\REBEKKA\...\Policies\system: [DontDisplayLogonHoursWarnings] 1

AppInit_DLLs-x32: c:\progra~3\browse~1\261125~1.80\{c16c1~1\browse~1.dll => File Not Found

Startup: C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\MICHAEL\AppData\Roaming\Dropbox\bin\Dropbox.exe (No File)

Startup: C:\Users\Erika JETTEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

Startup: C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\MICHAEL\AppData\Roaming\Dropbox\bin\Dropbox.exe (No File)

Startup: C:\Users\MICHAEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

Startup: C:\Users\REBEKKA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\MICHAEL\AppData\Roaming\Dropbox\bin\Dropbox.exe (No File)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.zonealarm.com/?src=hp&tbid=goughDev3&Lan=en&gu=30765ff476c049729a08cc798602b933&tu=10GXy008w2B0CO0&sku=&tstsId=&ver=&

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPCOM/4

URLSearchHook: HKLM-x32 - (No Name) - {91da5e8a-3318-4f8c-b67e-5964de3ab546} - No File

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM - {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=CMDTDF

SearchScopes: HKLM - {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMDTDF

SearchScopes: HKLM-x32 - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2645238

SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 - {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=CMDTDF

SearchScopes: HKLM-x32 - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2645238

SearchScopes: HKLM-x32 - {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMDTDF

SearchScopes: HKCU - DefaultScope {F7F6F1FC-6D50-4C7A-99DC-E6571882467E} URL = hxxp://search.zonealarm.com/search?src=sp&tbid=base2013&Lan=en&q={searchTerms}&gu=30765ff476c049729a08cc798602b933&tu=10GX0006f2B000c&sku=&tstsId=&ver=&&r=897

SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 

SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://isearch.avg.com/search?cid={F7A716E2-4EA0-40BD-B092-9830C6098F2C}&mid=cbd3f6eca18d47d1ba80a9e586480d2f-44b9bc154be3b764088a5a65387d62daea1b6d8c&lang=de&ds=AVG&pr=fr&d=2012-06-23 16:02:34&v=15.3.0.11&pid=avg&sg=0&sap=dsp&q={searchTerms}

SearchScopes: HKCU - {F7F6F1FC-6D50-4C7A-99DC-E6571882467E} URL = hxxp://search.zonealarm.com/search?src=sp&tbid=base2013&Lan=en&q={searchTerms}&gu=30765ff476c049729a08cc798602b933&tu=10GX0006f2B000c&sku=&tstsId=&ver=&&r=897

BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG2012\avgssiea.dll No File

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.3.124.0\amd64\BingExt.dll (Microsoft Corporation.)

BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)

BHO-x32: Zonealarm Helper Object - {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} - C:\Program Files (x86)\Check Point Software Technologies LTD\zonealarm\1.8.22.0\bh\zonealarm.dll (Check Point Software Technologies LTD)

BHO-x32: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG2012\avgssie.dll No File

BHO-x32: ZoneAlarm Do Not Track Me - {6E45F3E8-2683-4824-A6BE-08108022FB36} - C:\Program Files (x86)\Check Point Software Technologies LTD\zonealarm\AbineSDK\IE\DNTPAddon.dll (Abine Inc)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\17.3.0.49\AVG Secure Search_toolbar.dll (AVG Secure Search)

BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.3.124.0\BingExt.dll (Microsoft Corporation.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: Yontoo - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll (Yontoo LLC)

Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.3.124.0\amd64\BingExt.dll (Microsoft Corporation.)

Toolbar: HKLM-x32 - No Name - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} -  No File

Toolbar: HKLM-x32 - AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\17.3.0.49\AVG Secure Search_toolbar.dll (AVG Secure Search)

Toolbar: HKLM-x32 - ZoneAlarm Security Toolbar - {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} - C:\Program Files (x86)\Check Point Software Technologies LTD\zonealarm\1.8.22.0\zonealarmTlbr.dll (Check Point Software Technologies LTD)

Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.3.124.0\BingExt.dll (Microsoft Corporation.)

Toolbar: HKCU - No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  No File

Toolbar: HKCU - No Name - {91DA5E8A-3318-4F8C-B67E-5964DE3AB546} -  No File

Toolbar: HKCU - No Name - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} -  No File

Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} -  No File

Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgppa.dll No File

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File

Handler-x32: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgpp.dll No File

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Handler-x32: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\17.3.0\ViProtocol.dll (AVG Secure Search)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\MICHAEL\AppData\Roaming\Mozilla\Firefox\Profiles\wbw2hc5m.default

FF user.js: detected! => C:\Users\MICHAEL\AppData\Roaming\Mozilla\Firefox\Profiles\wbw2hc5m.default\user.js

FF NewTab: hxxp://isearch.babylon.com/?affID=119849&babsrc=NT_ss&mntrId=E2F078ACC0ACE4DC

FF DefaultSearchEngine: AVG Secure Search

FF SearchEngineOrder.1: Search By ZoneAlarm

FF SelectedSearchEngine: AVG Secure Search

FF Homepage: hxxp://www.gmx.at/

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\17.3.0\\npsitesafety.dll (AVG Technologies)

FF Plugin-x32: @checkpoint.com/FFApi - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\npFFApi.dll No File

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.1.0 - C:\DATEN\9_TEMP\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\MICHAEL\AppData\Roaming\Mozilla\Firefox\Profiles\wbw2hc5m.default\searchplugins\zonealarm.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\avg-secure-search.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: ZoneAlarm Do Not Track - C:\Users\MICHAEL\AppData\Roaming\Mozilla\Firefox\Profiles\wbw2hc5m.default\Extensions\donottrack@checkpoint.com [2013-02-17]

FF Extension: Babylon Toolbar - C:\Users\MICHAEL\AppData\Roaming\Mozilla\Firefox\Profiles\wbw2hc5m.default\Extensions\ffxtlbr@babylon.com [2013-03-30]

FF Extension: Yontoo - C:\Users\MICHAEL\AppData\Roaming\Mozilla\Firefox\Profiles\wbw2hc5m.default\Extensions\plugin@yontoo.com [2013-03-29]

FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2013-11-18]

FF HKLM-x32\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker

FF HKLM-x32\...\Firefox\Extensions: [avg@toolbar] - C:\ProgramData\AVG Secure Search\FireFoxExt\17.3.0.49

FF Extension: AVG Security Toolbar - C:\ProgramData\AVG Secure Search\FireFoxExt\17.3.0.49 [2014-01-09]

FF HKCU\...\Firefox\Extensions: [{0F827075-B026-42F3-885D-98981EE7B1AE}] - C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension
 

==================== Services (Whitelisted) =================
 

R2 ABBYY.Licensing.FineReader.Professional.11.0; C:\Program Files (x86)\ABBYY FineReader 11\NetworkLicenseServer.exe [819976 2011-08-18] (ABBYY)

S3 AVG Security Toolbar Service; C:\Program Files (x86)\AVG\AVG10\Toolbar\ToolbarBroker.exe [167264 2011-11-10] ()

S2 AVGIDSAgent; C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe [3478544 2013-11-11] (AVG Technologies CZ, s.r.o.)

R2 avgwd; C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe [348008 2013-09-24] (AVG Technologies CZ, s.r.o.)

R2 Hp.Skyroom.Windows.Service; C:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\Hp.Skyroom.Windows.Service.exe [124472 2010-03-03] (Hewlett-Packard)

S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [288776 2013-09-06] (McAfee, Inc.)

R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [219272 2013-07-24] (McAfee, Inc.)

R2 mfeicfcore; C:\Program Files (x86)\Internet Content Filter\mfeicfcore.exe [2765968 2013-07-31] (McAfee, Inc.)

R2 mfeicfupdate; C:\Program Files (x86)\Internet Content Filter\UpdateService.exe [2316328 2013-07-31] (InternetSafety.com, Inc.)

R2 mfevtp; C:\Windows\system32\mfevtps.exe [182752 2013-07-24] (McAfee, Inc.)

R2 rgsender; c:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\rgsendersvc.exe [379904 2009-11-19] (Hewlett-Packard, Inc.)

R2 vsmon; C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe [2445816 2013-10-25] (Check Point Software Technologies LTD)

R2 vToolbarUpdater17.3.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.3.0\ToolbarUpdater.exe [1771544 2014-01-09] (AVG Secure Search)

R2 Yontoo Desktop Updater; C:\Users\MICHAEL\AppData\Roaming\Yontoo\YontooDesktop.exe [42784 2013-03-13] (Yontoo LLC)

R2 ZAPrivacyService; C:\Program Files (x86)\CheckPoint\ZoneAlarm\ZAPrivacyService.exe [50704 2013-10-15] (Check Point Software Technologies, Ltd.)
 

==================== Drivers (Whitelisted) ====================
 

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [150808 2013-11-05] (AVG Technologies CZ, s.r.o.)

R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [240920 2013-11-04] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [194872 2013-10-24] (AVG Technologies CZ, s.r.o.)

R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [212280 2013-10-31] (AVG Technologies CZ, s.r.o.)

R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [294712 2013-10-31] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [123704 2013-10-01] (AVG Technologies CZ, s.r.o.)

R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [31544 2013-09-10] (AVG Technologies CZ, s.r.o.)

R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [251192 2013-08-01] (AVG Technologies CZ, s.r.o.)

R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [46368 2013-11-11] (AVG Technologies)

R3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [179664 2013-07-24] (McAfee, Inc.)

R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [310224 2013-07-24] (McAfee, Inc.)

R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [519064 2013-07-24] (McAfee, Inc.)

R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [776168 2013-07-24] (McAfee, Inc.)

R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [343312 2013-07-24] (McAfee, Inc.)

R1 Vsdatant; C:\Windows\System32\drivers\vsdatant.sys [454168 2013-10-23] (Check Point Software Technologies LTD)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-25 18:27 - 2014-01-25 18:28 - 00025183 _____ C:\Users\MICHAEL\Desktop\FRST.txt

2014-01-25 18:23 - 2014-01-25 18:23 - 00000000 ____D C:\FRST

2014-01-25 18:20 - 2014-01-25 18:20 - 02077696 _____ (Farbar) C:\Users\MICHAEL\Desktop\FRST64.exe

2014-01-25 17:54 - 2014-01-25 17:54 - 00370971 _____ C:\Users\MICHAEL\Desktop\gmer_2.1.19355.zip

2014-01-25 15:28 - 2014-01-25 15:28 - 00000476 _____ C:\Users\MICHAEL\Desktop\defogger_disable.log

2014-01-25 15:28 - 2014-01-25 15:28 - 00000000 _____ C:\Users\MICHAEL\defogger_reenable

2014-01-25 15:23 - 2014-01-25 15:23 - 00050477 _____ C:\Users\MICHAEL\Desktop\Defogger.exe

2014-01-21 21:56 - 2014-01-21 21:56 - 00380416 _____ C:\Users\MICHAEL\Desktop\gmer.exe

2014-01-16 11:25 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-16 11:25 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-16 11:25 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-16 11:25 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-16 11:25 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-16 11:25 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-16 11:25 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2014-01-16 11:25 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2014-01-16 11:25 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-01-12 17:46 - 2014-01-12 17:46 - 00187669 _____ C:\Users\Chris\Downloads\Exercise Prudky- Jettel.pptx

2014-01-04 16:34 - 2014-01-04 16:34 - 00000000 ____D C:\Users\Chris\AppData\Roaming\Amazon

2014-01-04 16:33 - 2014-01-04 16:33 - 00000000 ____D C:\Users\Chris\Documents\Amazon MP3

2014-01-04 16:33 - 2014-01-04 16:33 - 00000000 ____D C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amazon

2014-01-04 16:32 - 2014-01-04 16:32 - 02328864 _____ C:\Users\Chris\Downloads\AmazonMP3DownloaderInstall._V383688031_.exe

