Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Starker Virenbefall auf Laptop, Vista 32 Bit Version (https://www.trojaner-board.de/151237-starker-virenbefall-laptop-vista-32-bit-version.html)

Antigone1978 19.03.2014 15:52
Starker Virenbefall auf Laptop, Vista 32 Bit Version
 
Hallo zusammen,

mein Rechner ging vor kurzem irgendwie fast gar nicht mehr, d.h. alles sehr langsam und der Lüfter rödelte wie verrückt. Meine Mails konnte ich nicht mehr über Thunderbird abrufen und versenden und Websites konnten auf Mozilla Firefox nicht angezeigt werden, egal, was es war, nur Google war sichtbar.

Schon vor längerer Zeit ist mein Rechner langsamer geworden, aber so schlimm wie jetzt, war es noch nie.

Deswegen habe ich mal einen Malware-Vollscan gemacht und es wurden über 1000 infizierte Dateien gefunden, obwohl ich avast, wot und noch irgendetwas anderes zum Schutz habe und auch regelmäßig aktualisiere. Jetzt habe ich die Panda Cloud als Virenschutz drauf, da ich dachte, es liegt daran. War aber nicht so. Komischerweise haben beide Programme keinen Virenangriff o.ä. gemeldet oder gefunden.

Könnt ihr mir bitte weiterhelfen? Brauche den Rechner gerade sehr dringend.
Soll ich die Logdatei von dem malware-scan anhängen?

Vielen Dank schon mal und vg
Nadine

M-K-D-B 19.03.2014 16:45
:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:
  • Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
  • Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags.
  • Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
  • Solltest du mir nicht innerhalb von 4 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
    Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
  • Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
  • Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!
    Ich kann Dir niemals eine Garantie geben, dass auch ich alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
    Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.





Ja, die Logdatei bitte nachreichen. :)




Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Antigone1978 19.03.2014 23:50
Hallo Matthias,

erstmal vielen Dank für die schnelle Antwort und dass du dich meines Rechnerproblems angenommen hast. :-) Ich bin für die Rechnerbereinigung, da ich z.Z. wg. Umzugs nicht an meine Betriebssystem-Disc komme.

Das mit dem Farbar's Recovery Scan Tool mache ich gleich.

Die Logdatei vom Malware-Scan habe ich als Anhang beigefügt, weil sie wohl zu lang ist.

Vg Nadine

Antigone1978 20.03.2014 00:09
Hier die FRST.txt:


FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-03-2014  01
Ran by Garfield (administrator) on NADINE-NOTEBOOK on 19-03-2014 23:58:55
Running from C:\Users\Nadine\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
() C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
(Apple Computer, Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(TOSHIBA CORPORATION) C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUAService.exe
() C:\Windows\System32\rpcnetp.exe
(Secunia) C:\Program Files\Secunia\PSI\PSIA.exe
(TOSHIBA Corporation) C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
(TOSHIBA Corporation) C:\Windows\system32\TODDSrv.exe
(TOSHIBA Corporation) C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
(Ulead Systems, Inc.) C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
(Conexant Systems, Inc.) C:\Windows\system32\DRIVERS\xaudio.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe
(Safer Networking Ltd.) C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
(Secunia) C:\Program Files\Secunia\PSI\sua.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Chicony) C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
(TOSHIBA Corporation.) C:\Program Files\Toshiba\HDMICtrlMan\HDMICtrlMan.exe
(TOSHIBA Corporation) C:\Program Files\Toshiba\FlashCards\TCrdMain.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUAMain.exe
(Visicom Media Inc.) C:\ProgramData\Panda Security URL Filtering\Panda_URL_Filtering.exe
() C:\Program Files\Toshiba\TOSCDSPD\TOSCDSPD.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
() C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Secunia) C:\Program Files\Secunia\PSI\psi_tray.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Intel Corporation) C:\Windows\system32\igfxext.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Mozilla Corporation) C:\Users\Nadine\AppData\Local\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Camera Assistant Software] - C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe [413696 2007-10-25] (Chicony)
HKLM\...\Run: [HDMICtrlMan] - C:\Program Files\TOSHIBA\HDMICtrlMan\HDMICtrlMan.exe [716800 2008-01-25] (TOSHIBA Corporation.)
HKLM\...\Run: [00TCrdMain] - C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe [712704 2008-01-22] (TOSHIBA Corporation)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1029416 2007-11-29] (Synaptics, Inc.)
HKLM\...\Run: [CanonSolutionMenu] - C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe [767312 2009-09-04] (CANON INC.)
HKLM\...\Run: [TPwrMain] - C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE [431456 2008-01-17] (TOSHIBA Corporation)
HKLM\...\Run: [PSUAMain] - C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUAMain.exe [32736 2013-10-19] (Panda Security, S.L.)
HKLM\...\Run: [Panda Security URL Filtering] - C:\ProgramData\Panda Security URL Filtering\Panda_URL_Filtering.exe [235072 2013-09-26] (Visicom Media Inc.)
HKLM\...\Runonce: [B Register C:\Program Files\DivX\DivX Transcode Engine\plugins\mc_demux_mp2_ds.ax] - "C:\Windows\system32\rundll32.exe" "C:\Program Files\DivX\DivX Transcode Engine\plugins\mc_demux_mp2_ds.ax",DllRegisterServer
HKLM\...\RunOnce: [Malwarebytes Anti-Malware] - C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-2664316595-2851453375-3809740440-1000\...\Run: [TOSCDSPD] - C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe [430080 2007-12-29] ()
HKU\S-1-5-21-2664316595-2851453375-3809740440-1000\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-2664316595-2851453375-3809740440-1000\...\Run: [Skype] - C:\Program Files\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)
HKU\S-1-5-21-2664316595-2851453375-3809740440-1000\...\Run: [Facebook Update] - C:\Users\Nadine\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-08-08] (Facebook Inc.)
HKU\S-1-5-21-2664316595-2851453375-3809740440-1000\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-2664316595-2851453375-3809740440-1000\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-2664316595-2851453375-3809740440-1000\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-2664316595-2851453375-3809740440-1002\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-2664316595-2851453375-3809740440-1002\...\Run: [TOSCDSPD] - C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe [430080 2007-12-29] ()
HKU\S-1-5-21-2664316595-2851453375-3809740440-1002\...\Run: [Skype] - C:\Program Files\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)
HKU\S-1-5-21-2664316595-2851453375-3809740440-1002\...\RunOnce: [JavaInstallRetry] - C:\Users\Garfield\AppData\LocalLow\Sun\Java\JRERunOnce.exe [921512 2014-03-15] (Oracle Corporation)
HKU\S-1-5-21-2664316595-2851453375-3809740440-1002\...\RunOnce: [panda4_1dn] - reg.exe delete "HKCU\Software\AppDataLow\Software\panda4_1dn" /f
HKU\S-1-5-21-2664316595-2851453375-3809740440-1002\...\RunOnce: [panda4_1dn_XP] - reg.exe delete "HKCU\Software\panda4_1dn" /f
HKU\S-1-5-21-2664316595-2851453375-3809740440-1002\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-2664316595-2851453375-3809740440-1002\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files\Toshiba\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files\Toshiba\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=ddecc05a-aa62-2493-af7b-4c1b75834dd2&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=15/08/2013&type=hp1000
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=ddecc05a-aa62-2493-af7b-4c1b75834dd2&searchtype=hp&fr=linkury-tb&installDate=15/08/2013&type=hp1000
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=ddecc05a-aa62-2493-af7b-4c1b75834dd2&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=15/08/2013&type=hp1000
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de
HKLM\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages =
URLSearchHook: HKLM - DVDVideoSoftTB DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Program Files\DVDVideoSoftTB_DE\prxtbDVDV.dll (Conduit Ltd.)
SearchScopes: HKLM - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=ddecc05a-aa62-2493-af7b-4c1b75834dd2&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=15/08/2013&type=hp1000
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=ddecc05a-aa62-2493-af7b-4c1b75834dd2&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=15/08/2013&type=hp1000
SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=ddecc05a-aa62-2493-af7b-4c1b75834dd2&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=15/08/2013&type=hp1000
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=ddecc05a-aa62-2493-af7b-4c1b75834dd2&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=15/08/2013&type=hp1000
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
BHO: DVDVideoSoftTB DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Program Files\DVDVideoSoftTB_DE\prxtbDVDV.dll (Conduit Ltd.)
BHO: No Name - {2EECD738-5844-4a99-B4B6-146BF802613B} -  No File
BHO: Yahoo Community Smartbar (by Linkury)Engine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\Windows\system32\mscoree.dll (Microsoft Corporation)
BHO: No Name - {326E768D-4182-46FD-9C16-1449A49795F4} -  No File
BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)
BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Panda Security Toolbar - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} - C:\Program Files\pandasecuritytb\pandasecurityDx.dll ()
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: No Name - {E87806B5-E908-45FD-AF5E-957D83E58E68} -  No File
BHO: No Name - {ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a}  -  No File
BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
Toolbar: HKLM - No Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} -  No File
Toolbar: HKLM - DVDVideoSoftTB DE Toolbar - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - C:\Program Files\DVDVideoSoftTB_DE\prxtbDVDV.dll (Conduit Ltd.)
Toolbar: HKLM - Yahoo Community Smartbar (by Linkury) - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\system32\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - Panda Security Toolbar - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} - C:\Program Files\pandasecuritytb\pandasecurityDx.dll ()
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab
Handler: fluxhttp\0x00000007 - {8E2D00A0-82C6-4821-90BC-07F290841BB6} - C:\Program Files\Common Files\fluxDVD\Lib\XEB\xebnavigation.ax ()
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [94208] (Apple Computer, Inc.)
Winsock: Catalog9 01 C:\Windows\system32\wpclsp.dll [72192] (Microsoft Corporation)
Winsock: Catalog9 02 C:\Windows\system32\wpclsp.dll [72192] (Microsoft Corporation)
Winsock: Catalog9 03 C:\Windows\system32\wpclsp.dll [72192] (Microsoft Corporation)
Winsock: Catalog9 04 C:\Windows\system32\wpclsp.dll [72192] (Microsoft Corporation)
Winsock: Catalog9 05 C:\Windows\system32\wpclsp.dll [72192] (Microsoft Corporation)
Winsock: Catalog9 06 C:\Windows\system32\wpclsp.dll [72192] (Microsoft Corporation)
Winsock: Catalog9 07 C:\Windows\system32\wpclsp.dll [72192] (Microsoft Corporation)
Winsock: Catalog9 08 C:\Windows\system32\wpclsp.dll [72192] (Microsoft Corporation)
Winsock: Catalog9 19 C:\Windows\system32\wpclsp.dll [72192] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 217.68.161.141 217.68.161.171

FireFox:
========
FF ProfilePath: C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default
FF user.js: detected! => C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\user.js
FF SelectedSearchEngine: Web Search
FF Homepage: hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=ddecc05a-aa62-2493-af7b-4c1b75834dd2&searchtype=hp&fr=linkury-tb&installDate=15/08/2013&type=hp1000
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1210150.dll (Adobe Systems, Inc.)
FF Plugin: @canon.com/EPPEX - C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @divx.com/DivX Web Player Plug-In,version=1.0.0 - C:\Program Files\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Picasa2\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @protectdisc.com/NPMPDRM - C:\Program Files\Common Files\mpDRM\NPMPDRM.dll ( )
FF Plugin: @SonyCreativeSoftware.com/Media Go,version=1.0 - C:\Program Files\Sony\Media Go\npmediago.dll (Sony Media Software and Services Inc)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101721.dll (Amazon.com, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\searchplugins\searchgol.xml
FF SearchPlugin: C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\searchplugins\Web Search.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\Search the web.src
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: softonic.com - C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\Extensions\ffxtlbra@softonic.com [2012-09-09]
FF Extension: DVDVideoSoftTB DE  - C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\Extensions\{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} [2013-11-13]
FF Extension: Panda Security Toolbar - C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\Extensions\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} [2014-03-15]
FF Extension: Yahoo Community Smartbar - C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\Extensions\{ddecc05a-aa62-2493-af7b-4c1b75834dd2} [2013-11-18]
FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2011-08-23]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff\
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff\ []
FF HKLM\...\Firefox\Extensions: [{09F060FA-566D-42D7-BF79-97AB30863433}] - C:\Program Files\Steganos Privacy Suite 2012\pfplugin
FF HKLM\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files\Steganos Privacy Suite 2012\spmplugin3
FF StartMenuInternet: FIREFOX.EXE - C:\Users\Nadine\AppData\Local\Mozilla Firefox\firefox.exe

Chrome:
=======
CHR HomePage: hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=ddecc05a-aa62-2493-af7b-4c1b75834dd2&searchtype=hp&fr=linkury-tb&installDate=15/08/2013&type=hp1000
CHR RestoreOnStartup: "hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=ddecc05a-aa62-2493-af7b-4c1b75834dd2&searchtype=hp&fr=linkury-tb&installDate=15/08/2013&type=hp1000"
CHR Extension: (Yahoo Community Smartbar) - C:\Users\Garfield\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl [2013-08-15]
CHR Extension: (avast! WebRep) - C:\Users\Garfield\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda [2012-08-06]
CHR Extension: (Mehr Leistung und Videoformate für dein HTML5 <video>) - C:\Users\Garfield\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2012-08-06]
CHR HKLM\...\Chrome\Extension: [fknfdieimobmimhdkfkheeejenmdjhoe] - C:\Program Files\pandasecuritytb\chrome-newtab-search.crx [2013-08-22]
CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2013-03-06]

========================== Services (Whitelisted) =================

R2 AAV UpdateService; C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
S3 Adobe Version Cue CS3; C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe [153792 2007-03-20] (Adobe Systems Incorporated)
R2 ConfigFree Service; C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe [40960 2007-12-25] (TOSHIBA CORPORATION)
R2 NanoServiceMain; C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe [140768 2013-10-03] (Panda Security, S.L.)
S3 npggsvc; C:\Windows\system32\GameMon.des [3453712 2009-12-16] (INCA Internet Co., Ltd.)
R2 PSUAService; C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUAService.exe [37344 2013-10-19] (Panda Security, S.L.)
R2 SBSDWSCService; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [1153368 2009-01-26] (Safer Networking Ltd.)
R2 Secunia PSI Agent; C:\Program Files\Secunia\PSI\PSIA.exe [1229528 2013-12-06] (Secunia)
R2 Secunia Update Agent; C:\Program Files\Secunia\PSI\sua.exe [662232 2013-12-06] (Secunia)
S3 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155320 2012-01-18] (Avanquest Software)
R2 TOSHIBA SMART Log Service; C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe [126976 2007-12-03] (TOSHIBA Corporation)
R2 UleadBurningHelper; C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe [49152 2006-08-23] (Ulead Systems, Inc.)

==================== Drivers (Whitelisted) ====================

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [45696 2008-01-21] (Microsoft Corporation)
R3 CnxtHdAudAddService; C:\Windows\System32\drivers\CHDART.sys [187904 2008-02-01] (Conexant Systems Inc.)
R1 NNSALPC; C:\Windows\System32\DRIVERS\NNSAlpc.sys [84200 2013-05-29] (Panda Security, S.L.)
R1 NNSHTTP; C:\Windows\System32\DRIVERS\NNSHttp.sys [126184 2013-05-29] (Panda Security, S.L.)
R1 NNSHTTPS; C:\Windows\System32\DRIVERS\NNSHttps.sys [107752 2013-05-29] (Panda Security, S.L.)
R1 NNSIDS; C:\Windows\System32\DRIVERS\NNSIds.sys [124648 2013-05-29] (Panda Security, S.L.)
R1 NNSPICC; C:\Windows\System32\DRIVERS\NNSPicc.sys [95464 2013-05-29] (Panda Security, S.L.)
S4 NNSPIHSW; C:\Windows\System32\DRIVERS\NNSPihsw.sys [61672 2013-05-29] (Panda Security, S.L.)
R1 NNSPOP3; C:\Windows\System32\DRIVERS\NNSPop3.sys [106344 2013-05-29] (Panda Security, S.L.)
R1 NNSPROT; C:\Windows\System32\DRIVERS\NNSProt.sys [287336 2013-05-29] (Panda Security, S.L.)
R1 NNSPRV; C:\Windows\System32\DRIVERS\NNSPrv.sys [161384 2013-05-29] (Panda Security, S.L.)
R1 NNSSMTP; C:\Windows\System32\DRIVERS\NNSSmtp.sys [108904 2013-05-29] (Panda Security, S.L.)
R1 NNSSTRM; C:\Windows\System32\DRIVERS\NNSStrm.sys [230376 2013-05-29] (Panda Security, S.L.)
R1 NNSTLSC; C:\Windows\System32\DRIVERS\NNSTlsc.sys [93928 2013-05-29] (Panda Security, S.L.)
R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-12-06] (Secunia)
R2 PSINAflt; C:\Windows\System32\DRIVERS\PSINAflt.sys [145640 2013-10-17] (Panda Security, S.L.)
R2 PSINFile; C:\Windows\System32\DRIVERS\PSINFile.sys [105704 2013-10-11] (Panda Security, S.L.)
R1 PSINKNC; C:\Windows\System32\DRIVERS\psinknc.sys [175848 2013-10-11] (Panda Security, S.L.)
R2 PSINProc; C:\Windows\System32\DRIVERS\PSINProc.sys [114920 2013-10-11] (Panda Security, S.L.)
R2 PSINProt; C:\Windows\System32\DRIVERS\PSINProt.sys [127720 2013-10-11] (Panda Security, S.L.)
S3 PSINReg; C:\Windows\System32\DRIVERS\PSINReg.sys [97512 2013-10-11] (Panda Security, S.L.)
R3 PSKMAD; C:\Windows\System32\DRIVERS\PSKMAD.sys [47632 2013-04-29] (Panda Security, S.L.)
R3 QIOMem; C:\Windows\System32\DRIVERS\QIOMem.sys [8192 2007-04-09] (TOSHIBA)
S3 sonypvs1; C:\Windows\System32\DRIVERS\sonypvs1.sys [102220 2002-10-15] (Sony Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [466008 2013-08-15] (Duplex Secure Ltd.)
R3 UVCFTR; C:\Windows\System32\Drivers\UVCFTR_S.SYS [18432 2007-12-17] (Chicony Electronics Co., Ltd.)
S0 TfFsMon; system32\drivers\TfFsMon.sys [X]
S3 TfNetMon; \??\C:\Windows\system32\drivers\TfNetMon.sys [X]
S0 TfSysMon; system32\drivers\TfSysMon.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-19 23:58 - 2014-03-20 00:00 - 00024635 _____ () C:\Users\Nadine\Desktop\FRST.txt
2014-03-19 23:58 - 2014-03-19 23:58 - 01145856 _____ (Farbar) C:\Users\Nadine\Desktop\FRST.exe
2014-03-19 23:58 - 2014-03-19 23:58 - 00000000 ____D () C:\FRST
2014-03-19 23:57 - 2014-03-19 23:57 - 00000211 _____ () C:\Windows\TempCloudAV0319220751_2788.csv
2014-03-19 23:44 - 2014-03-19 23:44 - 00000000 ____D () C:\Users\Nadine\Desktop\7-Zip
2014-03-19 23:42 - 2014-03-19 23:42 - 01110476 _____ () C:\Users\Nadine\Desktop\7z920.exe
2014-03-18 21:59 - 2014-03-18 21:59 - 00602112 _____ (OldTimer Tools) C:\Users\Nadine\Downloads\OTL.exe
2014-03-18 21:51 - 2014-03-18 21:51 - 00000911 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-03-18 21:51 - 2014-03-18 21:51 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware
2014-03-18 21:51 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-03-18 21:50 - 2014-03-18 21:50 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Nadine\Downloads\mbam-setup-1.75.0.1300.exe
2014-03-18 21:50 - 2014-03-18 21:50 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Nadine\Downloads\mbam-setup-1.75.0.1300(1).exe
2014-03-18 21:43 - 2014-03-19 23:51 - 00000000 ____D () C:\Users\Nadine\Desktop\Rechnerbereinigung
2014-03-17 23:44 - 2014-03-17 23:44 - 00000491 _____ () C:\Windows\TempCloudAV0317224417_2764.csv
2014-03-17 21:10 - 2014-03-19 23:07 - 00017408 _____ () C:\Windows\system32\rpcnetp.exe
2014-03-17 21:00 - 2014-03-17 21:09 - 00096218 _____ () C:\Windows\TempCloudAV0317200043_2784.csv
2014-03-16 17:18 - 2014-03-16 17:58 - 00199060 _____ () C:\Windows\TempCloudAV0316161800_2828.csv
2014-03-15 17:30 - 2014-03-15 17:30 - 00000000 ____D () C:\Users\Garfield\AppData\Local\Secunia PSI
2014-03-15 17:25 - 2014-03-15 17:26 - 00000000 ____D () C:\Users\Nadine\AppData\Local\panda4_1dn
2014-03-15 17:13 - 2014-03-15 17:13 - 00000000 ____D () C:\ProgramData\PC Tools
2014-03-15 17:12 - 2014-03-15 17:12 - 09876312 _____ (PC Tools ) C:\Users\Nadine\Downloads\tfinstall.exe
2014-03-15 17:10 - 2014-03-15 17:10 - 00710848 _____ ( ) C:\Users\Nadine\Downloads\COMPUTER_BILD-Download-Manager_fuer_tfinstall.exe
2014-03-15 17:08 - 2014-03-15 17:08 - 00000000 ____D () C:\Users\Garfield\AppData\Local\panda4_1dn
2014-03-15 17:08 - 2014-03-15 17:08 - 00000000 ____D () C:\ProgramData\Panda Security URL Filtering
2014-03-15 17:08 - 2014-03-15 17:08 - 00000000 ____D () C:\Program Files\Toolbar Cleaner
2014-03-15 17:08 - 2013-04-29 08:17 - 00047632 _____ (Panda Security, S.L.) C:\Windows\system32\Drivers\PSKMAD.sys
2014-03-15 17:06 - 2014-03-15 17:08 - 00000000 ____D () C:\Program Files\pandasecuritytb
2014-03-15 17:06 - 2014-03-15 17:06 - 00000000 ____D () C:\Users\Nadine\AppData\Roaming\Panda Security
2014-03-15 17:05 - 2014-03-15 17:05 - 00000000 ____D () C:\ProgramData\Panda Security
2014-03-15 17:05 - 2014-03-15 17:05 - 00000000 ____D () C:\Program Files\Panda Security
2014-03-15 17:01 - 2014-03-15 17:01 - 00845944 _____ () C:\Users\Nadine\Downloads\PandaCloud23Antivirus.exe
2014-03-15 16:42 - 2014-03-15 16:42 - 00000000 ____D () C:\Program Files\Secunia
2014-03-15 16:41 - 2014-03-15 16:41 - 05329480 _____ (Secunia) C:\Users\Nadine\Downloads\PSISetup_3.0.0.9016.exe
2014-03-15 16:28 - 2014-03-15 16:28 - 01011603 _____ () C:\Users\Nadine\Downloads\SuperPI190.zip
2014-03-15 16:27 - 2014-03-15 16:27 - 00710848 _____ ( ) C:\Users\Nadine\Downloads\COMPUTER_BILD-Download-Manager_fuer_SuperPI190(1).exe
2014-03-15 16:25 - 2014-03-15 16:25 - 00710848 _____ ( ) C:\Users\Nadine\Downloads\COMPUTER_BILD-Download-Manager_fuer_SuperPI190.exe
2014-03-15 16:05 - 2014-03-15 16:05 - 00000000 ____D () C:\Windows\pss
2014-03-15 15:56 - 2014-03-15 15:56 - 00001402 _____ () C:\Users\Garfield\Desktop\DivX Movies.lnk
2014-03-15 15:55 - 2014-03-15 15:55 - 00000872 _____ () C:\Users\Public\Desktop\DivX Player.lnk
2014-03-15 15:54 - 2014-03-15 15:54 - 00000937 _____ () C:\Users\Public\Desktop\DivX Converter.lnk
2014-03-15 15:46 - 2014-03-15 15:46 - 00957248 _____ (DivX, LLC) C:\Users\Nadine\Downloads\DivXInstaller_913(1).exe
2014-03-15 15:38 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-03-15 15:37 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-03-15 15:37 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-03-15 15:37 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-03-15 15:36 - 2014-03-15 15:37 - 00005286 _____ () C:\Windows\system32\jupdate-1.7.0_51-b13.log
2014-03-15 15:31 - 2014-03-15 15:31 - 00921000 _____ (Oracle Corporation) C:\Users\Nadine\Downloads\jxpiinstall.exe
2014-03-15 15:18 - 2014-03-15 15:19 - 00921512 _____ (Oracle Corporation) C:\Users\Nadine\Downloads\jre-7u51-windows-i586-iftw.exe
2014-03-15 15:03 - 2014-01-22 15:52 - 00104752 _____ (AVAST Software) C:\Windows\system32\Drivers\aswFW.sys
2014-02-28 20:48 - 2014-02-28 20:48 - 00000000 ____D () C:\Users\Gast\AppData\Local\Last.fm
2014-02-22 10:56 - 2014-02-22 11:00 - 00000000 ____D () C:\Users\Nadine\Desktop\Daten PC

