Trojaner-Board - Fehler Cltmngui.exe

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Fehler Cltmngui.exe (https://www.trojaner-board.de/157458-fehler-cltmngui-exe.html)

Fehler Cltmngui.exe

Hallo ich bin neu hier und brauche Hilfe,

seit einigen Tage bekomme ich immer diesen Fehler gemeldet Cltmngui.exe
Wie bekomme ich das weg.
Bin für jeden Tip dankbar.

Sallyjoy

Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Hallo cosinus,

wow danke für die Antwort, ich bin leicht überfordert...:wtf:
Wenn ich die download der FRST32 und 64 machen will bringt er mir diesen Fehler:

[Window Title]
C:\Users\Steigenberger\Downloads\FRST64.exe

[Content]
Die Version dieser Datei ist nicht mit der ausgeführten Windows-Version kompatibel. Öffnen Sie die Systeminformationen des Computers, um zu überprüfen, ob eine x86-(32 Bit)- oder eine x64-(64 Bit)-Version des Programms erforderlich ist, und wenden Sie sich anschließend an den Herausgeber der Software.

[OK]

das ist meine PC Version:
ich hoffe ich konnten den Anhang hochladen?

Kannst du mir bitte weiterhelfen?
Gruß Sallyjoy

Anleitung lesen ;)

Zitat:

(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

ja hab ich aber da kommt diese Meldung

[Window Title]
C:\Users\Steigenberger\Downloads\FRST.exe

[Content]
Auf das angegebene Gerät, bzw. den Pfad oder die Datei kann nicht zugegriffen werden. Sie verfügen eventuell nicht über ausreichende Berechtigungen, um auf das Element zugreifen zu können.

[OK]

ich bin vielleicht zu bekloppt, kann sein::headbang:

Zitat:

[Window Title]
C:\Users\Steigenberger\Downloads\FRST.exe

Anleitung richtig gelesen? FRST soll auf dem Desktop liegen. ;)

es tut mir so leid, aber jetzt liegt es auf dem Desktop und dan bekomme ich wieder diesen Fehler

[Window Title]
C:\Users\Steigenberger\Favorites\Desktop\FRST64.exe

[Content]
Die Version dieser Datei ist nicht mit der ausgeführten Windows-Version kompatibel. Öffnen Sie die Systeminformationen des Computers, um zu überprüfen, ob eine x86-(32 Bit)- oder eine x64-(64 Bit)-Version des Programms erforderlich ist, und wenden Sie sich anschließend an den Herausgeber der Software.

[OK]

------
[Window Title]
C:\Users\Steigenberger\Favorites\Desktop\FRST.exe

[Content]
Auf das angegebene Gerät, bzw. den Pfad oder die Datei kann nicht zugegriffen werden. Sie verfügen eventuell nicht über ausreichende Berechtigungen, um auf das Element zugreifen zu können.

[OK]

tut mir so leid, ich mache was falsch und weiß nicht was?

Du hast ein 32-Bit-Windows, also ist die FRST.exe die richtige für dich (nicht FRST64, das ist nur für 64 Bit Windows)

Warum FRST da nicht so recht will kann ich auch noch nicht so recht nachvollziehen. Starte FRST vom Desktop bitte mal per Rechtsklick => Als Administrator ausführen

ja habe ich auch schon versucht, klappt auch nicht

[Window Title]
C:\Users\Steigenberger\Favorites\Desktop\FRST.exe

[Content]
Auf das angegebene Gerät, bzw. den Pfad oder die Datei kann nicht zugegriffen werden. Sie verfügen eventuell nicht über ausreichende Berechtigungen, um auf das Element zugreifen zu können.

[OK]

danke dir für deine Hilfe, :daumenhoc

Hm, dann bitte mal ein Log mit CF machen

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

hat geklappt:

Code:

Combofix Logfile:
 

        Code:


        
ComboFix 14-08-06.02 - Steigenberger 11.08.2014  14:13:26.1.2 - x86

Microsoft Windows 7 Professional   6.1.7601.1.1252.49.1031.18.3071.1652 [GMT 2:00]

ausgeführt von:: c:\users\Steigenberger\Favorites\Desktop\ComboFix.exe

AV: Kaspersky PURE 2.0 *Disabled/Updated* {2EAA32A5-1EE1-1B22-95DA-337730C6E984}

FW: Kaspersky PURE 2.0 *Disabled* {1691B380-548E-1A7A-BE85-9A42CE15AEFF}

SP: Kaspersky PURE 2.0 *Disabled/Updated* {95CBD341-38DB-14AC-AF6A-08054B41A339}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.
  ADS - Windows: deleted 192 bytes in 1 streams. 