2014-01-04 16:31 - 2014-01-04 16:31 - 00001218 _____ C:\Users\Chris\Desktop\Amazon Cloud Player.lnk

2014-01-04 16:31 - 2014-01-04 16:31 - 00000000 ____D C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amazon Cloud Player

2014-01-04 16:31 - 2014-01-04 16:31 - 00000000 ____D C:\Users\Chris\AppData\Local\Amazon Cloud Player

2014-01-04 16:30 - 2014-01-04 16:30 - 00000000 ___RD C:\Users\Chris\AppData\Roaming\Brother

2014-01-04 16:29 - 2014-01-04 16:30 - 36152456 _____ (Amazon) C:\Users\Chris\Downloads\AmazonCloudPlayerInstaller_399.exe

2014-01-04 13:24 - 2014-01-04 13:24 - 00000000 ____D C:\Users\Chris\AppData\Roaming\Hewlett-Packard

2014-01-04 12:53 - 2014-01-04 12:53 - 00000000 ____D C:\Users\Chris\AppData\Local\Hewlett-Packard
 

==================== One Month Modified Files and Folders =======
 

2014-01-25 18:28 - 2014-01-25 18:27 - 00025183 _____ C:\Users\MICHAEL\Desktop\FRST.txt

2014-01-25 18:23 - 2014-01-25 18:23 - 00000000 ____D C:\FRST

2014-01-25 18:20 - 2014-01-25 18:20 - 02077696 _____ (Farbar) C:\Users\MICHAEL\Desktop\FRST64.exe

2014-01-25 18:20 - 2011-03-17 19:38 - 01491660 _____ C:\Windows\WindowsUpdate.log

2014-01-25 17:54 - 2014-01-25 17:54 - 00370971 _____ C:\Users\MICHAEL\Desktop\gmer_2.1.19355.zip

2014-01-25 17:40 - 2013-10-14 07:22 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-01-25 17:29 - 2011-06-24 08:06 - 00001122 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-01-25 17:22 - 2011-04-25 20:52 - 00000000 ____D C:\ProgramData\MFAData

2014-01-25 15:36 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-25 15:36 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-25 15:28 - 2014-01-25 15:28 - 00000476 _____ C:\Users\MICHAEL\Desktop\defogger_disable.log

2014-01-25 15:28 - 2014-01-25 15:28 - 00000000 _____ C:\Users\MICHAEL\defogger_reenable

2014-01-25 15:28 - 2011-05-01 15:45 - 00000000 ____D C:\Users\MICHAEL

2014-01-25 15:23 - 2014-01-25 15:23 - 00050477 _____ C:\Users\MICHAEL\Desktop\Defogger.exe

2014-01-25 15:00 - 2013-06-03 20:28 - 00000350 _____ C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job

2014-01-25 15:00 - 2011-06-24 08:06 - 00001118 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-01-25 14:36 - 2013-12-17 17:38 - 00000000 ____D C:\Users\Chris\AppData\Roaming\Dropbox

2014-01-25 12:07 - 2011-03-17 20:14 - 00654150 _____ C:\Windows\system32\perfh007.dat

2014-01-25 12:07 - 2011-03-17 20:14 - 00130022 _____ C:\Windows\system32\perfc007.dat

2014-01-25 12:07 - 2009-07-14 06:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI

2014-01-25 11:22 - 2013-12-17 17:39 - 00000000 ___RD C:\Users\Chris\Dropbox

2014-01-25 11:14 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2014-01-25 11:13 - 2009-07-14 05:51 - 00103179 _____ C:\Windows\setupact.log

2014-01-22 17:48 - 2011-05-31 20:18 - 00000052 _____ C:\Windows\SysWOW64\DOErrors.log

2014-01-21 21:56 - 2014-01-21 21:56 - 00380416 _____ C:\Users\MICHAEL\Desktop\gmer.exe

2014-01-17 16:55 - 2009-07-14 05:45 - 00361080 _____ C:\Windows\system32\FNTCACHE.DAT

2014-01-16 22:44 - 2011-04-25 19:47 - 00000000 ____D C:\ProgramData\Microsoft Help

2014-01-16 22:43 - 2013-08-10 21:01 - 00000000 ____D C:\Windows\system32\MRT

2014-01-16 22:41 - 2011-05-04 17:15 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-01-12 17:46 - 2014-01-12 17:46 - 00187669 _____ C:\Users\Chris\Downloads\Exercise Prudky- Jettel.pptx

2014-01-09 17:26 - 2013-06-27 13:07 - 00003728 _____ C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml

2014-01-09 17:26 - 2011-12-08 10:57 - 00000000 ____D C:\Program Files (x86)\AVG Secure Search

2014-01-07 15:10 - 2013-12-17 17:39 - 00001027 _____ C:\Users\Chris\Desktop\Dropbox.lnk

2014-01-07 15:10 - 2013-12-17 17:38 - 00000000 ____D C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2014-01-07 15:10 - 2013-12-17 17:37 - 00000000 ___RD C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-01-07 15:08 - 2012-02-25 13:49 - 00000000 ____D C:\Users\Erika JETTEL\AppData\Roaming\Dropbox

2014-01-07 15:08 - 2011-04-22 17:17 - 00000000 ___RD C:\Users\Erika JETTEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-01-05 19:58 - 2011-12-04 18:42 - 00000000 ____D C:\Users\MICHAEL\AppData\Roaming\Skype

2014-01-05 16:26 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD

2014-01-04 16:34 - 2014-01-04 16:34 - 00000000 ____D C:\Users\Chris\AppData\Roaming\Amazon

2014-01-04 16:33 - 2014-01-04 16:33 - 00000000 ____D C:\Users\Chris\Documents\Amazon MP3

2014-01-04 16:33 - 2014-01-04 16:33 - 00000000 ____D C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amazon

2014-01-04 16:32 - 2014-01-04 16:32 - 02328864 _____ C:\Users\Chris\Downloads\AmazonMP3DownloaderInstall._V383688031_.exe

2014-01-04 16:31 - 2014-01-04 16:31 - 00001218 _____ C:\Users\Chris\Desktop\Amazon Cloud Player.lnk

2014-01-04 16:31 - 2014-01-04 16:31 - 00000000 ____D C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amazon Cloud Player

2014-01-04 16:31 - 2014-01-04 16:31 - 00000000 ____D C:\Users\Chris\AppData\Local\Amazon Cloud Player

2014-01-04 16:30 - 2014-01-04 16:30 - 00000000 ___RD C:\Users\Chris\AppData\Roaming\Brother

2014-01-04 16:30 - 2014-01-04 16:29 - 36152456 _____ (Amazon) C:\Users\Chris\Downloads\AmazonCloudPlayerInstaller_399.exe

2014-01-04 15:32 - 2013-12-17 17:37 - 00000000 ____D C:\Users\Chris\AppData\Roaming\Adobe

2014-01-04 15:32 - 2013-12-17 17:37 - 00000000 ____D C:\Users\Chris\AppData\Local\Adobe

2014-01-04 13:24 - 2014-01-04 13:24 - 00000000 ____D C:\Users\Chris\AppData\Roaming\Hewlett-Packard

2014-01-04 12:53 - 2014-01-04 12:53 - 00000000 ____D C:\Users\Chris\AppData\Local\Hewlett-Packard

2014-01-04 12:51 - 2013-12-17 19:26 - 00000000 ____D C:\Users\Chris\AppData\Local\Mozilla

2013-12-28 12:06 - 2011-05-01 17:54 - 00003962 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{BB0032F1-2752-438A-8403-89BBD33D848D}

2013-12-28 10:02 - 2012-02-25 13:50 - 00000000 ___RD C:\Users\REBEKKA\Dropbox

2013-12-28 10:02 - 2012-02-25 13:48 - 00000000 ____D C:\Users\REBEKKA\AppData\Roaming\Dropbox

2013-12-27 18:26 - 2013-11-18 14:56 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-12-27 18:26 - 2012-05-13 17:40 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
 

Some content of TEMP:

====================

C:\Users\Erika JETTEL\AppData\Local\Temp\ffunzip.exe

C:\Users\Erika JETTEL\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe

C:\Users\Erika JETTEL\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe

C:\Users\Erika JETTEL\AppData\Local\Temp\ose00000.exe

C:\Users\Erika JETTEL\AppData\Local\Temp\pdfiutil.exe

C:\Users\Erika JETTEL\AppData\Local\Temp\uninstall.exe

C:\Users\MICHAEL\AppData\Local\Temp\avguidx.dll

C:\Users\MICHAEL\AppData\Local\Temp\CommonInstaller.exe

C:\Users\MICHAEL\AppData\Local\Temp\iGearedHelper.dll

C:\Users\MICHAEL\AppData\Local\Temp\jre-6u30-windows-i586-iftw-rv.exe

C:\Users\MICHAEL\AppData\Local\Temp\jre-7u40-windows-i586-iftw.exe

C:\Users\MICHAEL\AppData\Local\Temp\MachineIdCreator.exe

C:\Users\MICHAEL\AppData\Local\Temp\ToolbarInstaller.exe

C:\Users\MICHAEL\AppData\Local\Temp\Uninstall.exe

C:\Users\MICHAEL\AppData\Local\Temp\v4s270uf.dll

C:\Users\REBEKKA\AppData\Local\Temp\~convert8993512753486298900.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-09 17:45
 

==================== End Of Log ============================

3) aus Schritt 3: aus Gmer.txt

Code:

GMER 2.1.19355 - hxxp://www.gmer.net

Rootkit scan 2014-01-25 20:45:01

Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 Hitachi_ rev.JPFO 298,09GB

Running: gmer.exe; Driver: C:\Users\MICHAEL\AppData\Local\Temp\kwdoqaog.sys
 
 

---- User code sections - GMER 2.1 ----
 

.text    C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe[1592] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                                                                 0000000076981465 2 bytes [98, 76]

.text    C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe[1592] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                                                                00000000769814bb 2 bytes [98, 76]

.text    ...                                                                                                                                                                                                                                                 * 2

.text    C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe[1336] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                                                                       0000000076981465 2 bytes [98, 76]

.text    C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe[1336] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                                                                      00000000769814bb 2 bytes [98, 76]

.text    ...                                                                                                                                                                                                                                                 * 2

.text    C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[2068] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                                                            0000000076981465 2 bytes [98, 76]

.text    C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[2068] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                                                           00000000769814bb 2 bytes [98, 76]

.text    ...                                                                                                                                                                                                                                                 * 2

.text    C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[2100] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                                        0000000076981465 2 bytes [98, 76]

.text    C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[2100] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                                       00000000769814bb 2 bytes [98, 76]

.text    ...                                                                                                                                                                                                                                                 * 2

.text    C:\Program Files (x86)\CheckPoint\ZoneAlarm\ZAPrivacyService.exe[2620] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                                                      0000000076981465 2 bytes [98, 76]

.text    C:\Program Files (x86)\CheckPoint\ZoneAlarm\ZAPrivacyService.exe[2620] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                                                     00000000769814bb 2 bytes [98, 76]

.text    ...                                                                                                                                                                                                                                                 * 2

.text    C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[1892] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                                        0000000076981465 2 bytes [98, 76]

.text    C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[1892] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                                       00000000769814bb 2 bytes [98, 76]

.text    ...                                                                                                                                                                                                                                                 * 2

.text    C:\Users\MICHAEL\AppData\Roaming\Yontoo\YontooDesktop.exe[4368] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                                                             0000000076981465 2 bytes [98, 76]

.text    C:\Users\MICHAEL\AppData\Roaming\Yontoo\YontooDesktop.exe[4368] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                                                            00000000769814bb 2 bytes [98, 76]