==================== One Month Modified Files and Folders =======

2014-03-20 00:00 - 2014-03-19 23:58 - 00024635 _____ () C:\Users\Nadine\Desktop\FRST.txt
2014-03-19 23:58 - 2014-03-19 23:58 - 01145856 _____ (Farbar) C:\Users\Nadine\Desktop\FRST.exe
2014-03-19 23:58 - 2014-03-19 23:58 - 00000000 ____D () C:\FRST
2014-03-19 23:57 - 2014-03-19 23:57 - 00000211 _____ () C:\Windows\TempCloudAV0319220751_2788.csv
2014-03-19 23:55 - 2010-10-07 18:21 - 00043008 _____ (Absolute Software Corp.) C:\Windows\system32\agremove.exe
2014-03-19 23:54 - 2006-11-02 13:47 - 00003616 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-03-19 23:54 - 2006-11-02 13:47 - 00003616 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-03-19 23:51 - 2014-03-18 21:43 - 00000000 ____D () C:\Users\Nadine\Desktop\Rechnerbereinigung
2014-03-19 23:44 - 2014-03-19 23:44 - 00000000 ____D () C:\Users\Nadine\Desktop\7-Zip
2014-03-19 23:42 - 2014-03-19 23:42 - 01110476 _____ () C:\Users\Nadine\Desktop\7z920.exe
2014-03-19 23:14 - 2012-08-05 10:40 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-03-19 23:14 - 2008-06-23 16:31 - 01432492 _____ () C:\Windows\WindowsUpdate.log
2014-03-19 23:12 - 2012-08-05 10:40 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-03-19 23:08 - 2009-10-03 13:06 - 00000374 _____ () C:\Windows\system32\Drivers\etc\hosts.ics
2014-03-19 23:07 - 2014-03-17 21:10 - 00017408 _____ () C:\Windows\system32\rpcnetp.exe
2014-03-19 23:07 - 2014-01-17 17:41 - 00017408 _____ () C:\Windows\system32\rpcnetp.dll
2014-03-19 23:07 - 2006-11-02 14:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-03-19 08:27 - 2006-11-02 14:01 - 00032582 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-03-19 08:06 - 2012-07-11 22:08 - 00000000 ____D () C:\Users\Garfield
2014-03-19 08:01 - 2012-08-02 21:01 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-03-19 07:58 - 2012-08-08 18:53 - 00000932 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2664316595-2851453375-3809740440-1000UA.job
2014-03-18 23:41 - 2008-01-21 08:16 - 01445310 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-03-18 23:01 - 2014-01-06 18:33 - 00000000 ____D () C:\Users\Nadine\Desktop\Umzug nach Berlin
2014-03-18 21:59 - 2014-03-18 21:59 - 00602112 _____ (OldTimer Tools) C:\Users\Nadine\Downloads\OTL.exe
2014-03-18 21:51 - 2014-03-18 21:51 - 00000911 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-03-18 21:51 - 2014-03-18 21:51 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware
2014-03-18 21:50 - 2014-03-18 21:50 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Nadine\Downloads\mbam-setup-1.75.0.1300.exe
2014-03-18 21:50 - 2014-03-18 21:50 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Nadine\Downloads\mbam-setup-1.75.0.1300(1).exe
2014-03-18 21:30 - 2009-06-27 19:45 - 00000000 ____D () C:\Users\Nadine\AppData\Roaming\Skype
2014-03-17 23:44 - 2014-03-17 23:44 - 00000491 _____ () C:\Windows\TempCloudAV0317224417_2764.csv
2014-03-17 21:14 - 2012-12-25 23:14 - 00000000 ____D () C:\Program Files\DVDVideoSoftTB_DE
2014-03-17 21:10 - 2012-08-09 06:10 - 00653166 _____ () C:\Windows\PFRO.log
2014-03-17 21:09 - 2014-03-17 21:00 - 00096218 _____ () C:\Windows\TempCloudAV0317200043_2784.csv
2014-03-17 21:08 - 2009-12-14 00:12 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-03-16 23:54 - 2011-02-13 21:52 - 00000000 ____D () C:\ProgramData\CanonIJ
2014-03-16 23:54 - 2011-02-13 21:32 - 00000000 ____D () C:\ProgramData\CanonIJPLM
2014-03-16 23:48 - 2012-08-08 18:53 - 00000910 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2664316595-2851453375-3809740440-1000Core.job
2014-03-16 17:58 - 2014-03-16 17:18 - 00199060 _____ () C:\Windows\TempCloudAV0316161800_2828.csv
2014-03-15 17:30 - 2014-03-15 17:30 - 00000000 ____D () C:\Users\Garfield\AppData\Local\Secunia PSI
2014-03-15 17:27 - 2010-10-12 14:26 - 00000000 ____D () C:\Program Files\Common Files\Adobe AIR
2014-03-15 17:26 - 2014-03-15 17:25 - 00000000 ____D () C:\Users\Nadine\AppData\Local\panda4_1dn
2014-03-15 17:23 - 2012-08-05 09:18 - 00000000 ____D () C:\ProgramData\AVAST Software
2014-03-15 17:17 - 2014-02-02 14:32 - 00000000 ____D () C:\Program Files\Pixum
2014-03-15 17:13 - 2014-03-15 17:13 - 00000000 ____D () C:\ProgramData\PC Tools
2014-03-15 17:12 - 2014-03-15 17:12 - 09876312 _____ (PC Tools ) C:\Users\Nadine\Downloads\tfinstall.exe
2014-03-15 17:10 - 2014-03-15 17:10 - 00710848 _____ ( ) C:\Users\Nadine\Downloads\COMPUTER_BILD-Download-Manager_fuer_tfinstall.exe
2014-03-15 17:09 - 2014-01-06 01:24 - 00000000 ____D () C:\Users\Nadine\AppData\Local\Mozilla Firefox
2014-03-15 17:08 - 2014-03-15 17:08 - 00000000 ____D () C:\Users\Garfield\AppData\Local\panda4_1dn
2014-03-15 17:08 - 2014-03-15 17:08 - 00000000 ____D () C:\ProgramData\Panda Security URL Filtering
2014-03-15 17:08 - 2014-03-15 17:08 - 00000000 ____D () C:\Program Files\Toolbar Cleaner
2014-03-15 17:08 - 2014-03-15 17:06 - 00000000 ____D () C:\Program Files\pandasecuritytb
2014-03-15 17:06 - 2014-03-15 17:06 - 00000000 ____D () C:\Users\Nadine\AppData\Roaming\Panda Security
2014-03-15 17:05 - 2014-03-15 17:05 - 00000000 ____D () C:\ProgramData\Panda Security
2014-03-15 17:05 - 2014-03-15 17:05 - 00000000 ____D () C:\Program Files\Panda Security
2014-03-15 17:04 - 2012-06-30 21:20 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-03-15 17:04 - 2011-05-16 20:41 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-03-15 17:01 - 2014-03-15 17:01 - 00845944 _____ () C:\Users\Nadine\Downloads\PandaCloud23Antivirus.exe
2014-03-15 16:42 - 2014-03-15 16:42 - 00000000 ____D () C:\Program Files\Secunia
2014-03-15 16:41 - 2014-03-15 16:41 - 05329480 _____ (Secunia) C:\Users\Nadine\Downloads\PSISetup_3.0.0.9016.exe
2014-03-15 16:28 - 2014-03-15 16:28 - 01011603 _____ () C:\Users\Nadine\Downloads\SuperPI190.zip
2014-03-15 16:27 - 2014-03-15 16:27 - 00710848 _____ ( ) C:\Users\Nadine\Downloads\COMPUTER_BILD-Download-Manager_fuer_SuperPI190(1).exe
2014-03-15 16:25 - 2014-03-15 16:25 - 00710848 _____ ( ) C:\Users\Nadine\Downloads\COMPUTER_BILD-Download-Manager_fuer_SuperPI190.exe
2014-03-15 16:05 - 2014-03-15 16:05 - 00000000 ____D () C:\Windows\pss
2014-03-15 15:58 - 2012-07-12 06:07 - 00000000 ____D () C:\Users\Garfield\AppData\Local\Adobe
2014-03-15 15:56 - 2014-03-15 15:56 - 00001402 _____ () C:\Users\Garfield\Desktop\DivX Movies.lnk
2014-03-15 15:56 - 2010-06-12 17:23 - 00000000 ____D () C:\ProgramData\DivX
2014-03-15 15:55 - 2014-03-15 15:55 - 00000872 _____ () C:\Users\Public\Desktop\DivX Player.lnk
2014-03-15 15:55 - 2013-11-21 18:04 - 00000000 ____D () C:\Users\Nadine\AppData\Local\Mozilla Thunderbird
2014-03-15 15:55 - 2009-12-13 23:39 - 00000000 ____D () C:\Program Files\DivX
2014-03-15 15:54 - 2014-03-15 15:54 - 00000937 _____ () C:\Users\Public\Desktop\DivX Converter.lnk
2014-03-15 15:46 - 2014-03-15 15:46 - 00957248 _____ (DivX, LLC) C:\Users\Nadine\Downloads\DivXInstaller_913(1).exe
2014-03-15 15:38 - 2013-11-13 22:15 - 00000000 ____D () C:\ProgramData\Oracle
2014-03-15 15:37 - 2014-03-15 15:36 - 00005286 _____ () C:\Windows\system32\jupdate-1.7.0_51-b13.log
2014-03-15 15:37 - 2008-03-03 18:27 - 00000000 ____D () C:\Program Files\Java
2014-03-15 15:31 - 2014-03-15 15:31 - 00921000 _____ (Oracle Corporation) C:\Users\Nadine\Downloads\jxpiinstall.exe
2014-03-15 15:19 - 2014-03-15 15:18 - 00921512 _____ (Oracle Corporation) C:\Users\Nadine\Downloads\jre-7u51-windows-i586-iftw.exe
2014-03-15 15:03 - 2006-11-02 11:23 - 00002577 _____ () C:\Windows\system32\config.nt
2014-03-11 22:43 - 2012-02-09 21:03 - 00000000 ____D () C:\Users\Nadine\Documents\Steuerfälle
2014-03-11 21:44 - 2008-06-23 16:48 - 00000949 _____ () C:\Users\Nadine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2014-03-07 18:29 - 2011-06-05 10:49 - 00000000 ____D () C:\Users\Nadine\Documents\Umzug
2014-03-04 23:04 - 2008-06-24 21:01 - 00091648 _____ () C:\Users\Nadine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-03-02 19:12 - 2008-07-02 21:21 - 00000000 ___RD () C:\Users\Nadine\Documents\Schriftverkehr
2014-02-28 20:48 - 2014-02-28 20:48 - 00000000 ____D () C:\Users\Gast\AppData\Local\Last.fm
2014-02-28 20:48 - 2011-07-17 11:21 - 00000949 _____ () C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2014-02-23 12:42 - 2008-06-24 18:58 - 00000000 ____D () C:\Users\Nadine\AppData\Roaming\Adobe
2014-02-22 23:41 - 2009-12-13 23:59 - 00000000 ____D () C:\Users\Nadine\AppData\Roaming\DivX
2014-02-22 11:00 - 2014-02-22 10:56 - 00000000 ____D () C:\Users\Nadine\Desktop\Daten PC

Some content of TEMP:
====================
C:\Users\Garfield\AppData\Local\Temp\uninst1.exe
C:\Users\Gast\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Nadine\AppData\Local\Temp\cpuz165.exe
C:\Users\Nadine\AppData\Local\Temp\DivXSetup.exe
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{2F825954-E1A2-41a0-8DD9-F857DDF34929}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{467840D3-2AED-4dcf-BE4D-971BC9C75C20}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{6600C166-6CE4-4fe5-8243-627EC2A05B19}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{6962675A-9853-4f0d-8A11-65ADD3253B2B}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{6DA189B4-9337-469a-86AB-F7BFA182A384}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{6E385B1A-669F-45e3-906E-517D1ADB834B}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{7FC2CB49-02D5-4f3e-A229-BC8117506861}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{86BD06C1-FD42-476f-B8C8-538CF0B3A6B9}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{9C793994-07CF-4ef4-9EFF-0BE9E42D8BCD}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{B6B75020-3D28-4aac-BE8D-0F265336F4A7}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{CA3699C8-E829-4046-AB90-BAB499C3612B}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{DDA9035C-C14A-4802-A365-5A551B30315F}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{EEE1D9F7-5A48-410e-A2D2-06289CE1C486}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{FCA94E5A-2E02-404a-BD0A-E8237C704FAE}.dll
C:\Users\Nadine\AppData\Local\Temp\pi.exe
C:\Users\Nadine\AppData\Local\Temp\SkypeSetup.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\system32\winlogon.exe => MD5 is legit
C:\Windows\system32\wininit.exe => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\services.exe => MD5 is legit
C:\Windows\system32\User32.dll => MD5 is legit
C:\Windows\system32\userinit.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit
C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-03-19 23:19

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

Und hier die Addition.txt:

Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 13-03-2014  01
Ran by Garfield at 2014-03-20 00:00:55
Running from C:\Users\Nadine\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Panda Cloud Antivirus (Disabled - Up to date) {3456760B-FDAA-FFFD-06C2-7BB528D2066C}
AS: Panda Cloud Antivirus (Disabled - Up to date) {8F3797EF-DB90-F073-3C72-40C753554CD1}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Cloud Antivirus Firewall (Disabled) {0C6DF72E-B7C5-FEA5-2D9D-D280D6014117}

