Trojaner-Board - Seit 2 Tagen findet Avira AntiVir überall Viren und Trojaner. Tr Dropper.Gen hauptsächlich

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Seit 2 Tagen findet Avira AntiVir überall Viren und Trojaner. Tr Dropper.Gen hauptsächlich (https://www.trojaner-board.de/149944-seit-2-tagen-findet-avira-antivir-ueberall-viren-trojaner-tr-dropper-gen-hauptsaechlich.html)

Seit 2 Tagen findet Avira AntiVir überall Viren und Trojaner. Tr Dropper.Gen hauptsächlich

Hallo, seit 2-3 Tagen bomabrdiert mich Avira AntiVir mit MEedungen es werde der TR/Dropper Gen gefunden seltener auch der Delpi 7 Gen oder 1 mal der TPM Gen oder TR/Crypt. Zpack Gen.
Das begann ungefähr beim letztten Update von Anti Vr

Die betroffenen Programme habe ich alle schon länger in benutzung.
Auffällig ist dass es ausschließlich oder überwiegend Updater sind wie Ashampoo update mediator oder Unity web player updater.Oder es sind Programme für die ein Update bereitsteht wie Many Cam oder das gesamte Packet von DVDVidesoft zur foto und Videobearbeitung. Komischerweise zeigt Malwarebytes bis jetzt nichts an (log werde ich nach erneutem Suchlauf hier Posten) aber wenn die Entsprechenden ordner von MBAM durchsucht werden meldet sich Anti Vir (muss ich Anit Vir ausschalten während MBAM läuft?)

Ich habe jetzt gerade die Manycam.exe zu virustotal hochgeladen. Resultat Bkav,_Rising und anti vir melden infektion aber jeweils einen aderen virus Avast, Gdata, Kaspersky, Mc afee und alle anderen melden nix. Selbes noch mit 3 anderen Dateien getestet. Anti Vir meldet, aber sonst keiner.

Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Hier nun die Logfiles, Erst Malwarebytes

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.02.18.02
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16518

Anwender :: ANWENDER-PC [Administrator]
 

18.02.2014 11:35:49

mbam-log-2014-02-18 (11-35-49).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|G:\|H:\|N:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 723932

Laufzeit: 2 Stunde(n), 40 Minute(n), 16 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Jertzt Farbar:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 16-02-2014

Ran by Anwender (administrator) on ANWENDER-PC on 18-02-2014 18:29:18

Running from C:\Users\Anwender\Downloads

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\system32\atiesrxx.exe

(AMD) C:\Windows\system32\atieclxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(The Eraser Project) C:\Program Files\Eraser\Eraser.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler64.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Intel Corporation) C:\Windows\system32\IProsetMonitor.exe

() C:\Windows\system32\d3dx9`29.exe

(BitTorrent Inc.) C:\Users\Anwender\AppData\Roaming\uTorrent\uTorrent.exe

(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\rusb3mon.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(ASCOMP Software GmbH) C:\Program Files (x86)\ASCOMP Software\Secure Eraser\sEraser.exe

(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe

(ASCOMP Software GmbH) C:\Program Files (x86)\ASCOMP Software\Secure Eraser\sEraser.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [IAStorIcon] - C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [286192 2013-01-31] (Intel Corporation)

HKLM\...\Run: [Eraser] - C:\Program Files\Eraser\Eraser.exe [980920 2012-05-22] (The Eraser Project)

HKLM-x32\...\Run: [] - [X]

HKLM-x32\...\Run: [TaskTray] - [X]

HKLM-x32\...\Run: [JMB36X IDE Setup] - C:\Windows\RaidTool\xInsIDE.exe [43608 2010-09-07] ()

HKLM-x32\...\Run: [RUSB3MON] - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\rusb3mon.exe [115048 2011-09-20] (Renesas Electronics Corporation)

HKLM-x32\...\Run: [Cabinet] - C:\Program Files (x86)\Cabinet\Cabinet.exe [581632 2009-08-19] ()

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-18] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642656 2013-03-28] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)

HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)

HKU\S-1-5-21-2433209126-1084260488-3787671162-1000\...\Run: [ManyCam] - C:\Program Files (x86)\ManyCam\Bin\ManyCam.exe [5414912 2014-02-18] ()

HKU\S-1-5-21-2433209126-1084260488-3787671162-1000\...\Run: [uTorrent] - C:\Users\Anwender\AppData\Roaming\uTorrent\uTorrent.exe [1142864 2013-11-21] (BitTorrent Inc.)

HKU\S-1-5-21-2433209126-1084260488-3787671162-1000\...\Policies\Explorer: [DisallowRun] 1

Startup: C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 3050A J611 series.lnk

ShortcutTarget: Tintenwarnungen überwachen - HP Deskjet 3050A J611 series.lnk -> C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)
 

==================== Internet (Whitelisted) ====================
 

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKLM - DefaultScope value is missing.

BHO-x32: No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File

Toolbar: HKLM-x32 - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default

FF Homepage: about:home

FF NetworkProxy: "autoconfig_url", "chrome://viewtubes/content/viewtubes_false.pac"

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_44.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.0.7 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: @videolan.org/vlc,version=2.1.2 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Anwender\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)

FF Plugin HKCU: kitely.com/KitelyPlugin - C:\Users\Anwender\AppData\Roaming\Kitely\KitelyPlugin\npKitelyPlugin.dll (Kitely Ltd.)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Flash Video Downloader - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\artur.dubovoy@gmail.com [2014-01-24]

FF Extension: ProxTube - Unblock YouTube - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\ich@maltegoetz.de [2013-12-31]

FF Extension: YouTube Unblocker - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\youtubeunblocker@unblocker.yt [2014-01-23]

FF Extension: Adblock Plus Pop-up Addon - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\adblockpopups@jessehakanen.net.xpi [2013-12-31]

FF Extension: Element Hiding Helper for Adblock Plus - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\elemhidehelper@adblockplus.org.xpi [2013-12-31]

FF Extension: Video Downloader professional - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\ffext_basicvideoext@startpage24.xpi [2013-12-31]

FF Extension: Viewtubes - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\FF_AddOn@viewtubes.de.xpi [2013-11-02]

FF Extension: Firebug - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\firebug@software.joehewitt.com.xpi [2013-03-22]

FF Extension: MP4 Downloader - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\mp4downloader@jeff.net.xpi [2013-12-31]

FF Extension: Avira SearchFree Toolbar plus Web Protection - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi [2013-07-26]

FF Extension: ManyCam - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\toolbar_MYC3-V7@apn.ask.com.xpi [2013-07-24]

FF Extension: Screengrab  (fix version) - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\{02450914-cdd9-410f-b1da-db004e18c671}.xpi [2014-01-17]

FF Extension: Modify Headers - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\{b749fc7c-e949-447f-926c-3f4eed6accfe}.xpi [2013-12-31]

FF Extension: Easy Youtube Video Downloader Express - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\{b9acf540-acba-11e1-8ccb-001fd0e08bd4}.xpi [2014-01-03]

FF Extension: Adblock Plus - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-12-31]

FF Extension: Adblock Edge - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\{fe272bd1-5f76-4ea4-8501-a05d35d823fc}.xpi [2013-12-31]
 

Chrome: 

=======

CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\32.0.1700.107\PepperFlash\pepflashplayer.dll ()

CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\32.0.1700.107\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\32.0.1700.107\pdf.dll ()

CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File

CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

CHR Plugin: (VLC Web Plugin) - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

CHR Plugin: (Kitely Plugin) - C:\Users\Anwender\AppData\Roaming\Kitely\KitelyPlugin\npKitelyPlugin.dll (Kitely Ltd.)

CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll No File

CHR Extension: (Download Protect) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\aanbmhcmlmnhgdhmphmhahnbfocegcmi [2014-02-03]

CHR Extension: (Angry Birds) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj [2014-01-16]

CHR Extension: (Adblock Plus) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2013-12-03]

CHR Extension: (ZenMate for Google Chrome™) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdcgdnkidjaadafnichfpabhfomcebme [2013-08-29]

CHR Extension: (AdBlock) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2013-12-03]

CHR Extension: (Amazon-Icon) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkcedibhemacmilmkpndpkoidlnmgngg [2013-12-03]

CHR Extension: (Google Wallet) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-29]

CHR HKLM-x32\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx [2013-08-29]

CHR HKLM-x32\...\Chrome\Extension: [mkcedibhemacmilmkpndpkoidlnmgngg] - C:\Users\Anwender\ChromeExtensions\mkcedibhemacmilmkpndpkoidlnmgngg\amazon.crx [2013-11-29]
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)

S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-18] (Avira Operations GmbH & Co. KG)

R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15344 2013-01-31] (Intel Corporation)

R2 SystenPropertiesProtection; C:\Windows\system32\d3dx9`29.exe [118784 2014-01-30] ()
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-18] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-18] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-26] (Avira Operations GmbH & Co. KG)

R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28656 2013-01-31] (Intel Corporation)

R3 ManyCam; C:\Windows\System32\DRIVERS\mcvidrv_x64.sys [44928 2012-10-11] (ManyCam LLC)

R3 mcaudrv_simple; C:\Windows\System32\drivers\mcaudrv_x64.sys [28160 2013-01-31] (ManyCam LLC)

R3 rusb3hub; C:\Windows\System32\DRIVERS\rusb3hub.sys [102912 2012-03-15] (Renesas Electronics Corporation)

R3 rusb3xhc; C:\Windows\System32\DRIVERS\rusb3xhc.sys [220672 2012-03-15] (Renesas Electronics Corporation)

S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-09-17] (Anchorfree Inc.)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-02-18 18:29 - 2014-02-18 18:29 - 00014814 _____ () C:\Users\Anwender\Downloads\FRST.txt

2014-02-18 18:28 - 2014-02-18 18:29 - 00000000 ____D () C:\FRST

2014-02-18 18:28 - 2014-02-18 18:28 - 02152448 _____ (Farbar) C:\Users\Anwender\Downloads\FRST64.exe

2014-02-18 04:01 - 2014-02-18 04:01 - 00002066 _____ () C:\Users\Public\Desktop\GetDataBack Simple.lnk

2014-02-18 04:01 - 2014-02-18 04:01 - 00000000 ____D () C:\Program Files (x86)\Runtime Software

2014-02-18 04:00 - 2014-02-18 04:01 - 05674672 _____ () C:\Users\Anwender\Downloads\gdbsimsetup.exe

2014-02-17 21:22 - 2014-02-18 10:51 - 00000000 ____D () C:\AdwCleaner

2014-02-17 21:22 - 2014-02-17 21:22 - 01241834 _____ () C:\Users\Anwender\Downloads\adwcleaner.exe

2014-02-17 02:09 - 2014-02-17 02:09 - 00000000 _____ () C:\Users\Anwender\Desktop\Neues Textdokument (4).txt

2014-02-17 01:56 - 2014-02-17 02:32 - 00119803 _____ () C:\Users\Anwender\Desktop\OpenDocument Text (neu).odt

2014-02-16 22:46 - 2014-02-16 22:46 - 00000000 ____D () C:\Program Files\File Shredder

2014-02-16 22:45 - 2014-02-16 22:45 - 09110456 _____ (The Eraser Project) C:\Users\Anwender\Downloads\eraser_6.0.10.2620.exe

2014-02-16 22:45 - 2014-02-16 22:45 - 02317839 _____ (PowTools ) C:\Users\Anwender\Downloads\file_shredder_setup.exe

2014-02-16 22:44 - 2014-02-16 22:44 - 01128960 _____ (Disk Wipe) C:\Users\Anwender\Downloads\diskwipe.exe

2014-02-16 02:53 - 2014-02-16 02:53 - 00065140 _____ () C:\Users\Anwender\AppData\Local\recently-used.xbel

2014-02-16 01:00 - 2014-02-17 21:26 - 00000336 _____ () C:\Windows\setupact.log

2014-02-16 01:00 - 2014-02-16 01:00 - 00000000 _____ () C:\Windows\setuperr.log

2014-02-15 16:11 - 2014-02-15 16:11 - 00192704 _____ () C:\Users\Anwender\Documents\cc_20140215_161129.reg

2014-02-14 01:18 - 2014-02-14 01:18 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-02-13 03:01 - 2013-12-21 10:53 - 00548864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2014-02-13 03:01 - 2013-12-21 09:56 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2014-02-13 03:00 - 2014-02-06 13:16 - 23170048 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-02-13 03:00 - 2014-02-06 12:30 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-02-13 03:00 - 2014-02-06 12:30 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2014-02-13 03:00 - 2014-02-06 12:12 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-02-13 03:00 - 2014-02-06 12:07 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2014-02-13 03:00 - 2014-02-06 12:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2014-02-13 03:00 - 2014-02-06 11:57 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-02-13 03:00 - 2014-02-06 11:56 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2014-02-13 03:00 - 2014-02-06 11:52 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-02-13 03:00 - 2014-02-06 11:49 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-02-13 03:00 - 2014-02-06 11:48 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2014-02-13 03:00 - 2014-02-06 11:48 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2014-02-13 03:00 - 2014-02-06 11:38 - 17103872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2014-02-13 03:00 - 2014-02-06 11:32 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2014-02-13 03:00 - 2014-02-06 11:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2014-02-13 03:00 - 2014-02-06 11:17 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2014-02-13 03:00 - 2014-02-06 11:11 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-02-13 03:00 - 2014-02-06 11:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2014-02-13 03:00 - 2014-02-06 11:00 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2014-02-13 03:00 - 2014-02-06 10:57 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2014-02-13 03:00 - 2014-02-06 10:57 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-02-13 03:00 - 2014-02-06 10:52 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2014-02-13 03:00 - 2014-02-06 10:52 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2014-02-13 03:00 - 2014-02-06 10:50 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-02-13 03:00 - 2014-02-06 10:49 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2014-02-13 03:00 - 2014-02-06 10:47 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2014-02-13 03:00 - 2014-02-06 10:46 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2014-02-13 03:00 - 2014-02-06 10:25 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2014-02-13 03:00 - 2014-02-06 10:25 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2014-02-13 03:00 - 2014-02-06 10:24 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-02-13 03:00 - 2014-02-06 10:22 - 13051392 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-02-13 03:00 - 2014-02-06 10:13 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2014-02-13 03:00 - 2014-02-06 10:09 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2014-02-13 03:00 - 2014-02-06 10:03 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2014-02-13 03:00 - 2014-02-06 09:55 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-02-13 03:00 - 2014-02-06 09:41 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2014-02-13 03:00 - 2014-02-06 09:40 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2014-02-13 03:00 - 2014-02-06 09:36 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2014-02-13 03:00 - 2014-02-06 09:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2014-02-13 02:11 - 2014-02-13 02:11 - 00734473 _____ () C:\Users\Anwender\Downloads\CoreTemp_1.0rc6.zip

2014-02-13 02:11 - 2014-02-13 02:11 - 00000000 ____D () C:\Users\Anwender\Downloads\CoreTemp_1.0rc6

2014-02-12 22:49 - 2014-02-12 22:49 - 00000000 ____D () C:\Users\Anwender\Downloads\XIPack1ur2b

2014-02-12 22:48 - 2014-02-12 22:48 - 00001261 _____ () C:\Users\Anwender\Desktop\Legacy Modding Tools.lnk

2014-02-12 22:37 - 2014-02-12 22:48 - 00001261 _____ () C:\Users\Anwender\Desktop\Ultimate Universe Tools.lnk

2014-02-12 22:37 - 2014-02-12 22:37 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ultimate Universe 2.0

2014-02-12 22:29 - 2014-02-12 22:29 - 03343872 _____ (Microsoft Corporation) C:\Users\Anwender\Downloads\xipack1up2.exe

2014-02-12 22:28 - 2014-02-12 22:29 - 71988736 _____ () C:\Users\Anwender\Downloads\XIPack1ur2b.zip

2014-02-12 22:11 - 2014-02-12 22:11 - 00268112 _____ () C:\Users\Anwender\Downloads\UU22MiniPatch.1.exe

2014-02-12 22:02 - 2014-02-12 22:11 - 183389042 _____ () C:\Users\Anwender\Downloads\UU22Updateb.exe

2014-02-12 21:38 - 2014-02-12 22:00 - 2356756720 _____ () C:\Users\Anwender\Downloads\UU20Part1of2.exe

2014-02-12 20:55 - 2014-02-12 21:23 - 1051738235 _____ () C:\Users\Anwender\Downloads\UU20Part2of2.exe

2014-02-12 08:53 - 2014-01-01 00:05 - 00420008 _____ () C:\Windows\SysWOW64\locale.nls

2014-02-12 08:53 - 2014-01-01 00:04 - 00420008 _____ () C:\Windows\system32\locale.nls

2014-02-12 08:53 - 2013-12-25 00:09 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll

2014-02-12 08:53 - 2013-12-24 23:48 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll

2014-02-12 08:53 - 2013-12-06 03:30 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2014-02-12 08:53 - 2013-12-06 03:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll

2014-02-12 08:53 - 2013-12-06 03:02 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll

2014-02-12 08:53 - 2013-12-06 03:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll

2014-02-12 08:53 - 2013-12-04 03:27 - 00488448 _____ (Microsoft Corporation) C:\Windows\system32\secproc.dll

2014-02-12 08:53 - 2013-12-04 03:27 - 00485888 _____ (Microsoft Corporation) C:\Windows\system32\secproc_isv.dll

2014-02-12 08:53 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp_isv.dll

2014-02-12 08:53 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp.dll

2014-02-12 08:53 - 2013-12-04 03:26 - 00528384 _____ (Microsoft Corporation) C:\Windows\system32\msdrm.dll

2014-02-12 08:53 - 2013-12-04 03:16 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_isv.exe

2014-02-12 08:53 - 2013-12-04 03:16 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate.exe

2014-02-12 08:53 - 2013-12-04 03:16 - 00553984 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp.exe

2014-02-12 08:53 - 2013-12-04 03:16 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp_isv.exe

2014-02-12 08:53 - 2013-12-04 03:03 - 00428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc.dll

2014-02-12 08:53 - 2013-12-04 03:03 - 00423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_isv.dll

2014-02-12 08:53 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp_isv.dll

2014-02-12 08:53 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp.dll

2014-02-12 08:53 - 2013-12-04 03:02 - 00390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdrm.dll

2014-02-12 08:53 - 2013-12-04 02:54 - 00594944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_isv.exe

2014-02-12 08:53 - 2013-12-04 02:54 - 00572416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate.exe

2014-02-12 08:53 - 2013-12-04 02:54 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp.exe

2014-02-12 08:53 - 2013-12-04 02:54 - 00508928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp_isv.exe

2014-02-12 08:53 - 2013-11-26 09:16 - 03419136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll

2014-02-12 08:53 - 2013-11-22 23:48 - 03928064 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll

2014-02-11 18:48 - 2014-02-12 22:17 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bethesda Softworks

2014-02-11 18:43 - 2014-02-11 19:24 - 00000000 ____D () C:\Program Files (x86)\Bethesda Softworks

2014-02-11 14:18 - 2014-02-11 14:18 - 00000000 ____D () C:\Users\Anwender\Downloads\enemy_at_the_gate

2014-02-11 13:58 - 2014-02-11 13:58 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Alliance Beta

2014-02-11 13:57 - 2014-02-11 13:57 - 00000000 ____D () C:\Users\Anwender\Downloads\alliance_beta