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

C:\END

c:\program files\SearchProtect

c:\program files\SearchProtect\EULA.txt

c:\program files\SearchProtect\Main\bin\CltMngSvc.exe

c:\program files\SearchProtect\Main\bin\SPTool.dll

c:\program files\SearchProtect\Main\bin\uninstall.exe

c:\program files\SearchProtect\Main\rep\SystemRepository.dat

c:\program files\SearchProtect\SearchProtect\bin\cltmng.exe

c:\program files\SearchProtect\SearchProtect\bin\SPTool64.exe

c:\program files\SearchProtect\SearchProtect\bin\SPVC32.dll

c:\program files\SearchProtect\SearchProtect\bin\SPVC32Loader.dll

c:\program files\SearchProtect\SearchProtect\bin\SPVC64.dll

c:\program files\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

c:\program files\SearchProtect\UI\bin\cltmngui.exe

c:\program files\SearchProtect\UI\dialogs\Images\Apply-default.png

c:\program files\SearchProtect\UI\dialogs\Images\Apply-onclick.png

c:\program files\SearchProtect\UI\dialogs\Images\Apply-Rollover.png

c:\program files\SearchProtect\UI\dialogs\Images\bg-uninstall.png

c:\program files\SearchProtect\UI\dialogs\Images\bg-with-logo.png

c:\program files\SearchProtect\UI\dialogs\Images\bg.png

c:\program files\SearchProtect\UI\dialogs\Images\bgNotif.png

c:\program files\SearchProtect\UI\dialogs\Images\bgSettings.png

c:\program files\SearchProtect\UI\dialogs\Images\bgSettingsDS.png

c:\program files\SearchProtect\UI\dialogs\Images\bgUninstall.png

c:\program files\SearchProtect\UI\dialogs\Images\btnBlue.png

c:\program files\SearchProtect\UI\dialogs\Images\btnClose.png

c:\program files\SearchProtect\UI\dialogs\Images\btnSilver.png

c:\program files\SearchProtect\UI\dialogs\Images\button-bg.png

c:\program files\SearchProtect\UI\dialogs\Images\checkbox.png

c:\program files\SearchProtect\UI\dialogs\Images\checkbox_checked.png

c:\program files\SearchProtect\UI\dialogs\Images\checkbox_def.png

c:\program files\SearchProtect\UI\dialogs\Images\close-win-def.png

c:\program files\SearchProtect\UI\dialogs\Images\close-win-over-click.png

c:\program files\SearchProtect\UI\dialogs\Images\gray-bg.png

c:\program files\SearchProtect\UI\dialogs\Images\hez-def.png

c:\program files\SearchProtect\UI\dialogs\Images\hez-selected.png

c:\program files\SearchProtect\UI\dialogs\Images\hez.png

c:\program files\SearchProtect\UI\dialogs\Images\icon-win.png

c:\program files\SearchProtect\UI\dialogs\Images\info-icon.png

c:\program files\SearchProtect\UI\dialogs\Images\menu-rollover.png

c:\program files\SearchProtect\UI\dialogs\Images\menu-selected.png

c:\program files\SearchProtect\UI\dialogs\Images\radio-button-def.png

c:\program files\SearchProtect\UI\dialogs\Images\radio-button-selected.png

c:\program files\SearchProtect\UI\dialogs\Images\radio-button.png

c:\program files\SearchProtect\UI\dialogs\Images\radio-button2.png

c:\program files\SearchProtect\UI\dialogs\Images\Settings-icon.png

c:\program files\SearchProtect\UI\dialogs\Images\text-field.png

c:\program files\SearchProtect\UI\dialogs\Images\v.png

c:\program files\SearchProtect\UI\dialogs\Images\x.png

c:\program files\SearchProtect\UI\dialogs\libs\defaults.js

c:\program files\SearchProtect\UI\dialogs\libs\dialogUtils.js

c:\program files\SearchProtect\UI\dialogs\libs\jquery.1.7.1.min.js

c:\program files\SearchProtect\UI\dialogs\libs\json2.min.js

c:\program files\SearchProtect\UI\dialogs\libs\main.js

c:\program files\SearchProtect\UI\dialogs\libs\SPDialogAPI.js

c:\program files\SearchProtect\UI\dialogs\protection\defaults.js

c:\program files\SearchProtect\UI\dialogs\protection\protection.css

c:\program files\SearchProtect\UI\dialogs\protection\protection.html

c:\program files\SearchProtect\UI\dialogs\protection\protection.js

c:\program files\SearchProtect\UI\dialogs\protectionDS\defaults.js

c:\program files\SearchProtect\UI\dialogs\protectionDS\protectionDS.css

c:\program files\SearchProtect\UI\dialogs\protectionDS\protectionDS.html

c:\program files\SearchProtect\UI\dialogs\protectionDS\protectionDS.js

c:\program files\SearchProtect\UI\dialogs\settings.html

c:\program files\SearchProtect\UI\dialogs\settings\defaults.js

c:\program files\SearchProtect\UI\dialogs\settings\settings.css

c:\program files\SearchProtect\UI\dialogs\settings\settings.html

c:\program files\SearchProtect\UI\dialogs\settings\settings.js

c:\program files\SearchProtect\UI\dialogs\style.css

c:\program files\SearchProtect\UI\dialogs\uninstall\defaults.js

c:\program files\SearchProtect\UI\dialogs\uninstall\uninstall.css

c:\program files\SearchProtect\UI\dialogs\uninstall\uninstall.html

c:\program files\SearchProtect\UI\dialogs\uninstall\uninstall.js

c:\program files\Softonic\Softonic\1.8.21.14\bh\SoFTonic.dll

c:\program files\Softonic\Softonic\1.8.21.14\SoFTonictlbr.dll

c:\programdata\wxDownload

c:\programdata\wxDownload\boppllgimacmhmbkokfgdcnpnoninehn.crx

c:\programdata\wxDownload\settings.ini

c:\programdata\wxDownload\uninstall.exe

c:\users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\boppllgimacmhmbkokfgdcnpnoninehn

c:\users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\boppllgimacmhmbkokfgdcnpnoninehn\4_0\505f78b577c981348434101.js

c:\users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\boppllgimacmhmbkokfgdcnpnoninehn\4_0\background.html

c:\users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\boppllgimacmhmbkokfgdcnpnoninehn\4_0\content.js

c:\users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\boppllgimacmhmbkokfgdcnpnoninehn\4_0\lsdb.js

c:\users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\boppllgimacmhmbkokfgdcnpnoninehn\4_0\manifest.json

c:\users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\boppllgimacmhmbkokfgdcnpnoninehn\4_0\sqlite.js

c:\users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Preferences

c:\users\Steigenberger\AppData\Local\Microsoft\Windows\Temporary Internet Files\tbinst

c:\users\Steigenberger\AppData\LocalLow\Flagfox\IE\FlAGfox.dll

c:\windows\IsUn0407.exe

c:\windows\system32\roboot.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2014-07-11 bis 2014-08-11  ))))))))))))))))))))))))))))))

.

.