==================== Installed Programs ======================

 Update for Microsoft Office 2007 (KB2508958) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6438}) (Version:  - Microsoft)
4Free Video Converter 2 (HKLM\...\{7061301A-0D44-432F-859D-AF705DA2C81F}_is1) (Version:  - 4Free Studio)
7-Zip 9.20 (HKLM\...\7-Zip) (Version:  - )
AAVUpdateManager (HKLM\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
AC3Filter 1.63b (HKLM\...\AC3Filter_is1) (Version: 1.63b - Alexander Vigovsky)
Activation Assistant for the 2007 Microsoft Office suites (HKLM\...\Activation Assistant for the 2007 Microsoft Office suites) (Version:  - Microsoft Corporation)
Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0 - Microsoft Corporation) Hidden
Adobe AIR (HKLM\...\Adobe AIR) (Version: 4.0.0.1390 - Adobe Systems Incorporated)
Adobe AIR (Version: 4.0.0.1390 - Adobe Systems Incorporated) Hidden
Adobe Anchor Service CS3 (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Anchor Service CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden
Adobe Asset Services CS3 (Version: 3 - Adobe Systems Incorporated) Hidden
Adobe Bridge CS3 (Version: 2 - Adobe Systems Incorporated) Hidden
Adobe Bridge Start Meeting (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe BridgeTalk Plugin CS3 (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Camera Raw 4.0 (Version: 4.0 - Adobe Systems Incorporated) Hidden
Adobe CMaps CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden
Adobe Color - Photoshop Specific (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Color EU Recommended Settings (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Color JA Extra Settings (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Color NA Extra Settings (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Creative Suite 3 Design Premium (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Creative Suite 3 Design Premium hinzufügen oder entfernen (HKLM\...\Adobe_061850775b1c6d22bf2a145678e05e0) (Version: 1.0 - Adobe Systems Incorporated)
Adobe Default Language CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden
Adobe Device Central CS3 (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Dreamweaver CS3 (Version: 9 - Adobe Systems Incorporated) Hidden
Adobe Dynamiclink Support (Version: 1 - Adobe Systems Incorporated) Hidden
Adobe ExtendScript Toolkit 2 (HKLM\...\Adobe_3e054d2218e7aa282c2369d939e58ff) (Version: 2.0.2 - Adobe Systems Incorporated)
Adobe ExtendScript Toolkit 2 (Version: 2.0.2 - Adobe Systems Incorporated) Hidden
Adobe ExtendScript Toolkit CS4 (Version: 3.0.0 - Adobe Systems Incorporated) Hidden
Adobe Extension Manager CS3 (Version: 1.8 - Adobe Systems Incorporated) Hidden
Adobe Flash CS3 (Version: 9.0 - Adobe Systems Incorporated) Hidden
Adobe Flash Media Live Encoder 3.2 (HKLM\...\{0659E943-DDF4-44FC-9FEE-A13B09F8BB08}) (Version: 3.2.0 - Adobe Systems Incorporated)
Adobe Flash Player 12 ActiveX (HKLM\...\{B01EA176-C775-4490-B4CC-938A4B3EF5A3}) (Version: 12.0.0.77 - Adobe Systems Incorporated)
Adobe Flash Player 12 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated)
Adobe Flash Video Encoder (Version: 2.0 - Adobe Systems Incorporated) Hidden
Adobe Fonts All (Version: 2.0 - Adobe Systems Incorporated) Hidden
Adobe Help Viewer CS3 (Version: 1 - Adobe Systems Incorporated) Hidden
Adobe Illustrator CS3 (Version: 13.0 - Adobe Systems Incorporated) Hidden
Adobe InDesign CS3 (Version: 5.0 - Adobe Systems Incorporated) Hidden
Adobe InDesign CS3 Icon Handler (Version: 5.0 - Adobe Systems Incorporated) Hidden
Adobe Linguistics CS3 (Version: 3.0.0 - Adobe Systems Incorporated) Hidden
Adobe Media Encoder CS4 (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Media Encoder CS4 Additional Exporter (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Media Encoder CS4 Dolby (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe MotionPicture Color Files (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Output Module (Version: 2.0 - Adobe Systems Incorporated) Hidden
Adobe PDF Library Files CS4 (Version: 9.0 - Adobe Systems Incorporated) Hidden
Adobe Photoshop CS3 (Version: 10 - Adobe Systems Incorporated) Hidden
Adobe Premiere Pro CS4 (HKLM\...\Adobe_26b63376f4efc354dae41af6b5e3343) (Version: 4 - Adobe Systems Incorporated)
Adobe Premiere Pro CS4 (Version: 4 - Adobe Systems Incorporated) Hidden
Adobe Premiere Pro CS4 Functional Content (Version: 4 - Adobe Systems Incorporated) Hidden
Adobe Reader X (10.1.7) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.7 - Adobe Systems Incorporated)
Adobe Setup (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Setup (Version: 2.0 - Adobe Systems Incorporated) Hidden
Adobe Shockwave Player 12.1 (HKLM\...\Adobe Shockwave Player) (Version: 12.1.0.150 - Adobe Systems, Inc.)
Adobe SING CS3 (Version: 0.1 - Adobe Systems Incorporated) Hidden
Adobe Stock Photos CS3 (Version: 1.5 - Adobe Systems Incorporated) Hidden
Adobe Type Support CS4 (Version: 9.0 - Adobe Systems Incorporated) Hidden
Adobe Update Manager CS3 (Version: 5.1.0 - Adobe Systems Incorporated) Hidden
Adobe Update Manager CS4 (Version: 6.0.0 - Adobe Systems Incorporated) Hidden
Adobe Version Cue CS3 Client (Version: 3 - Adobe Systems Incorporated) Hidden
Adobe Version Cue CS3 Server (Version: 3.0 - Adobe Systems Incorporated) Hidden
Adobe WAS CS3 (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe WinSoft Linguistics Plugin (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe XMP Panels CS3 (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe XMP Panels CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden
AdobeColorCommonSetRGB (Version: 2.0 - Adobe Systems Incorporated) Hidden
AHV content for Acrobat and Flash (Version: 1 - Adobe Systems Incorporated) Hidden
Amazon MP3-Downloader 1.0.17 (HKLM\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)
Ashampoo Burning Studio 2010 Advanced (HKLM\...\Ashampoo Burning Studio 2010 Advanced_is1) (Version: 9.2.4 - ashampoo GmbH & Co. KG)
Avery Zweckform Assistent 3.1 (HKLM\...\InstallShield_{EB7A2041-6A16-4BAC-8079-43B985673C2C}) (Version: 3.1.0.2153 - Avery)
Avery Zweckform Assistent 3.1 (Version: 3.1.0.2153 - Avery) Hidden
Babbel Refresh (HKLM\...\com.babbel.babbelrefresh.3741A3FCE1D3EB805F84223A94DE5A5CFDAA610D.1) (Version: 0.6.17176 - Lesson Nine GmbH)
Babbel Refresh (Version: 0.6.17176 - Lesson Nine GmbH) Hidden
Bibliographix 7 (HKLM\...\Bibliographix 7_is1) (Version:  - Bibliographix GbR)
Bibliographix 8 (HKLM\...\Bibliographix 8_is1) (Version:  - Bibliographix GbR)
Bluetooth Stack for Windows by Toshiba (HKLM\...\{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}) (Version: v6.10.02(T) - TOSHIBA CORPORATION)
Camera Assistant Software for Toshiba (HKLM\...\{37C866E4-AA67-4725-9E95-A39968DD7960}) (Version: 1.7.175.0123 - Chicony Electronics Co.,Ltd.)
Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version:  - )
Canon IJ Network Scan Utility (HKLM\...\Canon_IJ_Network_Scan_UTILITY) (Version:  - )
Canon IJ Network Tool (HKLM\...\Canon_IJ_Network_UTILITY) (Version:  - )
Canon Inkjet Printer Driver Add-On Module (HKLM\...\CANONIJINBOXADDON100) (Version:  - )
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM\...\CANONIJPLM100) (Version:  - )
Canon MP Navigator EX 3.0 (HKLM\...\MP Navigator EX 3.0) (Version:  - )
Canon MP560 series Benutzerregistrierung (HKLM\...\Canon MP560 series Benutzerregistrierung) (Version:  - )
Canon MP560 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP560_series) (Version:  - )
Canon Utilities Easy-PhotoPrint EX (HKLM\...\Easy-PhotoPrint EX) (Version:  - )
Canon Utilities My Printer (HKLM\...\CanonMyPrinter) (Version:  - )
Canon Utilities Solution Menu (HKLM\...\CanonSolutionMenu) (Version:  - )
CD/DVD Drive Acoustic Silencer (HKLM\...\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}) (Version: 2.02.00 - TOSHIBA)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 4.36.6.0 - Conexant)
DivX Converter (HKLM\...\{13F3917B56CD4C25848BDC69916971BB}) (Version: 7.1.0 - DivX, Inc.)
DivX Converter (HKLM\...\{B13A7C41581B411290FBC0395694E2A9}) (Version: 7.1.0 - DivX, Inc.)
DivX Plus DirectShow Filters (HKLM\...\DivX Plus DirectShow Filters) (Version:  - DivX, Inc.)
DivX Version Checker (HKLM\...\{3FC7CBBC4C1E11DCA1A752EA55D89593}) (Version: 7.1.0.9 - DivX, Inc.)
DivX-Setup (HKLM\...\DivX Setup) (Version: 2.6.1.100 - DivX, LLC)
Dropbox (HKCU\...\Dropbox) (Version: 2.4.7 - Dropbox, Inc.)
DVD MovieFactory for TOSHIBA (HKLM\...\{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}) (Version: 5.51 - Ulead Systems, Inc.)
ElsterFormular (HKLM\...\ElsterFormular) (Version: 14.0.0.10960 - Landesfinanzdirektion Thüringen)
ElsterFormular 2008/2009 (HKLM\...\{04830D0F-F980-4EC0-89F1-594F2FD2A1B5}) (Version: 10.3.2.0 - Steuerverwaltung des Bundes und der Länder)
Facebook Messenger 2.1.4590.0 (HKLM\...\{7BB5E925-A3DD-48C2-9A82-017AF5982FFE}) (Version: 2.1.4590.0 - Facebook)
Facebook Messenger 2.1.4814.0 (HKLM\...\{7204BDEE-1A48-4D95-A964-44A9250B439E}) (Version: 2.1.4814.0 - Facebook)
Free M4a to MP3 Converter 6.2 (HKLM\...\Free M4a to MP3 Converter_is1) (Version:  - ManiacTools.com)
Free YouTube to MP3 Converter version 3.12.13.925 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.13.925 - DVDVideoSoft Ltd.)
Google Chrome (HKLM\...\Google Chrome) (Version: 33.0.1750.154 - Google Inc.)
Google Earth (HKLM\...\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}) (Version: 4.0.2737 - Google)
Google Update Helper (Version: 1.3.22.5 - Google Inc.) Hidden
Guitar Pro 5.0 (HKLM\...\Guitar Pro 5_is1) (Version:  - Arobas Music)
HDAUDIO Soft Data Fax Modem with SmartCP (HKLM\...\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_5051&SUBSYS_1179) (Version:  - )
HDMI Control Manager (HKLM\...\{CBDF64B0-8CAB-45C7-B3B2-4637C9F88769}) (Version: 1.6 - TOSHIBA)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version:  - )
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version:  - )
IObit Toolbar v6.0 (HKLM\...\{33C8C01E-4787-482B-9D2C-AB8221FCC01D}) (Version: 6.0 - Spigot, Inc.) <==== ATTENTION
Java 7 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.510 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
JavaFX 2.1.1 (HKLM\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)
Last.fm 1.5.4.27091 (HKLM\...\LastFM_is1) (Version:  - Last.fm)
MAGIX Digital Foto Maker SE 4.1.0.835 (D) (HKLM\...\MAGIX Digital Foto Maker SE D) (Version: 4.1.0.835 - MAGIX AG)
MAGIX Foto Suite 1.12.0.89 (D) (HKLM\...\MAGIX Foto Suite D) (Version: 1.12.0.89 - MAGIX AG)
MAGIX Online Druck Service 2.3.2.0 (D) (HKLM\...\MAGIX Online Druck Service D) (Version: 2.3.2.0 - MAGIX AG)
Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation)
Marvell Miniport Driver (HKLM\...\{C950420B-4182-49EA-850A-A6A2ABF06C6B}) (Version: 10.51.4.3 - Marvell)
Media Go (HKLM\...\{C6AC04F5-5916-4A02-BC36-AF5BC0A3CBD4}) (Version: 1.6.508 - Sony)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint Viewer 2007 (German) (HKLM\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Works (HKLM\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation)
Microsoft XML Parser (Version: 8.0.7820.0 - Microsoft Corporation) Hidden
Microsoft XML Parser (Version: 8.20.8730.4 - Microsoft Corporation) Hidden
MozBackup 1.5.1 (HKLM\...\MozBackup) (Version:  - Pavel Cvrcek)
Mozilla Firefox 15.0.1 (x86 de) (HKLM\...\Mozilla Firefox 15.0.1 (x86 de)) (Version: 15.0.1 - Mozilla)
Mozilla Firefox 27.0.1 (x86 de) (HKLM\...\Mozilla Firefox 27.0.1 (x86 de)) (Version: 27.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 15.0.1 - Mozilla)
Mozilla Thunderbird 14.0 (x86 de) (HKLM\...\Mozilla Thunderbird 14.0 (x86 de)) (Version: 14.0 - Mozilla)
Mozilla Thunderbird 24.2.0 (x86 de) (HKLM\...\Mozilla Thunderbird 24.2.0 (x86 de)) (Version: 24.2.0 - Mozilla)
MSXML 4.0 SP2 (KB941833) (HKLM\...\{C523D256-313D-4866-B36A-F3DE528246EF}) (Version: 4.20.9849.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Müller Foto (HKLM\...\Müller Foto) (Version: 4.8.4 - CEWE COLOR AG u Co. OHG)
NetWaiting (HKLM\...\{3F92ABBB-6BBF-11D5-B229-002078017FBF}) (Version: 2.5.52 - BVRP Software, Inc)
Panda Cloud Antivirus (HKLM\...\Panda Universal Agent Endpoint) (Version: 02.03.00.0000 - Panda Security)
Panda Cloud Antivirus (Version: 6.06.00.0000 - Panda Security) Hidden
Panda Security Toolbar (HKLM\...\pandasecuritytb) (Version: 4.1.0.5 - Panda Security and Visicom Media Inc.)
PDF Settings (Version: 1.0 - Adobe Systems Incorporated) Hidden
pdfsam (HKLM\...\pdfsam) (Version: 2.2.1 - )
Photoshop Camera Raw (Version: 5.0 - Adobe Systems Incorporated) Hidden
Picasa 3 (HKLM\...\Picasa 3) (Version: 3.9 - Google, Inc.)
PrimoPDF -- by Nitro PDF Software (HKLM\...\PrimoPDF) (Version: 5.0.0.19 - Nitro PDF Software)
RAR File Open Knife - Free Opener (HKLM\...\RAR File Open Knife - Free Opener) (Version: 3.30 - Philipp Winterberg)
RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version: 1.90 - Ghostgum Software Pty Ltd)
Secunia PSI (3.0.0.9016) (HKLM\...\Secunia PSI) (Version: 3.0.0.9016 - Secunia)
simple-fax.de Version 1 (HKLM\...\{7343767F-D225-4EB2-87B8-173451445F45}_is1) (Version: 1 - simple-fax.de)
Skype Click to Call (HKLM\...\{B6CF2967-C81E-40C0-9815-C05774FEF120}) (Version: 5.6.8442 - Skype Technologies S.A.)
Skype™ 6.11 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.11.102 - Skype Technologies S.A.)
Sony PC Companion 2.10.027 (HKLM\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.027 - Sony)
Sony USB Driver (HKLM\...\{5C29CB8B-AC1E-4114-8D68-9CD080140D4A}) (Version:  - )
Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1) (Version: 1.6.2 - Safer Networking Limited)
Steuer-Spar-Erklärung 2011 (HKLM\...\{9F5FD796-86F0-4360-85F8-D54C0F5411EB}) (Version: 16.14 - Akademische Arbeitsgemeinschaft Verlag)
Steuer-Spar-Erklärung 2012 (HKLM\...\{CCD2BAD2-0919-40CB-80CC-E9538B0E4C2E}) (Version: 17.11 - Wolters Kluwer Deutschland GmbH)
Steuer-Spar-Erklärung 2013 (HKLM\...\{AEB61F7A-4BBA-4292-A096-7893E09034A4}) (Version: 18.09 - Wolters Kluwer Deutschland GmbH)
Suite Shared Configuration CS4 (Version: 1.0 - Adobe Systems Incorporated) Hidden
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 10.1.7.0 - Synaptics)
TOSHIBA Assist (HKLM\...\{12B3A009-A080-4619-9A2A-C6DB151D8D67}) (Version: 2.01.04 - TOSHIBA)
TOSHIBA Benutzerhandbücher (HKLM\...\{56995235-B76E-44A6-BA17-8FF13D3F907A}) (Version: 7.33 - TOSHIBA)
TOSHIBA ConfigFree (HKLM\...\{78C6A78A-8B03-48C8-A47C-78BA1FCA2307}) (Version: 7.1.26 - TOSHIBA Corporation)
TOSHIBA Disc Creator (HKLM\...\{5DA0E02F-970B-424B-BF41-513A5018E4C0}) (Version: 2.0.1.1.a - TOSHIBA Corporation)
TOSHIBA DVD PLAYER (HKLM\...\{6C5F3BDC-0A1B-4436-A696-5939629D5C31}) (Version: 1.20.10 - TOSHIBA Corporation)
TOSHIBA Extended Tiles for Windows Mobility Center (HKLM\...\InstallShield_{617C36FD-0CBE-4600-84B2-441CEB12FADF}) (Version: 1.01.00 - Toshiba)
TOSHIBA Extended Tiles for Windows Mobility Center (Version: 1.01.00 - Toshiba) Hidden
TOSHIBA Face Recognition (HKLM\...\InstallShield_{C730E42C-935A-45BB-A0C5-37E5234D111B}) (Version: 1.0.3.32 - TOSHIBA Corporation)
TOSHIBA Face Recognition (Version: 1.0.3.32 - TOSHIBA Corporation) Hidden
TOSHIBA Hardware Setup (HKLM\...\InstallShield_{52573F8D-F099-4CB5-9EDE-5C27ECB4A02B}) (Version: 3.00.01.00 - TOSHIBA)
TOSHIBA Hardware Setup (Version: 3.00.01.00 - TOSHIBA) Hidden
Toshiba Online Product Information (HKLM\...\{2290A680-4083-410A-ADCC-7092C67FC052}) (Version: 1.00.0012 - TOSHIBA)
TOSHIBA Recovery Disc Creator (HKLM\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 2.0.0.1b - TOSHIBA)
TOSHIBA SD Memory Utilities (HKLM\...\{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}) (Version: 1.8.1.1 - TOSHIBA)
TOSHIBA Supervisor Password (HKLM\...\InstallShield_{491DD193-1B57-4D1C-8B14-18B96992A89F}) (Version: 3.00.01.00 - TOSHIBA)
TOSHIBA Supervisor Password (Version: 3.00.01.00 - TOSHIBA) Hidden
TOSHIBA Value Added Package (HKLM\...\InstallShield_{FEDD27A0-B306-45EF-BF58-B527406B42C8}) (Version: 1.1.14 - TOSHIBA Corporation)
TOSHIBA Value Added Package (Version: 1.1.14 - TOSHIBA Corporation) Hidden
TRDCReminder (HKLM\...\InstallShield_{773970F1-5EBA-4474-ADEE-1EA3B0A59492}) (Version: 1.00.0014 - TOSHIBA)
TRDCReminder (Version: 1.00.0014 - TOSHIBA) Hidden
TRORDCLauncher (HKLM\...\InstallShield_{E65C7D8E-186D-484B-BEA8-DEF0331CE600}) (Version: 1.0.0.1 - TOSHIBA)
TRORDCLauncher (Version: 1.0.0.1 - TOSHIBA) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2468871) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2533523) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2600217) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2836939) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2836939v3) (Version: 3 - Microsoft Corporation)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6FAA03BD-2B51-4029-9AD9-64A3B8E3C84C}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden
VobSub v2.23 (Remove Only) (HKLM\...\VobSub) (Version:  - )
Windows Media Encoder 9-Reihe (HKLM\...\Windows Media Encoder 9) (Version:  - )
Windows Media Encoder 9-Reihe (Version: 9.00.3374 - Microsoft Corporation) Hidden
Yahoo Community Smartbar (HKLM\...\{1897D0E7-2AA7-421D-9B12-4B0CBC1AB7C7}) (Version: 1.133.66.11819 - Linkury Inc.) <==== ATTENTION
Zeugnisse und Referenzschreiben (HKLM\...\PI15040_HPR_AuR) (Version:  - )

==================== Restore Points  =========================

15-03-2014 14:03:34 Gerätetreiber-Paketinstallation: ALWIL Software Netzwerkadapter
15-03-2014 14:04:59 Gerätetreiber-Paketinstallation: ALWIL Software Netzwerkdienst
15-03-2014 14:07:19 avast! antivirus system restore point
15-03-2014 14:35:18 Installed Java 7 Update 51
15-03-2014 15:32:02 avast! antivirus system restore point
15-03-2014 16:18:11 avast! antivirus system restore point
16-03-2014 11:34:18 Geplanter Prüfpunkt
16-03-2014 23:46:45 Geplanter Prüfpunkt
19-03-2014 01:36:08 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2006-11-02 11:23 - 2006-09-18 22:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1      localhost
::1            localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {107D7B29-2396-411B-849E-5B86378A21EE} - \FacebookUpdateTaskUserS-1-5-21-2664316595-2851453375-3809740440-1002UA No Task File
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {299EA893-59C9-4D76-B07D-6ECBE9C9E395} - \{6463E9C6-909F-4400-A76A-9FEC76868939} No Task File
Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {3B549B1F-8CAD-423F-AA41-4E23E5F967DA} - \{612301BA-E9B6-4312-8E0E-5AB284FAC163} No Task File
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {4E856265-3AC5-4E80-A05A-242574496AA8} - \Start Registry Reviver No Task File
Task: {51EA0905-A6D1-470D-9956-6952EE4A17D4} - \{50152F2D-8907-4B98-AC06-F12526A88EF1} No Task File
Task: {608C2992-80F1-4AA4-936E-B40D694B06CC} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2664316595-2851453375-3809740440-1000UA => C:\Users\Nadine\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-08] (Facebook Inc.)
Task: {6E124D11-C34B-4885-9107-0AA03D2EB104} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: {7100ADCE-4B88-4950-BB8A-9710760972E2} - \User_Feed_Synchronization-{AFD538A8-C38F-4FDD-8CFE-E718F690C13F} No Task File
Task: {7C6A8F44-3476-4671-9DC8-5A3E36F99CC6} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2664316595-2851453375-3809740440-1000Core => C:\Users\Nadine\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-08] (Facebook Inc.)
Task: {9117AA70-A1F1-4695-93BE-BBFAAB6787DD} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Nadine => C:\Program Files\Windows Calendar\WinCal.exe [2009-04-11] (Microsoft Corporation)
Task: {934C9165-8D7C-4674-BA9D-D139B89890EF} - \GoogleUpdateTaskMachineCore No Task File
Task: {9BFEB291-994E-4819-926A-D8C51FF73DBD} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\netsh.exe [2006-11-02] (Microsoft Corporation)
Task: {A7396178-5402-4B11-9BC8-869650779D39} - \{A4398CC7-3700-4296-823E-B483A0C1FFCC} No Task File
Task: {AEBCC427-C9F2-44F1-8ECA-73F51A5F7FAF} - \{8ACEB8AC-AF52-4820-B23D-F2441FE4E4C5} No Task File
Task: {B5317334-0310-424F-BEC3-6DED0974CE5C} - \GoogleUpdateTaskMachineUA No Task File
Task: {B9A1F851-6864-4097-A969-EFEC2E9F8CEA} - \{78DE5A38-18EC-434A-9E3B-114889FF1627} No Task File
Task: {BDB73AA1-CC4B-44C8-AC96-91948F6C7AA5} - \FacebookUpdateTaskUserS-1-5-21-2664316595-2851453375-3809740440-1002Core No Task File
Task: {C4BD635B-80D2-4582-B05B-AD4335DFB1AE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-03-15] (Adobe Systems Incorporated)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {E534E1CF-7E03-4589-AF05-2331ABA5BE1B} - \{7DC96C0E-0AA4-424D-B1CC-41C84AA5CB57} No Task File
Task: {E71EEBBA-F3D4-4B26-BF66-3510F9B86F64} - \Game_Booster_Startup No Task File
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2664316595-2851453375-3809740440-1000Core.job => C:\Users\Nadine\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2664316595-2851453375-3809740440-1000UA.job => C:\Users\Nadine\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2009-10-12 11:19 - 2009-07-31 02:44 - 00176235 _____ () C:\Windows\System32\Primomonnt.dll
2012-12-22 23:05 - 2012-06-21 06:25 - 00094208 _____ () C:\Windows\System32\redmon32.dll
2008-10-24 16:35 - 2008-10-24 16:35 - 00128296 _____ () C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
2014-03-17 21:10 - 2014-03-19 23:07 - 00017408 _____ () C:\Windows\System32\rpcnetp.exe
2014-01-17 17:41 - 2014-03-19 23:07 - 00017408 _____ () C:\Windows\System32\rpcnetp.dll
2013-04-12 18:23 - 2013-04-12 18:23 - 00612664 _____ () C:\Program Files\Panda Security\Panda Cloud Antivirus\SQLite3.dll
2008-03-03 18:15 - 2007-09-13 14:11 - 00249856 _____ () C:\Windows\system32\igfxTMM.dll
2007-12-14 20:28 - 2007-12-14 20:28 - 04726784 _____ () C:\Program Files\Toshiba\FlashCards\BlackPng.dll
2007-12-14 20:40 - 2007-12-14 20:40 - 00090112 _____ () C:\Program Files\TOSHIBA\FlashCards\TWarnMsg\TWarnMsg.dll
2008-03-03 19:07 - 2006-10-10 11:44 - 00009728 _____ () C:\Program Files\TOSHIBA\TOSHIBA Assist\NotifyX.dll
2007-12-25 11:03 - 2007-12-25 11:03 - 00015184 _____ () C:\Program Files\Toshiba\PCDiag\NotifyPCD.dll
2006-10-07 11:57 - 2006-10-07 11:57 - 00053248 _____ () c:\Program Files\TOSHIBA\TOSHIBA Disc Creator\NotifyTDC.dll
2006-12-01 17:55 - 2006-12-01 17:55 - 00009216 _____ () C:\Program Files\Toshiba\TBS\NotifyTBS.dll
2008-03-03 19:11 - 2007-12-29 09:06 - 00430080 _____ () C:\Program Files\Toshiba\TOSCDSPD\TOSCDSPD.exe
2008-06-23 16:32 - 2008-01-22 10:00 - 04624384 _____ () C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
2010-06-14 11:38 - 2009-08-11 20:18 - 00497664 _____ () C:\Windows\system32\ac3filter.acm
2014-01-06 01:24 - 2014-03-15 17:09 - 03578992 _____ () C:\Users\Nadine\AppData\Local\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Windows\system32\autochk.exe:BAK
AlternateDataStreams: C:\ProgramData\TEMP:D1B5B4F1

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NanoServiceMain => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PSUAService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NanoServiceMain => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PSUAService => ""="Service"

==================== Disabled items from MSCONFIG ==============

MSCONFIG\startupfolder: C:^Users^Garfield^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: Adobe_ID0EYTHM => C:\PROGRA~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
MSCONFIG\startupreg: Browser Infrastructure Helper => C:\Users\Garfield\AppData\Local\Smartbar\Application\Smartbar.exe startup
MSCONFIG\startupreg: CanonMyPrinter => C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
MSCONFIG\startupreg: Desktop SMS => C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
MSCONFIG\startupreg: DivXMediaServer => C:\Program Files\DivX\DivX Media Server\DivXMediaServer.exe
MSCONFIG\startupreg: DivXUpdate => "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
MSCONFIG\startupreg: Facebook Update => "C:\Users\Garfield\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
MSCONFIG\startupreg: Google Desktop Search => "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
MSCONFIG\startupreg: HSON => %ProgramFiles%\TOSHIBA\TBS\HSON.exe
MSCONFIG\startupreg: IJNetworkScanUtility => C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
MSCONFIG\startupreg: PhonostarTimer => C:\Program Files\phonostar\ps_timer.exe
MSCONFIG\startupreg: Picasa Media Detector => C:\Program Files\Picasa2\PicasaMediaDetector.exe
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: Sidebar => C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
MSCONFIG\startupreg: SmoothView => %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
MSCONFIG\startupreg: SpybotSD TeaTimer => C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: Toshiba Registration => C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
MSCONFIG\startupreg: Windows Defender => %ProgramFiles%\Windows Defender\MSASCui.exe -hide

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (03/19/2014 11:07:49 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/19/2014 02:36:21 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description:
Details:
AddWin32ServiceFiles: Unable to back up image of service rpcnetp since QueryServiceConfig API failed

System Error:
Das System kann die angegebene Datei nicht finden.

Error: (03/18/2014 09:32:01 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\NADINE\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\6OGD6BQP.DEFAULT\SAFEBROWSING-TO_DELETE> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (03/18/2014 09:32:01 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\NADINE\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\6OGD6BQP.DEFAULT\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (03/18/2014 09:27:25 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/17/2014 11:44:14 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/17/2014 11:26:04 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/17/2014 10:58:06 PM) (Source: Google Update) (User: Nadine-Notebook)
Description: Network Request Error.
Error: 0x80072ee7. Http status code: 0.
Url=https://www.facebook.com/omaha/update.php
Trying config: source=FireFox, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=FireFox, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned

Error: (03/17/2014 10:27:31 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/17/2014 09:11:11 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (03/19/2014 11:07:57 PM) (Source: Service Control Manager) (User: )
Description: TfFsMon
TfSysMon

Error: (03/19/2014 11:07:49 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (03/19/2014 11:07:33 PM) (Source: volmgr) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.

Error: (03/19/2014 11:07:19 PM) (Source: volmgr) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.

Error: (03/18/2014 09:27:36 PM) (Source: Service Control Manager) (User: )
Description: TfFsMon
TfSysMon

Error: (03/18/2014 09:27:25 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (03/18/2014 09:27:03 PM) (Source: volmgr) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.

Error: (03/18/2014 09:26:48 PM) (Source: volmgr) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.

Error: (03/17/2014 11:44:26 PM) (Source: Service Control Manager) (User: )
Description: TfFsMon
TfSysMon

Error: (03/17/2014 11:44:15 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058


Microsoft Office Sessions:
=========================
Error: (04/02/2012 09:11:44 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 660 seconds with 300 seconds of active time.  This session ended with a crash.

Error: (04/02/2012 09:00:36 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 3973 seconds with 2160 seconds of active time.  This session ended with a crash.

Error: (06/09/2010 00:40:31 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6514.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 10897 seconds with 2580 seconds of active time.  This session ended with a crash.

Error: (03/18/2010 05:48:11 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6514.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 4099 seconds with 2940 seconds of active time.  This session ended with a crash.

Error: (10/11/2009 02:56:12 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6504.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 48 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (02/26/2009 05:44:25 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6331.5000, Microsoft Office Version: 12.0.4518.1014. This session lasted 2334 seconds with 60 seconds of active time.  This session ended with a crash.

Error: (02/10/2009 10:30:22 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 1457 seconds with 120 seconds of active time.  This session ended with a crash.

Error: (02/10/2009 07:50:34 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 10 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (02/08/2009 00:21:46 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 2 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (02/08/2009 00:11:19 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 9 seconds with 0 seconds of active time.  This session ended with a crash.


CodeIntegrity Errors:
===================================
  Date: 2014-03-20 00:00:08.912
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\PSINReg.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-20 00:00:08.651
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\PSINReg.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-20 00:00:08.405
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\PSINReg.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-20 00:00:08.158
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\PSINReg.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-20 00:00:07.871
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\PSINProt.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-20 00:00:07.586
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\PSINProt.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-20 00:00:07.338
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\PSINProt.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-20 00:00:07.088
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\PSINProt.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-20 00:00:06.805
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\PSINProc.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-20 00:00:06.527
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\PSINProc.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 55%
Total physical RAM: 2037.67 MB
Available physical RAM: 897.73 MB
Total Pagefile: 7980.91 MB
Available Pagefile: 6541.06 MB
Total Virtual: 2047.88 MB
Available Virtual: 1907.23 MB

==================== Drives ================================

Drive c: (Vista) (Fixed) (Total:117.54 GB) (Free:26.51 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive e: (Data) (Fixed) (Total:113.88 GB) (Free:101.98 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 233 GB) (Disk ID: 6718169A)
Partition 1: (Not Active) - (Size=1 GB) - (Type=27)
Partition 2: (Active) - (Size=118 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=114 GB) - (Type=07 NTFS)

==================== End Of Log ============================

M-K-D-B 20.03.2014 16:05
Servus,



dein Rechner ist mit Werbesoftware infiziert. Diese ist zwar lästig, aber nicht gefährlich. :)

Wir beginnen so:




Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).





Schritt 2

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.






Schritt 3
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.







Schritt 4
Bitte lade dir zoek.exe von hier: http://hijackthis.nl/smeenk/
  • Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen können.
  • Starte die zoek.exe mit einem Doppelklick.
  • Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und sollte nicht 1:1 auf andere Computer übernommen werden.
  • Kopiere den Text der folgenden Box in das Skriptfenster von zoek:
    Code:
    FFdefaults;
    CHRdefaults;
    iedefaults;
    emptyclsid;
    autoclean;
  • Nun klicke auf "Run script" und sei geduldig bis das Skript durchgelaufen ist.
  • Wenn das Tool fertig ist, wird sich eine Logdatei öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:
  • Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken)





Bitte poste mit deiner nächsten Antwort
  • die Logdatei von AdwCleaner,
  • die Logdatei von JRT,
  • die Logdatei von MBAM,
  • die Logdatei von Zoek.

Antigone1978 20.03.2014 22:38
Hallo Matthias,

weil ich dachte, es hat beim ersten Mal nicht geklappt, habe ich 2 x einen Scan durchgeführt, aber ich vermute mal, dass das nicht schlimm ist. Hier also beide Log-Dateien.