2014-02-11 13:41 - 2014-02-13 17:29 - 00000000 ____D () C:\Users\Anwender\Documents\STLSave

2014-02-10 19:01 - 2014-02-10 19:01 - 00000989 _____ () C:\Users\Public\Desktop\Harry Potter Creative CD.lnk

2014-02-10 19:00 - 2014-02-10 19:01 - 00000000 ____D () C:\Program Files (x86)\Harry Potter Creative CD

2014-02-10 18:13 - 2014-02-10 18:13 - 00000000 ____D () C:\Program Files (x86)\Software2000

2014-02-10 18:13 - 1998-01-23 12:20 - 00305664 _____ (InstallShield Software Corporation ) C:\Windows\IsUn0407.exe

2014-02-10 18:06 - 2014-02-10 18:08 - 00000000 ____D () C:\Program Files\Cbsinstall

2014-02-10 02:31 - 2014-02-10 02:33 - 135435227 _____ () C:\Users\Anwender\Downloads\tb3desetup.exe

2014-02-10 02:29 - 2014-02-10 02:29 - 01563891 _____ () C:\Users\Anwender\Downloads\tb3patch1setup.exe

2014-02-10 02:19 - 2014-02-10 03:02 - 1049760254 _____ () C:\Users\Anwender\Downloads\tb3setup.exe

2014-02-08 21:03 - 2014-02-08 21:03 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Unity

2014-02-08 20:48 - 2014-02-08 20:48 - 01050624 _____ (Unity Technologies ApS) C:\Users\Anwender\Downloads\UnityWebPlayer.exe

2014-02-08 20:48 - 2014-02-08 20:48 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Unity

2014-02-05 20:27 - 2014-02-05 20:29 - 53963269 _____ () C:\Users\Anwender\Downloads\enemy_at_the_gate.zip

2014-02-05 20:25 - 2014-02-05 20:28 - 74589677 _____ () C:\Users\Anwender\Downloads\alliance_beta.zip

2014-02-04 16:35 - 2014-02-04 16:35 - 00567781 _____ () C:\Users\Anwender\Downloads\writtenfonts.zip

2014-02-03 15:47 - 2014-02-03 15:47 - 00283096 _____ (Mozilla) C:\Users\Anwender\Downloads\Firefox Setup Stub 26.0.exe

2014-02-02 13:14 - 2014-02-16 23:03 - 00002159 _____ () C:\Users\Anwender\Desktop\Neues Textdokument (3).txt

2014-01-31 00:17 - 2014-01-31 00:18 - 00000000 ____D () C:\Users\Public\Bundesjugendspiele

2014-01-31 00:17 - 2014-01-31 00:17 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BDE Information Utility

2014-01-31 00:17 - 2014-01-31 00:17 - 00000000 ____D () C:\BDE

2014-01-31 00:17 - 2001-11-05 09:30 - 00165376 _____ () C:\Windows\UNWISE.EXE

2014-01-30 19:50 - 2014-02-15 14:04 - 00000000 ____D () C:\Users\Anwender\AppData\Local\gtk-2.0

2014-01-30 13:24 - 2014-01-30 16:54 - 00000000 ____D () C:\Program Files (x86)\ResultsAlpha

2014-01-30 13:23 - 2014-01-30 13:23 - 00118784 _____ () C:\Windows\system32\d3dx9`29.exe

2014-01-30 00:40 - 2014-01-30 00:40 - 00000000 ____D () C:\Users\Anwender\Documents\Updater

2014-01-30 00:38 - 2014-01-30 00:38 - 00000000 ____D () C:\Users\Public\Documents\Adobe PDF

2014-01-30 00:35 - 2014-01-30 00:35 - 00000000 ____D () C:\PhSp_CS2_UE_Ret

2014-01-29 21:10 - 2014-01-29 21:13 - 00000000 ____D () C:\Windows\uninstall

2014-01-28 22:41 - 2014-01-28 22:51 - 00000000 ____D () C:\GEW-Zeugnis

2014-01-28 22:41 - 2014-01-28 22:41 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GEW-Zeugnis

2014-01-26 22:23 - 2014-01-26 22:23 - 00002165 _____ () C:\Users\Public\Desktop\Secure Eraser.lnk

2014-01-26 22:23 - 2014-01-26 22:23 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\ASCOMP Software

2014-01-26 22:23 - 2014-01-26 22:23 - 00000000 ____D () C:\Program Files (x86)\ASCOMP Software

2014-01-26 22:22 - 2014-01-26 22:22 - 04233064 _____ (ASCOMP Software GmbH ) C:\Users\Anwender\Downloads\sEraser4201.exe

2014-01-26 16:54 - 2014-01-26 16:54 - 00002041 _____ () C:\Users\Anwender\Desktop\Entfernen des Avira PC Cleaners.lnk

2014-01-26 16:54 - 2014-01-26 16:54 - 00001985 _____ () C:\Users\Anwender\Desktop\Avira PC Cleaner.lnk

2014-01-21 23:53 - 2014-01-26 16:54 - 02278856 _____ () C:\Users\Anwender\Downloads\avira_pc_cleaner_de.exe
 

==================== One Month Modified Files and Folders =======
 

2014-02-18 18:29 - 2014-02-18 18:29 - 00014814 _____ () C:\Users\Anwender\Downloads\FRST.txt

2014-02-18 18:29 - 2014-02-18 18:28 - 00000000 ____D () C:\FRST

2014-02-18 18:28 - 2014-02-18 18:28 - 02152448 _____ (Farbar) C:\Users\Anwender\Downloads\FRST64.exe

2014-02-18 18:28 - 2013-10-28 00:48 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\uTorrent

2014-02-18 17:58 - 2013-03-22 14:20 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-02-18 17:32 - 2013-04-26 00:56 - 00001114 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-02-18 10:51 - 2014-02-17 21:22 - 00000000 ____D () C:\AdwCleaner

2014-02-18 08:07 - 2013-03-13 16:35 - 01201861 _____ () C:\Windows\WindowsUpdate.log

2014-02-18 04:01 - 2014-02-18 04:01 - 00002066 _____ () C:\Users\Public\Desktop\GetDataBack Simple.lnk

2014-02-18 04:01 - 2014-02-18 04:01 - 00000000 ____D () C:\Program Files (x86)\Runtime Software

2014-02-18 04:01 - 2014-02-18 04:00 - 05674672 _____ () C:\Users\Anwender\Downloads\gdbsimsetup.exe

2014-02-18 03:50 - 2013-05-19 21:41 - 00000000 ____D () C:\Program Files\Recuva

2014-02-18 02:18 - 2013-03-22 14:08 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\vlc

2014-02-17 22:32 - 2013-04-26 00:56 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-02-17 22:07 - 2013-06-22 11:12 - 00000000 ____D () C:\Users\Anwender\Downloads\d2a536_4e9f4215a711b

2014-02-17 21:40 - 2013-04-21 02:21 - 00000000 ____D () C:\Users\Anwender\.gimp-2.8

2014-02-17 21:34 - 2009-07-14 05:45 - 00021264 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-02-17 21:34 - 2009-07-14 05:45 - 00021264 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-02-17 21:26 - 2014-02-16 01:00 - 00000336 _____ () C:\Windows\setupact.log

2014-02-17 21:26 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-02-17 21:25 - 2013-03-13 16:39 - 00000000 ___RD () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-02-17 21:22 - 2014-02-17 21:22 - 01241834 _____ () C:\Users\Anwender\Downloads\adwcleaner.exe

2014-02-17 02:32 - 2014-02-17 01:56 - 00119803 _____ () C:\Users\Anwender\Desktop\OpenDocument Text (neu).odt

2014-02-17 02:09 - 2014-02-17 02:09 - 00000000 _____ () C:\Users\Anwender\Desktop\Neues Textdokument (4).txt

2014-02-17 01:25 - 2013-04-15 18:08 - 00000000 ____D () C:\Users\Anwender\AppData\Local\SecondLife

2014-02-16 23:03 - 2014-02-02 13:14 - 00002159 _____ () C:\Users\Anwender\Desktop\Neues Textdokument (3).txt

2014-02-16 22:46 - 2014-02-16 22:46 - 00000000 ____D () C:\Program Files\File Shredder

2014-02-16 22:45 - 2014-02-16 22:45 - 09110456 _____ (The Eraser Project) C:\Users\Anwender\Downloads\eraser_6.0.10.2620.exe

2014-02-16 22:45 - 2014-02-16 22:45 - 02317839 _____ (PowTools ) C:\Users\Anwender\Downloads\file_shredder_setup.exe

2014-02-16 22:44 - 2014-02-16 22:44 - 01128960 _____ (Disk Wipe) C:\Users\Anwender\Downloads\diskwipe.exe

2014-02-16 05:05 - 2013-03-13 16:39 - 00000000 ____D () C:\Users\Anwender

2014-02-16 03:03 - 2013-09-02 09:06 - 00000000 ____D () C:\Windows\system32\MRT

2014-02-16 03:00 - 2013-09-02 09:06 - 88567024 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-02-16 02:53 - 2014-02-16 02:53 - 00065140 _____ () C:\Users\Anwender\AppData\Local\recently-used.xbel

2014-02-16 01:00 - 2014-02-16 01:00 - 00000000 _____ () C:\Windows\setuperr.log

2014-02-15 20:33 - 2013-08-01 02:12 - 00001157 _____ () C:\Users\Public\Desktop\Second Life Viewer.lnk

2014-02-15 16:19 - 2013-03-13 16:31 - 00000000 ____D () C:\Windows\Panther

2014-02-15 16:11 - 2014-02-15 16:11 - 00192704 _____ () C:\Users\Anwender\Documents\cc_20140215_161129.reg

2014-02-15 14:04 - 2014-01-30 19:50 - 00000000 ____D () C:\Users\Anwender\AppData\Local\gtk-2.0

2014-02-15 13:26 - 2013-03-15 07:46 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service

2014-02-15 09:13 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache

2014-02-14 01:18 - 2014-02-14 01:18 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-02-13 17:29 - 2014-02-11 13:41 - 00000000 ____D () C:\Users\Anwender\Documents\STLSave

2014-02-13 03:03 - 2013-03-14 15:23 - 01597378 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI

2014-02-13 03:03 - 2011-04-12 08:43 - 00700454 _____ () C:\Windows\system32\perfh007.dat

2014-02-13 03:03 - 2011-04-12 08:43 - 00150092 _____ () C:\Windows\system32\perfc007.dat

2014-02-13 03:03 - 2009-07-14 06:13 - 01597378 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-02-13 02:11 - 2014-02-13 02:11 - 00734473 _____ () C:\Users\Anwender\Downloads\CoreTemp_1.0rc6.zip

2014-02-13 02:11 - 2014-02-13 02:11 - 00000000 ____D () C:\Users\Anwender\Downloads\CoreTemp_1.0rc6

2014-02-12 22:49 - 2014-02-12 22:49 - 00000000 ____D () C:\Users\Anwender\Downloads\XIPack1ur2b

2014-02-12 22:48 - 2014-02-12 22:48 - 00001261 _____ () C:\Users\Anwender\Desktop\Legacy Modding Tools.lnk

2014-02-12 22:48 - 2014-02-12 22:37 - 00001261 _____ () C:\Users\Anwender\Desktop\Ultimate Universe Tools.lnk

2014-02-12 22:37 - 2014-02-12 22:37 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ultimate Universe 2.0

2014-02-12 22:29 - 2014-02-12 22:29 - 03343872 _____ (Microsoft Corporation) C:\Users\Anwender\Downloads\xipack1up2.exe

2014-02-12 22:29 - 2014-02-12 22:28 - 71988736 _____ () C:\Users\Anwender\Downloads\XIPack1ur2b.zip

2014-02-12 22:17 - 2014-02-11 18:48 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bethesda Softworks

2014-02-12 22:11 - 2014-02-12 22:11 - 00268112 _____ () C:\Users\Anwender\Downloads\UU22MiniPatch.1.exe

2014-02-12 22:11 - 2014-02-12 22:02 - 183389042 _____ () C:\Users\Anwender\Downloads\UU22Updateb.exe

2014-02-12 22:00 - 2014-02-12 21:38 - 2356756720 _____ () C:\Users\Anwender\Downloads\UU20Part1of2.exe

2014-02-12 21:23 - 2014-02-12 20:55 - 1051738235 _____ () C:\Users\Anwender\Downloads\UU20Part2of2.exe

2014-02-11 22:27 - 2013-04-26 00:56 - 00004110 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2014-02-11 22:27 - 2013-04-26 00:56 - 00003858 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2014-02-11 19:24 - 2014-02-11 18:43 - 00000000 ____D () C:\Program Files (x86)\Bethesda Softworks

2014-02-11 14:18 - 2014-02-11 14:18 - 00000000 ____D () C:\Users\Anwender\Downloads\enemy_at_the_gate

2014-02-11 13:58 - 2014-02-11 13:58 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Alliance Beta

2014-02-11 13:57 - 2014-02-11 13:57 - 00000000 ____D () C:\Users\Anwender\Downloads\alliance_beta

2014-02-11 11:43 - 2009-07-14 05:45 - 00321648 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-02-10 19:14 - 2013-03-14 15:33 - 00074992 _____ () C:\Users\Anwender\AppData\Local\GDIPFONTCACHEV1.DAT

2014-02-10 19:01 - 2014-02-10 19:01 - 00000989 _____ () C:\Users\Public\Desktop\Harry Potter Creative CD.lnk

2014-02-10 19:01 - 2014-02-10 19:00 - 00000000 ____D () C:\Program Files (x86)\Harry Potter Creative CD

2014-02-10 18:13 - 2014-02-10 18:13 - 00000000 ____D () C:\Program Files (x86)\Software2000

2014-02-10 18:08 - 2014-02-10 18:06 - 00000000 ____D () C:\Program Files\Cbsinstall

2014-02-10 13:15 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF

2014-02-10 03:02 - 2014-02-10 02:19 - 1049760254 _____ () C:\Users\Anwender\Downloads\tb3setup.exe

2014-02-10 02:33 - 2014-02-10 02:31 - 135435227 _____ () C:\Users\Anwender\Downloads\tb3desetup.exe

2014-02-10 02:29 - 2014-02-10 02:29 - 01563891 _____ () C:\Users\Anwender\Downloads\tb3patch1setup.exe

2014-02-08 21:03 - 2014-02-08 21:03 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Unity

2014-02-08 20:48 - 2014-02-08 20:48 - 01050624 _____ (Unity Technologies ApS) C:\Users\Anwender\Downloads\UnityWebPlayer.exe

2014-02-08 20:48 - 2014-02-08 20:48 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Unity

2014-02-07 23:11 - 2014-01-16 19:23 - 00000794 _____ () C:\Users\Anwender\Desktop\Neues Textdokument (2).txt

2014-02-06 13:16 - 2014-02-13 03:00 - 23170048 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-02-06 12:30 - 2014-02-13 03:00 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-02-06 12:30 - 2014-02-13 03:00 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2014-02-06 12:12 - 2014-02-13 03:00 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-02-06 12:07 - 2014-02-13 03:00 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2014-02-06 12:06 - 2014-02-13 03:00 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2014-02-06 11:57 - 2014-02-13 03:00 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-02-06 11:56 - 2014-02-13 03:00 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2014-02-06 11:52 - 2014-02-13 03:00 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-02-06 11:49 - 2014-02-13 03:00 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-02-06 11:48 - 2014-02-13 03:00 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2014-02-06 11:48 - 2014-02-13 03:00 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2014-02-06 11:38 - 2014-02-13 03:00 - 17103872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2014-02-06 11:32 - 2014-02-13 03:00 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2014-02-06 11:20 - 2014-02-13 03:00 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2014-02-06 11:17 - 2014-02-13 03:00 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2014-02-06 11:11 - 2014-02-13 03:00 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-02-06 11:01 - 2014-02-13 03:00 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2014-02-06 11:00 - 2014-02-13 03:00 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2014-02-06 10:57 - 2014-02-13 03:00 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2014-02-06 10:57 - 2014-02-13 03:00 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-02-06 10:52 - 2014-02-13 03:00 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2014-02-06 10:52 - 2014-02-13 03:00 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2014-02-06 10:50 - 2014-02-13 03:00 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-02-06 10:49 - 2014-02-13 03:00 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2014-02-06 10:47 - 2014-02-13 03:00 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2014-02-06 10:46 - 2014-02-13 03:00 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2014-02-06 10:25 - 2014-02-13 03:00 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2014-02-06 10:25 - 2014-02-13 03:00 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2014-02-06 10:24 - 2014-02-13 03:00 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-02-06 10:22 - 2014-02-13 03:00 - 13051392 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-02-06 10:13 - 2014-02-13 03:00 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2014-02-06 10:09 - 2014-02-13 03:00 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2014-02-06 10:03 - 2014-02-13 03:00 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2014-02-06 09:55 - 2014-02-13 03:00 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-02-06 09:41 - 2014-02-13 03:00 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2014-02-06 09:40 - 2014-02-13 03:00 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2014-02-06 09:36 - 2014-02-13 03:00 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2014-02-06 09:34 - 2014-02-13 03:00 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2014-02-05 20:29 - 2014-02-05 20:27 - 53963269 _____ () C:\Users\Anwender\Downloads\enemy_at_the_gate.zip

2014-02-05 20:28 - 2014-02-05 20:25 - 74589677 _____ () C:\Users\Anwender\Downloads\alliance_beta.zip

2014-02-05 18:58 - 2013-03-22 14:20 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2014-02-05 18:58 - 2013-03-22 14:20 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2014-02-05 18:58 - 2013-03-22 14:20 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater

2014-02-04 16:35 - 2014-02-04 16:35 - 00567781 _____ () C:\Users\Anwender\Downloads\writtenfonts.zip

2014-02-04 13:30 - 2013-08-01 20:52 - 00002175 _____ () C:\Users\Public\Desktop\Google Chrome.lnk

2014-02-03 15:56 - 2013-12-30 13:24 - 00001151 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk

2014-02-03 15:47 - 2014-02-03 15:47 - 00283096 _____ (Mozilla) C:\Users\Anwender\Downloads\Firefox Setup Stub 26.0.exe

2014-02-03 15:42 - 2013-07-18 20:16 - 00000000 ____D () C:\Program Files (x86)\Adobe

2014-02-03 15:41 - 2013-03-22 14:20 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Adobe

2014-02-02 15:42 - 2014-01-06 18:09 - 00027837 _____ () C:\Users\Anwender\Desktop\Unbenannt 1.odt

2014-01-31 00:18 - 2014-01-31 00:17 - 00000000 ____D () C:\Users\Public\Bundesjugendspiele

2014-01-31 00:17 - 2014-01-31 00:17 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BDE Information Utility

2014-01-31 00:17 - 2014-01-31 00:17 - 00000000 ____D () C:\BDE

2014-01-30 17:47 - 2013-08-08 21:35 - 00000000 ____D () C:\Users\Anwender\Downloads\86ab906349847e885c19

2014-01-30 17:47 - 2013-06-25 19:55 - 00000000 ____D () C:\Users\Anwender\Downloads\Stunde-Null-Trainer104

2014-01-30 16:54 - 2014-01-30 13:24 - 00000000 ____D () C:\Program Files (x86)\ResultsAlpha

2014-01-30 13:23 - 2014-01-30 13:23 - 00118784 _____ () C:\Windows\system32\d3dx9`29.exe

2014-01-30 00:48 - 2013-03-29 12:10 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Adobe

2014-01-30 00:40 - 2014-01-30 00:40 - 00000000 ____D () C:\Users\Anwender\Documents\Updater

2014-01-30 00:38 - 2014-01-30 00:38 - 00000000 ____D () C:\Users\Public\Documents\Adobe PDF

2014-01-30 00:37 - 2013-03-13 16:45 - 00000000 ____D () C:\ProgramData\Adobe

2014-01-30 00:35 - 2014-01-30 00:35 - 00000000 ____D () C:\PhSp_CS2_UE_Ret

2014-01-29 21:13 - 2014-01-29 21:10 - 00000000 ____D () C:\Windows\uninstall

2014-01-28 22:56 - 2013-03-13 16:39 - 00000000 ____D () C:\Users\Anwender\AppData\Local\VirtualStore

2014-01-28 22:51 - 2014-01-28 22:41 - 00000000 ____D () C:\GEW-Zeugnis

2014-01-28 22:41 - 2014-01-28 22:41 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GEW-Zeugnis

2014-01-27 17:32 - 2013-05-01 16:56 - 00000000 ____D () C:\Users\Anwender\Desktop\Programme

2014-01-26 22:23 - 2014-01-26 22:23 - 00002165 _____ () C:\Users\Public\Desktop\Secure Eraser.lnk

2014-01-26 22:23 - 2014-01-26 22:23 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\ASCOMP Software

2014-01-26 22:23 - 2014-01-26 22:23 - 00000000 ____D () C:\Program Files (x86)\ASCOMP Software

2014-01-26 22:22 - 2014-01-26 22:22 - 04233064 _____ (ASCOMP Software GmbH ) C:\Users\Anwender\Downloads\sEraser4201.exe

2014-01-26 16:54 - 2014-01-26 16:54 - 00002041 _____ () C:\Users\Anwender\Desktop\Entfernen des Avira PC Cleaners.lnk

2014-01-26 16:54 - 2014-01-26 16:54 - 00001985 _____ () C:\Users\Anwender\Desktop\Avira PC Cleaner.lnk

2014-01-26 16:54 - 2014-01-21 23:53 - 02278856 _____ () C:\Users\Anwender\Downloads\avira_pc_cleaner_de.exe
 

Files to move or delete:

====================

C:\Users\Anwender\GoogleEarthSetup.exe
 
 

Some content of TEMP:

====================

C:\Users\Anwender\AppData\Local\Temp\avgnt.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-02-08 16:07
 

==================== End Of Log ============================

--- --- ---

Und hier die Addition:

Code:

 Additional scan result of Farbar Recovery Scan Tool (x64) Version: 16-02-2014

Ran by Anwender at 2014-02-18 18:29:47

Running from C:\Users\Anwender\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

µTorrent (HKCU Version: 3.3.2.30303 - BitTorrent Inc.)