2014-08-11 12:25 . 2014-08-11 12:25        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp

2014-08-11 12:25 . 2014-08-11 12:25        --------        d-----w-        c:\users\Default\AppData\Local\temp

2014-08-11 12:25 . 2014-08-11 12:25        --------        d-----w-        c:\users\Administrator\AppData\Local\temp

2014-08-11 12:17 . 2014-08-11 12:17        62576        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{50BD2C13-CA78-41EA-A0C3-CEAD8D4103DB}\offreg.dll

2014-08-10 21:05 . 2014-08-10 21:06        --------        d-----w-        c:\windows\455F074C814E4520B69B5584BD90400C.TMP

2014-08-10 21:03 . 2014-08-10 21:03        --------        d-----w-        c:\program files\Enigma Software Group

2014-08-10 21:02 . 2014-08-10 21:02        --------        d-----w-        c:\program files\Common Files\Wise Installation Wizard

2014-08-10 20:41 . 2014-08-10 20:41        --------        d-----w-        c:\users\Steigenberger\AppData\Roaming\ParetoLogic

2014-08-10 20:41 . 2014-08-10 20:41        --------        d-----w-        c:\users\Steigenberger\AppData\Roaming\DriverCure

2014-08-10 20:41 . 2014-08-10 20:51        --------        d-----w-        c:\programdata\ParetoLogic

2014-08-10 20:38 . 2014-08-10 20:46        --------        d-----w-        c:\programdata\Systweak

2014-08-08 10:17 . 2014-07-02 03:11        8217224        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{50BD2C13-CA78-41EA-A0C3-CEAD8D4103DB}\mpengine.dll

2014-08-02 15:30 . 2014-05-14 16:23        45536        ----a-w-        c:\windows\system32\wups2.dll

2014-08-02 15:30 . 2014-05-14 16:23        54240        ----a-w-        c:\windows\system32\wuauclt.exe

2014-08-02 15:30 . 2014-05-14 16:23        1973728        ----a-w-        c:\windows\system32\wuaueng.dll

2014-08-02 15:30 . 2014-05-14 16:17        2425856        ----a-w-        c:\windows\system32\wucltux.dll

2014-08-02 15:30 . 2014-05-14 16:23        36320        ----a-w-        c:\windows\system32\wups.dll

2014-08-02 15:30 . 2014-05-14 16:23        581600        ----a-w-        c:\windows\system32\wuapi.dll

2014-08-02 15:30 . 2014-05-14 16:17        92672        ----a-w-        c:\windows\system32\wudriver.dll

2014-08-02 15:29 . 2014-05-14 07:23        179656        ----a-w-        c:\windows\system32\wuwebv.dll

2014-08-02 15:29 . 2014-05-14 07:17        33792        ----a-w-        c:\windows\system32\wuapp.exe

2014-07-27 19:06 . 2014-07-27 19:06        --------        d-----w-        c:\program files\Common Files\Java

2014-07-27 19:05 . 2014-07-11 01:02        96680        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll

2014-07-22 21:47 . 2014-06-16 06:01        89856        ----a-w-        c:\windows\system32\drivers\ssudbus.sys

2014-07-22 21:47 . 2014-06-16 06:01        184192        ----a-w-        c:\windows\system32\drivers\ssudmdm.sys

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2014-07-09 15:57 . 2012-06-21 10:43        699056        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2014-07-09 15:57 . 2011-07-14 08:16        71344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2014-07-03 09:23 . 2014-07-03 20:21        52920        ----a-w-        c:\windows\system32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw.sys

2014-06-30 01:40 . 2014-07-09 07:45        404480        ----a-w-        c:\windows\system32\aepdu.dll

2014-06-30 01:36 . 2014-07-09 07:45        302592        ----a-w-        c:\windows\system32\aeinv.dll

2014-06-18 23:56 . 2014-07-09 07:45        2724864        ----a-w-        c:\windows\system32\mshtml.tlb

2014-06-18 23:56 . 2014-07-09 07:45        4096        ----a-w-        c:\windows\system32\ieetwcollectorres.dll

2014-06-18 23:38 . 2014-07-09 07:45        455168        ----a-w-        c:\windows\system32\vbscript.dll

2014-06-18 23:37 . 2014-07-09 07:45        61952        ----a-w-        c:\windows\system32\iesetup.dll

2014-06-18 23:36 . 2014-07-09 07:45        51200        ----a-w-        c:\windows\system32\ieetwproxystub.dll

2014-06-18 23:35 . 2014-07-09 07:45        62464        ----a-w-        c:\windows\system32\MshtmlDac.dll

2014-06-18 23:23 . 2014-07-09 07:45        112128        ----a-w-        c:\windows\system32\ieUnatt.exe

2014-06-18 23:23 . 2014-07-09 07:45        108032        ----a-w-        c:\windows\system32\ieetwcollector.exe

2014-06-18 23:22 . 2014-07-09 07:45        592896        ----a-w-        c:\windows\system32\jscript9diag.dll

2014-06-18 23:16 . 2014-07-09 07:45        646144        ----a-w-        c:\windows\system32\MsSpellCheckingFacility.exe

2014-06-18 23:06 . 2014-07-09 07:45        32256        ----a-w-        c:\windows\system32\JavaScriptCollectionAgent.dll

2014-06-18 22:52 . 2014-07-09 07:45        4254720        ----a-w-        c:\windows\system32\jscript9.dll

2014-06-18 22:46 . 2014-07-09 07:45        1068032        ----a-w-        c:\windows\system32\mshtmlmedia.dll

2014-06-18 22:45 . 2014-07-09 07:45        1964544        ----a-w-        c:\windows\system32\inetcpl.cpl

2014-06-18 22:13 . 2014-07-09 07:45        1791488        ----a-w-        c:\windows\system32\wininet.dll

2014-06-18 01:51 . 2014-07-09 07:45        646144        ----a-w-        c:\windows\system32\osk.exe

2014-06-18 00:52 . 2014-07-09 07:45        2350080        ----a-w-        c:\windows\system32\win32k.sys

2014-06-06 09:44 . 2014-07-09 07:45        509440        ----a-w-        c:\windows\system32\qedit.dll

2014-06-05 14:26 . 2014-07-09 07:45        1059840        ----a-w-        c:\windows\system32\lsasrv.dll

2014-05-30 07:52 . 2014-07-09 07:45        172032        ----a-w-        c:\windows\system32\wdigest.dll

2014-05-30 07:52 . 2014-07-09 07:45        65536        ----a-w-        c:\windows\system32\TSpkg.dll

2014-05-30 07:52 . 2014-07-09 07:45        247808        ----a-w-        c:\windows\system32\schannel.dll

2014-05-30 07:52 . 2014-07-09 07:45        220160        ----a-w-        c:\windows\system32\ncrypt.dll