.text    ...                                                                                                                                                                                                                                                 * 2

.text    C:\Program Files (x86)\AVG Secure Search\vprot.exe[4668] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                                                                    0000000076981465 2 bytes [98, 76]

.text    C:\Program Files (x86)\AVG Secure Search\vprot.exe[4668] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                                                                   00000000769814bb 2 bytes [98, 76]

.text    ...                                                                                                                                                                                                                                                 * 2

.text    C:\Program Files (x86)\ABBYY FineReader 11\Bonus.ScreenshotReader.exe[4696] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                                                 0000000076981465 2 bytes [98, 76]

.text    C:\Program Files (x86)\ABBYY FineReader 11\Bonus.ScreenshotReader.exe[4696] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                                                00000000769814bb 2 bytes [98, 76]

.text    ...                                                                                                                                                                                                                                                 * 2

.text    C:\Program Files (x86)\Brother\Brmfcmon\BrMfimon.exe[4768] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                                                                  0000000076981465 2 bytes [98, 76]

.text    C:\Program Files (x86)\Brother\Brmfcmon\BrMfimon.exe[4768] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                                                                 00000000769814bb 2 bytes [98, 76]

.text    ...                                                                                                                                                                                                                                                 * 2

.text    C:\Program Files (x86)\Internet Content Filter\safeeyes.exe[4864] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                                                           0000000076981465 2 bytes [98, 76]

.text    C:\Program Files (x86)\Internet Content Filter\safeeyes.exe[4864] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                                                          00000000769814bb 2 bytes [98, 76]

.text    ...                                                                                                                                                                                                                                                 * 2

.text    C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE[3372] C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE!wdGetApplicationObject + 166                                                                                                                              000000002f211afc 2 bytes [21, 2F]

.text    C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE[3372] C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE!wdGetApplicationObject + 253                                                                                                                              000000002f211b53 2 bytes [21, 2F]

.text    C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE[3372] C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE!wdGetApplicationObject + 320                                                                                                                              000000002f211b96 2 bytes [21, 2F]

.text    C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE[3372] C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE!wdGetApplicationObject + 390                                                                                                                              000000002f211bdc 2 bytes [21, 2F]

.text    C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE[3372] C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE!wdGetApplicationObject + 738                                                                                                                              000000002f211d38 2 bytes [21, 2F]

.text    C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE[3372] C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE!wdGetApplicationObject + 937                                                                                                                              000000002f211dff 2 bytes [21, 2F]

.text    C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE[3372] C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE!wdGetApplicationObject + 958                                                                                                                              000000002f211e14 2 bytes [21, 2F]

.text    C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE[3372] C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE!wdGetApplicationObject + 970                                                                                                                              000000002f211e20 2 bytes [21, 2F]

.text    C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE[3372] C:\Windows\syswow64\kernel32.dll!SetUnhandledExceptionFilter                                                                                                                                        0000000076878769 5 bytes JMP 000000015f8053fc

.text    C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE[3372] C:\Windows\syswow64\ole32.dll!OleLoadFromStream                                                                                                                                                     00000000764d6143 5 bytes JMP 00000001602cf68e

.text    C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE[3372] C:\Windows\syswow64\OLEAUT32.dll!SysFreeString                                                                                                                                                      0000000074f93e59 5 bytes JMP 000000015f8310b7

.text    C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE[3372] C:\Windows\syswow64\OLEAUT32.dll!VariantClear                                                                                                                                                       0000000074f93eae 5 bytes JMP 000000015f83b0be

.text    C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE[3372] C:\Windows\syswow64\OLEAUT32.dll!SysAllocStringByteLen                                                                                                                                              0000000074f94731 5 bytes JMP 000000015f86b5dc

.text    C:\PROGRA~2\MICROS~1\Office12\WINWORD.EXE[3372] C:\Windows\syswow64\OLEAUT32.dll!VariantChangeType                                                                                                                                                  0000000074f95dee 5 bytes JMP 000000015f86c50f

---- Processes - GMER 2.1 ----
 

Library  \\?\C:\ProgramData\Microsoft\Windows\DRM\Cache\Indiv_SID_S-1-5-20\Indiv01_64.key (*** suspicious ***) @ C:\Program Files\Windows Media Player\wmpnetwk.exe [2380] (Individualized Black Box DLL/Microsoft Corporation SIGNED)(2014-01-05 16:06:29)  000000000ac00000

Process  C:\Users\MICHAEL\AppData\Roaming\Yontoo\YontooDesktop.exe (*** suspicious ***) @ C:\Users\MICHAEL\AppData\Roaming\Yontoo\YontooDesktop.exe [4368]                                                                                                   0000000000bb0000
 

---- EOF - GMER 2.1 ----

Hi und :hallo:

das andere FRST-Log (additions) fehlt leider, bitte nachreichen

Oh, sorry, Danke für den Hinweis. Hab die Datei zwar erstellt, aber vergessen.

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 25-01-2014 01

Ran by MICHAEL at 2014-01-25 18:29:52

Running from C:\Users\MICHAEL\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: AVG AntiVirus Free Edition 2014 (Disabled - Up to date) {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: AVG AntiVirus Free Edition 2014 (Disabled - Up to date) {B5F5C120-2089-702E-0001-553BB0D5A664}

FW: ZoneAlarm Free Firewall Firewall (Enabled) {E6380B7E-D4B2-19F1-083E-56486607704B}
 

==================== Installed Programs ======================
 

 Update for Microsoft Office 2007 (KB2508958) (x32 Version:  - Microsoft) <==== ATTENTION

ABBYY FineReader 11 (x32 Version: 11.0.289 - ABBYY)

ActiveCheck component for HP Active Support Library (x32 Version: 3.0.0.3 - Hewlett-Packard) Hidden

Adobe AIR (x32 Version: 3.3.0.3670 - Adobe Systems Incorporated)

Adobe AIR (x32 Version: 3.3.0.3670 - Adobe Systems Incorporated) Hidden

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Reader X (10.1.9) - Deutsch (x32 Version: 10.1.9 - Adobe Systems Incorporated)

AVG 2014 (Version: 14.0.3681 - AVG Technologies) Hidden

AVG 2014 (Version: 14.0.4259 - AVG Technologies) Hidden

AVG 2014 (Version: 2014.0.4259 - AVG Technologies)

AVG Security Toolbar (x32 Version: 17.3.0.49 - AVG Technologies)

Babylon toolbar  (x32 Version: 1.8.11.10 - BabylonToolbar) <==== ATTENTION

Bing Bar (x32 Version: 7.3.124.0 - Microsoft Corporation)

Bing Rewards Client Installer (x32 Version: 16.0.345.0 - Microsoft Corporation) Hidden

BookScan&Whiteboard Suite (x32 Version: 1.0 - Reallusion)

Brother MFL-Pro Suite DCP-585CW (x32 Version: 1.0.1.0 - Brother Industries, Ltd.)

BrowserProtect (x32 Version:  - Bit89 Inc) <==== ATTENTION

Die Matheprofis 3. CD-ROM (x32 Version:  - VERITAS Verlags- und Handelsges.m.b.H. & Co. OHG)

DirectX 9 Runtime (x32 Version: 1.00.0000 - Sonic Solutions) Hidden

EINS PLUS CD-ROM 3 (x32 Version: 1.00 - Helbling Verlag GmbH) Hidden

EINS PLUS CD-ROM 3 (x32 Version: V1.00-EL - Helbling Verlag GmbH)

EINS PLUS Schularbeiten CD-ROM (x32 Version: 1.1 - Helbling Verlag Gmbh) Hidden

EINS PLUS Schularbeiten CD-ROM (x32 Version: V1.1 - Helbling Verlag Gmbh)

Google Earth Plug-in (x32 Version: 7.1.2.2041 - Google)

Google Update Helper (x32 Version: 1.3.22.3 - Google Inc.) Hidden

HP Customer Experience Enhancements (x32 Version: 6.0.1.3 - Hewlett-Packard) Hidden <==== ATTENTION

HP Performance Advisor (x32 Version: 1.1.1916 - Hewlett-Packard) <==== ATTENTION

HP SkyRoom (x32 Version: 1.1.6.5201. - Hewlett-Packard)

HP SkyRoom (x32 Version: 1.1.6.5201. - Hewlett-Packard) Hidden

HP Support Assistant (x32 Version: 5.1.0.5 - Hewlett-Packard Company)

HPAsset component for HP Active Support Library (x32 Version: 3.0.2.2 - Hewlett-Packard) Hidden

Intel(R) Control Center (x32 Version: 1.2.1.1007 - Intel Corporation) <==== ATTENTION

Intel(R) Graphics Media Accelerator Driver (x32 Version: 8.15.10.2202 - Intel Corporation) <==== ATTENTION

Intel(R) Management Engine Components (x32 Version: 6.0.0.1179 - Intel Corporation)

InterVideo WinDVD 8 (x32 Version: 8.5.10.64 - InterVideo Inc.)

InterVideo WinDVD 8 (x32 Version: 8.5.10.64 - InterVideo Inc.) Hidden

Java 7 Update 45 (x32 Version: 7.0.450 - Oracle)

Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden

LightScribe System Software (x32 Version: 1.18.5.1 - LightScribe)

McAfee Security Scan Plus (Version: 3.8.130.10 - McAfee, Inc.)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden <==== ATTENTION

Microsoft Office 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation) <==== ATTENTION

Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003 - Microsoft Corporation) <==== ATTENTION

Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) <==== ATTENTION

Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1 - Microsoft Corporation) <==== ATTENTION

Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden <==== ATTENTION

Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)

Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0 - Mozilla)

Mozilla Maintenance Service (x32 Version: 26.0 - Mozilla) <==== ATTENTION

MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0 - Microsoft Corporation)

PDF Converter Packages (HKCU Version:  - ) <==== ATTENTION

PDF Converter Packages 57 (HKCU Version:  - ) <==== ATTENTION

PDF Creator (Version:  - )

PDF24 Creator 5.7.0 (x32 Version:  - PDF24.org)

PDFCreator (x32 Version: 0.9.5 - Frank Heindörfer, Philip Chinery)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.5973 - Realtek Semiconductor Corp.)

Remote Graphics Receiver (x32 Version: 5.3.2 - Hewlett-Packard) <==== ATTENTION

Remote Graphics Receiver (x32 Version: 5.3.2 - Hewlett-Packard) Hidden <==== ATTENTION

Remote Graphics Sender (x32 Version: 5.3.2 - Hewlett-Packard)

Remote Graphics Sender (x32 Version: 5.3.2 - Hewlett-Packard) Hidden

Roxio Activation Module (x32 Version: 1.0 - Roxio) Hidden

Roxio Creator Audio (x32 Version: 3.8.0 - Roxio) Hidden

Roxio Creator Business (x32 Version: 10.3 - Roxio)

Roxio Creator Business v10 (x32 Version: 3.8.0 - Roxio) Hidden

Roxio Creator Copy (x32 Version: 3.8.0 - Roxio) Hidden

Roxio Creator Data (x32 Version: 3.8.0 - Roxio) Hidden

Roxio Creator Tools (x32 Version: 3.8.0 - Roxio) Hidden

Roxio Express Labeler 3 (x32 Version: 3.2.2 - Roxio) Hidden

Roxio MyDVD (x32 Version: 10.1.349 - Roxio) Hidden

Safe Eyes (x32 Version: 6.2.104.1 - McAfee, Inc.)

Skype Click to Call (x32 Version: 5.7.8773 - Skype Technologies S.A.)

Skype™ 5.10 (x32 Version: 5.10.116 - Skype Technologies S.A.)