7-Zip 9.20 (x32 Version:  - )

Adobe Flash Player 12 Plugin (x32 Version: 12.0.0.44 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.06) - Deutsch (x32 Version: 11.0.06 - Adobe Systems Incorporated)

Alliance Beta (HKCU Version:  - )

AMD Accelerated Video Transcoding (Version: 12.10.100.30328 - Advanced Micro Devices, Inc.) Hidden

AMD APP SDK Runtime (Version: 10.0.1124.2 - Advanced Micro Devices Inc.) Hidden

AMD Catalyst Install Manager (Version: 8.0.911.0 - Advanced Micro Devices, Inc.)

AMD Drag and Drop Transcoding (Version: 2.00.0000 - Advanced Micro Devices, Inc.) Hidden

AMD Media Foundation Decoders (Version: 1.0.80328.2204 - Advanced Micro Devices, Inc.) Hidden

AMD Wireless Display v3.0 (Version: 1.0.0.10 - Advanced Micro Devices, Inc.) Hidden

Apple Application Support (x32 Version: 2.3.6 - Apple Inc.)

Apple Mobile Device Support (Version: 7.0.0.117 - Apple Inc.)

Apple Software Update (x32 Version: 2.1.3.127 - Apple Inc.)

Ashampoo Photo Commander 10 v.10.2.1 (x32 Version: 10.2.1 - Ashampoo GmbH & Co. KG)

Ashampoo Photo Commander 9 v.9.4.3 (x32 Version: 9.4.3 - Ashampoo GmbH & Co. KG)

Ask Toolbar (x32 Version: 12.2.2.576 - Ask Partner Network) <==== ATTENTION

Avira Free Antivirus (x32 Version: 14.0.2.286 - Avira)

Avira SearchFree Toolbar plus Web Protection (x32 Version: 12.2.2.663 - Ask Partner Network)

Bonjour (Version: 3.0.0.10 - Apple Inc.)

BurnInTest v6.0 Pro (Version: 6.0 - Passmark Software)

Cabinet-1.10 (x32 Version:  - )

Catalyst Control Center - Branding (x32 Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center (x32 Version: 2013.0328.2218.38225 - Ihr Firmenname) Hidden

Catalyst Control Center Graphics Previews Common (x32 Version: 2013.0328.2218.38225 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center InstallProxy (x32 Version: 2013.0328.2218.38225 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Localization All (x32 Version: 2013.0328.2218.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Chinese Standard (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Chinese Traditional (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Czech (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Danish (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Dutch (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help English (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Finnish (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help French (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help German (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Greek (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Hungarian (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Italian (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Japanese (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Korean (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Norwegian (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Polish (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Portuguese (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Russian (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Spanish (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Swedish (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Thai (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Turkish (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

ccc-utility64 (Version: 2013.0328.2218.38225 - Advanced Micro Devices, Inc.) Hidden

CCleaner (Version: 4.07 - Piriform)

Celestia 1.6.1 (x32 Version:  - Shatters Software)

Command & Conquer 3 (x32 Version: 1.00.0000 - Ihr Firmenname)

Command & Conquer Die ersten 10 Jahre (x32 Version: 1.00.0000 - Electronic Arts)

Command & Conquer™ 3: Kanes Rache (x32 Version: 1.00.0000 - Ihr Firmenname)

Cyotek WebCopy (x32 Version:  - Cyotek)

Die Polizei (x32 Version:  - Quadriga Games GmbH)

Driver Genius Professional Edition (x32 Version: 10.0 - Driver-Soft Inc.)

eMpTy-V-loader version 3.21 (x32 Version: 3.21 - Daniel Schmidt)

Eraser 6.0.10.2620 (Version: 6.0.2620 - The Eraser Project)

FFMPEG Addon (x32 Version: 1.00 - FFMPEG)

File Shredder 2.5 (Version:  - Pow Tools)

GetDataBack Simple (x32 Version: 1.00.001 - Runtime Software)

GIMP 2.8.10 (Version: 2.8.10 - The GIMP Team)

GIMP LqR Plug-In (x32 Version: PlugIn: 0.7.1 - Lib: 0.4.1 - Carlo Baldassi)

Google Chrome (x32 Version: 32.0.1700.107 - Google Inc.)

Google Earth (x32 Version: 7.1.2.2041 - Google)

Google Update Helper (x32 Version: 1.3.22.5 - Google Inc.) Hidden

Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden

Harry Potter Creative CD (x32 Version: 1.0.2 - Microgistix, Inc)

HP Deskjet 3050A J611 series - Grundlegende Software für das Gerät (Version: 25.0.571.0 - Hewlett-Packard Co.)

HP Deskjet 3050A J611 series Hilfe (x32 Version: 140.0.2.2 - Hewlett Packard)

Intel(R) Network Connections 18.6.110.0 (Version: 18.6.110.0 - Intel)

Intel(R) Network Connections 18.6.110.0 (Version: 18.6.110.0 - Intel) Hidden

Intel(R) Rapid Storage Technology (Version: 12.0.0.1083 - Intel Corporation)

Intel(R) Rapid Storage Technology (Version: 12.0.0.1083 - Intel Corporation) Hidden

IrfanView (remove only) (x32 Version: 4.35 - Irfan Skiljan)

iTunes (Version: 11.1.3.8 - Apple Inc.)

JMicron JMB36X Driver (x32 Version: 1.17.65.11 - JMicron Technology Corp.)

Kitely Plugin 2.0.1 (HKCU Version: 2.0.1 - Kitely Ltd.)

K-Lite Mega Codec Pack 9.9.5 (x32 Version: 9.9.5 - )

LibreOffice 3.4 (x32 Version: 3.4.302 - LibreOffice)

Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300 - Malwarebytes Corporation)

ManyCam 3.1.59 (x32 Version: 3.1.59 - ManyCam LLC)

Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden

Microsoft Games for Windows - LIVE Redistributable (x32 Version: 1.2.0241 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)

Mozilla Firefox 27.0.1 (x86 de) (x32 Version: 27.0.1 - Mozilla)

Mozilla Maintenance Service (x32 Version: 27.0.1 - Mozilla)

No One Lives Forever 2  (x32 Version:  - )

OpenOffice 4.0.1 (x32 Version: 4.01.9714 - Apache Software Foundation)

Pando Media Booster (x32 Version: 2.6.0.9 - Pando Networks Inc.)

Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.6650 - Realtek Semiconductor Corp.)

Recuva (Version: 1.49 - Piriform)

Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 3.0.16.0 - Renesas Electronics Corporation)

Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 3.0.16.0 - Renesas Electronics Corporation) Hidden

SecondLifeViewer (remove only) (x32 Version:  - )

Secure Eraser (x32 Version: 4.2.0.1 - ASCOMP Software GmbH)

Star Trek Legacy (x32 Version: 1.00.0000 - Ihr Firmenname)

Star Trek Online (x32 Version:  - Cryptic Studios)

Stellarium 0.12.4 (Version: 0.12.4 - Stellarium team)

SWING (x32 Version:  - )

Tim's (168 Kane's Wrath Maps) 2.0.0.9 (x32 Version:  - )

Unity Web Player (HKCU Version:  - Unity Technologies ApS)

VC_CRT_x64 (Version: 1.02.0000 - Intel Corporation) Hidden

VLC media player 2.1.2 (x32 Version: 2.1.2 - VideoLAN)

WinRAR 4.20 (64-Bit) (Version: 4.20.0 - win.rar GmbH)
 

==================== Restore Points  =========================
 
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {068424B3-AA96-4114-8D93-54140753D058} - System32\Tasks\hpUrlLauncher.exe_{5F39E289-FEFC-440A-9A44-7DD387EE749A} => C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\utils\hpUrlLauncher.exe [2011-06-08] (Hewlett-Packard Co.)

Task: {1FEA40A0-126F-42C1-B7AB-E15500FC476C} - System32\Tasks\{DF7086D8-FAF3-449C-AD98-D92B3EA8CF3A} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {2717B7A3-64D1-455C-8BFB-4565E4DD2E32} - System32\Tasks\{73DB69E5-DFC3-4037-807A-74979F4026D9} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {2864200F-DFF8-48D5-9B51-817771FB3B53} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-04-26] (Google Inc.)

Task: {2D231A6E-16BA-4CDF-AB6B-3137E124516C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-04-26] (Google Inc.)

Task: {305F7D39-FD4A-45EB-89BD-580268E452DD} - System32\Tasks\{79B768C1-EF9E-4101-8B21-9D7CC2331DB4} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {3223CD43-C1B0-4C85-BDBB-4EF593C1FDFF} - \Scheduled Update for Ask Toolbar No Task File

Task: {359234E9-59C1-479F-9F17-66CA6CC196D1} - System32\Tasks\{8AF2AFE1-0EEC-4627-9526-7862857C151D} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {3CFBC584-8B5D-4B26-9DE6-46EC035F53A3} - System32\Tasks\{67692A24-80C4-4B78-A753-A22D29BCFA86} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {54E2C06B-54E7-442E-8EA6-CA88E0815CD9} - System32\Tasks\{64452CC5-6B9E-4C64-A60F-6E9B1FCDA453} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {67AAC828-4E4B-4B7B-A616-5A860E3CF424} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-10-22] (Piriform Ltd)

Task: {6964D8D0-D53F-4F2B-850E-35AC1805B2E0} - System32\Tasks\{8C7433E5-DFD1-4E2E-8272-2F29E860387B} => C:\Users\Anwender\Downloads\6ceb87491503ff470d85\CCGenerals-iMSDOX.exe [2013-06-21] ()

Task: {6D23C818-781D-4826-BD4C-6EDC58CDE1F5} - System32\Tasks\{0F1CAD1E-E25A-4379-A315-D85A348E0851} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {772EADAB-7277-4385-9310-2DBDB223A255} - System32\Tasks\{A69EFA75-98C0-4C4F-8939-90BAC79CA224} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {8063E5A1-F688-46F0-8594-D3B5B91BF845} - System32\Tasks\{A5C285FE-9D34-4F5B-9D7C-C5F47D9019FC} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer(tm) Generals\generals.exe

Task: {89BB17BA-9E9D-477B-B727-227B06633DBB} - System32\Tasks\{CA6DF542-3B56-429B-B126-F20BE56C56EE} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {C9250C9D-6C24-44B5-88DB-9F4418E4A258} - System32\Tasks\{F32C22C6-5523-46FD-8728-04398D1DDD09} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {DEF20ED6-9767-49E4-9653-9201024999EB} - System32\Tasks\{1C7AD97E-DC19-48E8-9C0C-27C953AB5710} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {E900BD7C-AFC7-48BD-942C-BF6BB1FADEAA} - System32\Tasks\{2977A1EC-651F-4F2E-8C54-F0795E55E35F} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {F09CE8A8-588F-4B72-9244-1D44DA9C6AFC} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-02-05] (Adobe Systems Incorporated)

Task: {F4E03114-9D52-4CE2-8D25-FC9B5B623C90} - System32\Tasks\{A73B00BE-88EF-4978-ADB2-9A5DBAC32FA9} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {F561CD02-4B4F-40E8-A662-2888DAD42A03} - \DSite No Task File

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2014-01-26 22:23 - 2012-09-07 16:57 - 00559424 _____ () C:\Program Files (x86)\ASCOMP Software\Secure Eraser\SecEraser64.dll

2014-02-16 22:46 - 2012-04-01 00:06 - 02689536 _____ () C:\Program Files\File Shredder\fsshell.dll

2013-09-13 19:51 - 2013-09-13 19:51 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll

2013-09-13 19:51 - 2013-09-13 19:51 - 01242952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll

2014-01-26 22:23 - 2011-06-14 17:22 - 00045408 _____ () C:\Program Files (x86)\ASCOMP Software\Secure Eraser\mftutils.dll

2014-02-14 01:18 - 2014-02-14 01:18 - 03578992 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\Users\Anwender\Documents\Bestätigung_Ihrer_Zahlung_an_Perfect_World_Europe_B_V.eml:OECustomProperty
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Disabled items from MSCONFIG ==============
 
 

==================== Faulty Device Manager Devices =============
 

Name: Standardtastatur (PS/2)

Description: Standardtastatur (PS/2)

Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}

Manufacturer: (Standardtastaturen)

Service: i8042prt

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.
 

Name: Microsoft PS/2-Maus

Description: Microsoft PS/2-Maus

Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: i8042prt

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (02/18/2014 10:06:02 AM) (Source: Windows Search Service) (User: )

Description: Benachrichtigungen für Volume C:\ sind nicht aktiv. 
 

Kontext: Windows Anwendung
 
 

Details:

        Das Datenträgeränderungsjournal wird gelöscht.  (HRESULT : 0x8007049a) (0x8007049a)
 

Error: (02/17/2014 10:13:41 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 6.1.7601.17567, Zeitstempel: 0x4d672ee4

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000004300fd8

ID des fehlerhaften Prozesses: 0x648

Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0

Pfad der fehlerhaften Anwendung: Explorer.EXE1

Pfad des fehlerhaften Moduls: Explorer.EXE2

Berichtskennung: Explorer.EXE3
 

Error: (02/17/2014 09:28:18 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (02/17/2014 08:03:01 PM) (Source: Application Hang) (User: )

Description: Programm avscan.exe, Version 14.0.2.254 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 191c
 

Startzeit: 01cf2c0e3f420fe8
 

Endzeit: 60000
 

Anwendungspfad: C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
 

Berichts-ID: f027384f-9805-11e3-ba19-90fba687e8bd
 

Error: (02/17/2014 07:27:45 PM) (Source: Application Hang) (User: )

Description: Programm avscan.exe, Version 14.0.2.254 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1c90
 

Startzeit: 01cf2c0d8185e6cd
 

Endzeit: 60000
 

Anwendungspfad: c:\program files (x86)\avira\antivir desktop\avscan.exe
 

Berichts-ID: 03a776c2-9801-11e3-ba19-90fba687e8bd
 

Error: (02/16/2014 03:09:03 PM) (Source: Windows Search Service) (User: )

Description: Benachrichtigungen für Volume C:\ sind nicht aktiv. 
 

Kontext: Windows Anwendung
 
 

Details:

        Das Datenträgeränderungsjournal wird gelöscht.  (HRESULT : 0x8007049a) (0x8007049a)
 

Error: (02/16/2014 11:45:38 AM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (02/16/2014 03:00:19 AM) (Source: Microsoft-Windows-CAPI2) (User: )

Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
 
 

Details:

AddWin32ServiceFiles: Unable to back up image of service Download Protect Service since QueryServiceConfig API failed
 

System Error:

Das System kann die angegebene Datei nicht finden.

.
 

Error: (02/15/2014 01:28:18 PM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (02/13/2014 04:32:29 AM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 
 

System errors:

=============

Error: (02/16/2014 10:14:08 PM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst LanmanServer erreicht.
 

Error: (02/13/2014 04:00:05 AM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst LanmanServer erreicht.
 

Error: (02/12/2014 01:30:45 AM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst LanmanServer erreicht.
 

Error: (02/12/2014 01:29:26 AM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst LanmanServer erreicht.
 

Error: (02/12/2014 01:28:35 AM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst LanmanServer erreicht.
 

Error: (02/11/2014 06:40:54 PM) (Source: DCOM) (User: )

Description: C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe -Embedding740{4F5E3A76-F453-4882-AB42-7224F3310DE7}
 

Error: (02/10/2014 02:19:28 PM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst LanmanServer erreicht.
 

Error: (02/08/2014 04:21:29 PM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst LanmanServer erreicht.
 

Error: (02/07/2014 04:52:27 PM) (Source: Schannel) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert: 40. Der interne Fehlerstatus lautet: 252.
 

Error: (02/07/2014 04:49:32 PM) (Source: Schannel) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert: 40. Der interne Fehlerstatus lautet: 252.
 