2014-05-30 07:52 . 2014-07-09 07:45        259584        ----a-w-        c:\windows\system32\msv1_0.dll

2014-05-30 07:52 . 2014-07-09 07:45        550912        ----a-w-        c:\windows\system32\kerberos.dll

2014-05-30 07:52 . 2014-07-09 07:45        17408        ----a-w-        c:\windows\system32\credssp.dll

2014-05-30 06:36 . 2014-07-09 07:45        338944        ----a-w-        c:\windows\system32\drivers\afd.sys

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]

2014-02-19 19:17        294456        ----a-w-        c:\program files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\01Mediencenter_InSync]

@="{77BC4082-DB5F-439A-8DC8-F9E24A63B0DE}"

"ReferenceCount"=dword:00000001

[HKEY_CLASSES_ROOT\CLSID\{77BC4082-DB5F-439A-8DC8-F9E24A63B0DE}]

2012-12-13 16:30        540672        ----a-w-        c:\users\Steigenberger\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\02Mediencenter_ToSync]

@="{528EE335-5034-4EFC-834E-63E5F02D2BC2}"

"ReferenceCount"=dword:00000001

[HKEY_CLASSES_ROOT\CLSID\{528EE335-5034-4EFC-834E-63E5F02D2BC2}]

2012-12-13 16:30        540672        ----a-w-        c:\users\Steigenberger\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\03Mediencenter_Failed]

@="{6066ADF0-9EB0-43E5-ADB6-990F5A3B979C}"

"ReferenceCount"=dword:00000001

[HKEY_CLASSES_ROOT\CLSID\{6066ADF0-9EB0-43E5-ADB6-990F5A3B979C}]

2012-12-13 16:30        540672        ----a-w-        c:\users\Steigenberger\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2014-06-24 22:04        131480        ----a-w-        c:\users\Steigenberger\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2014-06-24 22:04        131480        ----a-w-        c:\users\Steigenberger\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2014-06-24 22:04        131480        ----a-w-        c:\users\Steigenberger\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\KAVOverlayIcon]

@="{dd230880-495a-11d1-b064-008048ec2fc5}"

[HKEY_CLASSES_ROOT\CLSID\{dd230880-495a-11d1-b064-008048ec2fc5}]

2012-10-25 16:00        496056        ----a-w-        c:\program files\Kaspersky Lab\Kaspersky PURE 2.0\shellex.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"OfficeSyncProcess"="c:\program files\Microsoft Office\Office14\MSOSYNC.EXE" [2013-04-22 720064]

"ApplePhotoStreams"="c:\program files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe" [2013-11-20 59720]

"Spotify Web Helper"="c:\users\Steigenberger\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe" [2014-05-28 1176632]

"iCloudServices"="c:\program files\Common Files\Apple\Internet Services\iCloudServices.exe" [2013-11-20 59720]

"GarminExpressTrayApp"="c:\program files\Garmin\Express Tray\ExpressTray.exe" [2014-05-15 122200]

"Hobbyist Software VLC Streamer"="c:\program files\Hobbyist Software\VLC Streamer\VLC Streamer Configuration.exe" [2014-06-14 1192264]

"Browser Infrastructure Helper"="c:\users\Steigenberger\AppData\Local\Smartbar\Application\Smartbar.exe" [2014-01-12 20248]

"SSync"="c:\users\Steigenberger\AppData\Roaming\SSync\SSync.exe" [2013-12-09 37376]

"Sixth"="c:\users\Steigenberger\AppData\Roaming\Sixth\Sixth.exe" [2014-06-24 63618]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"AVP"="c:\program files\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe" [2011-12-24 202296]

"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2009-11-26 614400]

"BCSSync"="c:\program files\Microsoft Office\Office14\BCSSync.exe" [2012-11-05 89184]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-11-21 959904]

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2014-01-17 421888]

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2014-05-26 152392]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2014-07-11 256896]

.

c:\users\Steigenberger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

Dropbox.lnk - c:\users\Steigenberger\AppData\Roaming\Dropbox\bin\Dropbox.exe /systemstartup [2014-7-21 35464216]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

WISO Mein Steuer-Sparbuch heute.lnk - c:\program files\WISO\Steuersoftware 2014\mshaktuell.exe [2014-4-9 1428248]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"mixer6"=wdmaud.drv

.

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^BumpTop.lnk]

path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\BumpTop.lnk

backup=c:\windows\pss\BumpTop.lnk.CommonStartup

backupExtension=.CommonStartup

.

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^WISO Mein Steuer-Sparbuch heute.lnk]

path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\WISO Mein Steuer-Sparbuch heute.lnk

backup=c:\windows\pss\WISO Mein Steuer-Sparbuch heute.lnk.CommonStartup

backupExtension=.CommonStartup

.

[HKLM\~\startupfolder\C:^Users^Steigenberger^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk]

path=c:\users\Steigenberger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

backup=c:\windows\pss\Dropbox.lnk.Startup

backupExtension=.Startup

.

[HKLM\~\startupfolder\C:^Users^Steigenberger^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Mediencenter Assistent.lnk]

path=c:\users\Steigenberger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mediencenter Assistent.lnk

backup=c:\windows\pss\Mediencenter Assistent.lnk.Startup

backupExtension=.Startup

.

[HKLM\~\startupfolder\C:^Users^Steigenberger^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Mediencenter.lnk]

path=c:\users\Steigenberger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mediencenter.lnk

backup=c:\windows\pss\Mediencenter.lnk.Startup

backupExtension=.Startup

.

[HKLM\~\startupfolder\C:^Users^Steigenberger^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk]

path=c:\users\Steigenberger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk

backup=c:\windows\pss\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk.Startup

backupExtension=.Startup

.