Vg Nadine

zu Schritt 1:

Code:
# AdwCleaner v3.022 - Bericht erstellt am 20/03/2014 um 20:49:40
# Aktualisiert 13/03/2014 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzername : Garfield - NADINE-NOTEBOOK
# Gestartet von : C:\Users\Nadine\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\Toolbar Cleaner
Ordner Gelöscht : C:\Program Files\DVDVideoSoftTB_DE
Ordner Gelöscht : C:\Users\Nadine\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\Nadine\AppData\Local\Temp\FoxTab
Ordner Gelöscht : C:\Users\Nadine\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\Nadine\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Nadine\AppData\LocalLow\DVDVideoSoftTB_DE
Ordner Gelöscht : C:\Users\Nadine\AppData\Roaming\Toolplugin
Ordner Gelöscht : C:\Users\Garfield\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Garfield\AppData\Local\Smartbar
Ordner Gelöscht : C:\Users\Garfield\AppData\Local\Temp\Smartbar
Ordner Gelöscht : C:\Users\Garfield\AppData\LocalLow\BabylonToolbar
Ordner Gelöscht : C:\Users\Garfield\AppData\LocalLow\Softonic
Ordner Gelöscht : C:\Users\Garfield\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Garfield\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Garfield\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\DVDVideoSoftTB_DE
Ordner Gelöscht : C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\FoxTab
Ordner Gelöscht : C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\Smartbar
Ordner Gelöscht : C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\CT2625848
Ordner Gelöscht : C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\Extensions\ffxtlbra@softonic.com
Ordner Gelöscht : C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\Extensions\{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff}
Ordner Gelöscht : C:\Users\Garfield\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
Datei Gelöscht : \END
Datei Gelöscht : C:\Program Files\Mozilla Firefox\.autoreg
Datei Gelöscht : C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\bprotector_prefs.js
Datei Gelöscht : C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\invalidprefs.js
Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\Search the web.src
Datei Gelöscht : C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\searchplugins\searchgol.xml
Datei Gelöscht : C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\searchplugins\Web Search.xml
Datei Gelöscht : C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\searchplugins\Web Search.xml
Datei Gelöscht : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\searchplugins\Web Search.xml
Datei Gelöscht : C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\user.js

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKCU\Software\5d2dad8b33dbd47
Schlüssel Gelöscht : HKLM\SOFTWARE\5d2dad8b33dbd47
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2625848
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4277F7CF-0000-46CF-BA49-D624465C4BAB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{457EF9F0-0A7C-4302-B47B-C207A8DE8598}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{457EF9F0-0A7C-4302-B47B-C207A8DE8598}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DF6EAA8A-9AA5-4642-9207-6E4ED55A54F8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2DA6A542-7672-49E2-949D-3B16B44125B3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{0027DA2D-C9F2-4B0B-AE05-E2CD1BDB6CFF}]
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DataMngr
[#] Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Microsoft\Babylon
Schlüssel Gelöscht : HKCU\Software\searchgol LTD
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\smartbarbackup
Schlüssel Gelöscht : HKCU\Software\smartbarlog
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB_DE
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\BabylonToolbar
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\DivX\Install\Setup\WizardLayout\ConduitToolbar
Schlüssel Gelöscht : HKLM\Software\InstallIQ
Schlüssel Gelöscht : HKLM\Software\Toolbar Cleaner
Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB_DE
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\toolplugin
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF

***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16514

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v27.0.1 (de)

[ Datei : C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.BabylonToolbar.hmpg", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.newTab", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "azb");

[ Datei : C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\prefs.js ]

Zeile gelöscht : user_pref("CT2625848.1000082.isDisplayHidden", "true");
Zeile gelöscht : user_pref("CT2625848.1000082.isPlayDisplay", "true");
Zeile gelöscht : user_pref("CT2625848.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description\":\"California Rock\",\"url\":\"hxxp://feedlive.net/california.asx\"}");
Zeile gelöscht : user_pref("CT2625848.2625848a129894023611240511000000paramsGK1.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzk0OTAwMTY1ODUxLCJ1cGRhdGVSZXNwVGltZSI6MTM5NDkwMDE3MDU5MSwiZGF0YSI6eyJzZXR0aW5ncyI6eyJpY29uIjoiaHR0cDovL3[...]
Zeile gelöscht : user_pref("CT2625848.CBOpenMAMSettings.enc", "MA==");
Zeile gelöscht : user_pref("CT2625848.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.FirstTime", "true");
Zeile gelöscht : user_pref("CT2625848.FirstTimeFF3", "true");
Zeile gelöscht : user_pref("CT2625848.LoginRevertSettingsEnabled", true);
Zeile gelöscht : user_pref("CT2625848.PG_ENABLE", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT2625848.PG_ENABLE.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT2625848.SF_JUST_INSTALLED.enc", "RkFMU0U=");
Zeile gelöscht : user_pref("CT2625848.SF_STATUS.enc", "RU5BQkxFRA==");
Zeile gelöscht : user_pref("CT2625848.SF_USER_ID.enc", "Y2lkXzE4NTIwMTMxMzU0NjgwMDkxNjg=");
Zeile gelöscht : user_pref("CT2625848.SearchAppState.enc", "Mw==");
Zeile gelöscht : user_pref("CT2625848.SearchAppTracking.enc", "c2VudA==");
Zeile gelöscht : user_pref("CT2625848.UserID", "UN54470035012950123");
Zeile gelöscht : user_pref("CT2625848._key_cl_active", "%BE%B8%BB%B6%E8%BE%EA%B8%B3%BF%E9%EA%E8%B3%BA%BF%EC%BF%B3%E7%EB%B9%EB%B3%E9%EC%B7%EA%BB%B6%BF%BF%EA%BA%B6%B9");
Zeile gelöscht : user_pref("CT2625848._key_cl_active.enc", "ODI1MGI4ZDItOWNkYi00OWY5LWFlM2UtY2YxZDUwOTlkNDAz");
Zeile gelöscht : user_pref("CT2625848.addressBarTakeOverEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2625848.autoDisableScopes", -1);
Zeile gelöscht : user_pref("CT2625848.cb_experience_000", "%B8%BD");
Zeile gelöscht : user_pref("CT2625848.cb_experience_000.enc", "Mjc=");
Zeile gelöscht : user_pref("CT2625848.cb_firstuse0100", "%B7");
Zeile gelöscht : user_pref("CT2625848.cb_firstuse0100.enc", "MQ==");
Zeile gelöscht : user_pref("CT2625848.cb_user_id_000.enc", "Q0I5MzEwNjExNDk2NTVfMTM2ODg3NzUyODc2NV9GaXJlZm94");
Zeile gelöscht : user_pref("CT2625848.cbcountry_001.enc", "REU=");
Zeile gelöscht : user_pref("CT2625848.cbfirsttime.enc", "VHVlIERlYyAyNSAyMDEyIDIzOjE1OjI4IEdNVCswMTAw");
Zeile gelöscht : user_pref("CT2625848.countryCode", "DE");
Zeile gelöscht : user_pref("CT2625848.defaultSearch", "false");
Zeile gelöscht : user_pref("CT2625848.embeddedsData", "[{\"appId\":\"129181467799155027\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Zeile gelöscht : user_pref("CT2625848.enableAlerts", "false");
Zeile gelöscht : user_pref("CT2625848.enableFix404ByUser", "TRUE");
Zeile gelöscht : user_pref("CT2625848.enableSearchFromAddressBar", "true");
Zeile gelöscht : user_pref("CT2625848.firstTimeDialogOpened", "true");
Zeile gelöscht : user_pref("CT2625848.fixPageNotFoundError", "true");
Zeile gelöscht : user_pref("CT2625848.fixPageNotFoundErrorByUser", "true");
Zeile gelöscht : user_pref("CT2625848.fixPageNotFoundErrorInHidden", "true");
Zeile gelöscht : user_pref("CT2625848.fixUrls", true);
Zeile gelöscht : user_pref("CT2625848.fullUserID", "UN54470035012950123.UP.20130816210447");
Zeile gelöscht : user_pref("CT2625848.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc", "b3BlbnBvc2l0aW9uPW9mZnNldDo1MDs1MCxzYXZlbG9jYXRpb249MCxyZXNpemFibGU9bm8sc2Nyb2xsYmFycz1ubyx0aXRsZW[...]
Zeile gelöscht : user_pref("CT2625848.installId", "conduitnsisintegration");
Zeile gelöscht : user_pref("CT2625848.installType", "conduitnsisintegration");
Zeile gelöscht : user_pref("CT2625848.isCheckedStartAsHidden", true);
Zeile gelöscht : user_pref("CT2625848.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.isFirstTimeToolbarLoading", "false");
Zeile gelöscht : user_pref("CT2625848.isNewTabEnabled", false);
Zeile gelöscht : user_pref("CT2625848.isPerformedSmartBarTransition", "true");
Zeile gelöscht : user_pref("CT2625848.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gelöscht : user_pref("CT2625848.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2625848&octid=CT2625848&SearchSource=15&CUI=UN54470035012950123&SSPV=&Lay=1&UM=\"}");
Zeile gelöscht : user_pref("CT2625848.lastVersion", "10.21.1.507");
Zeile gelöscht : user_pref("CT2625848.mam_gk_appStateReportTime", "%B7%B9%BE%BA%BE%B6%B7%B6%BF%B7%BA%BD%B6");
Zeile gelöscht : user_pref("CT2625848.mam_gk_appStateReportTime.enc", "MTM4NDgwMTA5MTQ3MA==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_appState_Clarity_Active", "%F5%F4");
Zeile gelöscht : user_pref("CT2625848.mam_gk_appState_Clarity_Active.enc", "b24=");
Zeile gelöscht : user_pref("CT2625848.mam_gk_appState_CouponBuddy.enc", "b24=");
Zeile gelöscht : user_pref("CT2625848.mam_gk_appState_Easytobook.enc", "b24=");
Zeile gelöscht : user_pref("CT2625848.mam_gk_appState_Easytobook_targeted.enc", "b24=");
Zeile gelöscht : user_pref("CT2625848.mam_gk_appState_PriceGong.enc", "b24=");
Zeile gelöscht : user_pref("CT2625848.mam_gk_appState_WindowShopper.enc", "b24=");
Zeile gelöscht : user_pref("CT2625848.mam_gk_appsDefaultEnabled", "%F4%FB%F2%F2");
Zeile gelöscht : user_pref("CT2625848.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_calledSetupService.enc", "MQ==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_currentVersion", "%B7%B4%B7%B9%B4%B6%B4%B7%BD");
Zeile gelöscht : user_pref("CT2625848.mam_gk_currentVersion.enc", "MS4xMy4wLjE3");
Zeile gelöscht : user_pref("CT2625848.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_first_time", "%B7");
Zeile gelöscht : user_pref("CT2625848.mam_gk_first_time.enc", "MQ==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_globalKeysMigratedToLocalStorage", "%B7");
Zeile gelöscht : user_pref("CT2625848.mam_gk_globalKeysMigratedToLocalStorage.enc", "MQ==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_lastLoginTime", "%B7%B9%BE%BA%BE%B6%B7%B6%BF%B9%BC%BD%BA");
Zeile gelöscht : user_pref("CT2625848.mam_gk_lastLoginTime.enc", "MTM4NDgwMTA5MzY3NA==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_localization.enc", "eyJkaWFsb2dPSyI6eyJUZXh0IjoiT0sifSwiZG1ib3gxIjp7IlRleHQiOiJBbmdlYm90XG5kZXMgVGFnZXMifSwiZG1ib3gyIjp7IlRleHQiOiJLb3N0ZW5sb3NlclxuVmVyc2FuZCJ9LCJkbWJ1bGxl[...]
Zeile gelöscht : user_pref("CT2625848.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_settings1.10.2.5.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiREUiLCJpc1dlbGNvbWVFeHBl[...]
Zeile gelöscht : user_pref("CT2625848.mam_gk_settings1.11.4.2", "%u0101%A8%D9%FA%E7%FA%FB%F9%A8%C0%A8%F9%FB%E9%E9%EB%EB%EA%EB%EA%A8%B2%A8%CA%E7%FA%E7%A8%C0%u0101%A8%E9%FB%F8%F8%EB%F4%FA%CA%E7%FA%EB%A8%C0%A8%B8%B6%B7%B[...]
Zeile gelöscht : user_pref("CT2625848.mam_gk_settings1.11.4.2.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxMzExMTgiLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6IjQ2XzAiLCJpc1Rlc3QiOnRydWUsIlVzZXJDb3VudHJ5[...]
Zeile gelöscht : user_pref("CT2625848.mam_gk_settings1.13.0.17", "%u0101%A8%D9%FA%E7%FA%FB%F9%A8%C0%A8%F9%FB%E9%E9%EB%EB%EA%EB%EA%A8%B2%A8%CA%E7%FA%E7%A8%C0%u0101%A8%E9%FB%F8%F8%EB%F4%FA%CA%E7%FA%EB%A8%C0%A8%B8%B6%B7%[...]
Zeile gelöscht : user_pref("CT2625848.mam_gk_settings1.13.0.17.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxNDAzMTUiLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6IjExMDJfMSIsIlJUSyI6Ikg0c0lBQUFBQUFBRUFPeTl[...]
Zeile gelöscht : user_pref("CT2625848.mam_gk_settings1.4.4.6.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]
Zeile gelöscht : user_pref("CT2625848.mam_gk_showCloseButton.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_showWelcomeGadget", "%EC%E7%F2%F9%EB");
Zeile gelöscht : user_pref("CT2625848.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT2625848.mam_gk_stamp", "%B7%B7%B6%B8%E5%B7");
Zeile gelöscht : user_pref("CT2625848.mam_gk_stamp.enc", "MTEwMl8x");
Zeile gelöscht : user_pref("CT2625848.mam_gk_userBornDate", "%D4%B5%C7");
Zeile gelöscht : user_pref("CT2625848.mam_gk_userBornDate.enc", "Ti9B");
Zeile gelöscht : user_pref("CT2625848.mam_gk_userId", "%E7%B7%B8%BF%BC%B7%EA%EA%B3%B9%E9%B8%EA%B3%BA%B8%EA%B7%B3%BF%B6%BF%EA%B3%EC%E7%E9%B9%E8%BE%E8%EA%B6%BA%B9%B6");
Zeile gelöscht : user_pref("CT2625848.mam_gk_userId.enc", "YTEyOTYxZGQtM2MyZC00MmQxLTkwOWQtZmFjM2I4YmQwNDMw");
Zeile gelöscht : user_pref("CT2625848.mam_gk_user_approval_interacted", "%B7");
Zeile gelöscht : user_pref("CT2625848.mam_gk_user_approval_interacted.enc", "MQ==");
Zeile gelöscht : user_pref("CT2625848.mam_gk_welcomeDialogMode", "%B7");
Zeile gelöscht : user_pref("CT2625848.mam_gk_welcomeDialogMode.enc", "MQ==");
Zeile gelöscht : user_pref("CT2625848.migrateAppsAndComponents", true);
Zeile gelöscht : user_pref("CT2625848.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.threatfire.com%2Funinstall%2F%3Flang%3Dde%26F1%3D%7B9343E778-5097-4D9F-976F-7AFDC74C44B5%7D%26F2%3D0%26F3%3D1863[...]
Zeile gelöscht : user_pref("CT2625848.openThankYouPage", "false");
Zeile gelöscht : user_pref("CT2625848.openUninstallPage", "true");
Zeile gelöscht : user_pref("CT2625848.price-gong.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Response\\\":\\\"12\\\\/26\\\\/2012 01\\\"}\"}");
Zeile gelöscht : user_pref("CT2625848.price-gong.isManagedApp", "true");
Zeile gelöscht : user_pref("CT2625848.revertSettingsEnabled", "false");
Zeile gelöscht : user_pref("CT2625848.search.searchAppId", "129181467799155027");
Zeile gelöscht : user_pref("CT2625848.search.searchCount", "0");
Zeile gelöscht : user_pref("CT2625848.searchInNewTabEnabled", "false");
Zeile gelöscht : user_pref("CT2625848.searchInNewTabEnabledByUser", "false");
Zeile gelöscht : user_pref("CT2625848.searchInNewTabEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2625848.searchSuggestEnabledByUser", "false");
Zeile gelöscht : user_pref("CT2625848.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2625848\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://DVDVideoSoftTBDE.OurToolbar.com//xpi\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"DVDVideoSoftTB DE \"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_Configuration_lastUpdate", "1395086950231");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1394900164898");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_appTracking_lastUpdate", "1368877540989");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_appsMetadata_lastUpdate", "1395086950233");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1394900164814");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_location_lastUpdate", "1368878015113");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.13.40.15_lastUpdate", "1368877540068");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.16.2.509_lastUpdate", "1368878136457");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_login_10.21.1.507_lastUpdate", "1395086948584");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1394900165046");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_searchAPI_lastUpdate", "1395086950224");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_serviceMap_lastUpdate", "1395086948720");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarContextMenu_lastUpdate", "1395086950229");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_toolbarSettings_lastUpdate", "1395086950226");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_translation_lastUpdate", "1395086950235");
Zeile gelöscht : user_pref("CT2625848.serviceLayer_services_userApps_lastUpdate", "1368877540171");
Zeile gelöscht : user_pref("CT2625848.settingsINI", true);
Zeile gelöscht : user_pref("CT2625848.shouldFirstTimeDialog", "false");
Zeile gelöscht : user_pref("CT2625848.showToolbarPermission", "false");
Zeile gelöscht : user_pref("CT2625848.smartbar.CTID", "CT2625848");
Zeile gelöscht : user_pref("CT2625848.smartbar.Uninstall", "0");
Zeile gelöscht : user_pref("CT2625848.smartbar.toolbarName", "DVDVideoSoftTB DE ");
Zeile gelöscht : user_pref("CT2625848.startPage", "false");
Zeile gelöscht : user_pref("CT2625848.toolbarBornServerTime", "26-12-2012");
Zeile gelöscht : user_pref("CT2625848.toolbarCurrentServerTime", "15-3-2014");
Zeile gelöscht : user_pref("CT2625848.toolbarLoginClientTime", "Sat May 18 2013 13:53:33 GMT+0200");
Zeile gelöscht : user_pref("CT2625848.url_history0001", "%EE%FA%FA%F6%F9%C0%B5%B5%FD%FD%FD%B4%EC%E7%E9%EB%E8%F5%F5%F1%B4%E9%F5%F3%B5%F3%EB%F9%F9%E7%ED%EB%F9%B5%F1%E7%FF%B4%EA%F8%E7%E8%EB%F8%B4%BB%A9%C0%C0%C0%E9%F2%EF%[...]
Zeile gelöscht : user_pref("CT2625848.url_history0001.enc", "aHR0cHM6Ly93d3cuZmFjZWJvb2suY29tL21lc3NhZ2VzL2theS5kcmFiZXIuNSM6OjpjbGlja2hhbmRsZXI6OjoxMzg0Mzc3NzUxNDE5LCwsaHR0cHM6Ly93d3cuZmFjZWJvb2suY29tL21lc3NhZ2VzL2th[...]
Zeile gelöscht : user_pref("CT2625848_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1395086943103,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gelöscht : user_pref("browser.search.selectedEngine", "Web Search");
Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=ddecc05a-aa62-2493-af7b-4c1b75834dd2&searchtype=hp&fr=linkury-tb&installDate=15/08/2013&ty[...]
Zeile gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.id", "644171a6000000000000001f3ba8f0f9");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15560");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.6.4.6");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.6.4.6");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=109958&tt=3212_6");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.4.618:43:50");
Zeile gelöscht : user_pref("extensions.Softonic.admin", false);
Zeile gelöscht : user_pref("extensions.Softonic.aflt", "SD");
Zeile gelöscht : user_pref("extensions.Softonic.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.Softonic.cntry", "DE");
Zeile gelöscht : user_pref("extensions.Softonic.cv", "cv5");
Zeile gelöscht : user_pref("extensions.Softonic.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.Softonic.dfltlng", "de");
Zeile gelöscht : user_pref("extensions.Softonic.dfltsrch", "false");
Zeile gelöscht : user_pref("extensions.Softonic.envrmnt", "production");
Zeile gelöscht : user_pref("extensions.Softonic.excTlbr", false);
Zeile gelöscht : user_pref("extensions.Softonic.gingeruserid", "9378c72a-a2bb-4b28-8722-83d68f2e934b");
Zeile gelöscht : user_pref("extensions.Softonic.hdrMd5", "DF8EE3AA15EFEB0D5E9CB9EE68C8F039");
Zeile gelöscht : user_pref("extensions.Softonic.hmpg", false);
Zeile gelöscht : user_pref("extensions.Softonic.hrdid", "644171a6000000000000001f3ba8f0f9");
Zeile gelöscht : user_pref("extensions.Softonic.id", "644171a6000000000000001f3ba8f0f9");
Zeile gelöscht : user_pref("extensions.Softonic.instlDay", "15592");
Zeile gelöscht : user_pref("extensions.Softonic.instlRef", "MON00015");
Zeile gelöscht : user_pref("extensions.Softonic.instlday", "15592");
Zeile gelöscht : user_pref("extensions.Softonic.instlref", "MON00015");
Zeile gelöscht : user_pref("extensions.Softonic.isdcmntcmplt", "false");
Zeile gelöscht : user_pref("extensions.Softonic.keywordurl", "");
Zeile gelöscht : user_pref("extensions.Softonic.lastVrsnTs", "1.6.7.413:00:31");
Zeile gelöscht : user_pref("extensions.Softonic.lastpromotionusagemsgdate", -735936782);
Zeile gelöscht : user_pref("extensions.Softonic.mntrvrsn", "1.3.0");
Zeile gelöscht : user_pref("extensions.Softonic.monitorreport", true);
Zeile gelöscht : user_pref("extensions.Softonic.newTab", false);
Zeile gelöscht : user_pref("extensions.Softonic.newtab", "false");
Zeile gelöscht : user_pref("extensions.Softonic.newtaburl", "");
Zeile gelöscht : user_pref("extensions.Softonic.prdct", "Softonic");
Zeile gelöscht : user_pref("extensions.Softonic.prtnrId", "softonic");
Zeile gelöscht : user_pref("extensions.Softonic.prtnrid", "softonic");
Zeile gelöscht : user_pref("extensions.Softonic.radiomystations", "[{\"id\":\"1069\",\"name\":\"ORS Rom?ntica en espa?ol\",\"url\":\"hxxp://www.orsradio.com/oldies56k.asx\",\"streamType\":\"mp\"},{\"id\":\"1213\",\"na[...]
Zeile gelöscht : user_pref("extensions.Softonic.rvrtMsg", "Click Yes to keep current home page and default search settings, Click No to restore original settings");
Zeile gelöscht : user_pref("extensions.Softonic.savedVrsnTs", "1");
Zeile gelöscht : user_pref("extensions.Softonic.sg", "az");
Zeile gelöscht : user_pref("extensions.Softonic.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.Softonic.smplgrp", "none");
Zeile gelöscht : user_pref("extensions.Softonic.srch", "");
Zeile gelöscht : user_pref("extensions.Softonic.srchprvdr", "");
Zeile gelöscht : user_pref("extensions.Softonic.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MON00015/tb_v1?SearchSource=1&cc=&q=");
Zeile gelöscht : user_pref("extensions.Softonic.tlbrid", "base");
Zeile gelöscht : user_pref("extensions.Softonic.tlbrsrchurl", "hxxp://search.softonic.com/MON00015/tb_v1?SearchSource=1&cc=&q=");
Zeile gelöscht : user_pref("extensions.Softonic.vrsn", "1.6.7.4");
Zeile gelöscht : user_pref("extensions.Softonic.vrsnTs", "1.6.7.413:00:31");
Zeile gelöscht : user_pref("extensions.Softonic.vrsni", "1.6.7.4");
Zeile gelöscht : user_pref("extensions.Softonic.vrsnts", "1.6.7.413:00:31");
Zeile gelöscht : user_pref("extensions.Softonic_i.newTab", false);
Zeile gelöscht : user_pref("extensions.Softonic_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.Softonic_i.vrsnTs", "1.6.7.413:00:31");
Zeile gelöscht : user_pref("extensions.enabledAddons", "ffxtlbra@softonic.com:1.6.0,{ddecc05a-aa62-2493-af7b-4c1b75834dd2}:1.1,{ACAA314B-EEBA-48e4-AD47-84E31C44796C}:4.3.3.16,{0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff}:10.[...]
Zeile gelöscht : user_pref("extensions.searchgol.admin", false);
Zeile gelöscht : user_pref("extensions.searchgol.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.searchgol.appId", "{4277F7CF-0000-46CF-BA49-D624465C4BAB}");
Zeile gelöscht : user_pref("extensions.searchgol.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.searchgol.bbDpng", "13");
Zeile gelöscht : user_pref("extensions.searchgol.cntry", "DE");
Zeile gelöscht : user_pref("extensions.searchgol.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.searchgol.excTlbr", false);
Zeile gelöscht : user_pref("extensions.searchgol.ffxUnstlRst", false);
Zeile gelöscht : user_pref("extensions.searchgol.hdrMd5", "DDEE542C192324BF4FA9688452C8921F");
Zeile gelöscht : user_pref("extensions.searchgol.hmpg", false);
Zeile gelöscht : user_pref("extensions.searchgol.id", "644171a6000000000000001f3ba8f0f9");
Zeile gelöscht : user_pref("extensions.searchgol.instlDay", "15990");
Zeile gelöscht : user_pref("extensions.searchgol.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.searchgol.lastVrsnTs", "");
Zeile gelöscht : user_pref("extensions.searchgol.newTab", false);
Zeile gelöscht : user_pref("extensions.searchgol.prdct", "searchgol");
Zeile gelöscht : user_pref("extensions.searchgol.prtnrId", "searchgol");
Zeile gelöscht : user_pref("extensions.searchgol.rvrt", "false");
Zeile gelöscht : user_pref("extensions.searchgol.sg", "tzb");
Zeile gelöscht : user_pref("extensions.searchgol.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.searchgol.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.searchgol.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.searchgol.vrsn", "1.8.16.19");
Zeile gelöscht : user_pref("extensions.searchgol.vrsnTs", "1.8.16.1913:52:47");
Zeile gelöscht : user_pref("extensions.searchgol.vrsni", "1.8.16.19");
Zeile gelöscht : user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}");
Zeile gelöscht : user_pref("plugin.state.npconduitfirefoxplugin", 2);
Zeile gelöscht : user_pref("smartbar.machineId", "DGFC7R2UBQAXWL7X3ASH/U6IQ2SGJVTWBFYGPDL1NSZESQDDG6YLR+1JJZ/AU3TFL3OFDSTQXU8DDYZ+Q3SN+W");

[ Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\prefs.js ]

Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=ddecc05a-aa62-2493-af7b-4c1b75834dd2&searchtype=nt&fr=linkury-tb&installDate=15/08/2013&type=hp1[...]
Zeile gelöscht : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=ddecc05a-aa62-2493-af7b-4c1b75834dd2&searchtype=ds&fr=linkury-tb&installDate=15/08/2013&type=hp1000&p="[...]