Sonic CinePlayer Decoder Pack (x32 Version: 4.3.0 - Sonic Solutions) Hidden

System Checkup 3.3 (x32 Version: 3.3.2.34 - iolo technologies, LLC)

Update for 2007 Microsoft Office System (KB967642) (x32 Version:  - Microsoft) <==== ATTENTION

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32 Version:  - Microsoft) <==== ATTENTION

Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32 Version:  - Microsoft) <==== ATTENTION

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32 Version:  - Microsoft) <==== ATTENTION

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32 Version:  - Microsoft) <==== ATTENTION

Update for PDF Converter (HKCU Version:  - ) <==== ATTENTION

Update für Microsoft Office Excel 2007 Help (KB963678) (x32 Version:  - Microsoft) <==== ATTENTION

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32 Version:  - Microsoft) <==== ATTENTION

Update für Microsoft Office Word 2007 Help (KB963665) (x32 Version:  - Microsoft) <==== ATTENTION

VC 9.0 Runtime (x32 Version: 1.0.0 - Check Point Software Technologies Ltd) Hidden

VD64Inst (Version: 1.00.0000 - Roxio, Inc.) Hidden

Visual Studio 2008 x64 Redistributables (x32 Version: 10.0.0.2 - AVG Technologies)

Visual Studio 2010 x64 Redistributables (Version: 13.0.0.1 - AVG Technologies)

Visual Studio 2012 x64 Redistributables (Version: 14.0.0.1 - AVG Technologies)

Visual Studio 2012 x86 Redistributables (x32 Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

VLC media player 2.1.0 (x32 Version: 2.1.0 - VideoLAN)

Windows Live ID Sign-in Assistant (Version: 6.500.3165.0 - Microsoft Corporation)

Yontoo 2.05 (Version: 2.05 - Yontoo LLC) <==== ATTENTION

ZoneAlarm Do Not Track Add-on 2.2.5.1213 (x32 Version: 2.2.5.1213 - Abine)

ZoneAlarm Firewall (x32 Version: 12.0.104.000 - Check Point Software Technologies Ltd.) Hidden

ZoneAlarm Free Firewall (x32 Version: 12.0.104.000 - Check Point)

ZoneAlarm LTD Toolbar (Version:  - Check Point Software Technologies)

ZoneAlarm Security (x32 Version: 12.0.104.000 - Check Point Software Technologies Ltd.) Hidden

ZoneAlarm Security Toolbar  (x32 Version: 1.8.22.0 - Check Point Software Technologies LTD) Hidden
 

==================== Restore Points  =========================
 

10-01-2014 17:08:40 Geplanter Prüfpunkt

16-01-2014 21:41:01 Windows Update

25-01-2014 11:01:32 Windows-Sicherung
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {265BDAFF-DE7E-4B2F-B965-B36FB792D0C8} - System32\Tasks\DSite => C:\Users\MICHAEL\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe [2013-03-30] () <==== ATTENTION

Task: {3CC3F9A3-F2EE-40FA-932E-2FFF11068CBE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated)

Task: {5D0EB294-066E-4BBA-845F-F9592B508B1F} - System32\Tasks\{7CB1E894-C6A3-4A12-94BF-E3300F67B63B} => Firefox.exe hxxp://ui.skype.com/ui/0/5.5.0.113.259/de/abandoninstall?source=lightinstaller&amp;page=tsDownload&amp;installinfo=google-toolbar:notoffered;ienotdefaultbrowser2,google-chrome:offered-installed;madedefault

Task: {6923DF49-1C4B-4432-AACD-44B7F4DCDCE4} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2010-07-13] (Hewlett-Packard Company)

Task: {96DD95DD-6A02-4ACE-9805-9FBA0008C06B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-06-24] (Google Inc.)

Task: {9FD6AE51-6A26-4051-B40C-E7312C5911AC} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup

Task: {B7E8A91E-2BB0-41EE-8106-E2A797BB6B99} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv => C:\Windows\TEMP\{E9507781-F505-41EA-8B24-8D3BBD68C2BF}.exe

Task: {C3CF8C35-380F-4B24-9B5F-51F5C71289EE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Tuneup => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2010-07-13] (Hewlett-Packard Company)

Task: {D7230597-6444-4D12-8C7E-A09CC86DD72D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-06-24] (Google Inc.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{E9507781-F505-41EA-8B24-8D3BBD68C2BF}.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2009-06-19 17:21 - 2009-06-19 17:21 - 01249280 _____ () C:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\ice32.dll

2009-06-19 17:21 - 2009-06-19 17:21 - 00159744 _____ () C:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\iceutil32.dll

2009-06-19 17:21 - 2009-06-19 17:21 - 00065536 _____ () C:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\bzip2.dll

2009-06-19 17:21 - 2009-06-19 17:21 - 00167936 _____ () C:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\IceSSL32.dll

2014-01-09 17:26 - 2014-01-09 17:26 - 00519704 _____ () C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.3.0\log4cplusU.dll

2011-03-17 19:44 - 2009-07-24 20:10 - 02199552 ____R () c:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\QtCore4.dll

2011-03-17 19:44 - 2009-07-24 20:10 - 08024064 ____R () c:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\QtGui4.dll

2011-03-17 19:44 - 2008-01-09 19:08 - 01245184 ____R () c:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\ice32.dll

2011-03-17 19:44 - 2008-01-09 19:10 - 00159744 ____R () c:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\iceutil32.dll

2011-03-17 19:44 - 2008-01-09 19:06 - 00065536 ____R () c:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\bzip2.dll

2011-03-17 19:44 - 2008-01-09 19:10 - 00167936 ____R () c:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\IceSSL32.dll

2011-03-17 19:45 - 2009-06-19 17:21 - 01249280 _____ () c:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\plugins\ice\Hp.SkyRoom.Windows.RgsPlugin.Licensing\ice32.dll

2011-03-17 19:45 - 2009-06-19 17:21 - 00159744 _____ () c:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\plugins\ice\Hp.SkyRoom.Windows.RgsPlugin.Licensing\iceutil32.dll

2011-03-17 19:45 - 2009-06-19 17:21 - 00065536 _____ () c:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\plugins\ice\Hp.SkyRoom.Windows.RgsPlugin.Licensing\bzip2.dll

2011-03-17 19:45 - 2009-06-19 17:21 - 00167936 _____ () c:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\plugins\ice\Hp.SkyRoom.Windows.RgsPlugin.Licensing\IceSSL32.dll

2009-05-18 18:55 - 2009-05-18 18:55 - 02121728 _____ () C:\Program Files (x86)\Common Files\LightScribe\QtCore4.dll

2009-05-18 18:55 - 2009-05-18 18:55 - 07745536 _____ () C:\Program Files (x86)\Common Files\LightScribe\QtGui4.dll

2009-05-18 18:55 - 2009-05-18 18:55 - 00135168 _____ () C:\Program Files (x86)\Common Files\LightScribe\plugins\imageformats\qjpeg4.dll

2012-05-24 22:05 - 2007-11-28 17:59 - 03702784 _____ () C:\Program Files (x86)\PDFCreator\GS8.61\gs8.61\Bin\gsdll32.dll

2011-05-14 18:52 - 2009-02-27 15:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll

2013-07-10 17:07 - 2013-07-10 17:07 - 00756888 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vsmon => ""="Service"
 

==================== Faulty Device Manager Devices =============
 

Name: PS/2-kompatible Maus

Description: PS/2-kompatible Maus

Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: i8042prt

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.
 

Name: Camera

Description: Camera

Class Guid: 

Manufacturer: 

Service: 

Problem: : The drivers for this device are not installed. (Code 28)

Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (01/25/2014 00:07:38 PM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-483748594-1610248579-3935446122-1000.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.

.
 
 

Vorgang:

   OnIdentify-Ereignis

   Generatordaten werden gesammelt
 

Kontext:

   Ausführungskontext: Shadow Copy Optimization Writer

   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}

   Generatorname: Shadow Copy Optimization Writer

   Generatorinstanz-ID: {a386c2d5-dca6-4456-bb3c-5df73daf57f9}
 

Error: (01/25/2014 00:01:33 PM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-483748594-1610248579-3935446122-1000.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.

.
 
 

Vorgang:

   OnIdentify-Ereignis

   Generatordaten werden gesammelt
 

Kontext:

   Ausführungskontext: Shadow Copy Optimization Writer

   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}

   Generatorname: Shadow Copy Optimization Writer

   Generatorinstanz-ID: {a386c2d5-dca6-4456-bb3c-5df73daf57f9}
 

Error: (01/25/2014 11:34:31 AM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-483748594-1610248579-3935446122-1000.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.

.
 
 

Vorgang:

   OnIdentify-Ereignis

   Generatordaten werden gesammelt
 

Kontext:

   Ausführungskontext: Shadow Copy Optimization Writer

   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}

   Generatorname: Shadow Copy Optimization Writer

   Generatorinstanz-ID: {37036a10-47f4-47e5-ba30-6a19232713a6}
 

Error: (01/25/2014 11:22:50 AM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: mfeicfcore.exe, Version: 6.2.0.104, Zeitstempel: 0x51f8cf6e

Name des fehlerhaften Moduls: mfeicfcore.exe, Version: 6.2.0.104, Zeitstempel: 0x51f8cf6e

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000000000018bb20

ID des fehlerhaften Prozesses: 0x79c

Startzeit der fehlerhaften Anwendung: 0xmfeicfcore.exe0

Pfad der fehlerhaften Anwendung: mfeicfcore.exe1

Pfad des fehlerhaften Moduls: mfeicfcore.exe2

Berichtskennung: mfeicfcore.exe3
 

Error: (01/25/2014 11:21:15 AM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: safeeyes.exe, Version: 6.2.0.104, Zeitstempel: 0x51f8cf91

Name des fehlerhaften Moduls: safeeyes.exe, Version: 6.2.0.104, Zeitstempel: 0x51f8cf91

Ausnahmecode: 0xc0000417

Fehleroffset: 0x002109c9

ID des fehlerhaften Prozesses: 0x130c

Startzeit der fehlerhaften Anwendung: 0xsafeeyes.exe0

Pfad der fehlerhaften Anwendung: safeeyes.exe1

Pfad des fehlerhaften Moduls: safeeyes.exe2

Berichtskennung: safeeyes.exe3
 

Error: (01/23/2014 07:03:38 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 12.0.6690.5000, Zeitstempel: 0x52881869

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0830fb92

ID des fehlerhaften Prozesses: 0xeec

Startzeit der fehlerhaften Anwendung: 0xWINWORD.EXE0

Pfad der fehlerhaften Anwendung: WINWORD.EXE1

Pfad des fehlerhaften Moduls: WINWORD.EXE2

Berichtskennung: WINWORD.EXE3
 

Error: (01/21/2014 02:37:26 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: mfeicfcore.exe, Version: 6.2.0.104, Zeitstempel: 0x51f8cf6e

Name des fehlerhaften Moduls: mfeicfcore.exe, Version: 6.2.0.104, Zeitstempel: 0x51f8cf6e

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000000000018bb45

ID des fehlerhaften Prozesses: 0xb68

Startzeit der fehlerhaften Anwendung: 0xmfeicfcore.exe0

Pfad der fehlerhaften Anwendung: mfeicfcore.exe1

Pfad des fehlerhaften Moduls: mfeicfcore.exe2

Berichtskennung: mfeicfcore.exe3
 

Error: (01/16/2014 10:41:01 PM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-483748594-1610248579-3935446122-1000.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.

.
 