 

Microsoft Office Sessions:

=========================

Error: (02/18/2014 10:06:02 AM) (Source: Windows Search Service)(User: )

Description: Kontext: Windows Anwendung
 
 

Details:

        Das Datenträgeränderungsjournal wird gelöscht.  (HRESULT : 0x8007049a) (0x8007049a)

C:\
 

Error: (02/17/2014 10:13:41 PM) (Source: Application Error)(User: )

Description: Explorer.EXE6.1.7601.175674d672ee4unknown0.0.0.000000000c00000050000000004300fd864801cf2c1e8edae2cdC:\Windows\Explorer.EXEunknown5f9b8fcd-9818-11e3-ac08-90fba687e8bd
 

Error: (02/17/2014 09:28:18 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (02/17/2014 08:03:01 PM) (Source: Application Hang)(User: )

Description: avscan.exe14.0.2.254191c01cf2c0e3f420fe860000C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exef027384f-9805-11e3-ba19-90fba687e8bd
 

Error: (02/17/2014 07:27:45 PM) (Source: Application Hang)(User: )

Description: avscan.exe14.0.2.2541c9001cf2c0d8185e6cd60000c:\program files (x86)\avira\antivir desktop\avscan.exe03a776c2-9801-11e3-ba19-90fba687e8bd
 

Error: (02/16/2014 03:09:03 PM) (Source: Windows Search Service)(User: )

Description: Kontext: Windows Anwendung
 
 

Details:

        Das Datenträgeränderungsjournal wird gelöscht.  (HRESULT : 0x8007049a) (0x8007049a)

C:\
 

Error: (02/16/2014 11:45:38 AM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (02/16/2014 03:00:19 AM) (Source: Microsoft-Windows-CAPI2)(User: )

Description: 

Details:

AddWin32ServiceFiles: Unable to back up image of service Download Protect Service since QueryServiceConfig API failed
 

System Error:

Das System kann die angegebene Datei nicht finden.
 

Error: (02/15/2014 01:28:18 PM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (02/13/2014 04:32:29 AM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 43%

Total physical RAM: 8151.06 MB

Available physical RAM: 4578.89 MB

Total Pagefile: 16300.3 MB

Available Pagefile: 12560.74 MB

Total Virtual: 8192 MB

Available Virtual: 8191.8 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:465.66 GB) (Free:352.52 GB) NTFS

Drive e: (Volume) (Fixed) (Total:439.45 GB) (Free:426.32 GB) NTFS

Drive f: (Volume) (Fixed) (Total:439.45 GB) (Free:439.03 GB) NTFS

Drive g: (Volume) (Fixed) (Total:518.36 GB) (Free:491.96 GB) NTFS

Drive h: () (Fixed) (Total:1863.01 GB) (Free:0 GB) NTFS

Drive n: (CnMemory) (Fixed) (Total:1863.01 GB) (Free:1786.34 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: ECB7604F)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=466 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1397 GB) (Disk ID: 9071B15D)

Partition 1: (Not Active) - (Size=439 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=439 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=518 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

Dann bitte jetzt Combofix ausführen:

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Wird gemacht. Ist denn aus den logfiles was zu erkennen?

Bitte keine Vollzitate.

Und ja, du hast mindestens Junkware im System. Und mit CF will ich der Sache näher auf den Grund gehen.

Bittesehr. Combofix logfile. Komischerweise meldet Antivir obwohl ich es deaktiviert hatte wenn da also was falsch gelaufen ist bitte sagen und ich poste ein neues log.

BTW ich habe einige gemeldete Dateien vom AntiVir webdienst überprüfen lassen und da wurden sie mir als false positives bestätigt. Ich habe auch einige Trainer für z.B. command und Conquer drauf falls die die Resultate beeinflussen können.

Woren erkennt man das da Junkware ist? worauf muss ich achten?

Combofix Logfile:

Code:

ComboFix 14-02-18.01 - Anwender 18.02.2014  21:44:49.1.8 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.8151.4902 [GMT 1:00]

ausgeführt von:: c:\users\Anwender\Downloads\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

C:\Install.exe

c:\users\Anwender\GoogleEarthSetup.exe

c:\windows\IsUn0407.exe

N:\install.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2014-01-18 bis 2014-02-18  ))))))))))))))))))))))))))))))

.

.

2014-02-18 20:49 . 2014-02-18 20:49        --------        d-----w-        c:\users\Default\AppData\Local\temp

2014-02-18 17:28 . 2014-02-18 17:30        --------        d-----w-        C:\FRST

2014-02-18 03:11 . 2014-02-18 03:11        75888        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{52C4D374-C814-4133-B0EC-DDBDCE2C081E}\offreg.dll

2014-02-18 03:01 . 2014-02-18 03:01        --------        d-----w-        c:\program files (x86)\Runtime Software

2014-02-17 20:22 . 2014-02-18 17:38        --------        d-----w-        C:\AdwCleaner

2014-02-16 21:46 . 2014-02-16 21:46        --------        d-----w-        c:\program files\File Shredder

2014-02-14 18:05 . 2013-12-04 03:28        10315576        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{52C4D374-C814-4133-B0EC-DDBDCE2C081E}\mpengine.dll

2014-02-13 02:01 . 2013-12-21 08:56        454656        ----a-w-        c:\windows\SysWow64\vbscript.dll

2014-02-13 02:01 . 2013-12-21 09:53        548864        ----a-w-        c:\windows\system32\vbscript.dll

2014-02-12 07:53 . 2013-12-06 02:30        2048        ----a-w-        c:\windows\system32\msxml3r.dll

2014-02-11 17:43 . 2014-02-11 18:24        --------        d-----w-        c:\program files (x86)\Bethesda Softworks

2014-02-10 18:00 . 2014-02-10 18:01        --------        d-----w-        c:\program files (x86)\Harry Potter Creative CD

2014-02-10 17:13 . 2014-02-10 17:13        --------        d-----w-        c:\program files (x86)\Software2000

2014-02-10 17:06 . 2014-02-10 17:08        --------        d-----w-        c:\program files\Cbsinstall

2014-02-08 20:03 . 2014-02-08 20:03        --------        d-----w-        c:\users\Anwender\AppData\Roaming\Unity

2014-02-08 19:48 . 2014-02-08 19:48        --------        d-----w-        c:\users\Anwender\AppData\Local\Unity

2014-01-30 23:17 . 2014-01-30 23:17        --------        d-----w-        C:\BDE

2014-01-30 23:17 . 2014-01-30 23:18        --------        d-----w-        c:\users\Public\Bundesjugendspiele

2014-01-30 23:17 . 2001-11-05 08:30        165376        ----a-w-        c:\windows\UNWISE.EXE

2014-01-30 18:50 . 2014-02-15 13:04        --------        d-----w-        c:\users\Anwender\AppData\Local\gtk-2.0

2014-01-30 12:24 . 2014-01-30 15:54        --------        d-----w-        c:\program files (x86)\ResultsAlpha

2014-01-30 12:23 . 2014-01-30 12:23        118784        ----a-w-        c:\windows\system32\d3dx9`29.exe

2014-01-29 23:35 . 2014-01-29 23:35        --------        d-----w-        C:\PhSp_CS2_UE_Ret

2014-01-29 20:10 . 2014-01-29 20:13        --------        d-----w-        c:\windows\uninstall

2014-01-29 00:41 . 2014-01-29 00:41        --------        d-----w-        c:\windows\Migration

2014-01-28 21:41 . 2014-01-28 21:51        --------        d-----w-        C:\GEW-Zeugnis

2014-01-26 21:23 . 2014-01-26 21:23        --------        d-----w-        c:\users\Anwender\AppData\Roaming\ASCOMP Software

2014-01-26 21:23 . 2014-01-26 21:23        --------        d-----w-        c:\program files (x86)\ASCOMP Software

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2014-02-16 02:00 . 2013-09-02 08:06        88567024        ----a-w-        c:\windows\system32\MRT.exe

2014-02-05 17:58 . 2013-03-22 13:20        71048        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2014-02-05 17:58 . 2013-03-22 13:20        692616        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe

2013-12-18 20:51 . 2013-08-05 17:11        84720        ----a-w-        c:\windows\system32\drivers\avnetflt.sys

2013-12-18 20:51 . 2013-08-05 17:11        131576        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2013-12-18 20:51 . 2013-08-05 17:10        108440        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2013-12-18 05:13 . 2010-11-21 03:27        270496        ----a-w-        c:\windows\system32\MpSigStub.exe

2013-11-27 01:41 . 2014-01-15 09:33        343040        ----a-w-        c:\windows\system32\drivers\usbhub.sys

2013-11-27 01:41 . 2014-01-15 09:33        99840        ----a-w-        c:\windows\system32\drivers\usbccgp.sys

2013-11-27 01:41 . 2014-01-15 09:33        53248        ----a-w-        c:\windows\system32\drivers\usbehci.sys

2013-11-27 01:41 . 2014-01-15 09:33        325120        ----a-w-        c:\windows\system32\drivers\usbport.sys

2013-11-27 01:41 . 2014-01-15 09:33        25600        ----a-w-        c:\windows\system32\drivers\usbohci.sys

2013-11-27 01:41 . 2014-01-15 09:33        30720        ----a-w-        c:\windows\system32\drivers\usbuhci.sys

2013-11-27 01:41 . 2014-01-15 09:33        7808        ----a-w-        c:\windows\system32\drivers\usbd.sys

2013-11-26 20:57 . 2013-08-05 17:11        28600        ----a-w-        c:\windows\system32\drivers\avkmgr.sys

2013-11-26 11:40 . 2014-01-15 09:33        376768        ----a-w-        c:\windows\system32\drivers\netio.sys

2013-11-26 10:32 . 2014-01-15 09:33        3156480        ----a-w-        c:\windows\system32\win32k.sys

2013-11-23 18:26 . 2013-12-11 19:51        417792        ----a-w-        c:\windows\SysWow64\WMPhoto.dll

2013-11-23 17:47 . 2013-12-11 19:51        465920        ----a-w-        c:\windows\system32\WMPhoto.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ManyCam"="c:\program files (x86)\ManyCam\Bin\ManyCam.exe" [2014-02-18 5414912]

"uTorrent"="c:\users\Anwender\AppData\Roaming\uTorrent\uTorrent.exe" [2013-11-21 1142864]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2010-09-07 43608]

"RUSB3MON"="c:\program files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\rusb3mon.exe" [2011-09-20 115048]

"Cabinet"="c:\program files (x86)\Cabinet\Cabinet.exe" [2009-08-19 581632]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-11-21 959904]

"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-12-18 684600]

"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2013-03-28 642656]

"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-09-13 59720]

"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2013-11-01 152392]

.

c:\users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

Tintenwarnungen überwachen - HP Deskjet 3050A J611 series.lnk - c:\windows\system32\RunDll32.exe "c:\program files\HP\HP Deskjet 3050A J611 series\bin\HPStatusBL.dll",RunDLLEntry SERIALNUMBER=CN2BK1GGXQ05WK;CONNECTION=USB;MONITOR=1; [2009-7-14 45568]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]

"Userinit"="userinit.exe"

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]

"LoadAppInit_DLLs"=1 (0x1)

.

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]

R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]

R3 netr7364;RT73 USB-Drahtlos-LAN-Kartentreiber für Vista;c:\windows\system32\DRIVERS\netr7364.sys;c:\windows\SYSNATIVE\DRIVERS\netr7364.sys [x]

R3 taphss6;Anchorfree HSS VPN Adapter;c:\windows\system32\DRIVERS\taphss6.sys;c:\windows\SYSNATIVE\DRIVERS\taphss6.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]

R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]

R4 AntiVirWebService;Avira Browser-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [x]

S0 iaStorA;iaStorA;c:\windows\system32\DRIVERS\iaStorA.sys;c:\windows\SYSNATIVE\DRIVERS\iaStorA.sys [x]

S0 iaStorF;iaStorF;c:\windows\system32\DRIVERS\iaStorF.sys;c:\windows\SYSNATIVE\DRIVERS\iaStorF.sys [x]

S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]

S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]

S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]

S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]

S2 Intel(R) PROSet Monitoring Service;Intel(R) PROSet Monitoring Service;c:\windows\system32\IProsetMonitor.exe;c:\windows\SYSNATIVE\IProsetMonitor.exe [x]

S2 SystenPropertiesProtection;Virtual Desktop TsUsbFlt;c:\windows\system32\d3dx9`29.exe;c:\windows\SYSNATIVE\d3dx9`29.exe [x]

S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]

S3 e1kexpress;Intel(R) PRO/1000 PCI Express Network Connection Driver K;c:\windows\system32\DRIVERS\e1k62x64.sys;c:\windows\SYSNATIVE\DRIVERS\e1k62x64.sys [x]

S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys;c:\windows\SYSNATIVE\DRIVERS\HECIx64.sys [x]

S3 ManyCam;ManyCam Virtual Webcam;c:\windows\system32\DRIVERS\mcvidrv_x64.sys;c:\windows\SYSNATIVE\DRIVERS\mcvidrv_x64.sys [x]

S3 mcaudrv_simple;ManyCam Virtual Microphone;c:\windows\system32\drivers\mcaudrv_x64.sys;c:\windows\SYSNATIVE\drivers\mcaudrv_x64.sys [x]

S3 rusb3hub;Renesas Electronics USB 3.0 Hub Driver (Version 3.0);c:\windows\system32\DRIVERS\rusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\rusb3hub.sys [x]

S3 rusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver (Version 3.0);c:\windows\system32\DRIVERS\rusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\rusb3xhc.sys [x]

.

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]

2014-02-04 12:29        1211720        ----a-w-        c:\program files (x86)\Google\Chrome\Application\32.0.1700.107\Installer\chrmstp.exe

.

Inhalt des "geplante Tasks" Ordners

.

2014-02-18 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-03-22 17:58]

.

2014-02-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-04-25 23:56]

.

2014-02-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-04-25 23:56]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe" [2013-01-31 36352]

"Eraser"="c:\progra~1\Eraser\Eraser.exe" [2012-05-22 980920]

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = hxxp://www.google.com

mDefault_Page_URL = hxxp://www.google.com

mStart Page = hxxp://www.google.com

mLocal Page = c:\windows\SysWOW64\blank.htm

uInternet Settings,ProxyOverride = *.local

LSP: c:\program files (x86)\Avira\AntiVir Desktop\avsda.dll

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\

FF - prefs.js: browser.startup.homepage - about:home

FF - prefs.js: network.proxy.type - 0

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

BHO-{41564952-412D-5637-00A7-7A786E7484D7} - (no file)

Toolbar-{41564952-412D-5637-00A7-7A786E7484D7} - (no file)

Wow6432Node-HKLM-Run-<NO NAME> - (no file)

Wow6432Node-HKLM-Run-TaskTray - (no file)

HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start

AddRemove-Driver Genius Professional Edition_is1 - c:\program files (x86)\Driver-Soft\DriverGenius\unins000.exe

AddRemove-Alliance Beta - c:\program files (x86)\Bethesda Softworks\Star Trek Legacy\Uninstal.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-2433209126-1084260488-3787671162-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

"??"=hex:b6,0d,c8,c5,72,76,44,a5,d7,a5,ef,91,af,50,46,39,a2,1e,5f,3c,e2,ae,88,

   2f,22,d1,ef,db,e5,7a,f9,a1,70,39,7f,a9,96,5d,7b,54,f6,27,d2,13,7e,2f,b4,5c,\

"??"=hex:5d,19,9c,5d,eb,bb,10,35,0a,ad,90,f0,65,3c,48,de

.

[HKEY_USERS\S-1-5-21-2433209126-1084260488-3787671162-1000\Software\SecuROM\License information*]

"datasecu"=hex:e3,83,6a,52,f3,fd,3d,f9,0e,17,fd,c4,fc,a5,0f,69,68,09,5a,a5,02,

   8d,c3,0d,bd,7a,1d,9c,31,e3,84,3f,45,af,05,22,d4,32,14,eb,17,ac,ce,46,0f,21,\

"rkeysecu"=hex:4a,26,26,1a,54,97,6f,b1,7c,96,44,f8,94,c7,8e,c4

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2014-02-18  21:55:43

ComboFix-quarantined-files.txt  2014-02-18 20:55

.

Vor Suchlauf: 17 Verzeichnis(se), 378.260.701.184 Bytes frei

Nach Suchlauf: 21 Verzeichnis(se), 378.335.944.704 Bytes frei

.

- - End Of File - - C0064C2501A8A00265475F60A608ACEF

--- --- ---
A36C5E4F47E84449FF07ED3517B43A31 [/CODE]

Hatte Malwarebytes eigentlich bisher nie irgendwelche Funde?

Vor ner geraumen Zeit schonmal was ich meine es waren Toolbars die cih mir eingefangen hatte aber die hab ich entfernt, gereinigt, adwcleaner drüber und dann war ne ganze weile Ruhe . Aber ich lass es auch regelmäßig laufen genau wie adwcleaner, man weiß ja nie.Den letzteren habe ich gestern zuletzt laufen lassen aber kein logfile gespeicherd dummerweise (hatte übersehen, dass adwcleaner das kann). aber heut findet er nix mehr. WIe gesagt alle was AntiVir mir jetzt meldet wird eigentlich von Virustotal und vom Avira webdiest als false positive gewertet trotzdem komt mir das hyperaktive Antivir natürlich suspekt vor.

Richtig nachsehen, ich will wissen was MBAM denn überhaupt mal gefunden hat

http://img.trojaner-board.de/alle-lo...-alle-logs.png

Zum verständnis: Für die Logdateien ein neues THema erüffnen? Für jede einzelne eines? Oder nur die mit funden? Wie weit zurück?

Was soll den das für nen Sinn ergeben :wtf: nein bitte alles was mit diesem Rechner zu tun hat in diesen Strang rein

Dachte cih mir aber weil du geschrieben hattest alle funde mit logdateien im eigenen thema posten wusste cih nciht ob das "eigene" auf die logs bezogen war. Also dann mal los. wirklich auch die Quickscans und die scans, die nichts ergeben haben? wird dann ein sehr sehr langes thema werden.

Poste nur die mit Funden.

MBAM Log 1

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.02.03.03
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

Anwender :: ANWENDER-PC [Administrator]
 

03.02.2014 15:49:58

mbam-log-2014-02-03 (15-49-58).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|G:\|N:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 88774

Laufzeit: 18 Minute(n), 24 Sekunde(n) [Abgebrochen]
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 1

C:\Users\Anwender\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JY3VL1GZ\Setup[1].exe (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

LOG 2

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.01.25.10
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

Anwender :: ANWENDER-PC [Administrator]
 

30.01.2014 20:50:14

mbam-log-2014-01-30 (20-50-14).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 205805

Laufzeit: 3 Minute(n), 56 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 2

HKCU\Software\ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\Software\ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Log 3 Der große Infekt

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.01.25.10
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

Anwender :: ANWENDER-PC [Administrator]
 

30.01.2014 16:52:58

mbam-log-2014-01-30 (16-52-58).txt
 

Art des Suchlaufs: Benutzerdefinierter Suchlauf (C:\Program Files (x86)\ResultsAlpha|)

Aktivierte Suchlaufeinstellungen: Dateisystem | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Heuristiks/Extra | P2P

Durchsuchte Objekte: 11

Laufzeit: 5 Sekunde(n)
 

Infizierte Speicherprozesse: 2

C:\Program Files (x86)\ResultsAlpha\updateResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> 2244 -> Löschen bei Neustart.

C:\Program Files (x86)\ResultsAlpha\bin\utilResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> 2344 -> Löschen bei Neustart.
 

Infizierte Speichermodule: 1

C:\Program Files (x86)\ResultsAlpha\bin\sqlite3.dll (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.
 

Infizierte Registrierungsschlüssel: 6

HKCR\CLSID\{cbab673a-a480-4050-bd2b-5de24a7a0282} (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\TypeLib\{39fd4ea6-c524-482a-b130-b356bfd5db87} (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Interface\{B01A1DA4-813F-44BD-B544-77E5DA7EB5A8} (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CBAB673A-A480-4050-BD2B-5DE24A7A0282} (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SYSTEM\CurrentControlSet\Services\Update ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SYSTEM\CurrentControlSet\Services\Util ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 3

C:\Program Files (x86)\ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.

C:\Program Files (x86)\ResultsAlpha\bin (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.