-\\ Google Chrome v33.0.1750.154

[ Datei : C:\Users\Nadine\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht : homepage
Gelöscht : urls_to_restore_on_startup

[ Datei : C:\Users\Garfield\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht : homepage
Gelöscht : urls_to_restore_on_startup

[ Datei : C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht : homepage
Gelöscht : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [39069 octets] - [20/03/2014 20:41:01]
AdwCleaner[S0].txt - [37437 octets] - [20/03/2014 20:49:40]

########## EOF - \AdwCleaner\AdwCleaner[S0].txt - [37498 octets] ##########
Und hier die 2. Datei:

Code:
# AdwCleaner v3.022 - Bericht erstellt am 20/03/2014 um 20:55:51
# Aktualisiert 13/03/2014 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzername : Garfield - NADINE-NOTEBOOK
# Gestartet von : C:\Users\Nadine\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Users\Garfield\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16514


-\\ Mozilla Firefox v27.0.1 (de)

[ Datei : C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\prefs.js ]


[ Datei : C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\prefs.js ]


[ Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\prefs.js ]


-\\ Google Chrome v33.0.1750.154

[ Datei : C:\Users\Nadine\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Datei : C:\Users\Garfield\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Datei : C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [39069 octets] - [20/03/2014 20:41:01]
AdwCleaner[R1].txt - [1583 octets] - [20/03/2014 20:54:38]
AdwCleaner[S0].txt - [37577 octets] - [20/03/2014 20:49:40]
AdwCleaner[S1].txt - [1506 octets] - [20/03/2014 20:55:51]

########## EOF - \AdwCleaner\AdwCleaner[S1].txt - [1566 octets] ##########
Bei Schritt 2 hat sich währenddessen ein Fenster geöffnet, dessen Ausführung ich bestätigt habe. Ich hoffe, das war in Ordnung so. War mir nicht sicher, ob das o.k. ist.

Hier also die Log-Datei:

Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.2 (02.20.2014:1)
OS: Windows Vista (TM) Home Premium x86
Ran by Garfield on 20.03.2014 at 21:06:57,92
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2664316595-2851453375-3809740440-1002\Software\sweetim