[HKLM\~\startupfolder\C:^Users^Steigenberger^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^tcbhn.lnk]

path=c:\users\Steigenberger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tcbhn.lnk

backup=c:\windows\pss\tcbhn.lnk.Startup

backupExtension=.Startup

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\T-Online_Software_6

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2013-11-21 16:57        959904        ----a-w-        c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\apemap]

2012-08-31 19:23        815104        ----a-w-        c:\program files\apemap\apemap.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]

2014-07-03 11:19        43816        ----a-w-        c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BCSSync]

2012-11-05 14:27        89184        ----a-w-        c:\program files\Microsoft Office\Office14\BCSSync.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXMediaServer]

2013-08-21 09:19        450560        ----a-w-        c:\program files\DivX\DivX Media Server\DivXMediaServer.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]

2013-08-29 00:23        1861968        ----a-w-        c:\program files\DivX\DivX Update\DivXUpdate.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Facebook Update]

2012-07-11 22:59        138096        ----atw-        c:\users\Steigenberger\AppData\Local\Facebook\Update\FacebookUpdate.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GarminExpressTrayApp]

2014-05-15 15:21        122200        ----a-w-        c:\program files\Garmin\Express Tray\ExpressTray.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndexSearch]

2005-03-17 15:01        40960        ----a-w-        c:\program files\ScanSoft\PaperPort\IndexSearch.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

2014-05-26 17:12        152392        ----a-w-        c:\program files\iTunes\iTunesHelper.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesAirMessage]

2013-04-18 10:10        578560        ----a-w-        c:\program files\Samsung\Kies\KiesAirMessage.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesPDLR]

2013-12-11 09:52        845168        ----a-w-        c:\program files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesPreload]

2013-12-11 09:52        1564528        ----a-w-        c:\program files\Samsung\Kies\Kies.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesTrayAgent]

2013-12-11 09:52        311152        ----a-w-        c:\program files\Samsung\Kies\KiesTrayAgent.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LifeCam]

2010-05-20 13:27        119152        ----a-w-        c:\program files\Microsoft LifeCam\LifeExp.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]

2009-08-20 11:25        2363392        ----a-w-        c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OfficeSyncProcess]

2013-04-22 08:05        720064        ----a-w-        c:\program files\Microsoft Office\Office14\MSOSYNC.EXE

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PaperPort PTD]

2005-03-17 14:39        57393        ----a-w-        c:\program files\ScanSoft\PaperPort\pptd40nt.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PixelPlanet PdfPrinter-Monitor]

2011-11-04 12:45        2233912        ----a-w-        c:\program files\Common Files\PixelPlanet\PdfPrinter 6\PdfPrinterMonitor.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

2014-01-17 15:24        421888        ----a-w-        c:\program files\QuickTime\QTTask.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Samsung PanelMgr]

2009-11-26 00:42        614400        ----a-w-        c:\windows\Samsung\PanelMgr\SSMMgr.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SDP]

2012-05-31 20:19        200784        ----a-w-        c:\program files\FilesFrog Update Checker\update_checker.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]

2013-11-14 15:42        20584608        ----a-r-        c:\program files\Skype\Phone\Skype.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Spotify]

2014-05-28 20:08        6170168        ----a-w-        c:\users\Steigenberger\AppData\Roaming\Spotify\spotify.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Spotify Web Helper]

2014-05-28 20:08        1176632        ----a-w-        c:\users\Steigenberger\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]

2003-10-14 08:22        155648        ----a-r-        c:\program files\Common Files\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\STO Backup Service]

2010-08-03 09:36        192512        ----a-w-        c:\program files\SmarThru Office\BackUpSvr.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\STO Launcher Service]

2010-08-03 09:36        335872        ----a-w-        c:\program files\SmarThru Office\LegacyLauncher.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2014-07-11 00:39        256896        ----a-w-        c:\program files\Common Files\Java\Java Update\jusched.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\T-Online_Software_6\WLAN-Access Finder]

2009-08-18 14:01        671796        ----a-w-        c:\program files\T-Online\WLAN-Access Finder\ToWLaAcF.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VirtualCloneDrive]

2011-03-07 13:33        89456        ----a-w-        c:\program files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]

"DisableMonitoring"=dword:00000001

.

R2 FreemakeVideoCapture;FreemakeVideoCapture;c:\program files\Freemake\CaptureLib\CaptureLibService.exe [x]

R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2013-09-05 171680]

R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys [2014-06-16 89856]

R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe [2014-06-18 108032]

R3 MSHUSBVideo;NX6000/NX3000/VX2000/VX5000/VX5500/VX7000/Cinema Filter Driver;c:\windows\system32\Drivers\nx6000.sys [2010-05-20 30576]

R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2012-08-23 14848]

R3 Samsung UPD Service2;Samsung UPD Service2;c:\windows\System32\SUPDSvc2.exe [2012-04-05 129536]

R3 Ser2plx86;Prolific Serial port WDF driver;c:\windows\system32\DRIVERS\ser2pl.sys [2013-10-25 139776]

R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys [2014-06-16 184192]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2012-08-23 49664]

S0 CSCrySec;InfoWatch Encrypt Sector Library driver;c:\windows\system32\DRIVERS\CSCrySec.sys [2009-12-14 88632]

S1 {6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw;{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw;c:\windows\system32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw.sys [2014-07-03 52920]

S1 bizVSerial;Franson VSerial;c:\windows\system32\drivers\bizVSerialNT.sys [2007-05-31 14949]

S1 CSVirtualDiskDrv;InfoWatch Virtual Disk driver;c:\windows\system32\DRIVERS\CSVirtualDiskDrv.sys [2009-12-14 39352]

S1 HssDRV6;Hotspot Shield Routing Driver 6;c:\windows\system32\DRIVERS\hssdrv6.sys [2012-08-01 35560]

S1 kl2;kl2;c:\windows\system32\DRIVERS\kl2.sys [2011-10-20 13104]

S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2011-03-10 23856]

S2 cjpcsc;cyberJack PC/SC COM Service ;c:\windows\system32\cjpcsc.exe [2011-07-22 511920]

S2 CltMngSvc;Search Protect Service;c:\progra~1\SearchProtect\Main\bin\CltMngSvc.exe [x]

S2 CSObjectsSrv;Verwaltungsservice vom CryproStorage-System;c:\program files\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe [2009-12-21 743992]

S2 DevoloNetworkService;devolo Network Service;c:\program files\devolo\dlan\devolonetsvc.exe [2014-02-11 3611128]

S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2013-02-05 233472]