 

Vorgang:

   OnIdentify-Ereignis

   Generatordaten werden gesammelt
 

Kontext:

   Ausführungskontext: Shadow Copy Optimization Writer

   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}

   Generatorname: Shadow Copy Optimization Writer

   Generatorinstanz-ID: {07b8518b-a0ef-4387-81ff-7af4cb5a9c33}
 

Error: (01/12/2014 10:24:20 PM) (Source: Application Hang) (User: )

Description: Programm firefox.exe, Version 26.0.0.5087 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 4ec
 

Startzeit: 01cf0fdc160b1a30
 

Endzeit: 77
 

Anwendungspfad: C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 

Berichts-ID: d0721f74-7bcf-11e3-9076-78acc0ace4dc
 

Error: (01/12/2014 05:42:12 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: mfeicfcore.exe, Version: 6.2.0.104, Zeitstempel: 0x51f8cf6e

Name des fehlerhaften Moduls: mfeicfcore.exe, Version: 6.2.0.104, Zeitstempel: 0x51f8cf6e

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000000000018bb31

ID des fehlerhaften Prozesses: 0xd3c

Startzeit der fehlerhaften Anwendung: 0xmfeicfcore.exe0

Pfad der fehlerhaften Anwendung: mfeicfcore.exe1

Pfad des fehlerhaften Moduls: mfeicfcore.exe2

Berichtskennung: mfeicfcore.exe3
 
 

System errors:

=============

Error: (01/25/2014 11:22:56 AM) (Source: Service Control Manager) (User: )

Description: Dienst "McAfee Internet Content Filter Core Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (01/22/2014 09:56:53 PM) (Source: Disk) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk6\DR6 gefunden.
 

Error: (01/22/2014 09:56:52 PM) (Source: Disk) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk6\DR6 gefunden.
 

Error: (01/22/2014 09:56:52 PM) (Source: Disk) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk6\DR6 gefunden.
 

Error: (01/22/2014 09:56:51 PM) (Source: Disk) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk6\DR6 gefunden.
 

Error: (01/22/2014 06:27:43 PM) (Source: DCOM) (User: )

Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}
 

Error: (01/21/2014 02:37:30 PM) (Source: Service Control Manager) (User: )

Description: Dienst "McAfee Internet Content Filter Core Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (01/20/2014 04:39:28 PM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst lmhosts erreicht.
 

Error: (01/19/2014 11:41:29 PM) (Source: DCOM) (User: )

Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}
 

Error: (01/17/2014 04:53:40 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst AVGIDSAgent konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.
 
 

Microsoft Office Sessions:

=========================

Error: (12/22/2013 07:30:55 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6683.5002, Microsoft Office Version: 12.0.6612.1000. This session lasted 1951 seconds with 0 seconds of active time.  This session ended with a crash.
 

Error: (10/20/2013 01:44:20 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 3, Application Name: Microsoft Office PowerPoint, Application Version: 12.0.6600.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 79909 seconds with 3300 seconds of active time.  This session ended with a crash.
 

Error: (05/30/2013 00:50:29 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 11813 seconds with 8940 seconds of active time.  This session ended with a crash.
 

Error: (03/26/2013 08:58:33 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6665.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 150 seconds with 0 seconds of active time.  This session ended with a crash.
 

Error: (03/14/2013 05:37:27 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6665.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 13365 seconds with 1320 seconds of active time.  This session ended with a crash.
 
 

CodeIntegrity Errors:

===================================

  Date: 2013-07-08 07:01:55.516

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-07-05 20:48:05.184

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-07-05 19:44:55.569

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-07-05 19:26:40.227

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-07-05 18:50:52.989

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-07-01 14:33:05.098

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-07-01 11:14:42.579

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-07-01 11:06:04.493

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-07-01 10:25:44.427

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2013-07-01 08:59:49.180

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 61%

Total physical RAM: 3895.25 MB

Available physical RAM: 1511.88 MB

Total Pagefile: 7788.69 MB

Available Pagefile: 5745.23 MB

Total Virtual: 8192 MB

Available Virtual: 8191.81 MB
 

==================== Drives ================================
 

Drive c: (OS) (Fixed) (Total:296.09 GB) (Free:220.24 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: D7812E75)

Partition 1: (Active) - (Size=2 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=296 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

Zitat:

ZoneAlarm Firewall (x32 Version: 12.0.104.000 - Check Point Software Technologies Ltd.)

Was wilst du denn mit diesem Blödsinn, Windows bringt schon die Windows-Firewall mit, mehr braucht man wirklich nicht. Deinstalliere diesen ZoneAlarm-Quatsch.

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Hi Cosinus, du hast geraten ZoneAlarm zu deinstallieren. Habs nicht geschafft (Meldung: Ihr System erfüllt die Anforderungen für die Installation nicht). Vielleicht hast du ein paar Tipps.
Mbar hat beim 1. Lauf 'was gefunden (yCET3b2A.exe.part). Danach nichts mehr. Hätte ich ZA vorher deinstallieren sollen?

Hier der Inhalt vom Logfile (mbar-log-2014-01-31 (22-08-28).txt):

Code:

Malwarebytes Anti-Rootkit BETA 1.07.0.1009

www.malwarebytes.org
 

Database version: v2014.01.31.10
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

MICHAEL :: ERIKAJETTEL-HP [administrator]
 

31.01.2014 22:08:28

mbar-log-2014-01-31 (22-08-28).txt
 

Scan type: Quick scan

Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken

Scan options disabled: 

Objects scanned: 416808

Time elapsed: 41 minute(s), 44 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 0

(No malicious items detected)
 

Physical Sectors Detected: 0

(No malicious items detected)
 

(end)

Thanks, Michael.

Zitat:

Mbar hat beim 1. Lauf 'was gefunden (yCET3b2A.exe.part)

Und genau das Log solltest du ja auch posten

Code:

Malwarebytes Anti-Rootkit BETA 1.07.0.1009

www.malwarebytes.org
 

Database version: v2014.01.31.10
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

MICHAEL :: ERIKAJETTEL-HP [administrator]
 

31.01.2014 21:19:11

mbar-log-2014-01-31 (21-19-11).txt
 

Scan type: Quick scan

Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken

Scan options disabled: 

Objects scanned: 417657

Time elapsed: 37 minute(s), 53 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 1

C:\Users\MICHAEL\AppData\Local\Temp\yCET3b2A.exe.part (Adware.Agent) -> Delete on reboot.
 

Physical Sectors Detected: 0

(No malicious items detected)
 

(end)

Ist nur Adware...

Adware/Junkware/Toolbars entfernen

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hi cosinus, danke für deine Hilfe. Habt ihr schon konkretere Erkenntnisse, was diese angeblichen "Telekom-Rechnungen" anstellen?

Ich bin nach den 3 angegebenen Schritten vorgegangen, allerdings hab ich beim Ausführen von FRST keine Datei Addition.txt gefunden.

Hier die Ergebnisse der 3 Schritte:
1.) AdwClaener[S0].txt:

Code:

# AdwCleaner v3.018 - Bericht erstellt am 02/02/2014 um 21:29:00

# Updated 28/01/2014 von Xplode

# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)

# Benutzername : MICHAEL - ERIKAJETTEL-HP

# Gestartet von : C:\Users\MICHAEL\Desktop\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 

Dienst Gelöscht : Yontoo Desktop Updater
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\AVG Secure Search

Ordner Gelöscht : C:\ProgramData\AVG Security Toolbar

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\ProgramData\Tarma Installer

Ordner Gelöscht : C:\Program Files (x86)\AVG Secure Search

Ordner Gelöscht : C:\Program Files (x86)\BabylonToolbar

Ordner Gelöscht : C:\Program Files (x86)\Yontoo

Ordner Gelöscht : C:\Program Files (x86)\Common Files\AVG Secure Search

Ordner Gelöscht : C:\Users\Erika JETTEL\AppData\Local\AVG Secure Search

Ordner Gelöscht : C:\Users\Erika JETTEL\AppData\Local\Temp\Conduit

Ordner Gelöscht : C:\Users\Erika JETTEL\AppData\LocalLow\AVG Secure Search

Ordner Gelöscht : C:\Users\Erika JETTEL\AppData\LocalLow\AVG Security Toolbar

Ordner Gelöscht : C:\Users\Erika JETTEL\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\Erika JETTEL\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar

Ordner Gelöscht : C:\Users\Erika JETTEL.ErikaJETTEL-HP\AppData\Local\AVG Secure Search

Ordner Gelöscht : C:\Users\Erika JETTEL.ErikaJETTEL-HP\AppData\LocalLow\AVG Secure Search

Ordner Gelöscht : C:\Users\MICHAEL\AppData\Local\AVG Secure Search

Ordner Gelöscht : C:\Users\MICHAEL\AppData\LocalLow\AVG Secure Search

Ordner Gelöscht : C:\Users\MICHAEL\AppData\LocalLow\AVG Security Toolbar

Ordner Gelöscht : C:\Users\MICHAEL\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\MICHAEL\AppData\Roaming\Babylon

Ordner Gelöscht : C:\Users\MICHAEL\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar

Ordner Gelöscht : C:\Users\MICHAEL\AppData\Roaming\DSite

Ordner Gelöscht : C:\Users\MICHAEL\AppData\Roaming\Yontoo

Ordner Gelöscht : C:\Users\MICHAEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect

Ordner Gelöscht : C:\Users\REBEKKA\AppData\Local\AVG Secure Search

Ordner Gelöscht : C:\Users\REBEKKA\AppData\LocalLow\AVG Secure Search

Ordner Gelöscht : C:\Users\REBEKKA\AppData\LocalLow\AVG Security Toolbar

Ordner Gelöscht : C:\Users\REBEKKA\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\REBEKKA\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar

Ordner Gelöscht : C:\Users\Chris\AppData\Local\AVG Secure Search

Ordner Gelöscht : C:\Users\Chris\AppData\LocalLow\AVG Secure Search

Ordner Gelöscht : C:\Users\Gast\AppData\Local\AVG Secure Search

Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\AVG Secure Search

Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\AVG Security Toolbar

Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\Gast\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar

Ordner Gelöscht : C:\Users\MICHAEL\AppData\Roaming\Mozilla\Firefox\Profiles\wbw2hc5m.default\Extensions\ffxtlbr@babylon.com

Ordner Gelöscht : C:\Users\MICHAEL\AppData\Roaming\Mozilla\Firefox\Profiles\wbw2hc5m.default\Extensions\plugin@yontoo.com

Datei Gelöscht : C:\Users\Erika JETTEL\AppData\Local\Temp\Uninstall.exe

Datei Gelöscht : C:\Users\MICHAEL\AppData\Local\Temp\Uninstall.exe

Datei Gelöscht : C:\Users\Erika JETTEL\AppData\Roaming\Mozilla\Firefox\Profiles\gxew010b.default\bprotector_extensions.sqlite

Datei Gelöscht : C:\Users\MICHAEL\AppData\Roaming\Mozilla\Firefox\Profiles\wbw2hc5m.default\bprotector_extensions.sqlite

Datei Gelöscht : C:\Users\Erika JETTEL\AppData\Roaming\Mozilla\Firefox\Profiles\gxew010b.default\bprotector_prefs.js

Datei Gelöscht : C:\Users\MICHAEL\AppData\Roaming\Mozilla\Firefox\Profiles\wbw2hc5m.default\bprotector_prefs.js

Datei Gelöscht : C:\Users\Erika JETTEL\AppData\Roaming\Mozilla\Firefox\Profiles\gxew010b.default\searchplugins\11-suche.xml

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml

Datei Gelöscht : C:\Users\Erika JETTEL\AppData\Roaming\Mozilla\Firefox\Profiles\gxew010b.default\searchplugins\zonealarm.xml

Datei Gelöscht : C:\Users\MICHAEL\AppData\Roaming\Mozilla\Firefox\Profiles\wbw2hc5m.default\searchplugins\zonealarm.xml

Datei Gelöscht : C:\Users\Erika JETTEL\AppData\Roaming\Mozilla\Firefox\Profiles\gxew010b.default\user.js