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\apn"



~~~ FireFox

Successfully deleted: [File] C:\user.js
Emptied folder: C:\Users\Garfield\AppData\Roaming\mozilla\firefox\profiles\ufwr7taa.default\minidumps [3 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 20.03.2014 at 21:12:03,71
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
zu Schritt 3:

Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.03.20.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Garfield :: NADINE-NOTEBOOK [Administrator]

20.03.2014 21:37:37
MBAM-log-2014-03-20 (22-37-19).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 285301
Laufzeit: 56 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 6
C:\Users\Garfield\AppData\Local\Temp\ct3288691 (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Garfield\AppData\Local\Temp\ct3297265 (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Garfield\AppData\Local\Temp\ct3297861 (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Garfield\AppData\Local\Temp\mt_ffx\searchgol (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
C:\Users\Garfield\AppData\Local\Temp\mt_ffx\searchgol\searchgol (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
C:\Users\Garfield\AppData\Local\Temp\mt_ffx\searchgol\searchgol\1.8.16.19 (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 15
C:\Users\Garfield\AppData\Local\Temp\9669.tmp (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Garfield\AppData\Local\Temp\B4E0D0AF-BAB0-7891-B7E4-D0AB369456DC\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Garfield\AppData\Local\Temp\B4E0D0AF-BAB0-7891-B7E4-D0AB369456DC\Latest\ccp.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Garfield\AppData\Local\Temp\B4E0D0AF-BAB0-7891-B7E4-D0AB369456DC\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Garfield\AppData\Local\Temp\B4E0D0AF-BAB0-7891-B7E4-D0AB369456DC\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Garfield\AppData\Local\Temp\B4E0D0AF-BAB0-7891-B7E4-D0AB369456DC\Latest\MySgolTB.exe (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
C:\Users\Garfield\AppData\Local\Temp\B4E0D0AF-BAB0-7891-B7E4-D0AB369456DC\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Nadine\Downloads\FreeYouTubeToMP3Converter.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Windows\Installer\4d281f.msi (PUP.Optional.SmartBar) -> Keine Aktion durchgeführt.
C:\Users\Nadine\AppData\Local\Temp\pi.exe (Trojan.Agent) -> Keine Aktion durchgeführt.
C:\Users\Garfield\AppData\Local\Temp\ct3288691\chromeid.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Garfield\AppData\Local\Temp\ct3288691\setup.ini.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Garfield\AppData\Local\Temp\ct3297265\ism.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Garfield\AppData\Local\Temp\ct3297861\chromeid.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Garfield\AppData\Local\Temp\ct3297861\setup.ini.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.

(Ende)

Antigone1978 20.03.2014 23:11
Liste der Anhänge anzeigen (Anzahl: 1)
Beim letzten Schritt kam eine Fehlermeldung, deshalb habe ich erstmal abgebrochen. Ist im Anhang. Was habe ich evtl. falsch gemacht bzw. was soll ich nun tun? Mein Antivirenprogramm war ausgeschaltet.

Danke schonmal und vg
Nadine

M-K-D-B 21.03.2014 18:46
Servus Nadine,


kannst du bitte Zoek.exe nochmal ausführen und auf "ja" klicken, sollte die Meldung nochmal kommen... schau mal, ob Zoek dann weiterläuft. :)

Antigone1978 23.03.2014 12:48
Hallo Matthias,

habe ich gemacht, er ist wohl weitergelaufen, hat aber nichts weiter angezeigt. Da ich noch mit dem Rechner arbeiten musste, habe ich aber nach 1 Std. abgebrochen. Ich versuche es heute Nacht nochmal, da hat er mehr Zeit. Der Scan scheint ja länger zu dauern. Ich melde mich dann, wenn ich die Log-Datei habe.

Vg und schönen Restsonntag
Nadine

M-K-D-B 23.03.2014 12:51
Servus Nadine,


wenn Zoek nicht will, bitte nochmal FRST wie folgt ausführen:


Kontrollscan mit FRST
Führe wie zuvor beschrieben einen Scan mit FRST aus.
Setze dazu einen Haken bei Addition.txt rechts unten und klicke auf Scan.
Es werden zwei Logdateien erzeugt. Poste mir diese.

Antigone1978 23.03.2014 23:05
So, ich habe nochmal FRST ausgeführt :


FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-03-2014  01
Ran by Garfield (administrator) on NADINE-NOTEBOOK on 23-03-2014 22:54:42
Running from C:\Users\Nadine\Desktop
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
() C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
(Apple Computer, Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(TOSHIBA CORPORATION) C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUAService.exe
() C:\Windows\System32\rpcnetp.exe
(Secunia) C:\Program Files\Secunia\PSI\PSIA.exe
(TOSHIBA Corporation) C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
(TOSHIBA Corporation) C:\Windows\system32\TODDSrv.exe
(TOSHIBA Corporation) C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
(TOSHIBA Corporation) C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
(Ulead Systems, Inc.) C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
(Conexant Systems, Inc.) C:\Windows\system32\DRIVERS\xaudio.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe
(Safer Networking Ltd.) C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Chicony) C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
(TOSHIBA Corporation.) C:\Program Files\Toshiba\HDMICtrlMan\HDMICtrlMan.exe
(TOSHIBA Corporation) C:\Program Files\Toshiba\FlashCards\TCrdMain.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUAMain.exe
(Visicom Media Inc.) C:\ProgramData\Panda Security URL Filtering\Panda_URL_Filtering.exe
() C:\Program Files\Toshiba\TOSCDSPD\TOSCDSPD.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Secunia) C:\Program Files\Secunia\PSI\psi_tray.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
() C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
(Secunia) C:\Program Files\Secunia\PSI\sua.exe
(Intel Corporation) C:\Windows\system32\igfxext.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Camera Assistant Software] - C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe [413696 2007-10-25] (Chicony)
HKLM\...\Run: [HDMICtrlMan] - C:\Program Files\TOSHIBA\HDMICtrlMan\HDMICtrlMan.exe [716800 2008-01-25] (TOSHIBA Corporation.)
HKLM\...\Run: [00TCrdMain] - C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe [712704 2008-01-22] (TOSHIBA Corporation)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1029416 2007-11-29] (Synaptics, Inc.)
HKLM\...\Run: [CanonSolutionMenu] - C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe [767312 2009-09-04] (CANON INC.)
HKLM\...\Run: [TPwrMain] - C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE [431456 2008-01-17] (TOSHIBA Corporation)
HKLM\...\Run: [PSUAMain] - C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUAMain.exe [32736 2013-10-19] (Panda Security, S.L.)
HKLM\...\Run: [Panda Security URL Filtering] - C:\ProgramData\Panda Security URL Filtering\Panda_URL_Filtering.exe [235072 2013-09-26] (Visicom Media Inc.)
HKLM\...\Runonce: [B Register C:\Program Files\DivX\DivX Transcode Engine\plugins\mc_demux_mp2_ds.ax] - "C:\Windows\system32\rundll32.exe" "C:\Program Files\DivX\DivX Transcode Engine\plugins\mc_demux_mp2_ds.ax",DllRegisterServer
HKLM\...\RunOnce: [Malwarebytes Anti-Malware] - C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-2664316595-2851453375-3809740440-1000\...\Run: [TOSCDSPD] - C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe [430080 2007-12-29] ()
HKU\S-1-5-21-2664316595-2851453375-3809740440-1000\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-2664316595-2851453375-3809740440-1000\...\Run: [Skype] - C:\Program Files\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)
HKU\S-1-5-21-2664316595-2851453375-3809740440-1000\...\Run: [Facebook Update] - C:\Users\Nadine\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-08-08] (Facebook Inc.)
HKU\S-1-5-21-2664316595-2851453375-3809740440-1000\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-2664316595-2851453375-3809740440-1000\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-2664316595-2851453375-3809740440-1000\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-2664316595-2851453375-3809740440-1002\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-2664316595-2851453375-3809740440-1002\...\Run: [TOSCDSPD] - C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe [430080 2007-12-29] ()
HKU\S-1-5-21-2664316595-2851453375-3809740440-1002\...\Run: [Skype] - C:\Program Files\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)
HKU\S-1-5-21-2664316595-2851453375-3809740440-1002\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-2664316595-2851453375-3809740440-1002\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files\Toshiba\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
ShortcutTarget: TRDCReminder.lnk -> C:\Program Files\Toshiba\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de
HKLM\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages =
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)
BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Panda Security Toolbar - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} - C:\Program Files\pandasecuritytb\pandasecurityDx.dll No File
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: No Name - {ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a}  -  No File
Toolbar: HKLM - Panda Security Toolbar - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} - C:\Program Files\pandasecuritytb\pandasecurityDx.dll No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab
Handler: fluxhttp\0x00000007 - {8E2D00A0-82C6-4821-90BC-07F290841BB6} - C:\Program Files\Common Files\fluxDVD\Lib\XEB\xebnavigation.ax ()
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [94208] (Apple Computer, Inc.)
Winsock: Catalog9 01 C:\Windows\system32\wpclsp.dll [72192] (Microsoft Corporation)
Winsock: Catalog9 02 C:\Windows\system32\wpclsp.dll [72192] (Microsoft Corporation)
Winsock: Catalog9 03 C:\Windows\system32\wpclsp.dll [72192] (Microsoft Corporation)
Winsock: Catalog9 04 C:\Windows\system32\wpclsp.dll [72192] (Microsoft Corporation)
Winsock: Catalog9 05 C:\Windows\system32\wpclsp.dll [72192] (Microsoft Corporation)
Winsock: Catalog9 06 C:\Windows\system32\wpclsp.dll [72192] (Microsoft Corporation)
Winsock: Catalog9 07 C:\Windows\system32\wpclsp.dll [72192] (Microsoft Corporation)
Winsock: Catalog9 08 C:\Windows\system32\wpclsp.dll [72192] (Microsoft Corporation)
Winsock: Catalog9 19 C:\Windows\system32\wpclsp.dll [72192] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 217.68.161.141 217.68.161.171

FireFox:
========
FF ProfilePath: C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default
FF NewTab: hxxp://www.google.com/
FF DefaultSearchEngine: Google
FF SearchEngineOrder.1: Google
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.com
FF Keyword.URL: hxxp://www.google.com/search?btnG=Google+Search&q=
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1210150.dll (Adobe Systems, Inc.)
FF Plugin: @canon.com/EPPEX - C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @divx.com/DivX Web Player Plug-In,version=1.0.0 - C:\Program Files\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Picasa2\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @protectdisc.com/NPMPDRM - C:\Program Files\Common Files\mpDRM\NPMPDRM.dll ( )
FF Plugin: @SonyCreativeSoftware.com/Media Go,version=1.0 - C:\Program Files\Sony\Media Go\npmediago.dll (Sony Media Software and Services Inc)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101721.dll (Amazon.com, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\Extensions\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} [2014-03-15]
FF Extension: Yahoo Community Smartbar - C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\Extensions\{ddecc05a-aa62-2493-af7b-4c1b75834dd2} [2013-11-18]
FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2011-08-23]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF StartMenuInternet: FIREFOX.EXE - C:\Users\Nadine\AppData\Local\Mozilla Firefox\firefox.exe

Chrome:
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR Extension: (avast! WebRep) - C:\Users\Garfield\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda [2012-08-06]
CHR Extension: (Mehr Leistung und Videoformate für dein HTML5 <video>) - C:\Users\Garfield\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2012-08-06]
CHR HKLM\...\Chrome\Extension: [fknfdieimobmimhdkfkheeejenmdjhoe] - C:\Program Files\pandasecuritytb\chrome-newtab-search.crx [2012-08-06]
CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2013-03-06]

========================== Services (Whitelisted) =================

R2 AAV UpdateService; C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
S3 Adobe Version Cue CS3; C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe [153792 2007-03-20] (Adobe Systems Incorporated)
R2 ConfigFree Service; C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe [40960 2007-12-25] (TOSHIBA CORPORATION)
R2 NanoServiceMain; C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe [140768 2013-10-03] (Panda Security, S.L.)
S3 npggsvc; C:\Windows\system32\GameMon.des [3453712 2009-12-16] (INCA Internet Co., Ltd.)
R2 PSUAService; C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUAService.exe [37344 2013-10-19] (Panda Security, S.L.)
R2 SBSDWSCService; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [1153368 2009-01-26] (Safer Networking Ltd.)
R2 Secunia PSI Agent; C:\Program Files\Secunia\PSI\PSIA.exe [1229528 2013-12-06] (Secunia)
R2 Secunia Update Agent; C:\Program Files\Secunia\PSI\sua.exe [662232 2013-12-06] (Secunia)
S3 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155320 2012-01-18] (Avanquest Software)
R2 TOSHIBA SMART Log Service; C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe [126976 2007-12-03] (TOSHIBA Corporation)
R2 UleadBurningHelper; C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe [49152 2006-08-23] (Ulead Systems, Inc.)

==================== Drivers (Whitelisted) ====================

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [45696 2008-01-21] (Microsoft Corporation)
R3 CnxtHdAudAddService; C:\Windows\System32\drivers\CHDART.sys [187904 2008-02-01] (Conexant Systems Inc.)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\mbamswissarmy.sys [40776 2014-03-20] (Malwarebytes Corporation)
R1 NNSALPC; C:\Windows\System32\DRIVERS\NNSAlpc.sys [84200 2013-05-29] (Panda Security, S.L.)
R1 NNSHTTP; C:\Windows\System32\DRIVERS\NNSHttp.sys [126184 2013-05-29] (Panda Security, S.L.)
R1 NNSHTTPS; C:\Windows\System32\DRIVERS\NNSHttps.sys [107752 2013-05-29] (Panda Security, S.L.)
R1 NNSIDS; C:\Windows\System32\DRIVERS\NNSIds.sys [124648 2013-05-29] (Panda Security, S.L.)
R1 NNSPICC; C:\Windows\System32\DRIVERS\NNSPicc.sys [95464 2013-05-29] (Panda Security, S.L.)
S4 NNSPIHSW; C:\Windows\System32\DRIVERS\NNSPihsw.sys [61672 2013-05-29] (Panda Security, S.L.)
R1 NNSPOP3; C:\Windows\System32\DRIVERS\NNSPop3.sys [106344 2013-05-29] (Panda Security, S.L.)
R1 NNSPROT; C:\Windows\System32\DRIVERS\NNSProt.sys [287336 2013-05-29] (Panda Security, S.L.)
R1 NNSPRV; C:\Windows\System32\DRIVERS\NNSPrv.sys [161384 2013-05-29] (Panda Security, S.L.)
R1 NNSSMTP; C:\Windows\System32\DRIVERS\NNSSmtp.sys [108904 2013-05-29] (Panda Security, S.L.)
R1 NNSSTRM; C:\Windows\System32\DRIVERS\NNSStrm.sys [230376 2013-05-29] (Panda Security, S.L.)
R1 NNSTLSC; C:\Windows\System32\DRIVERS\NNSTlsc.sys [93928 2013-05-29] (Panda Security, S.L.)
R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_x86.sys [16024 2013-12-06] (Secunia)
R2 PSINAflt; C:\Windows\System32\DRIVERS\PSINAflt.sys [145640 2013-10-17] (Panda Security, S.L.)
R2 PSINFile; C:\Windows\System32\DRIVERS\PSINFile.sys [105704 2013-10-11] (Panda Security, S.L.)
R1 PSINKNC; C:\Windows\System32\DRIVERS\psinknc.sys [175848 2013-10-11] (Panda Security, S.L.)
R2 PSINProc; C:\Windows\System32\DRIVERS\PSINProc.sys [114920 2013-10-11] (Panda Security, S.L.)
R2 PSINProt; C:\Windows\System32\DRIVERS\PSINProt.sys [127720 2013-10-11] (Panda Security, S.L.)
S3 PSINReg; C:\Windows\System32\DRIVERS\PSINReg.sys [97512 2013-10-11] (Panda Security, S.L.)
R3 PSKMAD; C:\Windows\System32\DRIVERS\PSKMAD.sys [47632 2013-04-29] (Panda Security, S.L.)
R3 QIOMem; C:\Windows\System32\DRIVERS\QIOMem.sys [8192 2007-04-09] (TOSHIBA)
S3 sonypvs1; C:\Windows\System32\DRIVERS\sonypvs1.sys [102220 2002-10-15] (Sony Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [466008 2013-08-15] (Duplex Secure Ltd.)
R3 UVCFTR; C:\Windows\System32\Drivers\UVCFTR_S.SYS [18432 2007-12-17] (Chicony Electronics Co., Ltd.)
S0 TfFsMon; system32\drivers\TfFsMon.sys [X]
S3 TfNetMon; \??\C:\Windows\system32\drivers\TfNetMon.sys [X]
S0 TfSysMon; system32\drivers\TfSysMon.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-23 18:23 - 2014-03-23 18:24 - 00000000 ____D () C:\Users\Gast\AppData\Local\panda4_1dn
2014-03-23 18:23 - 2014-03-23 18:23 - 00000000 ____D () C:\Users\Gast\AppData\Roaming\Panda Security
2014-03-22 11:46 - 2014-03-22 18:14 - 00105132 _____ () C:\Windows\TempCloudAV0322104639_2824.csv
2014-03-22 10:33 - 2014-03-22 10:33 - 00000021 _____ () C:\folders.log
2014-03-22 10:33 - 2014-03-22 10:33 - 00000000 ____D () C:\zoek
2014-03-22 10:16 - 2014-03-20 22:55 - 00000419 _____ () C:\zoek-results2014-03-20-215539.log
2014-03-22 00:08 - 2014-03-22 00:08 - 00000168 _____ () C:\Windows\TempCloudAV0321230841_2680.csv
2014-03-20 22:54 - 2014-03-22 10:35 - 00010930 _____ () C:\zoek-results.log
2014-03-20 22:50 - 2014-03-22 11:32 - 00000000 ____D () C:\zoek_backup
2014-03-20 22:50 - 2014-03-22 10:35 - 00003521 _____ () C:\runcheck.txt
2014-03-20 22:48 - 2014-03-20 22:48 - 01285120 _____ () C:\Users\Nadine\Desktop\zoek.exe
2014-03-20 22:39 - 2014-03-20 22:39 - 00000000 ____D () C:\Users\Garfield\AppData\Roaming\Panda Security
2014-03-20 21:30 - 2014-03-20 21:31 - 00040776 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamswissarmy.sys
2014-03-20 21:28 - 2014-03-20 21:28 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Garfield\Downloads\mbam-setup-1.75.0.1300(1).exe
2014-03-20 21:26 - 2014-03-20 21:26 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Garfield\Downloads\mbam-setup-1.75.0.1300.exe
2014-03-20 21:12 - 2014-03-20 21:12 - 00001057 _____ () C:\Users\Garfield\Desktop\JRT.txt
2014-03-20 21:06 - 2014-03-20 21:06 - 01037734 _____ (Thisisu) C:\Users\Nadine\Desktop\JRT.exe
2014-03-20 21:06 - 2014-03-20 21:06 - 00000000 ____D () C:\Windows\ERUNT
2014-03-20 20:57 - 2014-03-20 20:57 - 00000169 _____ () C:\Windows\TempCloudAV0320195743_2752.csv
2014-03-20 20:40 - 2014-03-20 20:56 - 00000000 ____D () C:\AdwCleaner
2014-03-20 20:35 - 2014-03-20 20:35 - 01950720 _____ () C:\Users\Nadine\Desktop\adwcleaner.exe
2014-03-20 19:58 - 2014-03-20 20:51 - 00075445 _____ () C:\Windows\TempCloudAV0320185813_2812.csv
2014-03-20 19:47 - 2014-03-20 19:47 - 00000177 _____ () C:\Windows\TempCloudAV0320184657_2780.csv
2014-03-20 00:00 - 2014-03-20 00:03 - 00046785 _____ () C:\Users\Nadine\Desktop\Addition.txt
2014-03-19 23:58 - 2014-03-23 22:55 - 00019494 _____ () C:\Users\Nadine\Desktop\FRST.txt
2014-03-19 23:58 - 2014-03-23 22:54 - 00000000 ____D () C:\FRST
2014-03-19 23:58 - 2014-03-19 23:58 - 01145856 _____ (Farbar) C:\Users\Nadine\Desktop\FRST.exe
2014-03-19 23:57 - 2014-03-19 23:57 - 00000211 _____ () C:\Windows\TempCloudAV0319220751_2788.csv
2014-03-19 23:44 - 2014-03-19 23:44 - 00000000 ____D () C:\Users\Nadine\Desktop\7-Zip
2014-03-19 23:42 - 2014-03-19 23:42 - 01110476 _____ () C:\Users\Nadine\Desktop\7z920.exe
2014-03-18 21:59 - 2014-03-18 21:59 - 00602112 _____ (OldTimer Tools) C:\Users\Nadine\Downloads\OTL.exe
2014-03-18 21:51 - 2014-03-20 21:30 - 00000911 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-03-18 21:51 - 2014-03-20 21:30 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware
2014-03-18 21:51 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-03-18 21:50 - 2014-03-18 21:50 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Nadine\Downloads\mbam-setup-1.75.0.1300.exe
2014-03-18 21:50 - 2014-03-18 21:50 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Nadine\Downloads\mbam-setup-1.75.0.1300(1).exe
2014-03-18 21:43 - 2014-03-19 23:51 - 00000000 ____D () C:\Users\Nadine\Desktop\Rechnerbereinigung
2014-03-17 23:44 - 2014-03-17 23:44 - 00000491 _____ () C:\Windows\TempCloudAV0317224417_2764.csv
2014-03-17 21:10 - 2014-03-23 22:49 - 00017408 _____ () C:\Windows\system32\rpcnetp.exe
2014-03-17 21:00 - 2014-03-17 21:09 - 00096218 _____ () C:\Windows\TempCloudAV0317200043_2784.csv
2014-03-16 17:18 - 2014-03-16 17:58 - 00199060 _____ () C:\Windows\TempCloudAV0316161800_2828.csv
2014-03-15 17:30 - 2014-03-15 17:30 - 00000000 ____D () C:\Users\Garfield\AppData\Local\Secunia PSI
2014-03-15 17:25 - 2014-03-15 17:26 - 00000000 ____D () C:\Users\Nadine\AppData\Local\panda4_1dn
2014-03-15 17:13 - 2014-03-15 17:13 - 00000000 ____D () C:\ProgramData\PC Tools
2014-03-15 17:12 - 2014-03-15 17:12 - 09876312 _____ (PC Tools ) C:\Users\Nadine\Downloads\tfinstall.exe
2014-03-15 17:10 - 2014-03-15 17:10 - 00710848 _____ ( ) C:\Users\Nadine\Downloads\COMPUTER_BILD-Download-Manager_fuer_tfinstall.exe
2014-03-15 17:08 - 2014-03-15 17:08 - 00000000 ____D () C:\Users\Garfield\AppData\Local\panda4_1dn
2014-03-15 17:08 - 2014-03-15 17:08 - 00000000 ____D () C:\ProgramData\Panda Security URL Filtering
2014-03-15 17:08 - 2013-04-29 08:17 - 00047632 _____ (Panda Security, S.L.) C:\Windows\system32\Drivers\PSKMAD.sys
2014-03-15 17:06 - 2014-03-22 11:34 - 00000000 ____D () C:\Program Files\pandasecuritytb
2014-03-15 17:06 - 2014-03-15 17:06 - 00000000 ____D () C:\Users\Nadine\AppData\Roaming\Panda Security
2014-03-15 17:05 - 2014-03-15 17:05 - 00000000 ____D () C:\ProgramData\Panda Security
2014-03-15 17:05 - 2014-03-15 17:05 - 00000000 ____D () C:\Program Files\Panda Security
2014-03-15 17:01 - 2014-03-15 17:01 - 00845944 _____ () C:\Users\Nadine\Downloads\PandaCloud23Antivirus.exe
2014-03-15 16:42 - 2014-03-15 16:42 - 00000000 ____D () C:\Program Files\Secunia
2014-03-15 16:41 - 2014-03-15 16:41 - 05329480 _____ (Secunia) C:\Users\Nadine\Downloads\PSISetup_3.0.0.9016.exe
2014-03-15 16:28 - 2014-03-15 16:28 - 01011603 _____ () C:\Users\Nadine\Downloads\SuperPI190.zip
2014-03-15 16:27 - 2014-03-15 16:27 - 00710848 _____ ( ) C:\Users\Nadine\Downloads\COMPUTER_BILD-Download-Manager_fuer_SuperPI190(1).exe
2014-03-15 16:25 - 2014-03-15 16:25 - 00710848 _____ ( ) C:\Users\Nadine\Downloads\COMPUTER_BILD-Download-Manager_fuer_SuperPI190.exe
2014-03-15 16:05 - 2014-03-15 16:05 - 00000000 ____D () C:\Windows\pss
2014-03-15 15:56 - 2014-03-15 15:56 - 00001402 _____ () C:\Users\Garfield\Desktop\DivX Movies.lnk
2014-03-15 15:55 - 2014-03-15 15:55 - 00000872 _____ () C:\Users\Public\Desktop\DivX Player.lnk
2014-03-15 15:54 - 2014-03-15 15:54 - 00000937 _____ () C:\Users\Public\Desktop\DivX Converter.lnk
2014-03-15 15:46 - 2014-03-15 15:46 - 00957248 _____ (DivX, LLC) C:\Users\Nadine\Downloads\DivXInstaller_913(1).exe
2014-03-15 15:38 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-03-15 15:37 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-03-15 15:37 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-03-15 15:37 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-03-15 15:36 - 2014-03-15 15:37 - 00005286 _____ () C:\Windows\system32\jupdate-1.7.0_51-b13.log
2014-03-15 15:31 - 2014-03-15 15:31 - 00921000 _____ (Oracle Corporation) C:\Users\Nadine\Downloads\jxpiinstall.exe
2014-03-15 15:18 - 2014-03-15 15:19 - 00921512 _____ (Oracle Corporation) C:\Users\Nadine\Downloads\jre-7u51-windows-i586-iftw.exe
2014-03-15 15:03 - 2014-01-22 15:52 - 00104752 _____ (AVAST Software) C:\Windows\system32\Drivers\aswFW.sys
2014-02-28 20:48 - 2014-02-28 20:48 - 00000000 ____D () C:\Users\Gast\AppData\Local\Last.fm
2014-02-22 10:56 - 2014-02-22 11:00 - 00000000 ____D () C:\Users\Nadine\Desktop\Daten PC

==================== One Month Modified Files and Folders =======

2014-03-23 22:55 - 2014-03-19 23:58 - 00019494 _____ () C:\Users\Nadine\Desktop\FRST.txt
2014-03-23 22:55 - 2009-06-27 19:45 - 00000000 ____D () C:\Users\Nadine\AppData\Roaming\Skype
2014-03-23 22:54 - 2014-03-19 23:58 - 00000000 ____D () C:\FRST
2014-03-23 22:53 - 2008-06-23 16:31 - 01599525 _____ () C:\Windows\WindowsUpdate.log
2014-03-23 22:52 - 2010-10-07 18:21 - 00043008 _____ (Absolute Software Corp.) C:\Windows\system32\agremove.exe
2014-03-23 22:49 - 2014-03-17 21:10 - 00017408 _____ () C:\Windows\system32\rpcnetp.exe
2014-03-23 22:49 - 2014-01-17 17:41 - 00017408 _____ () C:\Windows\system32\rpcnetp.dll
2014-03-23 22:49 - 2012-08-05 10:40 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-03-23 22:49 - 2009-10-03 13:06 - 00000374 _____ () C:\Windows\system32\Drivers\etc\hosts.ics
2014-03-23 22:49 - 2006-11-02 14:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-03-23 22:49 - 2006-11-02 13:47 - 00003616 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-03-23 22:49 - 2006-11-02 13:47 - 00003616 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-03-23 18:35 - 2013-04-21 16:51 - 00000000 ____D () C:\Users\Gast\AppData\Roaming\Skype
2014-03-23 18:35 - 2006-11-02 14:01 - 00032558 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-03-23 18:24 - 2014-03-23 18:23 - 00000000 ____D () C:\Users\Gast\AppData\Local\panda4_1dn
2014-03-23 18:23 - 2014-03-23 18:23 - 00000000 ____D () C:\Users\Gast\AppData\Roaming\Panda Security
2014-03-23 18:23 - 2012-08-05 10:40 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-03-23 14:01 - 2012-08-02 21:01 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-03-23 13:58 - 2012-08-08 18:53 - 00000932 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2664316595-2851453375-3809740440-1000UA.job
2014-03-23 13:48 - 2008-06-24 18:58 - 00000000 ____D () C:\Users\Nadine\AppData\Roaming\Adobe
2014-03-23 09:50 - 2011-02-13 21:32 - 00000000 ____D () C:\ProgramData\CanonIJPLM
2014-03-23 09:50 - 2008-01-21 08:16 - 01445310 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-03-22 18:14 - 2014-03-22 11:46 - 00105132 _____ () C:\Windows\TempCloudAV0322104639_2824.csv
2014-03-22 16:56 - 2013-11-21 18:04 - 00000000 ____D () C:\Users\Nadine\AppData\Local\Mozilla Thunderbird
2014-03-22 11:38 - 2012-08-09 06:10 - 00659630 _____ () C:\Windows\PFRO.log
2014-03-22 11:34 - 2014-03-15 17:06 - 00000000 ____D () C:\Program Files\pandasecuritytb
2014-03-22 11:32 - 2014-03-20 22:50 - 00000000 ____D () C:\zoek_backup
2014-03-22 11:32 - 2013-03-06 21:02 - 00000000 ____D () C:\Program Files\Common Files\DVDVideoSoft
2014-03-22 10:35 - 2014-03-20 22:54 - 00010930 _____ () C:\zoek-results.log
2014-03-22 10:35 - 2014-03-20 22:50 - 00003521 _____ () C:\runcheck.txt
2014-03-22 10:33 - 2014-03-22 10:33 - 00000021 _____ () C:\folders.log
2014-03-22 10:33 - 2014-03-22 10:33 - 00000000 ____D () C:\zoek
2014-03-22 00:08 - 2014-03-22 00:08 - 00000168 _____ () C:\Windows\TempCloudAV0321230841_2680.csv
2014-03-20 22:55 - 2014-03-22 10:16 - 00000419 _____ () C:\zoek-results2014-03-20-215539.log
2014-03-20 22:48 - 2014-03-20 22:48 - 01285120 _____ () C:\Users\Nadine\Desktop\zoek.exe
2014-03-20 22:44 - 2006-11-02 13:37 - 00000000 ____D () C:\Windows\Performance
2014-03-20 22:39 - 2014-03-20 22:39 - 00000000 ____D () C:\Users\Garfield\AppData\Roaming\Panda Security
2014-03-20 21:31 - 2014-03-20 21:30 - 00040776 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamswissarmy.sys
2014-03-20 21:30 - 2014-03-18 21:51 - 00000911 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-03-20 21:30 - 2014-03-18 21:51 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware
2014-03-20 21:28 - 2014-03-20 21:28 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Garfield\Downloads\mbam-setup-1.75.0.1300(1).exe
2014-03-20 21:26 - 2014-03-20 21:26 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Garfield\Downloads\mbam-setup-1.75.0.1300.exe
2014-03-20 21:12 - 2014-03-20 21:12 - 00001057 _____ () C:\Users\Garfield\Desktop\JRT.txt
2014-03-20 21:09 - 2012-07-11 22:08 - 00000949 _____ () C:\Users\Garfield\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2014-03-20 21:06 - 2014-03-20 21:06 - 01037734 _____ (Thisisu) C:\Users\Nadine\Desktop\JRT.exe
2014-03-20 21:06 - 2014-03-20 21:06 - 00000000 ____D () C:\Windows\ERUNT
2014-03-20 20:57 - 2014-03-20 20:57 - 00000169 _____ () C:\Windows\TempCloudAV0320195743_2752.csv
2014-03-20 20:56 - 2014-03-20 20:40 - 00000000 ____D () C:\AdwCleaner
2014-03-20 20:51 - 2014-03-20 19:58 - 00075445 _____ () C:\Windows\TempCloudAV0320185813_2812.csv
2014-03-20 20:50 - 2009-12-14 00:12 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-03-20 20:36 - 2009-10-12 11:21 - 00000000 ____D () C:\Users\Nadine\AppData\Roaming\PrimoPDF
2014-03-20 20:35 - 2014-03-20 20:35 - 01950720 _____ () C:\Users\Nadine\Desktop\adwcleaner.exe
2014-03-20 19:47 - 2014-03-20 19:47 - 00000177 _____ () C:\Windows\TempCloudAV0320184657_2780.csv
2014-03-20 00:03 - 2014-03-20 00:00 - 00046785 _____ () C:\Users\Nadine\Desktop\Addition.txt
2014-03-19 23:58 - 2014-03-19 23:58 - 01145856 _____ (Farbar) C:\Users\Nadine\Desktop\FRST.exe
2014-03-19 23:57 - 2014-03-19 23:57 - 00000211 _____ () C:\Windows\TempCloudAV0319220751_2788.csv
2014-03-19 23:51 - 2014-03-18 21:43 - 00000000 ____D () C:\Users\Nadine\Desktop\Rechnerbereinigung
2014-03-19 23:44 - 2014-03-19 23:44 - 00000000 ____D () C:\Users\Nadine\Desktop\7-Zip
2014-03-19 23:42 - 2014-03-19 23:42 - 01110476 _____ () C:\Users\Nadine\Desktop\7z920.exe
2014-03-19 08:06 - 2012-07-11 22:08 - 00000000 ____D () C:\Users\Garfield
2014-03-18 23:01 - 2014-01-06 18:33 - 00000000 ____D () C:\Users\Nadine\Desktop\Umzug nach Berlin
2014-03-18 21:59 - 2014-03-18 21:59 - 00602112 _____ (OldTimer Tools) C:\Users\Nadine\Downloads\OTL.exe
2014-03-18 21:50 - 2014-03-18 21:50 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Nadine\Downloads\mbam-setup-1.75.0.1300.exe