S2 Garmin Core Update Service;Garmin Core Update Service;c:\program files\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [2014-05-15 443224]

S2 HP Support Assistant Service;HP Support Assistant Service;c:\program files\Hewlett-Packard\HP Support Framework\hpsa_service.exe [2011-09-09 86072]

S2 KMService;KMService;c:\windows\system32\srvany.exe [2003-04-18 8192]

S2 MCSWASVR;Mediencenter Service;c:\program files\Telekom\Mediencenter\DTAG.Mediencenter.BackgroundService.exe [2012-08-13 12800]

S2 NitroReaderDriverReadSpool2;NitroPDFReaderDriverCreatorReadSpool2;c:\program files\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe [2012-06-25 184848]

S2 npf;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2011-02-11 35088]

S2 NPF_devolo;NetGroup Packet Filter Driver (devolo);c:\windows\system32\drivers\npf_devolo.sys [2014-02-11 35840]

S2 Samsung Network Fax Server;Samsung Network Fax Server;c:\windows\system32\spool\drivers\w32x86\3\NetFaxServer.exe [2009-12-01 165888]

S2 SSPORT;SSPORT;c:\windows\system32\Drivers\SSPORT.sys [2009-05-28 5120]

S2 StarMoney 7.0 OnlineUpdate;StarMoney 7.0 OnlineUpdate;c:\program files\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [2011-11-08 554160]

S2 StarMoney 8.0 OnlineUpdate;StarMoney 8.0 OnlineUpdate;c:\program files\StarMoney 8.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [2012-12-21 699680]

S2 StarMoney 9.0 OnlineUpdate;StarMoney 9.0 OnlineUpdate;c:\program files\StarMoney 9.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [2014-07-04 697488]

S3 cjusb;REINER SCT cyberJack USB Driver;c:\windows\system32\DRIVERS\cjusb.sys [2011-03-29 28144]

S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2013-02-05 37344]

S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys [2009-11-02 19984]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-03-01 139776]

S3 SPPD;SPPD;c:\windows\system32\drivers\SPPD.sys [x]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - SPPD

.

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

2009-08-20 11:24        451872        ----a-w-        c:\program files\Common Files\LightScribe\LSRunOnce.exe

.

Inhalt des "geplante Tasks" Ordners

.

2014-08-11 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-21 15:57]

.

2014-07-27 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-869792577-1628904201-597992550-1000Core.job

- c:\users\Steigenberger\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-09-04 22:59]

.

2014-08-11 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-869792577-1628904201-597992550-1000UA.job

- c:\users\Steigenberger\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-09-04 22:59]

.

2014-08-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2012-11-18 08:36]

.

2014-08-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2012-11-18 08:36]

.

2014-08-11 c:\windows\Tasks\OptimizerPro1UpdaterTask{2DAFF370-E53D-4199-AAF8-ABA050297E07}.job

- c:\programdata\Premium\OptimizerPro1\OptimizerPro1.exe [2012-09-23 12:31]

.

2014-08-11 c:\windows\Tasks\WxDFastUpdaterTask{291FC394-9CAE-4F19-BEE0-6C918EFC2ECE}.job

- c:\programdata\Premium\WxDFast\WxDFast.exe [2012-09-23 12:31]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = about:blank

uDefault_Search_URL = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.1&ts=1369425061681&tguid=43169-3580-1369425061681-33670A4DEB3018B92F61EA4911C4BCB5&st=chrome&q=

mStart Page = about:blank

mSearch Bar = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=3.1&ts=1369425061681&tguid=43169-3580-1369425061681-33670A4DEB3018B92F61EA4911C4BCB5&st=chrome&q=

uInternet Settings,ProxyOverride = *.local

uSearchAssistant = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=6be88362-cc5d-4f8f-9a88-1f09219486ea&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=22/02/2014&type=hp1000

IE: An OneNote s&enden - c:\progra~1\MICROS~1\Office14\ONBttnIE.dll/105

IE: An vorhandene PDF-Datei anfügen - c:\program files\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll/AcroIEAppend.html

IE: Free YouTube Download - c:\program files\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm

IE: Free YouTube to MP3 Converter - c:\program files\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm

IE: Hinzufügen zu Anti-Banner - c:\program files\Kaspersky Lab\Kaspersky PURE 2.0\ie_banner_deny.htm

IE: In Adobe PDF konvertieren - c:\program files\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll/AcroIECapture.html

IE: Linkziel an vorhandene PDF-Datei anhängen - c:\program files\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

IE: Linkziel in Adobe PDF konvertieren - c:\program files\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~1\Office14\EXCEL.EXE/3000

IE: {{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\users\Steigenberger\AppData\Roaming\Mozilla\Firefox\Profiles\uguzgwht.default-1404452063403\

FF - prefs.js: browser.search.selectedEngine - Web Search

FF - prefs.js: browser.startup.homepage - hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=6be88362-cc5d-4f8f-9a88-1f09219486ea&searchtype=hp&fr=linkury-tb&installDate=22/02/2014&type=hp1000

FF - prefs.js: keyword.URL - hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=6be88362-cc5d-4f8f-9a88-1f09219486ea&searchtype=ds&fr=linkury-tb&installDate=22/02/2014&type=hp1000&p=

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Toolbar-10 - (no file)

MSConfigStartUp-Garmin Lifetime Updater - c:\program files\Garmin\Lifetime Updater\GarminLifetime.exe

MSConfigStartUp-PDFPrint - c:\program files\PDF24\pdf24.exe

AddRemove-DeInst_d2vexcrdTop50 Viewer (Build 1.0.5.388) - c:\windows\IsUn0407.exe

AddRemove-loadtbs-3.0 - c:\users\Steigenberger\AppData\Roaming\loadtbs\uninstall.exe

AddRemove-SearchProtect - c:\progra~1\SearchProtect\Main\bin\uninstall.exe

AddRemove-SoliPrax - c:\program files\SoliPrax\uninst.exe

AddRemove-{088DF54D-6FFC-8C91-02D5-A461DCC2E652} - c:\programdata\wxDownload\uninstall.exe

AddRemove-{6F44AF95-3CDE-4513-AD3F-6D45F17BF324} - c:\program files\InstallShield Installation Information\{6F44AF95-3CDE-4513-AD3F-6D45F17BF324}\setup.exe

AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe

AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe

AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe

AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe

AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe

AddRemove-09_Hsp - c:\program files\Samsung\USB Drivers\09_Hsp\Uninstall.exe

AddRemove-11_HSP_Plus_Default - c:\program files\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe

AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe

AddRemove-20_NXP_Driver - c:\program files\Samsung\USB Drivers\20_NXP_Driver\Uninstall.exe

AddRemove-24_flashusbdriver - c:\program files\Samsung\USB Drivers\24_flashusbdriver\Uninstall.exe

AddRemove-25_escape - c:\program files\Samsung\USB Drivers\25_escape\Uninstall.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'lsass.exe'(744)

c:\windows\system32\certpoleng.dll

c:\windows\system32\keyiso.dll

.