C:\Program Files (x86)\ResultsAlpha\bin\plugins (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 11

C:\Program Files (x86)\ResultsAlpha\ResultsAlpha.ico (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\ResultsAlpha\ResultsAlphaBHO.dll (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\ResultsAlpha\ResultsAlphaUninstall.exe (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\ResultsAlpha\updateResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.

C:\Program Files (x86)\ResultsAlpha\updateResultsAlpha.InstallState (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\ResultsAlpha\bin\sqlite3.dll (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.

C:\Program Files (x86)\ResultsAlpha\bin\utilResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.

C:\Program Files (x86)\ResultsAlpha\bin\utilResultsAlpha.InstallState (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\ResultsAlpha\bin\plugins\ResultsAlpha.FFUpdate.dll (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\ResultsAlpha\bin\plugins\ResultsAlpha.GCUpdate.dll (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\ResultsAlpha\bin\plugins\ResultsAlpha.IEUpdate.dll (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Nächstes Log

Code:

 Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.01.25.10
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

Anwender :: ANWENDER-PC [Administrator]
 

30.01.2014 16:52:58

mbam-log-2014-01-30 (16-52-58).txt
 

Art des Suchlaufs: Benutzerdefinierter Suchlauf (C:\Program Files (x86)\ResultsAlpha|)

Aktivierte Suchlaufeinstellungen: Dateisystem | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Heuristiks/Extra | P2P

Durchsuchte Objekte: 11

Laufzeit: 5 Sekunde(n)
 

Infizierte Speicherprozesse: 2

C:\Program Files (x86)\ResultsAlpha\updateResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> 2244 -> Löschen bei Neustart.

C:\Program Files (x86)\ResultsAlpha\bin\utilResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> 2344 -> Löschen bei Neustart.
 

Infizierte Speichermodule: 1

C:\Program Files (x86)\ResultsAlpha\bin\sqlite3.dll (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.
 

Infizierte Registrierungsschlüssel: 6

HKCR\CLSID\{cbab673a-a480-4050-bd2b-5de24a7a0282} (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\TypeLib\{39fd4ea6-c524-482a-b130-b356bfd5db87} (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Interface\{B01A1DA4-813F-44BD-B544-77E5DA7EB5A8} (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CBAB673A-A480-4050-BD2B-5DE24A7A0282} (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SYSTEM\CurrentControlSet\Services\Update ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SYSTEM\CurrentControlSet\Services\Util ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 3

C:\Program Files (x86)\ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.

C:\Program Files (x86)\ResultsAlpha\bin (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.

C:\Program Files (x86)\ResultsAlpha\bin\plugins (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 11

C:\Program Files (x86)\ResultsAlpha\ResultsAlpha.ico (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\ResultsAlpha\ResultsAlphaBHO.dll (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\ResultsAlpha\ResultsAlphaUninstall.exe (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\ResultsAlpha\updateResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.

C:\Program Files (x86)\ResultsAlpha\updateResultsAlpha.InstallState (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\ResultsAlpha\bin\sqlite3.dll (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.

C:\Program Files (x86)\ResultsAlpha\bin\utilResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.

C:\Program Files (x86)\ResultsAlpha\bin\utilResultsAlpha.InstallState (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\ResultsAlpha\bin\plugins\ResultsAlpha.FFUpdate.dll (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\ResultsAlpha\bin\plugins\ResultsAlpha.GCUpdate.dll (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\ResultsAlpha\bin\plugins\ResultsAlpha.IEUpdate.dll (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Code:

 Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.01.25.10
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

Anwender :: ANWENDER-PC [Administrator]
 

30.01.2014 16:46:32

mbam-log-2014-01-30 (16-46-32).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 23779

Laufzeit: 1 Minute(n), 3 Sekunde(n) [Abgebrochen]
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 5

HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Keine Aktion durchgeführt.

HKCR\CLSID\{cbab673a-a480-4050-bd2b-5de24a7a0282} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

HKCR\TypeLib\{39FD4EA6-C524-482A-B130-B356BFD5DB87} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

HKCR\Interface\{B01A1DA4-813F-44BD-B544-77E5DA7EB5A8} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CBAB673A-A480-4050-BD2B-5DE24A7A0282} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 1

C:\Program Files (x86)\ResultsAlpha\ResultsAlphaBHO.dll (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
 

(Ende)

Code:

 Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.01.25.10
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

Anwender :: ANWENDER-PC [Administrator]
 

30.01.2014 15:30:49

mbam-log-2014-01-30 (15-30-49).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 205911

Laufzeit: 3 Minute(n), 55 Sekunde(n)
 

Infizierte Speicherprozesse: 3

C:\Program Files (x86)\ResultsAlpha\updateResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> 1724 -> Keine Aktion durchgeführt.

C:\Program Files (x86)\ResultsAlpha\bin\utilResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> 4112 -> Keine Aktion durchgeführt.

C:\Users\Anwender\AppData\Local\Lollipop\Lollipop.exe (Adware.LolliPop.IT) -> 1108 -> Löschen bei Neustart.
 

Infizierte Speichermodule: 1

C:\Program Files (x86)\ResultsAlpha\bin\sqlite3.dll (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
 

Infizierte Registrierungsschlüssel: 10

HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Keine Aktion durchgeführt.

HKCR\CLSID\{cbab673a-a480-4050-bd2b-5de24a7a0282} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

HKCR\TypeLib\{39FD4EA6-C524-482A-B130-B356BFD5DB87} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

HKCR\Interface\{B01A1DA4-813F-44BD-B544-77E5DA7EB5A8} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CBAB673A-A480-4050-BD2B-5DE24A7A0282} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

HKLM\SYSTEM\CurrentControlSet\Services\Update ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

HKLM\SYSTEM\CurrentControlSet\Services\Util ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

HKCU\Software\ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

HKLM\Software\ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\lollipop (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 1

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|lollipop (Adware.LolliPop.IT) -> Daten: "c:\users\anwender\appdata\local\lollipop\lollipop.exe" lollipop -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 4

C:\Program Files (x86)\ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\ResultsAlpha\bin (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\ResultsAlpha\bin\plugins (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

C:\Users\Anwender\AppData\Local\Lollipop (Adware.LolliPop.IT) -> Löschen bei Neustart.
 

Infizierte Dateien: 18

C:\Program Files (x86)\ResultsAlpha\ResultsAlphaBHO.dll (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\ResultsAlpha\ResultsAlpha.ico (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\ResultsAlpha\ResultsAlphaUninstall.exe (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\ResultsAlpha\updateResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\ResultsAlpha\updateResultsAlpha.InstallState (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\ResultsAlpha\bin\sqlite3.dll (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\ResultsAlpha\bin\utilResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\ResultsAlpha\bin\utilResultsAlpha.InstallState (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\ResultsAlpha\bin\plugins\ResultsAlpha.FFUpdate.dll (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

C:\Program Files (x86)\ResultsAlpha\bin\plugins\ResultsAlpha.IEUpdate.dll (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

C:\Users\Anwender\AppData\Local\DownloadGuide\Offers\Lollipop.exe (Adware.Linkular) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Anwender\AppData\Local\Lollipop\lollipop.bat (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Anwender\AppData\Local\Lollipop\logo.ico (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Anwender\AppData\Local\Lollipop\lollipop.dat (Adware.LolliPop.IT) -> Löschen bei Neustart.

C:\Users\Anwender\AppData\Local\Lollipop\Lollipop.exe (Adware.LolliPop.IT) -> Löschen bei Neustart.

C:\Users\Anwender\AppData\Local\Lollipop\lollipop.lpd (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Anwender\AppData\Local\Lollipop\lollipop_cfg.lpd (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Anwender\AppData\Local\Lollipop\lollipop_ps.lpd (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Code:

 Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.12.12.02
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

Anwender :: ANWENDER-PC [Administrator]
 

12.12.2013 17:01:27

mbam-log-2013-12-12 (17-01-27).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 206024

Laufzeit: 1 Minute(n), 19 Sekunde(n)
 

Infizierte Speicherprozesse: 1

C:\Users\Anwender\AppData\Roaming\Windows Net Data\net.exe (PUP.Optional.NetData.A) -> 2152 -> Löschen bei Neustart.
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 4

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Utils (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\AppID\DealPlyLive.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 1

HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit.A) -> Bösartig: (hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPF724E958-01FF-41EE-B39F-25769E73EAE3) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
 

Infizierte Verzeichnisse: 1

C:\Users\Anwender\AppData\Roaming\Windows Net Data (PUP.Optional.NetData.A) -> Löschen bei Neustart.
 

Infizierte Dateien: 6

C:\Users\Anwender\Downloads\2bdcf7bc3324333730bf.zip (PUP.HackTool.HotKeysHook) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Anwender\AppData\Roaming\Windows Net Data\well.dat (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Anwender\AppData\Roaming\Windows Net Data\id.dat (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Anwender\AppData\Roaming\Windows Net Data\net.exe (PUP.Optional.NetData.A) -> Löschen bei Neustart.

C:\Users\Anwender\AppData\Roaming\Windows Net Data\uninstaller.exe (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Code:

  Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.12.12.02
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

Anwender :: ANWENDER-PC [Administrator]
 

12.12.2013 16:43:54

mbam-log-2013-12-12 (16-43-54).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 206204

Laufzeit: 3 Minute(n), 27 Sekunde(n)
 

Infizierte Speicherprozesse: 1

C:\Users\Anwender\AppData\Roaming\Windows Net Data\net.exe (PUP.Optional.NetData.A) -> 2152 -> Keine Aktion durchgeführt.
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 4

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Utils (PUP.Optional.NetData.A) -> Keine Aktion durchgeführt.

HKCR\AppID\DealPlyLive.exe (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 1

HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit.A) -> Bösartig: (hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPF724E958-01FF-41EE-B39F-25769E73EAE3) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
 

Infizierte Verzeichnisse: 1

C:\Users\Anwender\AppData\Roaming\Windows Net Data (PUP.Optional.NetData.A) -> Keine Aktion durchgeführt.
 

Infizierte Dateien: 6

C:\Users\Anwender\Downloads\2bdcf7bc3324333730bf.zip (PUP.HackTool.HotKeysHook) -> Keine Aktion durchgeführt.

C:\Users\Anwender\AppData\Roaming\Windows Net Data\well.dat (PUP.Optional.NetData.A) -> Keine Aktion durchgeführt.

C:\Users\Anwender\AppData\Roaming\Windows Net Data\id.dat (PUP.Optional.NetData.A) -> Keine Aktion durchgeführt.

C:\Users\Anwender\AppData\Roaming\Windows Net Data\net.exe (PUP.Optional.NetData.A) -> Keine Aktion durchgeführt.

C:\Users\Anwender\AppData\Roaming\Windows Net Data\uninstaller.exe (PUP.Optional.NetData.A) -> Keine Aktion durchgeführt.

C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.
 

(Ende)

Code:

  Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.11.11.10
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16721

Anwender :: ANWENDER-PC [Administrator]
 

11.11.2013 21:16:00

mbam-log-2013-11-11 (21-16-00).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 24563

Laufzeit: 2 Minute(n), 27 Sekunde(n) [Abgebrochen]
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 1

C:\Windows\System32\H@tKeysH@@k.DLL (HackTool.HotKeyHook) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

SOOO bittesehr

Adware/Junkware/Toolbars entfernen

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Zuerst der ADWcleaner. die beiden anderen poste ich dann sofort.

AdwCleaner Logfile:

Code:

# AdwCleaner v3.019 - Bericht erstellt am 19/02/2014 um 00:47:18

# Aktualisiert 17/02/2014 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzername : Anwender - ANWENDER-PC

# Gestartet von : C:\Users\Anwender\Desktop\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.16518
 
 

-\\ Mozilla Firefox v27.0.1 (de)
 

[ Datei : C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\prefs.js ]
 
 

-\\ Google Chrome v32.0.1700.107
 

[ Datei : C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\preferences ]
 
 

*************************
 

AdwCleaner[R0].txt - [4711 octets] - [17/02/2014 21:23:02]

AdwCleaner[R1].txt - [1068 octets] - [17/02/2014 21:30:20]

AdwCleaner[R2].txt - [1129 octets] - [18/02/2014 10:51:12]

AdwCleaner[R3].txt - [1189 octets] - [18/02/2014 18:38:22]

AdwCleaner[R4].txt - [1248 octets] - [19/02/2014 00:46:05]

AdwCleaner[S0].txt - [4223 octets] - [17/02/2014 21:24:57]

AdwCleaner[S1].txt - [1169 octets] - [19/02/2014 00:47:18]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1229 octets] ##########

--- --- ---

Junkware removal bittesehr

Code:

 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.1.1 (02.04.2014:1)

OS: Windows 7 Home Premium x64

Ran by Anwender on 19.02.2014 at  0:52:07,32

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2433209126-1084260488-3787671162-1000\Software\sweetim

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
 
 
 

~~~ Files
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\Program Files (x86)\resultsalpha"
 
 
 

~~~ FireFox
 

Successfully deleted: [File] C:\Users\Anwender\AppData\Roaming\mozilla\firefox\profiles\ovzf72gq.default\extensions\toolbar_avira-v7@apn.ask.com.xpi

Successfully deleted: [File] C:\Users\Anwender\AppData\Roaming\mozilla\firefox\profiles\ovzf72gq.default\extensions\toolbar_myc3-v7@apn.ask.com.xpi

Successfully deleted the following from C:\Users\Anwender\AppData\Roaming\mozilla\firefox\profiles\ovzf72gq.default\prefs.js
 

user_pref("extensions.AVIRA-V7.com.avira.dnt.rules", "\"{\\\"Version\\\":39,\\\"Companies\\\":[{\\\"company\\\":\\\"Google Inc\\\",\\\"rules\\\":[{\\\"name\\\":\\\"Google Anal

Emptied folder: C:\Users\Anwender\AppData\Roaming\mozilla\firefox\profiles\ovzf72gq.default\minidumps [126 files]
 