2014-03-18 21:50 - 2014-03-18 21:50 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Nadine\Downloads\mbam-setup-1.75.0.1300(1).exe
2014-03-17 23:44 - 2014-03-17 23:44 - 00000491 _____ () C:\Windows\TempCloudAV0317224417_2764.csv
2014-03-17 21:09 - 2014-03-17 21:00 - 00096218 _____ () C:\Windows\TempCloudAV0317200043_2784.csv
2014-03-16 23:54 - 2011-02-13 21:52 - 00000000 ____D () C:\ProgramData\CanonIJ
2014-03-16 23:48 - 2012-08-08 18:53 - 00000910 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2664316595-2851453375-3809740440-1000Core.job
2014-03-16 17:58 - 2014-03-16 17:18 - 00199060 _____ () C:\Windows\TempCloudAV0316161800_2828.csv
2014-03-15 17:30 - 2014-03-15 17:30 - 00000000 ____D () C:\Users\Garfield\AppData\Local\Secunia PSI
2014-03-15 17:27 - 2010-10-12 14:26 - 00000000 ____D () C:\Program Files\Common Files\Adobe AIR
2014-03-15 17:26 - 2014-03-15 17:25 - 00000000 ____D () C:\Users\Nadine\AppData\Local\panda4_1dn
2014-03-15 17:23 - 2012-08-05 09:18 - 00000000 ____D () C:\ProgramData\AVAST Software
2014-03-15 17:17 - 2014-02-02 14:32 - 00000000 ____D () C:\Program Files\Pixum
2014-03-15 17:13 - 2014-03-15 17:13 - 00000000 ____D () C:\ProgramData\PC Tools
2014-03-15 17:12 - 2014-03-15 17:12 - 09876312 _____ (PC Tools ) C:\Users\Nadine\Downloads\tfinstall.exe
2014-03-15 17:10 - 2014-03-15 17:10 - 00710848 _____ ( ) C:\Users\Nadine\Downloads\COMPUTER_BILD-Download-Manager_fuer_tfinstall.exe
2014-03-15 17:09 - 2014-01-06 01:24 - 00000000 ____D () C:\Users\Nadine\AppData\Local\Mozilla Firefox
2014-03-15 17:08 - 2014-03-15 17:08 - 00000000 ____D () C:\Users\Garfield\AppData\Local\panda4_1dn
2014-03-15 17:08 - 2014-03-15 17:08 - 00000000 ____D () C:\ProgramData\Panda Security URL Filtering
2014-03-15 17:06 - 2014-03-15 17:06 - 00000000 ____D () C:\Users\Nadine\AppData\Roaming\Panda Security
2014-03-15 17:05 - 2014-03-15 17:05 - 00000000 ____D () C:\ProgramData\Panda Security
2014-03-15 17:05 - 2014-03-15 17:05 - 00000000 ____D () C:\Program Files\Panda Security
2014-03-15 17:04 - 2012-06-30 21:20 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-03-15 17:04 - 2011-05-16 20:41 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-03-15 17:01 - 2014-03-15 17:01 - 00845944 _____ () C:\Users\Nadine\Downloads\PandaCloud23Antivirus.exe
2014-03-15 16:42 - 2014-03-15 16:42 - 00000000 ____D () C:\Program Files\Secunia
2014-03-15 16:41 - 2014-03-15 16:41 - 05329480 _____ (Secunia) C:\Users\Nadine\Downloads\PSISetup_3.0.0.9016.exe
2014-03-15 16:28 - 2014-03-15 16:28 - 01011603 _____ () C:\Users\Nadine\Downloads\SuperPI190.zip
2014-03-15 16:27 - 2014-03-15 16:27 - 00710848 _____ ( ) C:\Users\Nadine\Downloads\COMPUTER_BILD-Download-Manager_fuer_SuperPI190(1).exe
2014-03-15 16:25 - 2014-03-15 16:25 - 00710848 _____ ( ) C:\Users\Nadine\Downloads\COMPUTER_BILD-Download-Manager_fuer_SuperPI190.exe
2014-03-15 16:05 - 2014-03-15 16:05 - 00000000 ____D () C:\Windows\pss
2014-03-15 15:58 - 2012-07-12 06:07 - 00000000 ____D () C:\Users\Garfield\AppData\Local\Adobe
2014-03-15 15:56 - 2014-03-15 15:56 - 00001402 _____ () C:\Users\Garfield\Desktop\DivX Movies.lnk
2014-03-15 15:56 - 2010-06-12 17:23 - 00000000 ____D () C:\ProgramData\DivX
2014-03-15 15:55 - 2014-03-15 15:55 - 00000872 _____ () C:\Users\Public\Desktop\DivX Player.lnk
2014-03-15 15:55 - 2009-12-13 23:39 - 00000000 ____D () C:\Program Files\DivX
2014-03-15 15:54 - 2014-03-15 15:54 - 00000937 _____ () C:\Users\Public\Desktop\DivX Converter.lnk
2014-03-15 15:46 - 2014-03-15 15:46 - 00957248 _____ (DivX, LLC) C:\Users\Nadine\Downloads\DivXInstaller_913(1).exe
2014-03-15 15:38 - 2013-11-13 22:15 - 00000000 ____D () C:\ProgramData\Oracle
2014-03-15 15:37 - 2014-03-15 15:36 - 00005286 _____ () C:\Windows\system32\jupdate-1.7.0_51-b13.log
2014-03-15 15:37 - 2008-03-03 18:27 - 00000000 ____D () C:\Program Files\Java
2014-03-15 15:31 - 2014-03-15 15:31 - 00921000 _____ (Oracle Corporation) C:\Users\Nadine\Downloads\jxpiinstall.exe
2014-03-15 15:19 - 2014-03-15 15:18 - 00921512 _____ (Oracle Corporation) C:\Users\Nadine\Downloads\jre-7u51-windows-i586-iftw.exe
2014-03-15 15:03 - 2006-11-02 11:23 - 00002577 _____ () C:\Windows\system32\config.nt
2014-03-11 22:43 - 2012-02-09 21:03 - 00000000 ____D () C:\Users\Nadine\Documents\Steuerfälle
2014-03-11 21:44 - 2008-06-23 16:48 - 00000949 _____ () C:\Users\Nadine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2014-03-07 18:29 - 2011-06-05 10:49 - 00000000 ____D () C:\Users\Nadine\Documents\Umzug
2014-03-04 23:04 - 2008-06-24 21:01 - 00091648 _____ () C:\Users\Nadine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-03-02 19:12 - 2008-07-02 21:21 - 00000000 ___RD () C:\Users\Nadine\Documents\Schriftverkehr
2014-02-28 20:48 - 2014-02-28 20:48 - 00000000 ____D () C:\Users\Gast\AppData\Local\Last.fm
2014-02-28 20:48 - 2011-07-17 11:21 - 00000949 _____ () C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2014-02-22 23:41 - 2009-12-13 23:59 - 00000000 ____D () C:\Users\Nadine\AppData\Roaming\DivX
2014-02-22 11:00 - 2014-02-22 10:56 - 00000000 ____D () C:\Users\Nadine\Desktop\Daten PC

Some content of TEMP:
====================
C:\Users\Garfield\AppData\Local\Temp\7za.exe
C:\Users\Garfield\AppData\Local\Temp\hijackthis.exe
C:\Users\Garfield\AppData\Local\Temp\NirCmd.exe
C:\Users\Garfield\AppData\Local\Temp\PEVZ.EXE
C:\Users\Garfield\AppData\Local\Temp\Quarantine.exe
C:\Users\Garfield\AppData\Local\Temp\remove.exe
C:\Users\Garfield\AppData\Local\Temp\sed.exe
C:\Users\Garfield\AppData\Local\Temp\shortcut.exe
C:\Users\Garfield\AppData\Local\Temp\swreg.exe
C:\Users\Garfield\AppData\Local\Temp\swxcacls.exe
C:\Users\Garfield\AppData\Local\Temp\uninst1.exe
C:\Users\Garfield\AppData\Local\Temp\wget.exe
C:\Users\Garfield\AppData\Local\Temp\zoek-delete.exe
C:\Users\Gast\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Nadine\AppData\Local\Temp\cpuz165.exe
C:\Users\Nadine\AppData\Local\Temp\DivXSetup.exe
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{2F825954-E1A2-41a0-8DD9-F857DDF34929}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{467840D3-2AED-4dcf-BE4D-971BC9C75C20}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{6600C166-6CE4-4fe5-8243-627EC2A05B19}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{6962675A-9853-4f0d-8A11-65ADD3253B2B}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{6DA189B4-9337-469a-86AB-F7BFA182A384}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{6E385B1A-669F-45e3-906E-517D1ADB834B}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{7FC2CB49-02D5-4f3e-A229-BC8117506861}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{86BD06C1-FD42-476f-B8C8-538CF0B3A6B9}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{9C793994-07CF-4ef4-9EFF-0BE9E42D8BCD}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{B6B75020-3D28-4aac-BE8D-0F265336F4A7}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{CA3699C8-E829-4046-AB90-BAB499C3612B}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{DDA9035C-C14A-4802-A365-5A551B30315F}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{EEE1D9F7-5A48-410e-A2D2-06289CE1C486}.dll
C:\Users\Nadine\AppData\Local\Temp\mpeg2lib_{FCA94E5A-2E02-404a-BD0A-E8237C704FAE}.dll
C:\Users\Nadine\AppData\Local\Temp\SkypeSetup.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\system32\winlogon.exe => MD5 is legit
C:\Windows\system32\wininit.exe => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\services.exe => MD5 is legit
C:\Windows\system32\User32.dll => MD5 is legit
C:\Windows\system32\userinit.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit
C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-03-23 22:55

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 13-03-2014  01
Ran by Garfield at 2014-03-23 22:56:35
Running from C:\Users\Nadine\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Panda Cloud Antivirus (Enabled - Up to date) {3456760B-FDAA-FFFD-06C2-7BB528D2066C}
AS: Panda Cloud Antivirus (Enabled - Up to date) {8F3797EF-DB90-F073-3C72-40C753554CD1}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Cloud Antivirus Firewall (Disabled) {0C6DF72E-B7C5-FEA5-2D9D-D280D6014117}

==================== Installed Programs ======================

 Update for Microsoft Office 2007 (KB2508958) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6438}) (Version:  - Microsoft)
4Free Video Converter 2 (HKLM\...\{7061301A-0D44-432F-859D-AF705DA2C81F}_is1) (Version:  - 4Free Studio)
7-Zip 9.20 (HKLM\...\7-Zip) (Version:  - )
AAVUpdateManager (HKLM\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
AC3Filter 1.63b (HKLM\...\AC3Filter_is1) (Version: 1.63b - Alexander Vigovsky)
Activation Assistant for the 2007 Microsoft Office suites (HKLM\...\Activation Assistant for the 2007 Microsoft Office suites) (Version:  - Microsoft Corporation)
Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0 - Microsoft Corporation) Hidden
Adobe AIR (HKLM\...\Adobe AIR) (Version: 4.0.0.1390 - Adobe Systems Incorporated)
Adobe AIR (Version: 4.0.0.1390 - Adobe Systems Incorporated) Hidden
Adobe Anchor Service CS3 (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Anchor Service CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden
Adobe Asset Services CS3 (Version: 3 - Adobe Systems Incorporated) Hidden
Adobe Bridge CS3 (Version: 2 - Adobe Systems Incorporated) Hidden
Adobe Bridge Start Meeting (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe BridgeTalk Plugin CS3 (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Camera Raw 4.0 (Version: 4.0 - Adobe Systems Incorporated) Hidden
Adobe CMaps CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden
Adobe Color - Photoshop Specific (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Color EU Recommended Settings (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Color JA Extra Settings (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Color NA Extra Settings (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Creative Suite 3 Design Premium (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Creative Suite 3 Design Premium hinzufügen oder entfernen (HKLM\...\Adobe_061850775b1c6d22bf2a145678e05e0) (Version: 1.0 - Adobe Systems Incorporated)
Adobe Default Language CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden
Adobe Device Central CS3 (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Dreamweaver CS3 (Version: 9 - Adobe Systems Incorporated) Hidden
Adobe Dynamiclink Support (Version: 1 - Adobe Systems Incorporated) Hidden
Adobe ExtendScript Toolkit 2 (HKLM\...\Adobe_3e054d2218e7aa282c2369d939e58ff) (Version: 2.0.2 - Adobe Systems Incorporated)
Adobe ExtendScript Toolkit 2 (Version: 2.0.2 - Adobe Systems Incorporated) Hidden
Adobe ExtendScript Toolkit CS4 (Version: 3.0.0 - Adobe Systems Incorporated) Hidden
Adobe Extension Manager CS3 (Version: 1.8 - Adobe Systems Incorporated) Hidden
Adobe Flash CS3 (Version: 9.0 - Adobe Systems Incorporated) Hidden
Adobe Flash Media Live Encoder 3.2 (HKLM\...\{0659E943-DDF4-44FC-9FEE-A13B09F8BB08}) (Version: 3.2.0 - Adobe Systems Incorporated)
Adobe Flash Player 12 ActiveX (HKLM\...\{B01EA176-C775-4490-B4CC-938A4B3EF5A3}) (Version: 12.0.0.77 - Adobe Systems Incorporated)
Adobe Flash Player 12 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated)
Adobe Flash Video Encoder (Version: 2.0 - Adobe Systems Incorporated) Hidden
Adobe Fonts All (Version: 2.0 - Adobe Systems Incorporated) Hidden
Adobe Help Viewer CS3 (Version: 1 - Adobe Systems Incorporated) Hidden
Adobe Illustrator CS3 (Version: 13.0 - Adobe Systems Incorporated) Hidden
Adobe InDesign CS3 (Version: 5.0 - Adobe Systems Incorporated) Hidden
Adobe InDesign CS3 Icon Handler (Version: 5.0 - Adobe Systems Incorporated) Hidden
Adobe Linguistics CS3 (Version: 3.0.0 - Adobe Systems Incorporated) Hidden
Adobe Media Encoder CS4 (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Media Encoder CS4 Additional Exporter (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Media Encoder CS4 Dolby (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe MotionPicture Color Files (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Output Module (Version: 2.0 - Adobe Systems Incorporated) Hidden
Adobe PDF Library Files CS4 (Version: 9.0 - Adobe Systems Incorporated) Hidden
Adobe Photoshop CS3 (Version: 10 - Adobe Systems Incorporated) Hidden
Adobe Premiere Pro CS4 (HKLM\...\Adobe_26b63376f4efc354dae41af6b5e3343) (Version: 4 - Adobe Systems Incorporated)
Adobe Premiere Pro CS4 (Version: 4 - Adobe Systems Incorporated) Hidden
Adobe Premiere Pro CS4 Functional Content (Version: 4 - Adobe Systems Incorporated) Hidden
Adobe Reader X (10.1.7) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.7 - Adobe Systems Incorporated)
Adobe Setup (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Setup (Version: 2.0 - Adobe Systems Incorporated) Hidden
Adobe Shockwave Player 12.1 (HKLM\...\Adobe Shockwave Player) (Version: 12.1.0.150 - Adobe Systems, Inc.)
Adobe SING CS3 (Version: 0.1 - Adobe Systems Incorporated) Hidden
Adobe Stock Photos CS3 (Version: 1.5 - Adobe Systems Incorporated) Hidden
Adobe Type Support CS4 (Version: 9.0 - Adobe Systems Incorporated) Hidden
Adobe Update Manager CS3 (Version: 5.1.0 - Adobe Systems Incorporated) Hidden
Adobe Update Manager CS4 (Version: 6.0.0 - Adobe Systems Incorporated) Hidden
Adobe Version Cue CS3 Client (Version: 3 - Adobe Systems Incorporated) Hidden
Adobe Version Cue CS3 Server (Version: 3.0 - Adobe Systems Incorporated) Hidden
Adobe WAS CS3 (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe WinSoft Linguistics Plugin (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe XMP Panels CS3 (Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe XMP Panels CS4 (Version: 2.0 - Adobe Systems Incorporated) Hidden
AdobeColorCommonSetRGB (Version: 2.0 - Adobe Systems Incorporated) Hidden
AHV content for Acrobat and Flash (Version: 1 - Adobe Systems Incorporated) Hidden
Amazon MP3-Downloader 1.0.17 (HKLM\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)
Ashampoo Burning Studio 2010 Advanced (HKLM\...\Ashampoo Burning Studio 2010 Advanced_is1) (Version: 9.2.4 - ashampoo GmbH & Co. KG)
Avery Zweckform Assistent 3.1 (HKLM\...\InstallShield_{EB7A2041-6A16-4BAC-8079-43B985673C2C}) (Version: 3.1.0.2153 - Avery)
Avery Zweckform Assistent 3.1 (Version: 3.1.0.2153 - Avery) Hidden
Babbel Refresh (HKLM\...\com.babbel.babbelrefresh.3741A3FCE1D3EB805F84223A94DE5A5CFDAA610D.1) (Version: 0.6.17176 - Lesson Nine GmbH)
Babbel Refresh (Version: 0.6.17176 - Lesson Nine GmbH) Hidden
Bibliographix 7 (HKLM\...\Bibliographix 7_is1) (Version:  - Bibliographix GbR)
Bibliographix 8 (HKLM\...\Bibliographix 8_is1) (Version:  - Bibliographix GbR)
Bluetooth Stack for Windows by Toshiba (HKLM\...\{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}) (Version: v6.10.02(T) - TOSHIBA CORPORATION)
Camera Assistant Software for Toshiba (HKLM\...\{37C866E4-AA67-4725-9E95-A39968DD7960}) (Version: 1.7.175.0123 - Chicony Electronics Co.,Ltd.)
Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version:  - )
Canon IJ Network Scan Utility (HKLM\...\Canon_IJ_Network_Scan_UTILITY) (Version:  - )
Canon IJ Network Tool (HKLM\...\Canon_IJ_Network_UTILITY) (Version:  - )
Canon Inkjet Printer Driver Add-On Module (HKLM\...\CANONIJINBOXADDON100) (Version:  - )
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM\...\CANONIJPLM100) (Version:  - )
Canon MP Navigator EX 3.0 (HKLM\...\MP Navigator EX 3.0) (Version:  - )
Canon MP560 series Benutzerregistrierung (HKLM\...\Canon MP560 series Benutzerregistrierung) (Version:  - )
Canon MP560 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP560_series) (Version:  - )
Canon Utilities Easy-PhotoPrint EX (HKLM\...\Easy-PhotoPrint EX) (Version:  - )
Canon Utilities My Printer (HKLM\...\CanonMyPrinter) (Version:  - )
Canon Utilities Solution Menu (HKLM\...\CanonSolutionMenu) (Version:  - )
CD/DVD Drive Acoustic Silencer (HKLM\...\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}) (Version: 2.02.00 - TOSHIBA)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 4.36.6.0 - Conexant)
DivX Converter (HKLM\...\{13F3917B56CD4C25848BDC69916971BB}) (Version: 7.1.0 - DivX, Inc.)
DivX Converter (HKLM\...\{B13A7C41581B411290FBC0395694E2A9}) (Version: 7.1.0 - DivX, Inc.)
DivX Plus DirectShow Filters (HKLM\...\DivX Plus DirectShow Filters) (Version:  - DivX, Inc.)
DivX Version Checker (HKLM\...\{3FC7CBBC4C1E11DCA1A752EA55D89593}) (Version: 7.1.0.9 - DivX, Inc.)
DivX-Setup (HKLM\...\DivX Setup) (Version: 2.6.1.100 - DivX, LLC)
Dropbox (HKCU\...\Dropbox) (Version: 2.4.7 - Dropbox, Inc.)
DVD MovieFactory for TOSHIBA (HKLM\...\{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}) (Version: 5.51 - Ulead Systems, Inc.)
ElsterFormular (HKLM\...\ElsterFormular) (Version: 14.0.0.10960 - Landesfinanzdirektion Thüringen)
ElsterFormular 2008/2009 (HKLM\...\{04830D0F-F980-4EC0-89F1-594F2FD2A1B5}) (Version: 10.3.2.0 - Steuerverwaltung des Bundes und der Länder)
Facebook Messenger 2.1.4590.0 (HKLM\...\{7BB5E925-A3DD-48C2-9A82-017AF5982FFE}) (Version: 2.1.4590.0 - Facebook)
Facebook Messenger 2.1.4814.0 (HKLM\...\{7204BDEE-1A48-4D95-A964-44A9250B439E}) (Version: 2.1.4814.0 - Facebook)
Free M4a to MP3 Converter 6.2 (HKLM\...\Free M4a to MP3 Converter_is1) (Version:  - ManiacTools.com)
Free YouTube to MP3 Converter version 3.12.13.925 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.13.925 - DVDVideoSoft Ltd.)
Google Chrome (HKLM\...\Google Chrome) (Version: 33.0.1750.154 - Google Inc.)
Google Earth (HKLM\...\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}) (Version: 4.0.2737 - Google)
Google Update Helper (Version: 1.3.22.5 - Google Inc.) Hidden
Guitar Pro 5.0 (HKLM\...\Guitar Pro 5_is1) (Version:  - Arobas Music)
HDAUDIO Soft Data Fax Modem with SmartCP (HKLM\...\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_5051&SUBSYS_1179) (Version:  - )
HDMI Control Manager (HKLM\...\{CBDF64B0-8CAB-45C7-B3B2-4637C9F88769}) (Version: 1.6 - TOSHIBA)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version:  - )
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version:  - )
IObit Toolbar v6.0 (HKLM\...\{33C8C01E-4787-482B-9D2C-AB8221FCC01D}) (Version: 6.0 - Spigot, Inc.) <==== ATTENTION
Java 7 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.510 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
JavaFX 2.1.1 (HKLM\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)
Last.fm 1.5.4.27091 (HKLM\...\LastFM_is1) (Version:  - Last.fm)
MAGIX Digital Foto Maker SE 4.1.0.835 (D) (HKLM\...\MAGIX Digital Foto Maker SE D) (Version: 4.1.0.835 - MAGIX AG)
MAGIX Foto Suite 1.12.0.89 (D) (HKLM\...\MAGIX Foto Suite D) (Version: 1.12.0.89 - MAGIX AG)
MAGIX Online Druck Service 2.3.2.0 (D) (HKLM\...\MAGIX Online Druck Service D) (Version: 2.3.2.0 - MAGIX AG)
Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation)
Marvell Miniport Driver (HKLM\...\{C950420B-4182-49EA-850A-A6A2ABF06C6B}) (Version: 10.51.4.3 - Marvell)
Media Go (HKLM\...\{C6AC04F5-5916-4A02-BC36-AF5BC0A3CBD4}) (Version: 1.6.508 - Sony)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint Viewer 2007 (German) (HKLM\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Works (HKLM\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation)
Microsoft XML Parser (Version: 8.0.7820.0 - Microsoft Corporation) Hidden
Microsoft XML Parser (Version: 8.20.8730.4 - Microsoft Corporation) Hidden
MozBackup 1.5.1 (HKLM\...\MozBackup) (Version:  - Pavel Cvrcek)
Mozilla Firefox 15.0.1 (x86 de) (HKLM\...\Mozilla Firefox 15.0.1 (x86 de)) (Version: 15.0.1 - Mozilla)
Mozilla Firefox 27.0.1 (x86 de) (HKLM\...\Mozilla Firefox 27.0.1 (x86 de)) (Version: 27.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 15.0.1 - Mozilla)
Mozilla Thunderbird 14.0 (x86 de) (HKLM\...\Mozilla Thunderbird 14.0 (x86 de)) (Version: 14.0 - Mozilla)
Mozilla Thunderbird 24.2.0 (x86 de) (HKLM\...\Mozilla Thunderbird 24.2.0 (x86 de)) (Version: 24.2.0 - Mozilla)
MSXML 4.0 SP2 (KB941833) (HKLM\...\{C523D256-313D-4866-B36A-F3DE528246EF}) (Version: 4.20.9849.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Müller Foto (HKLM\...\Müller Foto) (Version: 4.8.4 - CEWE COLOR AG u Co. OHG)
NetWaiting (HKLM\...\{3F92ABBB-6BBF-11D5-B229-002078017FBF}) (Version: 2.5.52 - BVRP Software, Inc)
Panda Cloud Antivirus (HKLM\...\Panda Universal Agent Endpoint) (Version: 02.03.00.0000 - Panda Security)
Panda Cloud Antivirus (Version: 6.06.00.0000 - Panda Security) Hidden
Panda Security Toolbar (HKLM\...\pandasecuritytb) (Version: 4.1.0.5 - Panda Security and Visicom Media Inc.)
PDF Settings (Version: 1.0 - Adobe Systems Incorporated) Hidden
pdfsam (HKLM\...\pdfsam) (Version: 2.2.1 - )
Photoshop Camera Raw (Version: 5.0 - Adobe Systems Incorporated) Hidden
Picasa 3 (HKLM\...\Picasa 3) (Version: 3.9 - Google, Inc.)
PrimoPDF -- by Nitro PDF Software (HKLM\...\PrimoPDF) (Version: 5.0.0.19 - Nitro PDF Software)
RAR File Open Knife - Free Opener (HKLM\...\RAR File Open Knife - Free Opener) (Version: 3.30 - Philipp Winterberg)
RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version: 1.90 - Ghostgum Software Pty Ltd)
Secunia PSI (3.0.0.9016) (HKLM\...\Secunia PSI) (Version: 3.0.0.9016 - Secunia)
simple-fax.de Version 1 (HKLM\...\{7343767F-D225-4EB2-87B8-173451445F45}_is1) (Version: 1 - simple-fax.de)
Skype Click to Call (HKLM\...\{B6CF2967-C81E-40C0-9815-C05774FEF120}) (Version: 5.6.8442 - Skype Technologies S.A.)
Skype™ 6.11 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.11.102 - Skype Technologies S.A.)
Sony PC Companion 2.10.027 (HKLM\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.027 - Sony)
Sony USB Driver (HKLM\...\{5C29CB8B-AC1E-4114-8D68-9CD080140D4A}) (Version:  - )
Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1) (Version: 1.6.2 - Safer Networking Limited)
Steuer-Spar-Erklärung 2011 (HKLM\...\{9F5FD796-86F0-4360-85F8-D54C0F5411EB}) (Version: 16.14 - Akademische Arbeitsgemeinschaft Verlag)
Steuer-Spar-Erklärung 2012 (HKLM\...\{CCD2BAD2-0919-40CB-80CC-E9538B0E4C2E}) (Version: 17.11 - Wolters Kluwer Deutschland GmbH)
Steuer-Spar-Erklärung 2013 (HKLM\...\{AEB61F7A-4BBA-4292-A096-7893E09034A4}) (Version: 18.09 - Wolters Kluwer Deutschland GmbH)
Suite Shared Configuration CS4 (Version: 1.0 - Adobe Systems Incorporated) Hidden
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 10.1.7.0 - Synaptics)
TOSHIBA Assist (HKLM\...\{12B3A009-A080-4619-9A2A-C6DB151D8D67}) (Version: 2.01.04 - TOSHIBA)
TOSHIBA Benutzerhandbücher (HKLM\...\{56995235-B76E-44A6-BA17-8FF13D3F907A}) (Version: 7.33 - TOSHIBA)
TOSHIBA ConfigFree (HKLM\...\{78C6A78A-8B03-48C8-A47C-78BA1FCA2307}) (Version: 7.1.26 - TOSHIBA Corporation)
TOSHIBA Disc Creator (HKLM\...\{5DA0E02F-970B-424B-BF41-513A5018E4C0}) (Version: 2.0.1.1.a - TOSHIBA Corporation)
TOSHIBA DVD PLAYER (HKLM\...\{6C5F3BDC-0A1B-4436-A696-5939629D5C31}) (Version: 1.20.10 - TOSHIBA Corporation)
TOSHIBA Extended Tiles for Windows Mobility Center (HKLM\...\InstallShield_{617C36FD-0CBE-4600-84B2-441CEB12FADF}) (Version: 1.01.00 - Toshiba)
TOSHIBA Extended Tiles for Windows Mobility Center (Version: 1.01.00 - Toshiba) Hidden
TOSHIBA Face Recognition (HKLM\...\InstallShield_{C730E42C-935A-45BB-A0C5-37E5234D111B}) (Version: 1.0.3.32 - TOSHIBA Corporation)
TOSHIBA Face Recognition (Version: 1.0.3.32 - TOSHIBA Corporation) Hidden
TOSHIBA Hardware Setup (HKLM\...\InstallShield_{52573F8D-F099-4CB5-9EDE-5C27ECB4A02B}) (Version: 3.00.01.00 - TOSHIBA)
TOSHIBA Hardware Setup (Version: 3.00.01.00 - TOSHIBA) Hidden
Toshiba Online Product Information (HKLM\...\{2290A680-4083-410A-ADCC-7092C67FC052}) (Version: 1.00.0012 - TOSHIBA)
TOSHIBA Recovery Disc Creator (HKLM\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 2.0.0.1b - TOSHIBA)
TOSHIBA SD Memory Utilities (HKLM\...\{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}) (Version: 1.8.1.1 - TOSHIBA)
TOSHIBA Supervisor Password (HKLM\...\InstallShield_{491DD193-1B57-4D1C-8B14-18B96992A89F}) (Version: 3.00.01.00 - TOSHIBA)
TOSHIBA Supervisor Password (Version: 3.00.01.00 - TOSHIBA) Hidden
TOSHIBA Value Added Package (HKLM\...\InstallShield_{FEDD27A0-B306-45EF-BF58-B527406B42C8}) (Version: 1.1.14 - TOSHIBA Corporation)
TOSHIBA Value Added Package (Version: 1.1.14 - TOSHIBA Corporation) Hidden
TRDCReminder (HKLM\...\InstallShield_{773970F1-5EBA-4474-ADEE-1EA3B0A59492}) (Version: 1.00.0014 - TOSHIBA)
TRDCReminder (Version: 1.00.0014 - TOSHIBA) Hidden
TRORDCLauncher (HKLM\...\InstallShield_{E65C7D8E-186D-484B-BEA8-DEF0331CE600}) (Version: 1.0.0.1 - TOSHIBA)
TRORDCLauncher (Version: 1.0.0.1 - TOSHIBA) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2468871) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2533523) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2600217) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2836939) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2836939v3) (Version: 3 - Microsoft Corporation)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6FAA03BD-2B51-4029-9AD9-64A3B8E3C84C}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden
VobSub v2.23 (Remove Only) (HKLM\...\VobSub) (Version:  - )
Windows Media Encoder 9-Reihe (HKLM\...\Windows Media Encoder 9) (Version:  - )
Windows Media Encoder 9-Reihe (Version: 9.00.3374 - Microsoft Corporation) Hidden
Yahoo Community Smartbar (HKLM\...\{1897D0E7-2AA7-421D-9B12-4B0CBC1AB7C7}) (Version: 1.133.66.11819 - Linkury Inc.) <==== ATTENTION
Zeugnisse und Referenzschreiben (HKLM\...\PI15040_HPR_AuR) (Version:  - )

==================== Restore Points  =========================

15-03-2014 16:18:11 avast! antivirus system restore point
16-03-2014 11:34:18 Geplanter Prüfpunkt
16-03-2014 23:46:45 Geplanter Prüfpunkt
19-03-2014 01:36:08 Geplanter Prüfpunkt
20-03-2014 21:54:52 zoek.exe restore point
22-03-2014 15:49:51 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2006-11-02 11:23 - 2006-09-18 22:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1      localhost
::1            localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {107D7B29-2396-411B-849E-5B86378A21EE} - \FacebookUpdateTaskUserS-1-5-21-2664316595-2851453375-3809740440-1002UA No Task File
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {299EA893-59C9-4D76-B07D-6ECBE9C9E395} - \{6463E9C6-909F-4400-A76A-9FEC76868939} No Task File
Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {3B549B1F-8CAD-423F-AA41-4E23E5F967DA} - \{612301BA-E9B6-4312-8E0E-5AB284FAC163} No Task File
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {4E856265-3AC5-4E80-A05A-242574496AA8} - \Start Registry Reviver No Task File
Task: {51EA0905-A6D1-470D-9956-6952EE4A17D4} - \{50152F2D-8907-4B98-AC06-F12526A88EF1} No Task File
Task: {608C2992-80F1-4AA4-936E-B40D694B06CC} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2664316595-2851453375-3809740440-1000UA => C:\Users\Nadine\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-08] (Facebook Inc.)
Task: {6E124D11-C34B-4885-9107-0AA03D2EB104} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: {7100ADCE-4B88-4950-BB8A-9710760972E2} - \User_Feed_Synchronization-{AFD538A8-C38F-4FDD-8CFE-E718F690C13F} No Task File
Task: {7C6A8F44-3476-4671-9DC8-5A3E36F99CC6} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2664316595-2851453375-3809740440-1000Core => C:\Users\Nadine\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-08] (Facebook Inc.)
Task: {9117AA70-A1F1-4695-93BE-BBFAAB6787DD} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Nadine => C:\Program Files\Windows Calendar\WinCal.exe [2009-04-11] (Microsoft Corporation)
Task: {934C9165-8D7C-4674-BA9D-D139B89890EF} - \GoogleUpdateTaskMachineCore No Task File
Task: {9BFEB291-994E-4819-926A-D8C51FF73DBD} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\netsh.exe [2006-11-02] (Microsoft Corporation)
Task: {A7396178-5402-4B11-9BC8-869650779D39} - \{A4398CC7-3700-4296-823E-B483A0C1FFCC} No Task File
Task: {AEBCC427-C9F2-44F1-8ECA-73F51A5F7FAF} - \{8ACEB8AC-AF52-4820-B23D-F2441FE4E4C5} No Task File
Task: {B5317334-0310-424F-BEC3-6DED0974CE5C} - \GoogleUpdateTaskMachineUA No Task File
Task: {B9A1F851-6864-4097-A969-EFEC2E9F8CEA} - \{78DE5A38-18EC-434A-9E3B-114889FF1627} No Task File
Task: {BDB73AA1-CC4B-44C8-AC96-91948F6C7AA5} - \FacebookUpdateTaskUserS-1-5-21-2664316595-2851453375-3809740440-1002Core No Task File
Task: {C4BD635B-80D2-4582-B05B-AD4335DFB1AE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-03-15] (Adobe Systems Incorporated)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {E534E1CF-7E03-4589-AF05-2331ABA5BE1B} - \{7DC96C0E-0AA4-424D-B1CC-41C84AA5CB57} No Task File
Task: {E71EEBBA-F3D4-4B26-BF66-3510F9B86F64} - \Game_Booster_Startup No Task File
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2664316595-2851453375-3809740440-1000Core.job => C:\Users\Nadine\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2664316595-2851453375-3809740440-1000UA.job => C:\Users\Nadine\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2009-10-12 11:19 - 2009-07-31 02:44 - 00176235 _____ () C:\Windows\System32\Primomonnt.dll
2012-12-22 23:05 - 2012-06-21 06:25 - 00094208 _____ () C:\Windows\System32\redmon32.dll
2008-10-24 16:35 - 2008-10-24 16:35 - 00128296 _____ () C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
2014-03-17 21:10 - 2014-03-23 22:49 - 00017408 _____ () C:\Windows\System32\rpcnetp.exe
2014-01-17 17:41 - 2014-03-23 22:49 - 00017408 _____ () C:\Windows\System32\rpcnetp.dll
2013-04-12 18:23 - 2013-04-12 18:23 - 00612664 _____ () C:\Program Files\Panda Security\Panda Cloud Antivirus\SQLite3.dll
2008-03-03 18:15 - 2007-09-13 14:11 - 00249856 _____ () C:\Windows\system32\igfxTMM.dll
2007-12-14 20:28 - 2007-12-14 20:28 - 04726784 _____ () C:\Program Files\Toshiba\FlashCards\BlackPng.dll
2008-03-03 19:07 - 2006-10-10 11:44 - 00009728 _____ () C:\Program Files\TOSHIBA\TOSHIBA Assist\NotifyX.dll
2007-12-25 11:03 - 2007-12-25 11:03 - 00015184 _____ () C:\Program Files\Toshiba\PCDiag\NotifyPCD.dll
2007-12-14 20:40 - 2007-12-14 20:40 - 00090112 _____ () C:\Program Files\TOSHIBA\FlashCards\TWarnMsg\TWarnMsg.dll
2006-10-07 11:57 - 2006-10-07 11:57 - 00053248 _____ () c:\Program Files\TOSHIBA\TOSHIBA Disc Creator\NotifyTDC.dll