Zeit der Fertigstellung: 2014-08-11  14:27:36

ComboFix-quarantined-files.txt  2014-08-11 12:27

.

Vor Suchlauf: 23 Verzeichnis(se), 45.519.622.144 Bytes frei

Nach Suchlauf: 30 Verzeichnis(se), 47.962.460.160 Bytes frei

.

- - End Of File - - 600666B741448567CC3270D665EFA950

 
--- --- ---

A36C5E4F47E84449FF07ED3517B43A31

Adware/Junkware/Toolbars entfernen

(alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen aus den Desktop!)

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Logdatei AdwCleander:
AdwCleaner Logfile:

Code:

# AdwCleaner v3.304 - Bericht erstellt am 11/08/2014 um 14:42:29

# Aktualisiert 08/08/2014 von Xplode

# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)

# Benutzername : Steigenberger - BÜRO

# Gestartet von : C:\Users\Steigenberger\Favorites\Desktop\adwcleaner_3.304.exe

# Option : Löschen
 

***** [ Dienste ] *****
 

[#] Dienst Gelöscht : KMService
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\Ask

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\ProgramData\BonanzaDealsLive

Ordner Gelöscht : C:\ProgramData\IBUpdaterService

Ordner Gelöscht : C:\ProgramData\ParetoLogic

Ordner Gelöscht : C:\ProgramData\Premium

Ordner Gelöscht : C:\ProgramData\SweetIM

Ordner Gelöscht : C:\ProgramData\Systweak

Ordner Gelöscht : C:\ProgramData\WindowsMangerProtect

Ordner Gelöscht : C:\Program Files\BonanzaDeals

Ordner Gelöscht : C:\Program Files\BonanzaDealsLive

Ordner Gelöscht : C:\Program Files\Conduit

Ordner Gelöscht : C:\Program Files\FilesFrog Update Checker

Ordner Gelöscht : C:\Program Files\FoxTab

Ordner Gelöscht : C:\Program Files\MyPC Backup

Ordner Gelöscht : C:\Program Files\PC Speed Maximizer

Ordner Gelöscht : C:\Program Files\Softonic

Ordner Gelöscht : C:\Program Files\SweetIM

Ordner Gelöscht : C:\Program Files\sweetpacks bundle uninstaller

Ordner Gelöscht : C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Local\BonanzaDealsLive

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Local\Conduit

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Local\DownloadGuide

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Local\SearchProtect

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Local\Smartbar

Ordner Gelöscht : C:\Users\Steigenberger\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\Steigenberger\AppData\LocalLow\FlagFox

Ordner Gelöscht : C:\Users\Steigenberger\AppData\LocalLow\HomeTab

Ordner Gelöscht : C:\Users\Steigenberger\AppData\LocalLow\PriceGong

Ordner Gelöscht : C:\Users\Steigenberger\AppData\LocalLow\SimplyTech

Ordner Gelöscht : C:\Users\Steigenberger\AppData\LocalLow\Smartbar

Ordner Gelöscht : C:\Users\Steigenberger\AppData\LocalLow\Softonic

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Roaming\Babylon

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Roaming\BrowserCompanion

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Roaming\Common\LuaRT

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Roaming\DriverCure

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Roaming\DSite

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Roaming\dvdvideosoftiehelpers

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Roaming\fbDownloader

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Roaming\FoxTab

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Roaming\OpenCandy

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Roaming\ParetoLogic

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Roaming\PerformerSoft

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Roaming\Sixth

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Roaming\Softonic

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Roaming\SSync

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Roaming\Systweak

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker

Ordner Gelöscht : C:\Users\Steigenberger\Documents\PC Speed Maximizer

Ordner Gelöscht : C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jndz9614.default\Extensions\staged\{5ebdca98-43b3-45bb-87e0-716029fb42ab}

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfdfamfnacokbbbnmpdfmhonipnhmbid

Ordner Gelöscht : C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf

Datei Gelöscht : C:\Windows\system32\srvany.exe

Datei Gelöscht : C:\Users\Steigenberger\Favorites\Desktop\sweetpcfix.url

Datei Gelöscht : C:\Program Files\Mozilla Firefox\plugins\npmieze.dll

Datei Gelöscht : C:\Program Files\Mozilla Firefox\browser\searchplugins\sweet-page.xml

Datei Gelöscht : C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jndz9614.default\searchplugins\Web Search.xml

Datei Gelöscht : C:\Users\Steigenberger\AppData\Roaming\Mozilla\Firefox\Profiles\uguzgwht.default-1404452063403\searchplugins\Web Search.xml

Datei Gelöscht : C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jndz9614.default\user.js

Datei Gelöscht : C:\Users\Steigenberger\AppData\Roaming\Mozilla\Firefox\Profiles\uguzgwht.default-1404452063403\user.js

Datei Gelöscht : C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data

Datei Gelöscht : C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences

Datei Gelöscht : C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage

Datei Gelöscht : C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cjpglkicenollcignonpgiafdgfeehoj_0.localstorage

Datei Gelöscht : C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage

Datei Gelöscht : C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
 

***** [ Tasks ] *****
 

Task Gelöscht : ASP

Task Gelöscht : DSite
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [faststartff@gmail.com]

Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bodddioamolcibagionmmobehnbhiakf

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bpegkgagfojjbcpkihigfmkojdmmimdf