 
 

~~~ Chrome
 

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 19.02.2014 at  0:56:33,72

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Und FRST

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 18-02-2014

Ran by Anwender (administrator) on ANWENDER-PC on 19-02-2014 01:00:51

Running from C:\Users\Anwender\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\system32\atiesrxx.exe

(AMD) C:\Windows\system32\atieclxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(The Eraser Project) C:\Program Files\Eraser\Eraser.exe

(ManyCam LLC) C:\Program Files (x86)\ManyCam\Bin\ManyCam.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(BitTorrent Inc.) C:\Users\Anwender\AppData\Roaming\uTorrent\uTorrent.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Intel Corporation) C:\Windows\system32\IProsetMonitor.exe

() C:\Windows\system32\d3dx9`29.exe

(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\rusb3mon.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler.exe

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler64.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Avira Operations GmbH & Co. KG) C:\program files (x86)\avira\antivir desktop\ipmGui.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Microsoft Corporation) c:\program files\windows defender\MpCmdRun.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [IAStorIcon] - C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [286192 2013-01-31] (Intel Corporation)

HKLM\...\Run: [Eraser] - C:\Program Files\Eraser\Eraser.exe [980920 2012-05-22] (The Eraser Project)

HKLM-x32\...\Run: [] - [X]

HKLM-x32\...\Run: [JMB36X IDE Setup] - C:\Windows\RaidTool\xInsIDE.exe [43608 2010-09-07] ()

HKLM-x32\...\Run: [RUSB3MON] - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\rusb3mon.exe [115048 2011-09-20] (Renesas Electronics Corporation)

HKLM-x32\...\Run: [Cabinet] - C:\Program Files (x86)\Cabinet\Cabinet.exe [581632 2009-08-19] ()

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2014-02-18] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642656 2013-03-28] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)

HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)

HKU\S-1-5-21-2433209126-1084260488-3787671162-1000\...\Run: [ManyCam] - C:\Program Files (x86)\ManyCam\Bin\ManyCam.exe [5414912 2014-02-18] (ManyCam LLC)

HKU\S-1-5-21-2433209126-1084260488-3787671162-1000\...\Run: [uTorrent] - C:\Users\Anwender\AppData\Roaming\uTorrent\uTorrent.exe [1142864 2013-11-21] (BitTorrent Inc.)

Startup: C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 3050A J611 series.lnk

ShortcutTarget: Tintenwarnungen überwachen - HP Deskjet 3050A J611 series.lnk -> C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKLM - DefaultScope value is missing.

BHO-x32: No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File

Toolbar: HKLM-x32 - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default

FF Homepage: about:home

FF NetworkProxy: "autoconfig_url", "chrome://viewtubes/content/viewtubes_false.pac"

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_44.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.0.7 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: @videolan.org/vlc,version=2.1.2 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Anwender\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)

FF Plugin HKCU: kitely.com/KitelyPlugin - C:\Users\Anwender\AppData\Roaming\Kitely\KitelyPlugin\npKitelyPlugin.dll (Kitely Ltd.)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Flash Video Downloader - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\artur.dubovoy@gmail.com [2014-01-24]

FF Extension: ProxTube - Unblock YouTube - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\ich@maltegoetz.de [2013-12-31]

FF Extension: YouTube Unblocker - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\youtubeunblocker@unblocker.yt [2014-01-23]

FF Extension: Adblock Plus Pop-up Addon - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\adblockpopups@jessehakanen.net.xpi [2013-12-31]

FF Extension: Element Hiding Helper for Adblock Plus - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\elemhidehelper@adblockplus.org.xpi [2013-12-31]

FF Extension: Video Downloader professional - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\ffext_basicvideoext@startpage24.xpi [2013-12-31]

FF Extension: Viewtubes - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\FF_AddOn@viewtubes.de.xpi [2013-11-02]

FF Extension: Firebug - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\firebug@software.joehewitt.com.xpi [2013-03-22]

FF Extension: MP4 Downloader - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\mp4downloader@jeff.net.xpi [2013-12-31]

FF Extension: Screengrab  (fix version) - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\{02450914-cdd9-410f-b1da-db004e18c671}.xpi [2014-01-17]

FF Extension: Modify Headers - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\{b749fc7c-e949-447f-926c-3f4eed6accfe}.xpi [2013-12-31]

FF Extension: Easy Youtube Video Downloader Express - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\{b9acf540-acba-11e1-8ccb-001fd0e08bd4}.xpi [2014-01-03]

FF Extension: Adblock Plus - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-12-31]

FF Extension: Adblock Edge - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\{fe272bd1-5f76-4ea4-8501-a05d35d823fc}.xpi [2013-12-31]
 

Chrome: 

=======

CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\32.0.1700.107\PepperFlash\pepflashplayer.dll ()

CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\32.0.1700.107\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\32.0.1700.107\pdf.dll ()

CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)

CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File

CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

CHR Plugin: (VLC Web Plugin) - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)

CHR Plugin: (Kitely Plugin) - C:\Users\Anwender\AppData\Roaming\Kitely\KitelyPlugin\npKitelyPlugin.dll (Kitely Ltd.)

CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll No File

CHR Extension: (Download Protect) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\aanbmhcmlmnhgdhmphmhahnbfocegcmi [2014-02-03]

CHR Extension: (Angry Birds) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj [2014-01-16]

CHR Extension: (Adblock Plus) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2013-12-03]

CHR Extension: (ZenMate for Google Chrome™) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdcgdnkidjaadafnichfpabhfomcebme [2013-08-29]

CHR Extension: (AdBlock) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2013-12-03]

CHR Extension: (Amazon-Icon) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkcedibhemacmilmkpndpkoidlnmgngg [2013-12-03]

CHR Extension: (Google Wallet) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-29]

CHR HKLM-x32\...\Chrome\Extension: [mkcedibhemacmilmkpndpkoidlnmgngg] - C:\Users\Anwender\ChromeExtensions\mkcedibhemacmilmkpndpkoidlnmgngg\amazon.crx [2013-11-29]
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2014-02-18] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2014-02-18] (Avira Operations GmbH & Co. KG)

S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2014-02-18] (Avira Operations GmbH & Co. KG)

R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15344 2013-01-31] (Intel Corporation)

R2 SystenPropertiesProtection; C:\Windows\system32\d3dx9`29.exe [118784 2014-01-30] ()
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-18] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-18] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-26] (Avira Operations GmbH & Co. KG)

R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28656 2013-01-31] (Intel Corporation)

R3 ManyCam; C:\Windows\System32\DRIVERS\mcvidrv_x64.sys [44928 2012-10-11] (ManyCam LLC)

R3 mcaudrv_simple; C:\Windows\System32\drivers\mcaudrv_x64.sys [28160 2013-01-31] (ManyCam LLC)

R3 rusb3hub; C:\Windows\System32\DRIVERS\rusb3hub.sys [102912 2012-03-15] (Renesas Electronics Corporation)

R3 rusb3xhc; C:\Windows\System32\DRIVERS\rusb3xhc.sys [220672 2012-03-15] (Renesas Electronics Corporation)

S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-09-17] (Anchorfree Inc.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

S3 catchme; \??\C:\ComboFix\catchme.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-02-19 01:00 - 2014-02-19 01:01 - 00014187 _____ () C:\Users\Anwender\Desktop\FRST.txt

2014-02-19 00:56 - 2014-02-19 00:56 - 00001904 _____ () C:\Users\Anwender\Desktop\JRT.txt

2014-02-19 00:52 - 2014-02-19 00:52 - 00000000 ____D () C:\Windows\ERUNT

2014-02-19 00:48 - 2014-02-19 00:48 - 00000784 _____ () C:\Windows\PFRO.log

2014-02-19 00:45 - 2014-02-19 00:45 - 02153472 _____ (Farbar) C:\Users\Anwender\Desktop\FRST64.exe

2014-02-19 00:45 - 2014-02-19 00:45 - 01037530 _____ (Thisisu) C:\Users\Anwender\Desktop\JRT.exe

2014-02-19 00:44 - 2014-02-19 00:44 - 01241834 _____ () C:\Users\Anwender\Desktop\adwcleaner.exe

2014-02-19 00:41 - 2014-02-19 00:41 - 00055232 _____ () C:\Users\Anwender\AppData\Local\recently-used.xbel

2014-02-18 21:55 - 2014-02-18 21:55 - 00013938 _____ () C:\ComboFix.txt

2014-02-18 21:43 - 2014-02-18 21:55 - 00000000 ____D () C:\Qoobox

2014-02-18 21:43 - 2011-06-26 07:45 - 00256000 _____ () C:\Windows\PEV.exe

2014-02-18 21:43 - 2010-11-07 18:20 - 00208896 _____ () C:\Windows\MBR.exe

2014-02-18 21:43 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2014-02-18 21:43 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2014-02-18 21:43 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2014-02-18 21:43 - 2000-08-31 01:00 - 00098816 _____ () C:\Windows\sed.exe

2014-02-18 21:43 - 2000-08-31 01:00 - 00080412 _____ () C:\Windows\grep.exe

2014-02-18 21:43 - 2000-08-31 01:00 - 00068096 _____ () C:\Windows\zip.exe

2014-02-18 21:42 - 2014-02-18 21:50 - 00000000 ____D () C:\Windows\erdnt

2014-02-18 21:41 - 2014-02-18 21:41 - 05183341 ____R (Swearware) C:\Users\Anwender\Downloads\ComboFix.exe

2014-02-18 18:29 - 2014-02-18 18:30 - 00047360 _____ () C:\Users\Anwender\Downloads\FRST.txt

2014-02-18 18:29 - 2014-02-18 18:30 - 00026168 _____ () C:\Users\Anwender\Downloads\Addition.txt

2014-02-18 18:28 - 2014-02-19 01:00 - 00000000 ____D () C:\FRST

2014-02-18 18:28 - 2014-02-18 18:28 - 02152448 _____ (Farbar) C:\Users\Anwender\Downloads\FRST64.exe

2014-02-18 04:01 - 2014-02-18 04:01 - 00002066 _____ () C:\Users\Public\Desktop\GetDataBack Simple.lnk

2014-02-18 04:01 - 2014-02-18 04:01 - 00000000 ____D () C:\Program Files (x86)\Runtime Software

2014-02-18 04:00 - 2014-02-18 04:01 - 05674672 _____ () C:\Users\Anwender\Downloads\gdbsimsetup.exe

2014-02-17 21:22 - 2014-02-19 00:47 - 00000000 ____D () C:\AdwCleaner

2014-02-17 21:22 - 2014-02-18 18:38 - 01241834 _____ () C:\Users\Anwender\Downloads\adwcleaner.exe

2014-02-17 02:09 - 2014-02-17 02:09 - 00000000 _____ () C:\Users\Anwender\Desktop\Neues Textdokument (4).txt

2014-02-17 01:56 - 2014-02-17 02:32 - 00119803 _____ () C:\Users\Anwender\Desktop\OpenDocument Text (neu).odt

2014-02-16 22:46 - 2014-02-16 22:46 - 00000000 ____D () C:\Program Files\File Shredder

2014-02-16 22:45 - 2014-02-16 22:45 - 09110456 _____ (The Eraser Project) C:\Users\Anwender\Downloads\eraser_6.0.10.2620.exe

2014-02-16 22:45 - 2014-02-16 22:45 - 02317839 _____ (PowTools ) C:\Users\Anwender\Downloads\file_shredder_setup.exe

2014-02-16 22:44 - 2014-02-16 22:44 - 01128960 _____ (Disk Wipe) C:\Users\Anwender\Downloads\diskwipe.exe

2014-02-16 01:00 - 2014-02-19 00:48 - 00000392 _____ () C:\Windows\setupact.log

2014-02-16 01:00 - 2014-02-16 01:00 - 00000000 _____ () C:\Windows\setuperr.log

2014-02-15 16:11 - 2014-02-15 16:11 - 00192704 _____ () C:\Users\Anwender\Documents\cc_20140215_161129.reg

2014-02-14 01:18 - 2014-02-14 01:18 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-02-13 03:01 - 2013-12-21 10:53 - 00548864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2014-02-13 03:01 - 2013-12-21 09:56 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2014-02-13 03:00 - 2014-02-06 13:16 - 23170048 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-02-13 03:00 - 2014-02-06 12:30 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-02-13 03:00 - 2014-02-06 12:30 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2014-02-13 03:00 - 2014-02-06 12:12 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-02-13 03:00 - 2014-02-06 12:07 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2014-02-13 03:00 - 2014-02-06 12:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2014-02-13 03:00 - 2014-02-06 11:57 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-02-13 03:00 - 2014-02-06 11:56 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2014-02-13 03:00 - 2014-02-06 11:52 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-02-13 03:00 - 2014-02-06 11:49 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-02-13 03:00 - 2014-02-06 11:48 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2014-02-13 03:00 - 2014-02-06 11:48 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2014-02-13 03:00 - 2014-02-06 11:38 - 17103872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2014-02-13 03:00 - 2014-02-06 11:32 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2014-02-13 03:00 - 2014-02-06 11:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2014-02-13 03:00 - 2014-02-06 11:17 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2014-02-13 03:00 - 2014-02-06 11:11 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-02-13 03:00 - 2014-02-06 11:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2014-02-13 03:00 - 2014-02-06 11:00 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2014-02-13 03:00 - 2014-02-06 10:57 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2014-02-13 03:00 - 2014-02-06 10:57 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-02-13 03:00 - 2014-02-06 10:52 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2014-02-13 03:00 - 2014-02-06 10:52 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2014-02-13 03:00 - 2014-02-06 10:50 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-02-13 03:00 - 2014-02-06 10:49 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2014-02-13 03:00 - 2014-02-06 10:47 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2014-02-13 03:00 - 2014-02-06 10:46 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2014-02-13 03:00 - 2014-02-06 10:25 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2014-02-13 03:00 - 2014-02-06 10:25 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2014-02-13 03:00 - 2014-02-06 10:24 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-02-13 03:00 - 2014-02-06 10:22 - 13051392 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-02-13 03:00 - 2014-02-06 10:13 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2014-02-13 03:00 - 2014-02-06 10:09 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2014-02-13 03:00 - 2014-02-06 10:03 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2014-02-13 03:00 - 2014-02-06 09:55 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-02-13 03:00 - 2014-02-06 09:41 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2014-02-13 03:00 - 2014-02-06 09:40 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2014-02-13 03:00 - 2014-02-06 09:36 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2014-02-13 03:00 - 2014-02-06 09:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2014-02-13 02:11 - 2014-02-13 02:11 - 00734473 _____ () C:\Users\Anwender\Downloads\CoreTemp_1.0rc6.zip

2014-02-13 02:11 - 2014-02-13 02:11 - 00000000 ____D () C:\Users\Anwender\Downloads\CoreTemp_1.0rc6

2014-02-12 22:49 - 2014-02-12 22:49 - 00000000 ____D () C:\Users\Anwender\Downloads\XIPack1ur2b

2014-02-12 22:48 - 2014-02-12 22:48 - 00001261 _____ () C:\Users\Anwender\Desktop\Legacy Modding Tools.lnk

2014-02-12 22:37 - 2014-02-12 22:48 - 00001261 _____ () C:\Users\Anwender\Desktop\Ultimate Universe Tools.lnk

2014-02-12 22:37 - 2014-02-12 22:37 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ultimate Universe 2.0

2014-02-12 22:29 - 2014-02-12 22:29 - 03343872 _____ (Microsoft Corporation) C:\Users\Anwender\Downloads\xipack1up2.exe

2014-02-12 22:28 - 2014-02-12 22:29 - 71988736 _____ () C:\Users\Anwender\Downloads\XIPack1ur2b.zip

2014-02-12 22:11 - 2014-02-12 22:11 - 00268112 _____ () C:\Users\Anwender\Downloads\UU22MiniPatch.1.exe

2014-02-12 22:02 - 2014-02-12 22:11 - 183389042 _____ () C:\Users\Anwender\Downloads\UU22Updateb.exe

2014-02-12 21:38 - 2014-02-12 22:00 - 2356756720 _____ () C:\Users\Anwender\Downloads\UU20Part1of2.exe

2014-02-12 20:55 - 2014-02-12 21:23 - 1051738235 _____ () C:\Users\Anwender\Downloads\UU20Part2of2.exe

2014-02-12 08:53 - 2014-01-01 00:05 - 00420008 _____ () C:\Windows\SysWOW64\locale.nls

2014-02-12 08:53 - 2014-01-01 00:04 - 00420008 _____ () C:\Windows\system32\locale.nls

2014-02-12 08:53 - 2013-12-25 00:09 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll

2014-02-12 08:53 - 2013-12-24 23:48 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll

2014-02-12 08:53 - 2013-12-06 03:30 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2014-02-12 08:53 - 2013-12-06 03:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll

2014-02-12 08:53 - 2013-12-06 03:02 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll

2014-02-12 08:53 - 2013-12-06 03:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll

2014-02-12 08:53 - 2013-12-04 03:27 - 00488448 _____ (Microsoft Corporation) C:\Windows\system32\secproc.dll

2014-02-12 08:53 - 2013-12-04 03:27 - 00485888 _____ (Microsoft Corporation) C:\Windows\system32\secproc_isv.dll

2014-02-12 08:53 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp_isv.dll

2014-02-12 08:53 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp.dll

2014-02-12 08:53 - 2013-12-04 03:26 - 00528384 _____ (Microsoft Corporation) C:\Windows\system32\msdrm.dll

2014-02-12 08:53 - 2013-12-04 03:16 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_isv.exe

2014-02-12 08:53 - 2013-12-04 03:16 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate.exe

2014-02-12 08:53 - 2013-12-04 03:16 - 00553984 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp.exe

2014-02-12 08:53 - 2013-12-04 03:16 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp_isv.exe

2014-02-12 08:53 - 2013-12-04 03:03 - 00428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc.dll

2014-02-12 08:53 - 2013-12-04 03:03 - 00423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_isv.dll

2014-02-12 08:53 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp_isv.dll

2014-02-12 08:53 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp.dll

2014-02-12 08:53 - 2013-12-04 03:02 - 00390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdrm.dll

2014-02-12 08:53 - 2013-12-04 02:54 - 00594944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_isv.exe

2014-02-12 08:53 - 2013-12-04 02:54 - 00572416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate.exe

2014-02-12 08:53 - 2013-12-04 02:54 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp.exe

2014-02-12 08:53 - 2013-12-04 02:54 - 00508928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp_isv.exe

2014-02-12 08:53 - 2013-11-26 09:16 - 03419136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll

2014-02-12 08:53 - 2013-11-22 23:48 - 03928064 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll

2014-02-11 18:48 - 2014-02-12 22:17 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bethesda Softworks

2014-02-11 18:43 - 2014-02-11 19:24 - 00000000 ____D () C:\Program Files (x86)\Bethesda Softworks

2014-02-11 14:18 - 2014-02-11 14:18 - 00000000 ____D () C:\Users\Anwender\Downloads\enemy_at_the_gate

2014-02-11 13:58 - 2014-02-11 13:58 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Alliance Beta

2014-02-11 13:57 - 2014-02-11 13:57 - 00000000 ____D () C:\Users\Anwender\Downloads\alliance_beta

2014-02-11 13:41 - 2014-02-13 17:29 - 00000000 ____D () C:\Users\Anwender\Documents\STLSave

2014-02-10 19:01 - 2014-02-10 19:01 - 00000989 _____ () C:\Users\Public\Desktop\Harry Potter Creative CD.lnk

2014-02-10 19:00 - 2014-02-10 19:01 - 00000000 ____D () C:\Program Files (x86)\Harry Potter Creative CD

2014-02-10 18:13 - 2014-02-10 18:13 - 00000000 ____D () C:\Program Files (x86)\Software2000

2014-02-10 18:06 - 2014-02-10 18:08 - 00000000 ____D () C:\Program Files\Cbsinstall

2014-02-10 02:31 - 2014-02-10 02:33 - 135435227 _____ () C:\Users\Anwender\Downloads\tb3desetup.exe

2014-02-10 02:29 - 2014-02-10 02:29 - 01563891 _____ () C:\Users\Anwender\Downloads\tb3patch1setup.exe

2014-02-10 02:19 - 2014-02-10 03:02 - 1049760254 _____ () C:\Users\Anwender\Downloads\tb3setup.exe

2014-02-08 21:03 - 2014-02-08 21:03 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Unity

2014-02-08 20:48 - 2014-02-08 20:48 - 01050624 _____ (Unity Technologies ApS) C:\Users\Anwender\Downloads\UnityWebPlayer.exe

2014-02-08 20:48 - 2014-02-08 20:48 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Unity

2014-02-05 20:27 - 2014-02-05 20:29 - 53963269 _____ () C:\Users\Anwender\Downloads\enemy_at_the_gate.zip