Datei Gelöscht : C:\Users\MICHAEL\AppData\Roaming\Mozilla\Firefox\Profiles\wbw2hc5m.default\user.js

Datei Gelöscht : C:\Windows\System32\Tasks\DSite
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{0F827075-B026-42F3-885D-98981EE7B1AE}]

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Yontoo Desktop]

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\b

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\S

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Api

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Layers

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi

Schlüssel Gelöscht : HKCU\Software\e488d9b13eee43

Schlüssel Gelöscht : HKLM\SOFTWARE\e488d9b13eee43

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_abbyy-finereader_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_abbyy-finereader_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E45F3E8-2683-4824-A6BE-08108022FB36}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E45F3E8-2683-4824-A6BE-08108022FB36}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E45F3E8-2683-4824-A6BE-08108022FB36}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKCU\Software\AVG Secure Search

Schlüssel Gelöscht : HKCU\Software\AVG Security Toolbar

Schlüssel Gelöscht : HKCU\Software\BabylonToolbar

Schlüssel Gelöscht : HKCU\Software\DataMngr

[#] Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar

Schlüssel Gelöscht : HKCU\Software\dsiteproducts

Schlüssel Gelöscht : HKCU\Software\InstallCore

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AVG Security Toolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKLM\Software\AVG Secure Search

Schlüssel Gelöscht : HKLM\Software\AVG Security Toolbar

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\BabylonToolbar

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Tarma Installer

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm LTD Toolbar
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.16428
 
 

-\\ Mozilla Firefox v26.0 (de)
 

[ Datei : C:\Users\Erika JETTEL\AppData\Roaming\Mozilla\Firefox\Profiles\gxew010b.default\prefs.js ]
 

Zeile gelöscht : user_pref("avg.install.installDirPath", "C:\\ProgramData\\AVG Secure Search\\FireFoxExt\\17.3.0.49");

Zeile gelöscht : user_pref("avg.userPreferences.URLBarFocus.whiteList", "bing\\.com|google\\.\\w+|yahoo\\.\\w+|gmail\\.\\w+|hotmail\\.\\w+|live\\.\\w+|isearch\\.avg\\.com|mysearch\\.avg\\.com");

Zeile gelöscht : user_pref("browser.search.defaultenginename", "AVG Secure Search");

Zeile gelöscht : user_pref("browser.search.selectedEngine", "AVG Secure Search");
 

[ Datei : C:\Users\MICHAEL\AppData\Roaming\Mozilla\Firefox\Profiles\wbw2hc5m.default\prefs.js ]
 

Zeile gelöscht : user_pref("avg.install.installDirPath", "C:\\ProgramData\\AVG Secure Search\\FireFoxExt\\17.3.0.49");

Zeile gelöscht : user_pref("avg.install.userHPSettings", "hxxp://isearch.babylon.com/?affID=119849&babsrc=HP_ss&mntrId=E2F078ACC0ACE4DC");

Zeile gelöscht : user_pref("avg.userPreferences.URLBarFocus.whiteList", "bing\\.com|google\\.\\w+|yahoo\\.\\w+|gmail\\.\\w+|hotmail\\.\\w+|live\\.\\w+|isearch\\.avg\\.com|mysearch\\.avg\\.com");

Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://isearch.babylon.com/?affID=119849&babsrc=NT_ss&mntrId=E2F078ACC0ACE4DC");

Zeile gelöscht : user_pref("browser.search.defaultenginename", "AVG Secure Search");

Zeile gelöscht : user_pref("browser.search.selectedEngine", "AVG Secure Search");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.admin", false);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.autoRvrt", "false");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.babExt", "");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.babTrack", "affID=119849");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.bbDpng", "2");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.cntry", "AT");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.dpkLst", "");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.ffxUnstlRst", true);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.hdrMd5", "AA0165A03CBAA23627597E843532B82A");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.hmpg", true);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.hpFFXOld", "hxxp://www.gmx.at/");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.id", "e2f0522200000000000078acc0ace4dc");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15794");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.8.11.1012:07:09");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.newTab", false);

Zeile gelöscht : user_pref("extensions.BabylonToolbar.pnu_uninst", "{\"newVrsn\":\"15\",\"lastVrsn\":\"15\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"true\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.rvrt", "false");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.sg", "azb");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "azb");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.srcExt", "ss");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "uninst");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=e2f0522200000000000078acc0ace4dc&q=");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.8.11.10");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsnTs", "1.8.11.1012:07:09");

Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.8.11.10");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=119849");

Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Zeile gelöscht : user_pref("extensions.enabledAddons", "donottrack%40checkpoint.com:2.2.5.1213,ffxtlbr%40babylon.com:1.5.0,plugin%40yontoo.com:1.20.02,avg%40toolbar:17.3.0.49,%7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D[...]

Zeile gelöscht : user_pref("extensions.zonealarm.dspFFXOld", "Search the web (Babylon)");

Zeile gelöscht : user_pref("extentions.y2layers.defaultEnableAppsList", "DropDownDeals,buzzdock,YontooNewOffers");

Zeile gelöscht : user_pref("extentions.y2layers.installId", "b0eb8721-6c9e-43b9-9e4e-e5c8e326299d");
 

[ Datei : C:\Users\REBEKKA\AppData\Roaming\Mozilla\Firefox\Profiles\2vicgvv8.default\prefs.js ]
 

Zeile gelöscht : user_pref("avg.install.installDirPath", "C:\\ProgramData\\AVG Secure Search\\FireFoxExt\\17.2.0.38");

Zeile gelöscht : user_pref("avg.install.userHPSettings", "hxxp://www.hiergehtslos.de");

Zeile gelöscht : user_pref("avg.userPreferences.URLBarFocus.whiteList", "bing\\.com|google\\.\\w+|yahoo\\.\\w+|gmail\\.\\w+|hotmail\\.\\w+|live\\.\\w+|isearch\\.avg\\.com|mysearch\\.avg\\.com");

Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://www.hiergehtslos.de");
 

[ Datei : C:\Users\Chris\AppData\Roaming\Mozilla\Firefox\Profiles\byq59km5.default\prefs.js ]
 
 

[ Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\3zqcqxg3.default\prefs.js ]
 
 

*************************
 

AdwCleaner[R0].txt - [31723 octets] - [02/02/2014 21:27:17]

AdwCleaner[S0].txt - [30913 octets] - [02/02/2014 21:29:00]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [30974 octets] ##########

2.) JRT.txt:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.1.0 (01.07.2014:1)

OS: Windows 7 Professional x64

Ran by MICHAEL on 02.02.2014 at 21:46:31,84

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-483748594-1610248579-3935446122-1003\Software\sweetim
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ FireFox
 

Successfully deleted: [File] C:\user.js

Emptied folder: C:\Users\MICHAEL\AppData\Roaming\mozilla\firefox\profiles\wbw2hc5m.default\minidumps [53 files]
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 02.02.2014 at 21:52:10,10

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

3.) FRST.txt:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-02-2014 04

Ran by MICHAEL (administrator) on ERIKAJETTEL-HP on 02-02-2014 21:54:29

Running from C:\Users\MICHAEL\Desktop

Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(Check Point Software Technologies LTD) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe

(ABBYY) C:\Program Files (x86)\ABBYY FineReader 11\NetworkLicenseServer.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe

(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.3.124.0\BBSvc.EXE

(Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\Hp.Skyroom.Windows.Service.exe

(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(InternetSafety.com, Inc.) C:\Program Files (x86)\Internet Content Filter\UpdateService.exe

(McAfee, Inc.) C:\Windows\System32\mfevtps.exe

(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Check Point Software Technologies, Ltd.) C:\Program Files (x86)\CheckPoint\ZoneAlarm\ZAPrivacyService.exe

(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe

(McAfee, Inc.) C:\Program Files (x86)\Internet Content Filter\mfeicfcore.exe

(Hewlett-Packard, Inc.) C:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\rgsendersvc.exe

(Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\rgsender.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe

(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe

(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe

(Check Point Software Technologies LTD) C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgui.exe

(pdfforge  hxxp://www.pdfforge.org/) C:\Program Files (x86)\PDFCreator\PDFCreator.exe

(ABBYY.) C:\Program Files (x86)\ABBYY FineReader 11\Bonus.ScreenshotReader.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE

(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe

(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\Brmfcmon\BrMfimon.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(InternetSafety.com, Inc.) C:\Program Files (x86)\Internet Content Filter\SafeEyes.exe

(Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\Plugins\Ice\Hp.SkyRoom.Windows.RgsPlugin.Licensing\Hp.SkyRoom.Windows.RgsPlugin.Licensing.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Service.exe

(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.3.124.0\SeaPort.EXE

(Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\rgsender_gui.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [8317472 2009-11-03] (Realtek Semiconductor)

HKLM-x32\...\Run: [IMSS] - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [111640 2009-11-04] ()

HKLM-x32\...\Run: [BrMfcWnd] - C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.)

HKLM-x32\...\Run: [ControlCenter3] - C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [ZoneAlarm] - C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe [73832 2013-10-25] (Check Point Software Technologies LTD)

HKLM-x32\...\Run: [AVG_UI] - C:\Program Files (x86)\AVG\AVG2014\avgui.exe [4956176 2013-11-07] (AVG Technologies CZ, s.r.o.)

HKLM-x32\...\Run: [Bonus.SSR.FR11] - C:\Program Files (x86)\ABBYY FineReader 11\Bonus.ScreenshotReader.exe [925960 2011-08-19] (ABBYY.)

HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [162856 2013-07-22] (Geek Software GmbH)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

HKLM-x32\...\runonceex: [ContentMerger] - C:\Program Files (x86)\Common Files\Roxio Shared\10.0\SharedCOM\ContentMerger10.exe [19952 2009-06-13] (Sonic Solutions)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

HKU\S-1-5-21-483748594-1610248579-3935446122-1003\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2009-05-19] (Hewlett-Packard Company)

HKU\S-1-5-21-483748594-1610248579-3935446122-1003\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [17418928 2012-07-13] (Skype Technologies S.A.)

HKU\S-1-5-21-483748594-1610248579-3935446122-1003\...\Policies\system: [LogonHoursAction] 2

HKU\S-1-5-21-483748594-1610248579-3935446122-1003\...\Policies\system: [DontDisplayLogonHoursWarnings] 1

HKU\S-1-5-21-483748594-1610248579-3935446122-1003\...\MountPoints2: {5a132a90-7e4a-11e0-a7d9-78acc0ace4dc} - "E:\WD SmartWare.exe" autoplay=true

Startup: C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\MICHAEL\AppData\Roaming\Dropbox\bin\Dropbox.exe (No File)

Startup: C:\Users\Erika JETTEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

Startup: C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\MICHAEL\AppData\Roaming\Dropbox\bin\Dropbox.exe (No File)

Startup: C:\Users\MICHAEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

Startup: C:\Users\REBEKKA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\MICHAEL\AppData\Roaming\Dropbox\bin\Dropbox.exe (No File)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.zonealarm.com/?src=hp&tbid=goughDev3&Lan=en&gu=30765ff476c049729a08cc798602b933&tu=10GXy008w2B0CO0&sku=&tstsId=&ver=&

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPCOM/4

URLSearchHook: HKLM-x32 - (No Name) - {91da5e8a-3318-4f8c-b67e-5964de3ab546} - No File

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKCU - {F7F6F1FC-6D50-4C7A-99DC-E6571882467E} URL = hxxp://search.zonealarm.com/search?src=sp&tbid=base2013&Lan=en&q={searchTerms}&gu=30765ff476c049729a08cc798602b933&tu=10GX0006f2B000c&sku=&tstsId=&ver=&&r=897

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.3.124.0\amd64\BingExt.dll (Microsoft Corporation.)

BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)

BHO-x32: Zonealarm Helper Object - {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} - C:\Program Files (x86)\Check Point Software Technologies LTD\zonealarm\1.8.22.0\bh\zonealarm.dll (Check Point Software Technologies LTD)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.3.124.0\BingExt.dll (Microsoft Corporation.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.3.124.0\amd64\BingExt.dll (Microsoft Corporation.)

Toolbar: HKLM-x32 - ZoneAlarm Security Toolbar - {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} - C:\Program Files (x86)\Check Point Software Technologies LTD\zonealarm\1.8.22.0\zonealarmTlbr.dll (Check Point Software Technologies LTD)

Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.3.124.0\BingExt.dll (Microsoft Corporation.)

Toolbar: HKCU - No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  No File

Toolbar: HKCU - No Name - {91DA5E8A-3318-4F8C-B67E-5964DE3AB546} -  No File

Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgppa.dll No File

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File

Handler-x32: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgpp.dll No File

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
 

FireFox:

========

FF ProfilePath: C:\Users\MICHAEL\AppData\Roaming\Mozilla\Firefox\Profiles\wbw2hc5m.default

FF SearchEngineOrder.1: Search By ZoneAlarm

FF Homepage: hxxp://www.gmx.at/

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.1.0 - C:\DATEN\9_TEMP\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\avg-secure-search.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: ZoneAlarm Do Not Track - C:\Users\MICHAEL\AppData\Roaming\Mozilla\Firefox\Profiles\wbw2hc5m.default\Extensions\donottrack@checkpoint.com [2013-02-17]

FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2013-11-18]

FF HKLM-x32\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker
 

==================== Services (Whitelisted) =================
 

R2 ABBYY.Licensing.FineReader.Professional.11.0; C:\Program Files (x86)\ABBYY FineReader 11\NetworkLicenseServer.exe [819976 2011-08-18] (ABBYY)

S3 AVG Security Toolbar Service; C:\Program Files (x86)\AVG\AVG10\Toolbar\ToolbarBroker.exe [167264 2011-11-10] ()

S2 AVGIDSAgent; C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe [3478544 2013-11-11] (AVG Technologies CZ, s.r.o.)

R2 avgwd; C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe [348008 2013-09-24] (AVG Technologies CZ, s.r.o.)

R2 Hp.Skyroom.Windows.Service; C:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\Hp.Skyroom.Windows.Service.exe [124472 2010-03-03] (Hewlett-Packard)

S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [288776 2013-09-06] (McAfee, Inc.)

R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [219272 2013-07-24] (McAfee, Inc.)

R2 mfeicfcore; C:\Program Files (x86)\Internet Content Filter\mfeicfcore.exe [2765968 2013-07-31] (McAfee, Inc.)

R2 mfeicfupdate; C:\Program Files (x86)\Internet Content Filter\UpdateService.exe [2316328 2013-07-31] (InternetSafety.com, Inc.)

R2 mfevtp; C:\Windows\system32\mfevtps.exe [182752 2013-07-24] (McAfee, Inc.)

R2 rgsender; c:\Program Files (x86)\Hewlett-Packard\HP SkyRoom\remote graphics sender\rgsendersvc.exe [379904 2009-11-19] (Hewlett-Packard, Inc.)

R2 vsmon; C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe [2445816 2013-10-25] (Check Point Software Technologies LTD)

R2 ZAPrivacyService; C:\Program Files (x86)\CheckPoint\ZoneAlarm\ZAPrivacyService.exe [50704 2013-10-15] (Check Point Software Technologies, Ltd.)

S2 vToolbarUpdater17.3.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.3.0\ToolbarUpdater.exe [x]
 

==================== Drivers (Whitelisted) ====================
 

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [150808 2013-11-05] (AVG Technologies CZ, s.r.o.)

R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [240920 2013-11-04] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [194872 2013-10-24] (AVG Technologies CZ, s.r.o.)

R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [212280 2013-10-31] (AVG Technologies CZ, s.r.o.)

R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [294712 2013-10-31] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [123704 2013-10-01] (AVG Technologies CZ, s.r.o.)

R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [31544 2013-09-10] (AVG Technologies CZ, s.r.o.)

R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [251192 2013-08-01] (AVG Technologies CZ, s.r.o.)

R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [46368 2013-11-11] (AVG Technologies)

R3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [179664 2013-07-24] (McAfee, Inc.)

R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [310224 2013-07-24] (McAfee, Inc.)

R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [519064 2013-07-24] (McAfee, Inc.)

R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [776168 2013-07-24] (McAfee, Inc.)

R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [343312 2013-07-24] (McAfee, Inc.)

R1 Vsdatant; C:\Windows\System32\drivers\vsdatant.sys [454168 2013-10-23] (Check Point Software Technologies LTD)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-02-02 21:54 - 2014-02-02 21:54 - 00017835 _____ () C:\Users\MICHAEL\Desktop\FRST.txt

2014-02-02 21:52 - 2014-02-02 21:52 - 00001092 _____ () C:\Users\MICHAEL\Desktop\JRT.txt

2014-02-02 21:46 - 2014-02-02 21:46 - 00000000 ____D () C:\Windows\ERUNT

2014-02-02 21:27 - 2014-02-02 21:30 - 00000000 ____D () C:\AdwCleaner

2014-02-02 21:22 - 2014-02-02 21:22 - 02080256 _____ (Farbar) C:\Users\MICHAEL\Desktop\FRST64.exe

2014-02-02 21:21 - 2014-02-02 21:21 - 01037068 _____ (Thisisu) C:\Users\MICHAEL\Desktop\JRT.exe

2014-02-02 21:19 - 2014-02-02 21:19 - 01166132 _____ () C:\Users\MICHAEL\Desktop\adwcleaner.exe

2014-01-31 21:19 - 2014-01-31 22:08 - 00119000 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2014-01-31 21:19 - 2014-01-31 21:19 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-01-31 21:13 - 2014-01-31 22:06 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2014-01-31 21:12 - 2014-02-02 21:25 - 00000000 ____D () C:\Users\MICHAEL\Desktop\mbar

2014-01-31 17:53 - 2014-01-31 17:54 - 00000000 ____D () C:\Users\MICHAEL\Desktop\Cleaning

2014-01-27 22:07 - 2014-01-27 22:07 - 00005327 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log

2014-01-27 22:07 - 2013-12-18 21:09 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2014-01-27 22:07 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe

2014-01-27 22:07 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe

2014-01-27 22:07 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe

2014-01-25 20:06 - 2014-01-25 20:06 - 00459856 _____ () C:\Windows\Minidump\012514-40248-01.dmp

2014-01-25 18:41 - 2014-01-25 20:06 - 584490616 _____ () C:\Windows\MEMORY.DMP

2014-01-25 18:41 - 2014-01-25 20:06 - 00000000 ____D () C:\Windows\Minidump

2014-01-25 18:41 - 2014-01-25 18:41 - 00279376 _____ () C:\Windows\Minidump\012514-35131-01.dmp

2014-01-25 18:23 - 2014-02-02 21:54 - 00000000 ____D () C:\FRST

2014-01-25 15:28 - 2014-01-25 15:28 - 00000000 _____ () C:\Users\MICHAEL\defogger_reenable

2014-01-16 11:25 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-16 11:25 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-16 11:25 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-16 11:25 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-16 11:25 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-16 11:25 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-16 11:25 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2014-01-16 11:25 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2014-01-16 11:25 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-01-12 17:46 - 2014-01-12 17:46 - 00187669 _____ () C:\Users\Chris\Downloads\Exercise Prudky- Jettel.pptx

2014-01-04 16:34 - 2014-01-04 16:34 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Amazon

2014-01-04 16:33 - 2014-01-04 16:33 - 00000000 ____D () C:\Users\Chris\Documents\Amazon MP3

2014-01-04 16:33 - 2014-01-04 16:33 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amazon

2014-01-04 16:32 - 2014-01-04 16:32 - 02328864 _____ () C:\Users\Chris\Downloads\AmazonMP3DownloaderInstall._V383688031_.exe

2014-01-04 16:31 - 2014-01-04 16:31 - 00001218 _____ () C:\Users\Chris\Desktop\Amazon Cloud Player.lnk

2014-01-04 16:31 - 2014-01-04 16:31 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amazon Cloud Player

2014-01-04 16:31 - 2014-01-04 16:31 - 00000000 ____D () C:\Users\Chris\AppData\Local\Amazon Cloud Player

2014-01-04 16:30 - 2014-01-04 16:30 - 00000000 ___RD () C:\Users\Chris\AppData\Roaming\Brother

2014-01-04 16:29 - 2014-01-04 16:30 - 36152456 _____ (Amazon) C:\Users\Chris\Downloads\AmazonCloudPlayerInstaller_399.exe

2014-01-04 13:24 - 2014-01-04 13:24 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Hewlett-Packard

2014-01-04 12:53 - 2014-01-04 12:53 - 00000000 ____D () C:\Users\Chris\AppData\Local\Hewlett-Packard
 

==================== One Month Modified Files and Folders =======
 

2014-02-02 21:54 - 2014-02-02 21:54 - 00017835 _____ () C:\Users\MICHAEL\Desktop\FRST.txt

2014-02-02 21:54 - 2014-01-25 18:23 - 00000000 ____D () C:\FRST

2014-02-02 21:52 - 2014-02-02 21:52 - 00001092 _____ () C:\Users\MICHAEL\Desktop\JRT.txt

2014-02-02 21:46 - 2014-02-02 21:46 - 00000000 ____D () C:\Windows\ERUNT

2014-02-02 21:42 - 2009-07-14 05:45 - 00009920 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-02-02 21:42 - 2009-07-14 05:45 - 00009920 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-02-02 21:40 - 2013-10-14 07:22 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-02-02 21:35 - 2013-06-03 20:28 - 00000350 _____ () C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job

2014-02-02 21:35 - 2011-06-24 08:06 - 00001118 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-02-02 21:35 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-02-02 21:34 - 2009-07-14 05:51 - 00103851 _____ () C:\Windows\setupact.log

2014-02-02 21:33 - 2011-03-17 19:38 - 01664585 _____ () C:\Windows\WindowsUpdate.log

2014-02-02 21:30 - 2014-02-02 21:27 - 00000000 ____D () C:\AdwCleaner

2014-02-02 21:29 - 2011-06-24 08:06 - 00001122 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-02-02 21:25 - 2014-01-31 21:12 - 00000000 ____D () C:\Users\MICHAEL\Desktop\mbar

2014-02-02 21:22 - 2014-02-02 21:22 - 02080256 _____ (Farbar) C:\Users\MICHAEL\Desktop\FRST64.exe

2014-02-02 21:21 - 2014-02-02 21:21 - 01037068 _____ (Thisisu) C:\Users\MICHAEL\Desktop\JRT.exe

2014-02-02 21:19 - 2014-02-02 21:19 - 01166132 _____ () C:\Users\MICHAEL\Desktop\adwcleaner.exe

2014-02-02 20:33 - 2011-04-25 20:52 - 00000000 ____D () C:\ProgramData\MFAData

2014-01-31 22:08 - 2014-01-31 21:19 - 00119000 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2014-01-31 22:06 - 2014-01-31 21:13 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2014-01-31 22:03 - 2011-04-23 00:51 - 00057952 _____ () C:\Windows\PFRO.log

2014-01-31 22:01 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\Globalization

2014-01-31 21:21 - 2011-03-17 20:14 - 00654150 _____ () C:\Windows\system32\perfh007.dat

2014-01-31 21:21 - 2011-03-17 20:14 - 00130022 _____ () C:\Windows\system32\perfc007.dat

2014-01-31 21:21 - 2009-07-14 06:13 - 01498742 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-01-31 21:19 - 2014-01-31 21:19 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-01-31 17:54 - 2014-01-31 17:53 - 00000000 ____D () C:\Users\MICHAEL\Desktop\Cleaning