2006-12-01 17:55 - 2006-12-01 17:55 - 00009216 _____ () C:\Program Files\Toshiba\TBS\NotifyTBS.dll
2008-03-03 19:11 - 2007-12-29 09:06 - 00430080 _____ () C:\Program Files\Toshiba\TOSCDSPD\TOSCDSPD.exe
2008-06-23 16:32 - 2008-01-22 10:00 - 04624384 _____ () C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
2010-06-14 11:38 - 2009-08-11 20:18 - 00497664 _____ () C:\Windows\system32\ac3filter.acm

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Windows\system32\autochk.exe:BAK
AlternateDataStreams: C:\ProgramData\TEMP:D1B5B4F1

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NanoServiceMain => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PSUAService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NanoServiceMain => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PSUAService => ""="Service"

==================== Disabled items from MSCONFIG ==============

MSCONFIG\startupfolder: C:^Users^Garfield^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: Adobe_ID0EYTHM => C:\PROGRA~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
MSCONFIG\startupreg: Browser Infrastructure Helper => C:\Users\Garfield\AppData\Local\Smartbar\Application\Smartbar.exe startup
MSCONFIG\startupreg: CanonMyPrinter => C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
MSCONFIG\startupreg: Desktop SMS => C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
MSCONFIG\startupreg: DivXMediaServer => C:\Program Files\DivX\DivX Media Server\DivXMediaServer.exe
MSCONFIG\startupreg: DivXUpdate => "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
MSCONFIG\startupreg: Facebook Update => "C:\Users\Garfield\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
MSCONFIG\startupreg: Google Desktop Search => "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
MSCONFIG\startupreg: HSON => %ProgramFiles%\TOSHIBA\TBS\HSON.exe
MSCONFIG\startupreg: IJNetworkScanUtility => C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
MSCONFIG\startupreg: PhonostarTimer => C:\Program Files\phonostar\ps_timer.exe
MSCONFIG\startupreg: Picasa Media Detector => C:\Program Files\Picasa2\PicasaMediaDetector.exe
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: Sidebar => C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
MSCONFIG\startupreg: SmoothView => %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
MSCONFIG\startupreg: SpybotSD TeaTimer => C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: Toshiba Registration => C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
MSCONFIG\startupreg: Windows Defender => %ProgramFiles%\Windows Defender\MSASCui.exe -hide

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (03/23/2014 10:49:29 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/23/2014 06:23:44 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/23/2014 01:45:32 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\NADINE\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\6OGD6BQP.DEFAULT\SAFEBROWSING-TO_DELETE> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (03/23/2014 01:45:31 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\NADINE\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\6OGD6BQP.DEFAULT\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (03/23/2014 00:42:09 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/23/2014 09:20:34 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/22/2014 04:50:10 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description:
Details:
AddWin32ServiceFiles: Unable to back up image of service rpcnetp since QueryServiceConfig API failed

System Error:
Das System kann die angegebene Datei nicht finden.

Error: (03/22/2014 11:46:35 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/22/2014 11:38:44 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/22/2014 01:58:06 AM) (Source: Google Update) (User: Nadine-Notebook)
Description: Network Request Error.
Error: 0x80072ee7. Http status code: 0.
Url=https://www.facebook.com/omaha/update.php
Trying config: source=IE, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=IE, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80072ee7


System errors:
=============
Error: (03/23/2014 10:49:52 PM) (Source: netbt) (User: )
Description: Der Name "WORKGROUP      :1d" konnte nicht auf der Schnittstelle mit IP-Adresse 192.168.0.12
registriert werden. Der Computer mit IP-Adresse 192.168.0.16 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (03/23/2014 10:49:49 PM) (Source: Service Control Manager) (User: )
Description: TfFsMon
TfSysMon

Error: (03/23/2014 10:49:29 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (03/23/2014 10:49:06 PM) (Source: volmgr) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.

Error: (03/23/2014 10:48:52 PM) (Source: volmgr) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.

Error: (03/23/2014 06:23:58 PM) (Source: Service Control Manager) (User: )
Description: TfFsMon
TfSysMon

Error: (03/23/2014 06:23:44 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (03/23/2014 06:23:21 PM) (Source: volmgr) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.

Error: (03/23/2014 06:23:06 PM) (Source: volmgr) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.

Error: (03/23/2014 01:34:25 PM) (Source: ipnathlp) (User: )
Description: 0 Bytes Speicher konnten durch den DNS-Proxy-Agenten nicht zugeordnet werden. Möglicherweise ist nicht genügend Speicher vorhanden oder ein interner Fehler ist im Speicher-Manager aufgetreten.


Microsoft Office Sessions:
=========================
Error: (04/02/2012 09:11:44 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 660 seconds with 300 seconds of active time.  This session ended with a crash.

Error: (04/02/2012 09:00:36 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 3973 seconds with 2160 seconds of active time.  This session ended with a crash.

Error: (06/09/2010 00:40:31 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6514.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 10897 seconds with 2580 seconds of active time.  This session ended with a crash.

Error: (03/18/2010 05:48:11 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6514.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 4099 seconds with 2940 seconds of active time.  This session ended with a crash.

Error: (10/11/2009 02:56:12 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6504.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 48 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (02/26/2009 05:44:25 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6331.5000, Microsoft Office Version: 12.0.4518.1014. This session lasted 2334 seconds with 60 seconds of active time.  This session ended with a crash.

Error: (02/10/2009 10:30:22 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 1457 seconds with 120 seconds of active time.  This session ended with a crash.

Error: (02/10/2009 07:50:34 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 10 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (02/08/2009 00:21:46 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 2 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (02/08/2009 00:11:19 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 9 seconds with 0 seconds of active time.  This session ended with a crash.


CodeIntegrity Errors:
===================================
  Date: 2014-03-23 22:55:51.910
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\PSINReg.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-23 22:55:51.446
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\PSINReg.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-23 22:55:50.972
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\PSINReg.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-23 22:55:50.436
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\PSINReg.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-23 22:55:49.945
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\PSINKNC.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-23 22:55:49.490
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\PSINKNC.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-23 22:55:49.006
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\PSINKNC.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-23 22:55:48.562
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\PSINKNC.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-23 22:55:47.307
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\NNStlsc.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-03-23 22:55:46.833
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\NNStlsc.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 58%
Total physical RAM: 2037.67 MB
Available physical RAM: 843.57 MB
Total Pagefile: 7978.91 MB
Available Pagefile: 6653 MB
Total Virtual: 2047.88 MB
Available Virtual: 1918.34 MB

==================== Drives ================================

Drive c: (Vista) (Fixed) (Total:117.54 GB) (Free:26.14 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive e: (Data) (Fixed) (Total:113.88 GB) (Free:101.97 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 233 GB) (Disk ID: 6718169A)
Partition 1: (Not Active) - (Size=1 GB) - (Type=27)
Partition 2: (Active) - (Size=118 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=114 GB) - (Type=07 NTFS)

==================== End Of Log ============================

M-K-D-B 24.03.2014 12:18
Servus,



bitte noch kurz SystemLook ausführen, dann kann es weitergehen:



Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)
  • Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    :regfind
    IObit
    Spigot
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Der Suchlauf kann einige Zeit dauern.
  • Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
  • Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.


Antigone1978 25.03.2014 23:13
Code:
SystemLook 30.07.11 by jpshortstuff
Log created at 22:56 on 25/03/2014 by Garfield
Administrator - Elevation successful

========== regfind ==========

Searching for "IObit"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\IObit Malware Fighter]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\//\//\IObit Cloud Anti-Malwre]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0BB81440-5F42-4480-A5F7-770A6F439FC8}\InprocServer32]
@="C:\Program Files\IObit\IObit Malware Fighter\IMFShellExt.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\IObit Malware Fighter]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\IObit Malware Fighter]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\E10C8C337874B284D9C2BA2812CF0CD1]
"ProductName"="IObit Toolbar v6.0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\E10C8C337874B284D9C2BA2812CF0CD1\SourceList]
"PackageName"="iobitToolbar.msi"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\IObit Malware Fighter]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{ACB9DC96-D7BB-430F-AE6B-97F0DFDEAFCC}\1.0\0\win32]
@="C:\Program Files\IObit\IObit Malware Fighter\IMFShellExt.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{ACB9DC96-D7BB-430F-AE6B-97F0DFDEAFCC}\1.0\HELPDIR]
@="C:\Program Files\IObit\IObit Malware Fighter"
[HKEY_LOCAL_MACHINE\SOFTWARE\IObit]
[HKEY_LOCAL_MACHINE\SOFTWARE\IObit]
"serverURL"="hxxp://iobit.mybrowserbar.com/"
[HKEY_LOCAL_MACHINE\SOFTWARE\IObit]
"partnerName"="IObit"
[HKEY_LOCAL_MACHINE\SOFTWARE\IObit]
"partnerNameSafe"="iobit"
[HKEY_LOCAL_MACHINE\SOFTWARE\IObit]
"ffext_path"="C:\Program Files\IObit Toolbar\FF\"
[HKEY_LOCAL_MACHINE\SOFTWARE\IObit]
"installDir"="C:\Program Files\IObit Toolbar\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\075E789FEF2FCE541B2F4431DC763101]
"E10C8C337874B284D9C2BA2812CF0CD1"="C:\Program Files\IObit Toolbar\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\227891B259797954E88A157FD9F260A0]
"E10C8C337874B284D9C2BA2812CF0CD1"="C:\Program Files\IObit Toolbar\WidgiHelper.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\23B4B261A2ECC1943BE70631F436E48A]
"E10C8C337874B284D9C2BA2812CF0CD1"="C:\Program Files\IObit Toolbar\Res\Lang\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\31DCED2B089CF994E8AE06ACC68A5EE9]
"E10C8C337874B284D9C2BA2812CF0CD1"="C:\Program Files\IObit Toolbar\Res\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49EFEF44F9F9E174D88D2367B8D09298]
"E10C8C337874B284D9C2BA2812CF0CD1"="C:\Program Files\IObit Toolbar\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7F690F9F1CABCA34A98316B70CEF929B]
"E10C8C337874B284D9C2BA2812CF0CD1"="C:\Program Files\IObit Toolbar\IE\6.0\iobitToolbarIE.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8AA3AE5B29805BA45936E77BE5D17854]
"E10C8C337874B284D9C2BA2812CF0CD1"="C?\Program Files\IObit Toolbar\FF\install.rdf"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98726D23C6BC87F4FAC2D95AE4948E72]
"E10C8C337874B284D9C2BA2812CF0CD1"="C?\Program Files\IObit Toolbar\FF\chrome\chrome.jar"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A2A9776E1D82C384AAF9A1C74B6EFF03]
"E10C8C337874B284D9C2BA2812CF0CD1"="C?\Program Files\IObit Toolbar\FF\chrome.manifest"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C8B34D3806072054880CD17980F94CCF]
"E10C8C337874B284D9C2BA2812CF0CD1"="C:\Program Files\IObit Toolbar\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E10C8C337874B284D9C2BA2812CF0CD1\InstallProperties]
"InstallLocation"="C:\Program Files\IObit Toolbar\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E10C8C337874B284D9C2BA2812CF0CD1\InstallProperties]
"DisplayName"="IObit Toolbar v6.0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{33C8C01E-4787-482B-9D2C-AB8221FCC01D}]
"InstallLocation"="C:\Program Files\IObit Toolbar\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{33C8C01E-4787-482B-9D2C-AB8221FCC01D}]
"DisplayName"="IObit Toolbar v6.0"
[HKEY_USERS\S-1-5-21-2664316595-2851453375-3809740440-1000\Software\AppDataLow\Software\IObit]
[HKEY_USERS\S-1-5-21-2664316595-2851453375-3809740440-1000\Software\IObit]
[HKEY_USERS\S-1-5-21-2664316595-2851453375-3809740440-1000\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\IObit Malware Fighter_is1]
[HKEY_USERS\S-1-5-21-2664316595-2851453375-3809740440-1000\Software\Microsoft\Windows Defender\Software Explorers\Disabled RunKey\Run]
"Advanced SystemCare 5"=""C:\Program Files\IObit\Advanced SystemCare 5\ASCTray.exe" /AutoStart"

Searching for "Spigot"
[HKEY_LOCAL_MACHINE\SOFTWARE\IObit]
"wtxpcom_path"="C:\Program Files\Common Files\Spigot\wtxpcom\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\06946EE3856F0BA47BA1B7663EB31F8A]
"E10C8C337874B284D9C2BA2812CF0CD1"="C:\Program Files\Common Files\Spigot\wtxpcom\chrome\content\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\11668D9C06DD0A64689920C3E9AA8BF6]
"E10C8C337874B284D9C2BA2812CF0CD1"="C?\Program Files\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5BB8B2DE8E6BEBB47BBC322B82D20DF9]
"E10C8C337874B284D9C2BA2812CF0CD1"="C:\Program Files\Common Files\Spigot\wtxpcom\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F3157AA407841454BB0C9BE8D1982BC9]
"E10C8C337874B284D9C2BA2812CF0CD1"="C:\Program Files\Common Files\Spigot\Search Settings\Lang\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E10C8C337874B284D9C2BA2812CF0CD1\InstallProperties]
"Publisher"="Spigot, Inc."
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{33C8C01E-4787-482B-9D2C-AB8221FCC01D}]
"Publisher"="Spigot, Inc."

-= EOF =-

M-K-D-B 26.03.2014 20:48
Servus,



Wir entfernen die letzten Reste und kontrollieren nochmal alles. ESET kann länger (> 2 h) dauern.
Im Anschluss daran räumen wir auf und ich gebe dir noch ein paar Tipps mit auf den Weg.



Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
BHO: No Name - {ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a}  -  No File
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{33C8C01E-4787-482B-9D2C-AB8221FCC01D}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E10C8C337874B284D9C2BA2812CF0CD1" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\IObit" /f
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.






Schritt 2
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
  • Starte die HitmanPro.exe
  • Klicke auf
  • Entferne den Haken bei
  • Klicke auf
    und
  • Akzeptiere die Lizenzbedingungen und klicke auf
  • Klicke auf

    und auf
  • Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
    und speichere die Logdatei auf Deinem Desktop.
  • Schließe HitmanPro und poste mir das Log.

 






Schritt 3

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset






Schritt 4
Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei von FRST,
  • die Logdatei von HitmanPro,
  • die Logdatei von ESET,
  • die Logdatei von SecurityCheck.

Antigone1978 26.03.2014 23:16
Hallo Matthias,

das hört sich ja schon mal nach einem hoffentlich guten und baldigen Ende an ;-).

Dann hier also erstmal die Fix-Logdatei:

Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 13-03-2014  01
Ran by Garfield at 2014-03-26 22:58:54 Run:1
Running from C:\Users\Nadine\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
start
BHO: No Name - {ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a}  -  No File
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{33C8C01E-4787-482B-9D2C-AB8221FCC01D}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E10C8C337874B284D9C2BA2812CF0CD1" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\IObit" /f
end
*****************

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a} => Key not found.
HKCR\CLSID\{ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a} => Key not found.

========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{33C8C01E-4787-482B-9D2C-AB8221FCC01D}" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E10C8C337874B284D9C2BA2812CF0CD1" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\IObit" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


==== End of Fixlog ====
Und hier die nächste - Hitman Pro Logdatei:

Code:

       
Code:

       
HitmanPro 3.7.9.214
www.hitmanpro.com

   Computer name . . . . : NADINE-NOTEBOOK
   Windows . . . . . . . : 6.0.2.6002.X86/2
   User name . . . . . . : Nadine-Notebook\Garfield
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Trial (30 days left)

   Scan date . . . . . . : 2014-03-26 23:04:11
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 8m 20s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : Yes

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 147

   Objects scanned . . . : 2.430.101
   Files scanned . . . . : 65.096
   Remnants scanned  . . : 809.244 files / 1.555.761 keys

Potential Unwanted Programs _________________________________________________

   HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}\ (FLV Player) -> Deleted
   HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}\ (FLV Player) -> Deleted
   HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}\ (FLV Player) -> Deleted
   HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}\ (FLV Player) -> Deleted
   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E8031606EB60A64C882918F8FF38DD4\ (FLV Player) -> Deleted
   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964\ (FLV Player) -> Deleted
   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467\ (FLV Player) -> Deleted
   HKU\.DEFAULT\Software\appDataLow\Software\SmartBar\ (Conduit) -> Deleted
   HKU\.DEFAULT\Software\Conduit\ (Conduit) -> Deleted
   HKU\S-1-5-18\Software\appDataLow\Software\SmartBar\ (Conduit) -> PendingDelete
   HKU\S-1-5-18\Software\Conduit\ (Conduit) -> PendingDelete
   HKU\S-1-5-21-2664316595-2851453375-3809740440-1000\Software\AppDataLow\Software\Smartbar\ (Conduit) -> Deleted
   HKU\S-1-5-21-2664316595-2851453375-3809740440-1000\Software\Conduit\ (Conduit) -> Deleted
   HKU\S-1-5-21-2664316595-2851453375-3809740440-1000\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ (FLV Player) -> Deleted
   HKU\S-1-5-21-2664316595-2851453375-3809740440-1002\Software\Microsoft\Installer\UpgradeCodes\5E8031606EB60A64C882918F8FF38DD4\ (FLV Player) -> Deleted
   HKU\S-1-5-21-2664316595-2851453375-3809740440-1002\Software\Microsoft\Internet Explorer\Approved Extensions\{2EECD738-5844-4A99-B4B6-146BF802613B} (Claro) -> Deleted
   HKU\S-1-5-21-2664316595-2851453375-3809740440-1002\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975} (Claro) -> Deleted
   HKU\S-1-5-21-2664316595-2851453375-3809740440-1002\Software\Microsoft\Internet Explorer\Approved Extensions\{98889811-442D-49DD-99D7-DC866BE87DBC} (Claro) -> Deleted
   HKU\S-1-5-21-2664316595-2851453375-3809740440-1002\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration\{AE07101B-46D4-4A98-AF68-0333EA26E113} (FLV Player) -> Deleted

Cookies _____________________________________________________________________

   C:\Users\Garfield\AppData\Roaming\Microsoft\Windows\Cookies\SAW4BULE.txt
   C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\cookies.sqlite:ad.yieldmanager.com
   C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\cookies.sqlite:apmebf.com
   C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\cookies.sqlite:atdmt.com
   C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\cookies.sqlite:c1.atdmt.com
   C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\cookies.sqlite:collective-media.net
   C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\cookies.sqlite:deutschepostag.112.2o7.net
   C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\cookies.sqlite:doubleclick.net
   C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\cookies.sqlite:eas.apm.emediate.eu
   C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\cookies.sqlite:media6degrees.com
   C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\cookies.sqlite:mediaplex.com
   C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\cookies.sqlite:oracle.112.2o7.net
   C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\cookies.sqlite:questionmarket.com
   C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\cookies.sqlite:serving-sys.com
   C:\Users\Garfield\AppData\Roaming\Mozilla\Firefox\Profiles\ufwr7taa.default\cookies.sqlite:track.adform.net
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.360yield.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.ad-srv.net
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.yieldmanager.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.zanox.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:ads.creative-serving.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:advertising.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:apmebf.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:atdmt.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:c.atdmt.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:casalemedia.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:de.sitestat.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:doubleclick.net
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:h.atdmt.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:invitemedia.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:mediaplex.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:revsci.net
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:serving-sys.com
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:track.adform.net
   C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Cookies:zedo.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:112.2o7.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:2o7.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ad-emea.doubleclick.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ad.123-template.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ad.360yield.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ad.ad-srv.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ad.adc-serv.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ad.adnet.de
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ad.auditude.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ad.beepworld.de
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ad.dyntracker.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ad.dyntracker.de
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ad.movad.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ad.yieldmanager.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ad.zanox.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ads.carpooling.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ads.creative-serving.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ads.escinteractive.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ads.p161.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ads.pubmatic.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ads.smartstream.tv
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ads.yahoo.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:adserver.radsport-aktiv.de
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:adtech.de
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:adtechus.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:advertising.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:apmebf.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:atdmt.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:bs.serving-sys.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:burstnet.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:c.atdmt.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:casalemedia.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:de.sitestat.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:doubleclick.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:eas.apm.emediate.eu
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:emjcd.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:fastclick.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:getclicky.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:h.atdmt.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:in.getclicky.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:interclick.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:invitemedia.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:media6degrees.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:mediaplex.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:pool-eu-ie.creative-serving.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:questionmarket.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:revsci.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ru4.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:serving-sys.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:smartadserver.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:specificclick.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:statse.webtrendslive.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:track.adform.net
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:track.effiliation.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:track.tnm.de
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:tradedoubler.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:tribalfusion.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:ww251.smartadserver.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:www.etracker.de
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:www.googleadservices.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:xiti.com
   C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\47oneguf.default\cookies.sqlite:zedo.com
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:2o7.net
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:3276817.fls.doubleclick.net
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:ad.12mnkys.com
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:ad.dyntracker.com
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:ad.zanox.com
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:ads.audience2media.com
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:adtech.de
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:austrianairlines.122.2o7.net
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:cewecolor.112.2o7.net
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:conrad.122.2o7.net
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:de.sitestat.com
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:deutschepostag.112.2o7.net
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:doubleclick.net
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:germanwings.112.2o7.net
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:hertz.122.2o7.net
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:ikea.122.2o7.net
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:invitemedia.com
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:ltur.112.2o7.net
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:mediaplex.com
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:oracle.112.2o7.net
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:revsci.net
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:stat.dealtime.com
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:statcounter.com
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:stats.paypal.com
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:statse.webtrendslive.com
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:track.webtrekk.net
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:track.zalando.de
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:tradedoubler.com
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:www.etracker.de
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:www.googleadservices.com
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:xiti.com
   C:\Users\Nadine\AppData\Roaming\Mozilla\Firefox\Profiles\6ogd6bqp.default\cookies.sqlite:yadro.ru


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:35 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19