2014-02-05 20:25 - 2014-02-05 20:28 - 74589677 _____ () C:\Users\Anwender\Downloads\alliance_beta.zip

2014-02-04 16:35 - 2014-02-04 16:35 - 00567781 _____ () C:\Users\Anwender\Downloads\writtenfonts.zip

2014-02-03 15:47 - 2014-02-03 15:47 - 00283096 _____ (Mozilla) C:\Users\Anwender\Downloads\Firefox Setup Stub 26.0.exe

2014-02-02 13:14 - 2014-02-16 23:03 - 00002159 _____ () C:\Users\Anwender\Desktop\Neues Textdokument (3).txt

2014-01-31 00:17 - 2014-01-31 00:18 - 00000000 ____D () C:\Users\Public\Bundesjugendspiele

2014-01-31 00:17 - 2014-01-31 00:17 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BDE Information Utility

2014-01-31 00:17 - 2014-01-31 00:17 - 00000000 ____D () C:\BDE

2014-01-31 00:17 - 2001-11-05 09:30 - 00165376 _____ () C:\Windows\UNWISE.EXE

2014-01-30 19:50 - 2014-02-15 14:04 - 00000000 ____D () C:\Users\Anwender\AppData\Local\gtk-2.0

2014-01-30 13:23 - 2014-01-30 13:23 - 00118784 _____ () C:\Windows\system32\d3dx9`29.exe

2014-01-30 00:40 - 2014-01-30 00:40 - 00000000 ____D () C:\Users\Anwender\Documents\Updater

2014-01-30 00:38 - 2014-01-30 00:38 - 00000000 ____D () C:\Users\Public\Documents\Adobe PDF

2014-01-30 00:35 - 2014-01-30 00:35 - 00000000 ____D () C:\PhSp_CS2_UE_Ret

2014-01-29 21:10 - 2014-01-29 21:13 - 00000000 ____D () C:\Windows\uninstall

2014-01-28 22:41 - 2014-01-28 22:51 - 00000000 ____D () C:\GEW-Zeugnis

2014-01-28 22:41 - 2014-01-28 22:41 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GEW-Zeugnis

2014-01-26 22:23 - 2014-01-26 22:23 - 00002165 _____ () C:\Users\Public\Desktop\Secure Eraser.lnk

2014-01-26 22:23 - 2014-01-26 22:23 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\ASCOMP Software

2014-01-26 22:23 - 2014-01-26 22:23 - 00000000 ____D () C:\Program Files (x86)\ASCOMP Software

2014-01-26 22:22 - 2014-01-26 22:22 - 04233064 _____ (ASCOMP Software GmbH ) C:\Users\Anwender\Downloads\sEraser4201.exe

2014-01-26 16:54 - 2014-01-26 16:54 - 00002041 _____ () C:\Users\Anwender\Desktop\Entfernen des Avira PC Cleaners.lnk

2014-01-26 16:54 - 2014-01-26 16:54 - 00001985 _____ () C:\Users\Anwender\Desktop\Avira PC Cleaner.lnk

2014-01-21 23:53 - 2014-01-26 16:54 - 02278856 _____ () C:\Users\Anwender\Downloads\avira_pc_cleaner_de.exe
 

==================== One Month Modified Files and Folders =======
 

2014-02-19 01:01 - 2014-02-19 01:00 - 00014187 _____ () C:\Users\Anwender\Desktop\FRST.txt

2014-02-19 01:00 - 2014-02-18 18:28 - 00000000 ____D () C:\FRST

2014-02-19 00:59 - 2013-10-28 00:48 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\uTorrent

2014-02-19 00:58 - 2013-03-22 14:20 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-02-19 00:57 - 2009-07-14 05:45 - 00021264 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-02-19 00:57 - 2009-07-14 05:45 - 00021264 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-02-19 00:56 - 2014-02-19 00:56 - 00001904 _____ () C:\Users\Anwender\Desktop\JRT.txt

2014-02-19 00:53 - 2013-03-13 16:35 - 01231210 _____ () C:\Windows\WindowsUpdate.log

2014-02-19 00:52 - 2014-02-19 00:52 - 00000000 ____D () C:\Windows\ERUNT

2014-02-19 00:49 - 2013-04-26 00:56 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-02-19 00:49 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-02-19 00:48 - 2014-02-19 00:48 - 00000784 _____ () C:\Windows\PFRO.log

2014-02-19 00:48 - 2014-02-16 01:00 - 00000392 _____ () C:\Windows\setupact.log

2014-02-19 00:48 - 2009-07-14 05:45 - 00321648 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-02-19 00:47 - 2014-02-17 21:22 - 00000000 ____D () C:\AdwCleaner

2014-02-19 00:45 - 2014-02-19 00:45 - 02153472 _____ (Farbar) C:\Users\Anwender\Desktop\FRST64.exe

2014-02-19 00:45 - 2014-02-19 00:45 - 01037530 _____ (Thisisu) C:\Users\Anwender\Desktop\JRT.exe

2014-02-19 00:45 - 2013-04-21 02:21 - 00000000 ____D () C:\Users\Anwender\.gimp-2.8

2014-02-19 00:45 - 2013-03-22 14:08 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\vlc

2014-02-19 00:44 - 2014-02-19 00:44 - 01241834 _____ () C:\Users\Anwender\Desktop\adwcleaner.exe

2014-02-19 00:41 - 2014-02-19 00:41 - 00055232 _____ () C:\Users\Anwender\AppData\Local\recently-used.xbel

2014-02-19 00:32 - 2013-04-26 00:56 - 00001114 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-02-18 21:55 - 2014-02-18 21:55 - 00013938 _____ () C:\ComboFix.txt

2014-02-18 21:55 - 2014-02-18 21:43 - 00000000 ____D () C:\Qoobox

2014-02-18 21:55 - 2009-07-14 04:20 - 00000000 __RHD () C:\Users\Default

2014-02-18 21:50 - 2014-02-18 21:42 - 00000000 ____D () C:\Windows\erdnt

2014-02-18 21:49 - 2009-07-14 03:34 - 00000215 _____ () C:\Windows\system.ini

2014-02-18 21:48 - 2013-03-13 16:39 - 00000000 ____D () C:\Users\Anwender

2014-02-18 21:41 - 2014-02-18 21:41 - 05183341 ____R (Swearware) C:\Users\Anwender\Downloads\ComboFix.exe

2014-02-18 18:38 - 2014-02-17 21:22 - 01241834 _____ () C:\Users\Anwender\Downloads\adwcleaner.exe

2014-02-18 18:30 - 2014-02-18 18:29 - 00047360 _____ () C:\Users\Anwender\Downloads\FRST.txt

2014-02-18 18:30 - 2014-02-18 18:29 - 00026168 _____ () C:\Users\Anwender\Downloads\Addition.txt

2014-02-18 18:28 - 2014-02-18 18:28 - 02152448 _____ (Farbar) C:\Users\Anwender\Downloads\FRST64.exe

2014-02-18 04:01 - 2014-02-18 04:01 - 00002066 _____ () C:\Users\Public\Desktop\GetDataBack Simple.lnk

2014-02-18 04:01 - 2014-02-18 04:01 - 00000000 ____D () C:\Program Files (x86)\Runtime Software

2014-02-18 04:01 - 2014-02-18 04:00 - 05674672 _____ () C:\Users\Anwender\Downloads\gdbsimsetup.exe

2014-02-18 03:50 - 2013-05-19 21:41 - 00000000 ____D () C:\Program Files\Recuva

2014-02-17 22:07 - 2013-06-22 11:12 - 00000000 ____D () C:\Users\Anwender\Downloads\d2a536_4e9f4215a711b

2014-02-17 21:25 - 2013-03-13 16:39 - 00000000 ___RD () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-02-17 02:32 - 2014-02-17 01:56 - 00119803 _____ () C:\Users\Anwender\Desktop\OpenDocument Text (neu).odt

2014-02-17 02:09 - 2014-02-17 02:09 - 00000000 _____ () C:\Users\Anwender\Desktop\Neues Textdokument (4).txt

2014-02-17 01:25 - 2013-04-15 18:08 - 00000000 ____D () C:\Users\Anwender\AppData\Local\SecondLife

2014-02-16 23:03 - 2014-02-02 13:14 - 00002159 _____ () C:\Users\Anwender\Desktop\Neues Textdokument (3).txt

2014-02-16 22:46 - 2014-02-16 22:46 - 00000000 ____D () C:\Program Files\File Shredder

2014-02-16 22:45 - 2014-02-16 22:45 - 09110456 _____ (The Eraser Project) C:\Users\Anwender\Downloads\eraser_6.0.10.2620.exe

2014-02-16 22:45 - 2014-02-16 22:45 - 02317839 _____ (PowTools ) C:\Users\Anwender\Downloads\file_shredder_setup.exe

2014-02-16 22:44 - 2014-02-16 22:44 - 01128960 _____ (Disk Wipe) C:\Users\Anwender\Downloads\diskwipe.exe

2014-02-16 03:03 - 2013-09-02 09:06 - 00000000 ____D () C:\Windows\system32\MRT

2014-02-16 03:00 - 2013-09-02 09:06 - 88567024 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-02-16 01:00 - 2014-02-16 01:00 - 00000000 _____ () C:\Windows\setuperr.log

2014-02-15 20:33 - 2013-08-01 02:12 - 00001157 _____ () C:\Users\Public\Desktop\Second Life Viewer.lnk

2014-02-15 16:19 - 2013-03-13 16:31 - 00000000 ____D () C:\Windows\Panther

2014-02-15 16:11 - 2014-02-15 16:11 - 00192704 _____ () C:\Users\Anwender\Documents\cc_20140215_161129.reg

2014-02-15 14:04 - 2014-01-30 19:50 - 00000000 ____D () C:\Users\Anwender\AppData\Local\gtk-2.0

2014-02-15 13:26 - 2013-03-15 07:46 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service

2014-02-15 09:13 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache

2014-02-14 01:18 - 2014-02-14 01:18 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

2014-02-13 17:29 - 2014-02-11 13:41 - 00000000 ____D () C:\Users\Anwender\Documents\STLSave

2014-02-13 03:03 - 2013-03-14 15:23 - 01597378 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI

2014-02-13 03:03 - 2011-04-12 08:43 - 00700454 _____ () C:\Windows\system32\perfh007.dat

2014-02-13 03:03 - 2011-04-12 08:43 - 00150092 _____ () C:\Windows\system32\perfc007.dat

2014-02-13 03:03 - 2009-07-14 06:13 - 01597378 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-02-13 02:11 - 2014-02-13 02:11 - 00734473 _____ () C:\Users\Anwender\Downloads\CoreTemp_1.0rc6.zip

2014-02-13 02:11 - 2014-02-13 02:11 - 00000000 ____D () C:\Users\Anwender\Downloads\CoreTemp_1.0rc6

2014-02-12 22:49 - 2014-02-12 22:49 - 00000000 ____D () C:\Users\Anwender\Downloads\XIPack1ur2b

2014-02-12 22:48 - 2014-02-12 22:48 - 00001261 _____ () C:\Users\Anwender\Desktop\Legacy Modding Tools.lnk

2014-02-12 22:48 - 2014-02-12 22:37 - 00001261 _____ () C:\Users\Anwender\Desktop\Ultimate Universe Tools.lnk

2014-02-12 22:37 - 2014-02-12 22:37 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ultimate Universe 2.0

2014-02-12 22:29 - 2014-02-12 22:29 - 03343872 _____ (Microsoft Corporation) C:\Users\Anwender\Downloads\xipack1up2.exe

2014-02-12 22:29 - 2014-02-12 22:28 - 71988736 _____ () C:\Users\Anwender\Downloads\XIPack1ur2b.zip

2014-02-12 22:17 - 2014-02-11 18:48 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bethesda Softworks

2014-02-12 22:11 - 2014-02-12 22:11 - 00268112 _____ () C:\Users\Anwender\Downloads\UU22MiniPatch.1.exe

2014-02-12 22:11 - 2014-02-12 22:02 - 183389042 _____ () C:\Users\Anwender\Downloads\UU22Updateb.exe

2014-02-12 22:00 - 2014-02-12 21:38 - 2356756720 _____ () C:\Users\Anwender\Downloads\UU20Part1of2.exe

2014-02-12 21:23 - 2014-02-12 20:55 - 1051738235 _____ () C:\Users\Anwender\Downloads\UU20Part2of2.exe

2014-02-11 22:27 - 2013-04-26 00:56 - 00004110 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2014-02-11 22:27 - 2013-04-26 00:56 - 00003858 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2014-02-11 19:24 - 2014-02-11 18:43 - 00000000 ____D () C:\Program Files (x86)\Bethesda Softworks

2014-02-11 14:18 - 2014-02-11 14:18 - 00000000 ____D () C:\Users\Anwender\Downloads\enemy_at_the_gate

2014-02-11 13:58 - 2014-02-11 13:58 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Alliance Beta

2014-02-11 13:57 - 2014-02-11 13:57 - 00000000 ____D () C:\Users\Anwender\Downloads\alliance_beta

2014-02-10 19:14 - 2013-03-14 15:33 - 00074992 _____ () C:\Users\Anwender\AppData\Local\GDIPFONTCACHEV1.DAT

2014-02-10 19:01 - 2014-02-10 19:01 - 00000989 _____ () C:\Users\Public\Desktop\Harry Potter Creative CD.lnk

2014-02-10 19:01 - 2014-02-10 19:00 - 00000000 ____D () C:\Program Files (x86)\Harry Potter Creative CD

2014-02-10 18:13 - 2014-02-10 18:13 - 00000000 ____D () C:\Program Files (x86)\Software2000

2014-02-10 18:08 - 2014-02-10 18:06 - 00000000 ____D () C:\Program Files\Cbsinstall

2014-02-10 13:15 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF

2014-02-10 03:02 - 2014-02-10 02:19 - 1049760254 _____ () C:\Users\Anwender\Downloads\tb3setup.exe

2014-02-10 02:33 - 2014-02-10 02:31 - 135435227 _____ () C:\Users\Anwender\Downloads\tb3desetup.exe

2014-02-10 02:29 - 2014-02-10 02:29 - 01563891 _____ () C:\Users\Anwender\Downloads\tb3patch1setup.exe

2014-02-08 21:03 - 2014-02-08 21:03 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Unity

2014-02-08 20:48 - 2014-02-08 20:48 - 01050624 _____ (Unity Technologies ApS) C:\Users\Anwender\Downloads\UnityWebPlayer.exe

2014-02-08 20:48 - 2014-02-08 20:48 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Unity

2014-02-07 23:11 - 2014-01-16 19:23 - 00000794 _____ () C:\Users\Anwender\Desktop\Neues Textdokument (2).txt

2014-02-06 13:16 - 2014-02-13 03:00 - 23170048 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-02-06 12:30 - 2014-02-13 03:00 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-02-06 12:30 - 2014-02-13 03:00 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2014-02-06 12:12 - 2014-02-13 03:00 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-02-06 12:07 - 2014-02-13 03:00 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2014-02-06 12:06 - 2014-02-13 03:00 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2014-02-06 11:57 - 2014-02-13 03:00 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-02-06 11:56 - 2014-02-13 03:00 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2014-02-06 11:52 - 2014-02-13 03:00 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-02-06 11:49 - 2014-02-13 03:00 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-02-06 11:48 - 2014-02-13 03:00 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2014-02-06 11:48 - 2014-02-13 03:00 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2014-02-06 11:38 - 2014-02-13 03:00 - 17103872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2014-02-06 11:32 - 2014-02-13 03:00 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2014-02-06 11:20 - 2014-02-13 03:00 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2014-02-06 11:17 - 2014-02-13 03:00 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2014-02-06 11:11 - 2014-02-13 03:00 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-02-06 11:01 - 2014-02-13 03:00 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2014-02-06 11:00 - 2014-02-13 03:00 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2014-02-06 10:57 - 2014-02-13 03:00 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2014-02-06 10:57 - 2014-02-13 03:00 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-02-06 10:52 - 2014-02-13 03:00 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2014-02-06 10:52 - 2014-02-13 03:00 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2014-02-06 10:50 - 2014-02-13 03:00 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-02-06 10:49 - 2014-02-13 03:00 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2014-02-06 10:47 - 2014-02-13 03:00 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2014-02-06 10:46 - 2014-02-13 03:00 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2014-02-06 10:25 - 2014-02-13 03:00 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2014-02-06 10:25 - 2014-02-13 03:00 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2014-02-06 10:24 - 2014-02-13 03:00 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-02-06 10:22 - 2014-02-13 03:00 - 13051392 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-02-06 10:13 - 2014-02-13 03:00 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2014-02-06 10:09 - 2014-02-13 03:00 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2014-02-06 10:03 - 2014-02-13 03:00 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2014-02-06 09:55 - 2014-02-13 03:00 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-02-06 09:41 - 2014-02-13 03:00 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2014-02-06 09:40 - 2014-02-13 03:00 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2014-02-06 09:36 - 2014-02-13 03:00 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2014-02-06 09:34 - 2014-02-13 03:00 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2014-02-05 20:29 - 2014-02-05 20:27 - 53963269 _____ () C:\Users\Anwender\Downloads\enemy_at_the_gate.zip

2014-02-05 20:28 - 2014-02-05 20:25 - 74589677 _____ () C:\Users\Anwender\Downloads\alliance_beta.zip

2014-02-05 18:58 - 2013-03-22 14:20 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2014-02-05 18:58 - 2013-03-22 14:20 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2014-02-05 18:58 - 2013-03-22 14:20 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater

2014-02-04 16:35 - 2014-02-04 16:35 - 00567781 _____ () C:\Users\Anwender\Downloads\writtenfonts.zip

2014-02-04 13:30 - 2013-08-01 20:52 - 00002175 _____ () C:\Users\Public\Desktop\Google Chrome.lnk

2014-02-03 15:56 - 2013-12-30 13:24 - 00001151 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk

2014-02-03 15:47 - 2014-02-03 15:47 - 00283096 _____ (Mozilla) C:\Users\Anwender\Downloads\Firefox Setup Stub 26.0.exe

2014-02-03 15:42 - 2013-07-18 20:16 - 00000000 ____D () C:\Program Files (x86)\Adobe

2014-02-03 15:41 - 2013-03-22 14:20 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Adobe

2014-02-02 15:42 - 2014-01-06 18:09 - 00027837 _____ () C:\Users\Anwender\Desktop\Unbenannt 1.odt

2014-01-31 00:18 - 2014-01-31 00:17 - 00000000 ____D () C:\Users\Public\Bundesjugendspiele

2014-01-31 00:17 - 2014-01-31 00:17 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BDE Information Utility

2014-01-31 00:17 - 2014-01-31 00:17 - 00000000 ____D () C:\BDE

2014-01-30 17:47 - 2013-08-08 21:35 - 00000000 ____D () C:\Users\Anwender\Downloads\86ab906349847e885c19

2014-01-30 17:47 - 2013-06-25 19:55 - 00000000 ____D () C:\Users\Anwender\Downloads\Stunde-Null-Trainer104

2014-01-30 13:23 - 2014-01-30 13:23 - 00118784 _____ () C:\Windows\system32\d3dx9`29.exe

2014-01-30 00:48 - 2013-03-29 12:10 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Adobe

2014-01-30 00:40 - 2014-01-30 00:40 - 00000000 ____D () C:\Users\Anwender\Documents\Updater

2014-01-30 00:38 - 2014-01-30 00:38 - 00000000 ____D () C:\Users\Public\Documents\Adobe PDF

2014-01-30 00:37 - 2013-03-13 16:45 - 00000000 ____D () C:\ProgramData\Adobe

2014-01-30 00:35 - 2014-01-30 00:35 - 00000000 ____D () C:\PhSp_CS2_UE_Ret

2014-01-29 21:13 - 2014-01-29 21:10 - 00000000 ____D () C:\Windows\uninstall

2014-01-28 22:56 - 2013-03-13 16:39 - 00000000 ____D () C:\Users\Anwender\AppData\Local\VirtualStore

2014-01-28 22:51 - 2014-01-28 22:41 - 00000000 ____D () C:\GEW-Zeugnis

2014-01-28 22:41 - 2014-01-28 22:41 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GEW-Zeugnis

2014-01-27 17:32 - 2013-05-01 16:56 - 00000000 ____D () C:\Users\Anwender\Desktop\Programme

2014-01-26 22:23 - 2014-01-26 22:23 - 00002165 _____ () C:\Users\Public\Desktop\Secure Eraser.lnk

2014-01-26 22:23 - 2014-01-26 22:23 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\ASCOMP Software

2014-01-26 22:23 - 2014-01-26 22:23 - 00000000 ____D () C:\Program Files (x86)\ASCOMP Software

2014-01-26 22:22 - 2014-01-26 22:22 - 04233064 _____ (ASCOMP Software GmbH ) C:\Users\Anwender\Downloads\sEraser4201.exe

2014-01-26 16:54 - 2014-01-26 16:54 - 00002041 _____ () C:\Users\Anwender\Desktop\Entfernen des Avira PC Cleaners.lnk

2014-01-26 16:54 - 2014-01-26 16:54 - 00001985 _____ () C:\Users\Anwender\Desktop\Avira PC Cleaner.lnk

2014-01-26 16:54 - 2014-01-21 23:53 - 02278856 _____ () C:\Users\Anwender\Downloads\avira_pc_cleaner_de.exe
 

Some content of TEMP:

====================

C:\Users\Anwender\AppData\Local\Temp\avgnt.exe

C:\Users\Anwender\AppData\Local\Temp\Quarantine.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-02-08 16:07
 

==================== End Of Log ============================

--- --- ---

Addition zum FRST

Code:

   Additional scan result of Farbar Recovery Scan Tool (x64) Version: 18-02-2014

Ran by Anwender at 2014-02-19 01:01:29

Running from C:\Users\Anwender\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Disabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

AS: Avira Desktop (Disabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

µTorrent (HKCU Version: 3.3.2.30303 - BitTorrent Inc.)

7-Zip 9.20 (x32 Version:  - )

Adobe Flash Player 12 Plugin (x32 Version: 12.0.0.44 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.06) - Deutsch (x32 Version: 11.0.06 - Adobe Systems Incorporated)

AMD Accelerated Video Transcoding (Version: 12.10.100.30328 - Advanced Micro Devices, Inc.) Hidden

AMD APP SDK Runtime (Version: 10.0.1124.2 - Advanced Micro Devices Inc.) Hidden

AMD Catalyst Install Manager (Version: 8.0.911.0 - Advanced Micro Devices, Inc.)

AMD Drag and Drop Transcoding (Version: 2.00.0000 - Advanced Micro Devices, Inc.) Hidden

AMD Media Foundation Decoders (Version: 1.0.80328.2204 - Advanced Micro Devices, Inc.) Hidden

AMD Wireless Display v3.0 (Version: 1.0.0.10 - Advanced Micro Devices, Inc.) Hidden

Apple Application Support (x32 Version: 2.3.6 - Apple Inc.)

Apple Mobile Device Support (Version: 7.0.0.117 - Apple Inc.)

Apple Software Update (x32 Version: 2.1.3.127 - Apple Inc.)

Ashampoo Photo Commander 10 v.10.2.1 (x32 Version: 10.2.1 - Ashampoo GmbH & Co. KG)

Ashampoo Photo Commander 9 v.9.4.3 (x32 Version: 9.4.3 - Ashampoo GmbH & Co. KG)

Ask Toolbar (x32 Version: 12.2.2.576 - Ask Partner Network) <==== ATTENTION

Avira Free Antivirus (x32 Version: 14.0.2.344 - Avira)

Avira SearchFree Toolbar plus Web Protection (x32 Version: 12.2.2.663 - Ask Partner Network)

Bonjour (Version: 3.0.0.10 - Apple Inc.)

BurnInTest v6.0 Pro (Version: 6.0 - Passmark Software)

Cabinet-1.10 (x32 Version:  - )

Catalyst Control Center - Branding (x32 Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center (x32 Version: 2013.0328.2218.38225 - Ihr Firmenname) Hidden

Catalyst Control Center Graphics Previews Common (x32 Version: 2013.0328.2218.38225 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center InstallProxy (x32 Version: 2013.0328.2218.38225 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Localization All (x32 Version: 2013.0328.2218.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Chinese Standard (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Chinese Traditional (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Czech (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Danish (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Dutch (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help English (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Finnish (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help French (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help German (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Greek (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Hungarian (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Italian (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Japanese (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Korean (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Norwegian (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Polish (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Portuguese (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Russian (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Spanish (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Swedish (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Thai (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