2014-01-28 20:39 - 2011-05-31 20:18 - 00000052 _____ () C:\Windows\SysWOW64\DOErrors.log

2014-01-28 20:30 - 2013-12-17 17:38 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Dropbox

2014-01-28 20:29 - 2013-12-17 17:39 - 00000000 ___RD () C:\Users\Chris\Dropbox

2014-01-27 22:09 - 2013-09-30 22:07 - 00000000 ____D () C:\ProgramData\Oracle

2014-01-27 22:07 - 2014-01-27 22:07 - 00005327 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log

2014-01-27 22:07 - 2013-09-30 22:05 - 00000000 ____D () C:\Program Files (x86)\Java

2014-01-25 20:35 - 2011-12-04 18:42 - 00000000 ____D () C:\Users\MICHAEL\AppData\Roaming\Skype

2014-01-25 20:06 - 2014-01-25 20:06 - 00459856 _____ () C:\Windows\Minidump\012514-40248-01.dmp

2014-01-25 20:06 - 2014-01-25 18:41 - 584490616 _____ () C:\Windows\MEMORY.DMP

2014-01-25 20:06 - 2014-01-25 18:41 - 00000000 ____D () C:\Windows\Minidump

2014-01-25 18:41 - 2014-01-25 18:41 - 00279376 _____ () C:\Windows\Minidump\012514-35131-01.dmp

2014-01-25 15:28 - 2014-01-25 15:28 - 00000000 _____ () C:\Users\MICHAEL\defogger_reenable

2014-01-25 15:28 - 2011-05-01 15:45 - 00000000 ____D () C:\Users\MICHAEL

2014-01-17 16:55 - 2009-07-14 05:45 - 00361080 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-01-16 22:44 - 2011-04-25 19:47 - 00000000 ____D () C:\ProgramData\Microsoft Help

2014-01-16 22:43 - 2013-08-10 21:01 - 00000000 ____D () C:\Windows\system32\MRT

2014-01-16 22:41 - 2011-05-04 17:15 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-01-12 17:46 - 2014-01-12 17:46 - 00187669 _____ () C:\Users\Chris\Downloads\Exercise Prudky- Jettel.pptx

2014-01-09 17:26 - 2013-06-27 13:07 - 00003728 _____ () C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml

2014-01-07 15:10 - 2013-12-17 17:39 - 00001027 _____ () C:\Users\Chris\Desktop\Dropbox.lnk

2014-01-07 15:10 - 2013-12-17 17:38 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2014-01-07 15:10 - 2013-12-17 17:37 - 00000000 ___RD () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-01-07 15:08 - 2012-02-25 13:49 - 00000000 ____D () C:\Users\Erika JETTEL\AppData\Roaming\Dropbox

2014-01-07 15:08 - 2011-04-22 17:17 - 00000000 ___RD () C:\Users\Erika JETTEL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-01-05 16:26 - 2009-07-14 06:09 - 00000000 ____D () C:\Windows\System32\Tasks\WPD

2014-01-04 16:34 - 2014-01-04 16:34 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Amazon

2014-01-04 16:33 - 2014-01-04 16:33 - 00000000 ____D () C:\Users\Chris\Documents\Amazon MP3

2014-01-04 16:33 - 2014-01-04 16:33 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amazon

2014-01-04 16:32 - 2014-01-04 16:32 - 02328864 _____ () C:\Users\Chris\Downloads\AmazonMP3DownloaderInstall._V383688031_.exe

2014-01-04 16:31 - 2014-01-04 16:31 - 00001218 _____ () C:\Users\Chris\Desktop\Amazon Cloud Player.lnk

2014-01-04 16:31 - 2014-01-04 16:31 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amazon Cloud Player

2014-01-04 16:31 - 2014-01-04 16:31 - 00000000 ____D () C:\Users\Chris\AppData\Local\Amazon Cloud Player

2014-01-04 16:30 - 2014-01-04 16:30 - 00000000 ___RD () C:\Users\Chris\AppData\Roaming\Brother

2014-01-04 16:30 - 2014-01-04 16:29 - 36152456 _____ (Amazon) C:\Users\Chris\Downloads\AmazonCloudPlayerInstaller_399.exe

2014-01-04 15:32 - 2013-12-17 17:37 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Adobe

2014-01-04 15:32 - 2013-12-17 17:37 - 00000000 ____D () C:\Users\Chris\AppData\Local\Adobe

2014-01-04 13:24 - 2014-01-04 13:24 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Hewlett-Packard

2014-01-04 12:53 - 2014-01-04 12:53 - 00000000 ____D () C:\Users\Chris\AppData\Local\Hewlett-Packard

2014-01-04 12:51 - 2013-12-17 19:26 - 00000000 ____D () C:\Users\Chris\AppData\Local\Mozilla
 

Some content of TEMP:

====================

C:\Users\Erika JETTEL\AppData\Local\Temp\ffunzip.exe

C:\Users\Erika JETTEL\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe

C:\Users\Erika JETTEL\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe

C:\Users\Erika JETTEL\AppData\Local\Temp\ose00000.exe

C:\Users\Erika JETTEL\AppData\Local\Temp\pdfiutil.exe

C:\Users\MICHAEL\AppData\Local\Temp\avguidx.dll

C:\Users\MICHAEL\AppData\Local\Temp\CommonInstaller.exe

C:\Users\MICHAEL\AppData\Local\Temp\iGearedHelper.dll

C:\Users\MICHAEL\AppData\Local\Temp\jre-6u30-windows-i586-iftw-rv.exe

C:\Users\MICHAEL\AppData\Local\Temp\jre-7u40-windows-i586-iftw.exe

C:\Users\MICHAEL\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe

C:\Users\MICHAEL\AppData\Local\Temp\MachineIdCreator.exe

C:\Users\MICHAEL\AppData\Local\Temp\Quarantine.exe

C:\Users\MICHAEL\AppData\Local\Temp\ToolbarInstaller.exe

C:\Users\MICHAEL\AppData\Local\Temp\v4s270uf.dll

C:\Users\REBEKKA\AppData\Local\Temp\~convert8993512753486298900.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-09 17:45
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Habe in der letzten e-mail-Benachrichtigung irrtümlich den Link "Um das Thema abzubestellen ..." angeklickt. Bitte mir weiterhin die e-mails schicken, da ich sehr dankbar für die Hilfe bin.

Beste Grüße, Michael.

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Uhh, das hat viel Zeit gekostet.
Nach diesen Läufen sieht die Sache nicht mehr so gut aus.

1) mbam-log-2014-02-03 (00-11-08).txt

Code:

Malwarebytes Anti-Malware (Test) 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.02.02.05
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

MICHAEL :: ERIKAJETTEL-HP [Administrator]
 

Schutz: Aktiviert
 

03.02.2014 00:11:08

mbam-log-2014-02-03 (00-11-08).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 395842

Laufzeit: 7 Minute(n), 38 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 4

C:\Users\MICHAEL\AppData\Local\Temp\mt_ffx\BabylonToolbar (PUP.Optional.BabylonToolbar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\MICHAEL\AppData\Local\Temp\mt_ffx\BabylonToolbar\BabylonToolbar (PUP.Optional.BabylonToolbar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\MICHAEL\AppData\Local\Temp\mt_ffx\BabylonToolbar\BabylonToolbar\1.8.11.10 (PUP.Optional.BabylonToolbar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Erika JETTEL\AppData\Local\Temp\ct2645238 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 4

C:\Users\MICHAEL\AppData\Local\Temp\A26679B8-BAB0-7891-9C21-83E298A1D8BE\Latest\CrxInstaller.bao (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\MICHAEL\AppData\Local\Temp\A26679B8-BAB0-7891-9C21-83E298A1D8BE\Latest\MyBabylonTB.exe (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\MICHAEL\AppData\Local\Temp\A26679B8-BAB0-7891-9C21-83E298A1D8BE\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\MICHAEL\AppData\Local\Temp\is357113909\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

2) ESET log.txt

Code:

ESETSmartInstaller@High as downloader log:

Can not open internetESETSmartInstaller@High as downloader log:

Can not open internet# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=092ab4bc376bc74a99baf3ed1a2f6d9a

# engine=16913

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-02-03 01:34:28

# local_time=2014-02-03 02:34:28 (+0100, Mitteleuropäische Zeit)

# country="Austria"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776574 100 94 17525932 143021118 0 0

# compatibility_mode=9217 16777214 75 4 13618 13618 0 0

# scanned=217005

# found=10

# cleaned=10

# scan_time=5906

sh=4A5754BF3CCFD64C5C44DABA860C4FBFA01FA648 ft=1 fh=885f851c8d1f5bc3 vn="Win32/AdWare.1ClickDownload.AQ application (cleaned by deleting - quarantined)" ac=C fn="C:\$RECYCLE.BIN\S-1-5-21-483748594-1610248579-3935446122-1000\$R6O4VAX.exe"

sh=EF50E9B48CA05EC1423DD9C858738A2971BFB8A8 ft=1 fh=5f4591e8147a9bfd vn="Win32/StartPage.OIE trojan (cleaned by deleting - quarantined)" ac=C fn="C:\$RECYCLE.BIN\S-1-5-21-483748594-1610248579-3935446122-1005\$RVQCU9W.exe"

sh=0144DAD6530EDBF83280FF7B7ACE933567C6AF13 ft=1 fh=1852f3471a1c93e3 vn="Win32/AdWare.Yontoo.F application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Yontoo\Y2Desktop.Updater.exe.vir"

sh=8CEED800A0CAEFD19A4B53FAABF4EE73D295F65B ft=1 fh=61a95c2815235ca2 vn="a variant of Win32/Adware.Yontoo.A application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Yontoo\YontooIEClient.dll.vir"

sh=410B32FD3FE4642644AD91AC60C69B86EC2762DD ft=1 fh=0e378a435beab91a vn="a variant of Win32/Adware.Yontoo.B application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll.vir"

sh=DCA537DDF5BDA61F2EA948ED291E505E9A0C243C ft=1 fh=1040e9e6715bcd5a vn="a variant of Win32/Adware.Yontoo.B application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll.vir"

sh=D697D0396B6AD1245FA79335D8AAA1B8D3815375 ft=0 fh=0000000000000000 vn="Win32/Adware.Yontoo application (cleaned by deleting - quarantined)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\MICHAEL\AppData\Roaming\Mozilla\Firefox\Profiles\wbw2hc5m.default\Extensions\plugin@yontoo.com\content\overlay.js.vir"

sh=4A5754BF3CCFD64C5C44DABA860C4FBFA01FA648 ft=1 fh=885f851c8d1f5bc3 vn="Win32/AdWare.1ClickDownload.AQ application (cleaned by deleting - quarantined)" ac=C fn="C:\Users\Erika JETTEL\AppData\Local\Temp\MsrilQAS.exe.part"

sh=4A5754BF3CCFD64C5C44DABA860C4FBFA01FA648 ft=1 fh=885f851c8d1f5bc3 vn="Win32/AdWare.1ClickDownload.AQ application (cleaned by deleting - quarantined)" ac=C fn="C:\Users\Erika JETTEL\AppData\Local\Temp\VlfkmRk5.exe.part"

sh=DA602313EC344E31F340105C29DF699267F73B84 ft=1 fh=34999f3f19837452 vn="multiple threats (cleaned by deleting - quarantined)" ac=C fn="C:\Users\MICHAEL\AppData\Local\Temp\is357113909\yontoo-C4.exe"

TFC - Temp File Cleaner

Lade dir

TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

Öffne die TFC.exe.
Vista und Win 7 User mit Rechtsklick "als Administrator starten".
Schließe alle anderen Programme.
Drücke auf den Button Start.
Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?