CCC Help Turkish (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden

ccc-utility64 (Version: 2013.0328.2218.38225 - Advanced Micro Devices, Inc.) Hidden

CCleaner (Version: 4.07 - Piriform)

Celestia 1.6.1 (x32 Version:  - Shatters Software)

Command & Conquer 3 (x32 Version: 1.00.0000 - Ihr Firmenname)

Command & Conquer Die ersten 10 Jahre (x32 Version: 1.00.0000 - Electronic Arts)

Command & Conquer™ 3: Kanes Rache (x32 Version: 1.00.0000 - Ihr Firmenname)

Cyotek WebCopy (x32 Version:  - Cyotek)

Die Polizei (x32 Version:  - Quadriga Games GmbH)

Driver Genius Professional Edition (x32 Version: 10.0 - Driver-Soft Inc.)

eMpTy-V-loader version 3.21 (x32 Version: 3.21 - Daniel Schmidt)

Eraser 6.0.10.2620 (Version: 6.0.2620 - The Eraser Project)

FFMPEG Addon (x32 Version: 1.00 - FFMPEG)

File Shredder 2.5 (Version:  - Pow Tools)

GetDataBack Simple (x32 Version: 1.00.001 - Runtime Software)

GIMP 2.8.10 (Version: 2.8.10 - The GIMP Team)

GIMP LqR Plug-In (x32 Version: PlugIn: 0.7.1 - Lib: 0.4.1 - Carlo Baldassi)

Google Chrome (x32 Version: 32.0.1700.107 - Google Inc.)

Google Earth (x32 Version: 7.1.2.2041 - Google)

Google Update Helper (x32 Version: 1.3.22.5 - Google Inc.) Hidden

Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden

Harry Potter Creative CD (x32 Version: 1.0.2 - Microgistix, Inc)

HP Deskjet 3050A J611 series - Grundlegende Software für das Gerät (Version: 25.0.571.0 - Hewlett-Packard Co.)

HP Deskjet 3050A J611 series Hilfe (x32 Version: 140.0.2.2 - Hewlett Packard)

Intel(R) Network Connections 18.6.110.0 (Version: 18.6.110.0 - Intel)

Intel(R) Network Connections 18.6.110.0 (Version: 18.6.110.0 - Intel) Hidden

Intel(R) Rapid Storage Technology (Version: 12.0.0.1083 - Intel Corporation)

Intel(R) Rapid Storage Technology (Version: 12.0.0.1083 - Intel Corporation) Hidden

IrfanView (remove only) (x32 Version: 4.35 - Irfan Skiljan)

iTunes (Version: 11.1.3.8 - Apple Inc.)

JMicron JMB36X Driver (x32 Version: 1.17.65.11 - JMicron Technology Corp.)

Kitely Plugin 2.0.1 (HKCU Version: 2.0.1 - Kitely Ltd.)

K-Lite Mega Codec Pack 9.9.5 (x32 Version: 9.9.5 - )

LibreOffice 3.4 (x32 Version: 3.4.302 - LibreOffice)

Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300 - Malwarebytes Corporation)

ManyCam 3.1.59 (x32 Version: 3.1.59 - ManyCam LLC)

Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden

Microsoft Games for Windows - LIVE Redistributable (x32 Version: 1.2.0241 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)

Mozilla Firefox 27.0.1 (x86 de) (x32 Version: 27.0.1 - Mozilla)

Mozilla Maintenance Service (x32 Version: 27.0.1 - Mozilla)

No One Lives Forever 2  (x32 Version:  - )

OpenOffice 4.0.1 (x32 Version: 4.01.9714 - Apache Software Foundation)

Pando Media Booster (x32 Version: 2.6.0.9 - Pando Networks Inc.)

Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.6650 - Realtek Semiconductor Corp.)

Recuva (Version: 1.49 - Piriform)

Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 3.0.16.0 - Renesas Electronics Corporation)

Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 3.0.16.0 - Renesas Electronics Corporation) Hidden

SecondLifeViewer (remove only) (x32 Version:  - )

Secure Eraser (x32 Version: 4.2.0.1 - ASCOMP Software GmbH)

Star Trek Legacy (x32 Version: 1.00.0000 - Ihr Firmenname)

Star Trek Online (x32 Version:  - Cryptic Studios)

Stellarium 0.12.4 (Version: 0.12.4 - Stellarium team)

SWING (x32 Version:  - )

Tim's (168 Kane's Wrath Maps) 2.0.0.9 (x32 Version:  - )

Unity Web Player (HKCU Version:  - Unity Technologies ApS)

VC_CRT_x64 (Version: 1.02.0000 - Intel Corporation) Hidden

VLC media player 2.1.2 (x32 Version: 2.1.2 - VideoLAN)

WinRAR 4.20 (64-Bit) (Version: 4.20.0 - win.rar GmbH)
 

==================== Restore Points  =========================
 

18-02-2014 20:43:15 ComboFix created restore point
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2014-02-18 21:49 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {068424B3-AA96-4114-8D93-54140753D058} - System32\Tasks\hpUrlLauncher.exe_{5F39E289-FEFC-440A-9A44-7DD387EE749A} => C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\utils\hpUrlLauncher.exe [2011-06-08] (Hewlett-Packard Co.)

Task: {1FEA40A0-126F-42C1-B7AB-E15500FC476C} - System32\Tasks\{DF7086D8-FAF3-449C-AD98-D92B3EA8CF3A} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {2717B7A3-64D1-455C-8BFB-4565E4DD2E32} - System32\Tasks\{73DB69E5-DFC3-4037-807A-74979F4026D9} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {2864200F-DFF8-48D5-9B51-817771FB3B53} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-04-26] (Google Inc.)

Task: {2D231A6E-16BA-4CDF-AB6B-3137E124516C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-04-26] (Google Inc.)

Task: {305F7D39-FD4A-45EB-89BD-580268E452DD} - System32\Tasks\{79B768C1-EF9E-4101-8B21-9D7CC2331DB4} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {3223CD43-C1B0-4C85-BDBB-4EF593C1FDFF} - \Scheduled Update for Ask Toolbar No Task File

Task: {359234E9-59C1-479F-9F17-66CA6CC196D1} - System32\Tasks\{8AF2AFE1-0EEC-4627-9526-7862857C151D} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {3CFBC584-8B5D-4B26-9DE6-46EC035F53A3} - System32\Tasks\{67692A24-80C4-4B78-A753-A22D29BCFA86} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {54E2C06B-54E7-442E-8EA6-CA88E0815CD9} - System32\Tasks\{64452CC5-6B9E-4C64-A60F-6E9B1FCDA453} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {67AAC828-4E4B-4B7B-A616-5A860E3CF424} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-10-22] (Piriform Ltd)

Task: {6964D8D0-D53F-4F2B-850E-35AC1805B2E0} - System32\Tasks\{8C7433E5-DFD1-4E2E-8272-2F29E860387B} => C:\Users\Anwender\Downloads\6ceb87491503ff470d85\CCGenerals-iMSDOX.exe [2013-06-21] ()

Task: {6D23C818-781D-4826-BD4C-6EDC58CDE1F5} - System32\Tasks\{0F1CAD1E-E25A-4379-A315-D85A348E0851} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {772EADAB-7277-4385-9310-2DBDB223A255} - System32\Tasks\{A69EFA75-98C0-4C4F-8939-90BAC79CA224} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {8063E5A1-F688-46F0-8594-D3B5B91BF845} - System32\Tasks\{A5C285FE-9D34-4F5B-9D7C-C5F47D9019FC} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer(tm) Generals\generals.exe

Task: {89BB17BA-9E9D-477B-B727-227B06633DBB} - System32\Tasks\{CA6DF542-3B56-429B-B126-F20BE56C56EE} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {C9250C9D-6C24-44B5-88DB-9F4418E4A258} - System32\Tasks\{F32C22C6-5523-46FD-8728-04398D1DDD09} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {DEF20ED6-9767-49E4-9653-9201024999EB} - System32\Tasks\{1C7AD97E-DC19-48E8-9C0C-27C953AB5710} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {E900BD7C-AFC7-48BD-942C-BF6BB1FADEAA} - System32\Tasks\{2977A1EC-651F-4F2E-8C54-F0795E55E35F} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {F09CE8A8-588F-4B72-9244-1D44DA9C6AFC} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-02-05] (Adobe Systems Incorporated)

Task: {F4E03114-9D52-4CE2-8D25-FC9B5B623C90} - System32\Tasks\{A73B00BE-88EF-4978-ADB2-9A5DBAC32FA9} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe

Task: {F561CD02-4B4F-40E8-A662-2888DAD42A03} - \DSite No Task File

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2014-01-30 13:23 - 2014-01-30 13:23 - 00118784 _____ () C:\Windows\system32\d3dx9`29.exe

2014-02-16 22:46 - 2012-04-01 00:06 - 02689536 _____ () C:\Program Files\File Shredder\fsshell.dll

2014-01-26 22:23 - 2012-09-07 16:57 - 00559424 _____ () C:\Program Files (x86)\ASCOMP Software\Secure Eraser\SecEraser64.dll

2013-08-05 18:11 - 2013-08-05 18:03 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll

2013-07-22 05:33 - 2013-07-22 05:33 - 02010624 _____ () C:\Program Files (x86)\ManyCam\Bin\opencv_core220.dll

2013-07-22 05:33 - 2013-07-22 05:33 - 01241088 _____ () C:\Program Files (x86)\ManyCam\Bin\opencv_imgproc220.dll

2013-07-22 05:33 - 2013-07-22 05:33 - 00201216 _____ () C:\Program Files (x86)\ManyCam\Bin\opencv_video220.dll

2013-07-22 05:33 - 2013-07-22 05:33 - 00241152 _____ () C:\Program Files (x86)\ManyCam\Bin\opencv_objdetect220.dll

2013-07-22 05:33 - 2013-07-22 05:33 - 00775680 _____ () C:\Program Files (x86)\ManyCam\Bin\opencv_highgui220.dll

2014-02-19 00:49 - 2014-02-19 00:49 - 00075776 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEMDE5C.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00056320 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEMDE9D.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00055296 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEMDE9F.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00068608 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEMDEA1.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00075776 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEMDF5E.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00033792 _____ () C:\Users\Anwender\AppData\Local\Temp\YTMP7MC8AA\TAADFDD.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00033792 _____ () C:\Users\Anwender\AppData\Local\Temp\YTMP7MC8AA\TAADFDF.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00075776 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEMDFE0.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00033792 _____ () C:\Users\Anwender\AppData\Local\Temp\YTMP7MC8AA\TAADFE3.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00075776 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEMDFE5.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00033792 _____ () C:\Users\Anwender\AppData\Local\Temp\YTMP7MC8AA\TAADFE7.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00056832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEMDFF7.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00075776 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME048.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00075776 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME069.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00075776 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME07B.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00056320 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME08D.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00075776 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME08F.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00075776 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME0A0.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00053760 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME0A2.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00064000 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME0B4.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00053760 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME104.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00057344 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME115.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00072192 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME156.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00072704 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME167.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00072192 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME198.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00072192 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME1C9.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME229.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME2F6.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME3F2.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME423.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME473.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME494.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME4E4.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME515.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME5A3.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME5D4.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME682.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME6C2.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME8B7.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME8D8.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME938.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME988.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME9A9.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEME9F9.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEMEA3A.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00120832 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEMEA99.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00086016 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEMEB39.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00086016 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEMEBD7.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00086016 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEMEBD9.tmp

2014-02-19 00:49 - 2014-02-19 00:49 - 00086016 _____ () C:\Users\Anwender\AppData\Local\Temp\XTMP1MC3VE\DEMEBDB.tmp

2013-09-13 19:51 - 2013-09-13 19:51 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll

2013-09-13 19:51 - 2013-09-13 19:51 - 01242952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\Users\Anwender\Documents\Bestätigung_Ihrer_Zahlung_an_Perfect_World_Europe_B_V.eml:OECustomProperty
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Disabled items from MSCONFIG ==============
 
 

==================== Faulty Device Manager Devices =============
 

Name: Standardtastatur (PS/2)

Description: Standardtastatur (PS/2)

Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}

Manufacturer: (Standardtastaturen)

Service: i8042prt

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.
 

Name: Microsoft PS/2-Maus

Description: Microsoft PS/2-Maus

Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: i8042prt

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.
 
 

==================== Event log errors: =========================
 

Application errors:

==================
 

System errors:

=============
 

Microsoft Office Sessions:

=========================
 

CodeIntegrity Errors:

===================================

  Date: 2014-02-18 21:48:50.060

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-02-18 21:48:50.013

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 24%

Total physical RAM: 8151.06 MB

Available physical RAM: 6170.45 MB

Total Pagefile: 16300.3 MB

Available Pagefile: 13943.63 MB

Total Virtual: 8192 MB

Available Virtual: 8191.81 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:465.66 GB) (Free:352.05 GB) NTFS

Drive e: (Volume) (Fixed) (Total:439.45 GB) (Free:426.32 GB) NTFS

Drive f: (Volume) (Fixed) (Total:439.45 GB) (Free:439.03 GB) NTFS

Drive g: (Volume) (Fixed) (Total:518.36 GB) (Free:491.96 GB) NTFS

Drive h: () (Fixed) (Total:1863.01 GB) (Free:1862.87 GB) NTFS

Drive n: (CnMemory) (Fixed) (Total:1863.01 GB) (Free:1786.34 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: ECB7604F)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=466 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1397 GB) (Disk ID: 9071B15D)

Partition 1: (Not Active) - (Size=439 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=439 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=518 GB) - (Type=07 NTFS)
 

========================================================

Disk: 2 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 7CD95295)

Partition 1: (Not Active) - (Size=-198626508800) - (Type=07 NTFS)
 

========================================================

Disk: 3 (Size: 1863 GB) (Disk ID: 05A283E0)

Partition 1: (Not Active) - (Size=-198626966528) - (Type=07 NTFS)
 

==================== End Of Log ============================

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Nachtrag. Seit gerde eben ist angeblich auch der adwcleaner infiziert und würde freundlicherweise von AntiVir gleich mal in die Quarantäne geschoben. Und Anti VIr blockiert ne Hosts datei zu meiner sicherheit. BTW ich lasse gerade ne Datenträgerbereinigung durchlaufen kann das da was mit zu tun haben?
Es sind nach wie vor wohl nur Programme betroffen die sich updates laden wollen und zu dem Zwecke aufs Internet zugreifen wollen. Ob damit auch windows Updates blockiert werden weiß ich nicht
und unter App Data/local/temo/ wurde die Quarantine.exe blockiert. Malwarebytes Quick scan ergab nix. 0 Funde.

Lesestoff:
Warum wir Avira nicht mehr empfehlen
Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird diese Toolbar von uns als "schädlich" eingestuft. Mehr Informationen.

Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen.

Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen.

Tipps

Anti-Virusprogramme

Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Wenn du ein kommerzielles Programm kaufen möchtest, kann ich dir Emsisoft Anti-Malware empfehlen (die Freeware-Version davon reicht aber nicht, denn die hat keinen Hintergrundwächter). Bevorzugst du ein kostenloses Produkt, dann ist Avast! Free Antivirus eine gute Alternative.
Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten. :daumenhoc

Hier die ESet logfile. Alles i.O. wies aussieht

Code:

 ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=4c1746f053d002409da152248bf776bc

# engine=17135

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-02-19 01:25:46

# local_time=2014-02-19 02:25:46 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1799 16775165 100 94 52626 163484051 55907 0

# compatibility_mode=5893 16776573 100 94 50248 144446196 0 0

# scanned=122320

# found=0

# cleaned=0

# scan_time=3049

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=4c1746f053d002409da152248bf776bc

# engine=17135

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-02-19 03:17:31

# local_time=2014-02-19 04:17:31 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1799 16775165 100 94 55731 163490756 62612 0

# compatibility_mode=5893 16776573 100 94 0 144452901 0 0

# scanned=521324

# found=0

# cleaned=0

# scan_time=6674

Die häkchen bei "unsichere" und unerwünschte" hab ich nicht gesetzt gehabt.

Schonmal supervielendank cosinus für die Hilfe. Gibts eigentlich ein kostenloses Programm mit dem man schnell DAten unwiederruflich löschen kann bzw gelöschte Daten komplett entfernen so dass wennn mal ne Infektion da ist die nicht mehr an irgendwelche gelöschte Arbeitsdaten Steuerdaten usw kommen.? Ich habe jetzt den Secure eraser mit dem ich den freien Speicher nach DoD standard gelegentlich lösche. Arbeitsdaten lösche ich mit dem Eraser ( ohne Secure) nach Gutmann. Das sollte reichen oder?

Log von MBAM fehlt, bitte immer posten

Zitat:

Arbeitsdaten lösche ich mit dem Eraser ( ohne Secure) nach Gutmann. Das sollte reichen oder?

Eraser reicht dicke, es reicht wenn du mit Nullen überschreibst

So, Antivir ist weg, Avast ist drauf. Avant findet einen Win32 downloader. Nach dem automatischen reparieren und systemcheck beim ENustart findet Avast dein Win 32 immer noch unter Windows/local/temp/_avast_. Ist jetzt avast nun selber schon infiziert?

HIer das noch gewünschte MBAM log

Code:

  Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.02.19.12
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16518

Anwender :: ANWENDER-PC [Administrator]
 

19.02.2014 22:25:09

mbam-log-2014-02-19 (22-25-09).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 220208

Laufzeit: 4 Minute(n), 32 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Fehlalarm

TFC - Temp File Cleaner

Lade dir

TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

Öffne die TFC.exe.
Vista und Win 7 User mit Rechtsklick "als Administrator starten".
Schließe alle anderen Programme.
Drücke auf den Button Start.
Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Alles ruhig hier im System. Danke. Avast macht das internet etws langsamer habe ich das gefühl aber sonst alles gut so weit

Statt Avast kannst du auch MSE nehmen. Oder etwas mehr Komfort und Optionen ein Bezahl-Profukt erweben: ESET NOD32 oder Emsisoft Anti-Malware

Dann wären wir durch! :daumenhoc

Falls du noch Lob oder Kritik loswerden möchtest => http://www.trojaner-board.de/lob-kritik-wuensche/

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden.

Helfen kann dir dabei delfix:

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => http://filepony.de/1-browsers-and-plugins

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.