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\cfdfamfnacokbbbnmpdfmhonipnhmbid

Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ehgldbbpchgpcfagfpfjgoomddhccfgh

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\elchiiiejkobdbblfejjkbphbddgmljf

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [Backup.old.Start Page]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [BrowserMngr Start Page]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope]

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Sixth]

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ssync]

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bho

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\sim-packages

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SoftonicApp.appCore

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SoftonicApp.appCore.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\speedupmypc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\biclient_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\biclient_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitUninstaller_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitUninstaller_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\HomeTab_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\HomeTab_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\pdfforgeToolbar-stub-1_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\pdfforgeToolbar-stub-1_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchSettings_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchSettings_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetpacksupdatemanager_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe

Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect

Schlüssel Gelöscht : HKCU\Software\5228d8ce76fe944

Schlüssel Gelöscht : HKLM\SOFTWARE\5228d8ce76fe944

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT1561552

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_expert-pdf_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_expert-pdf_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{50F7F0BE-31BA-4145-BD8B-6B0DECFED804}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B15F118E-AF21-45E8-A809-29FDD7362565}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{44B50C01-4993-48E2-ADEE-D812BAE2E9A2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A3E2F089-DDBB-4CBF-B06C-5D44DA316ED3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A5679AB0-C59E-49E7-83C4-5289F844A6E0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CA0167C2-6295-41B8-9BDA-704B2F5E4CD9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11D9E165-B8C1-4734-A56C-BC4FCACA966B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{B15F118E-AF21-45E8-A809-29FDD7362565}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{40C3CC16-7269-4B32-9531-17F2950FB06F}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4E42-A125-57C0A11DBCDE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9CF034EA-7B46-48D3-8895-8A14B32AE445}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CFD485F0-96BD-47CD-BB6D-CD7DDA95F102}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Schlüssel Gelöscht : HKCU\Software\BabylonToolbar

Schlüssel Gelöscht : HKCU\Software\Blabbers

Schlüssel Gelöscht : HKCU\Software\BonanzaDealsLive

Schlüssel Gelöscht : HKCU\Software\Conduit

[#] Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar

Schlüssel Gelöscht : HKCU\Software\dsiteproducts

Schlüssel Gelöscht : HKCU\Software\holasearch LTD

Schlüssel Gelöscht : HKCU\Software\HomeTab

Schlüssel Gelöscht : HKCU\Software\Iminent

Schlüssel Gelöscht : HKCU\Software\InstallCore

Schlüssel Gelöscht : HKCU\Software\Myfree Codec

Schlüssel Gelöscht : HKCU\Software\ParetoLogic

Schlüssel Gelöscht : HKCU\Software\Protector

Schlüssel Gelöscht : HKCU\Software\SecuredDownload

Schlüssel Gelöscht : HKCU\Software\smartbarbackup

Schlüssel Gelöscht : HKCU\Software\smartbarlog

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\Somoto

Schlüssel Gelöscht : HKCU\Software\SweetIM

Schlüssel Gelöscht : HKCU\Software\systweak

Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\simplytech

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\BabylonToolbar

Schlüssel Gelöscht : HKLM\Software\BonanzaDealsLive

Schlüssel Gelöscht : HKLM\Software\BrowserMngr

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\Software\DivX\Install\Setup\WizardLayout\ConduitToolbar

Schlüssel Gelöscht : HKLM\Software\Iminent

Schlüssel Gelöscht : HKLM\Software\InstallCore

Schlüssel Gelöscht : HKLM\Software\Myfree Codec

Schlüssel Gelöscht : HKLM\Software\ParetoLogic

Schlüssel Gelöscht : HKLM\Software\SearchProtect

Schlüssel Gelöscht : HKLM\Software\Softonic

Schlüssel Gelöscht : HKLM\Software\supWindowsMangerProtect

Schlüssel Gelöscht : HKLM\Software\SweetIM

Schlüssel Gelöscht : HKLM\Software\sweet-pageSoftware

Schlüssel Gelöscht : HKLM\Software\systweak

Schlüssel Gelöscht : HKLM\Software\Uniblue

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ea8fa6be-29be-4af2-9352-841f83215eb0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OptimizerPro1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B2FD9C0A5B9838449838816A28001F4B

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\B2FD9C0A5B9838449838816A28001F4B

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E8031606EB60A64C882918F8FF38DD4

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.17207
 

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [BrowserMngr Start Page]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Bar]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Search Bar]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Search Page]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Default_Search_URL]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Bar]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Page]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [(Default)]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [(Default)]
 

-\\ Mozilla Firefox v31.0 (x86 de)
 

[ Datei : C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jndz9614.default\prefs.js ]
 

Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=6be88362-cc5d-4f8f-9a88-1f09219486ea&searchtype=hp&fr=linkury-tb&installDate=22/02/2014&ty[...]

Zeile gelöscht : user_pref("browser.search.selectedEngine", "Web Search");

Zeile gelöscht : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=6be88362-cc5d-4f8f-9a88-1f09219486ea&searchtype=ds&fr=linkury-tb&installDate=22/02/2014&type=hp1000&p="[...]

Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=6be88362-cc5d-4f8f-9a88-1f09219486ea&searchtype=nt&fr=linkury-tb&installDate=22/02/2014&type=hp1[...]
 

[ Datei : C:\Users\Steigenberger\AppData\Roaming\Mozilla\Firefox\Profiles\uguzgwht.default-1404452063403\prefs.js ]
 

Zeile gelöscht : user_pref("browser.search.defaultenginename", "Web Search");

Zeile gelöscht : user_pref("browser.search.selectedEngine", "Web Search");

Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=6be88362-cc5d-4f8f-9a88-1f09219486ea&searchtype=hp&fr=linkury-tb&installDate=22/02/2014&ty[...]

Zeile gelöscht : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=6be88362-cc5d-4f8f-9a88-1f09219486ea&searchtype=ds&fr=linkury-tb&installDate=22/02/2014&type=hp1000&p="[...]
 

[ Datei : C:\Users\Steigenberger\AppData\Roaming\Mozilla\Firefox\Profiles\xzsje0c8.promon\prefs.js ]
 
 

-\\ Google Chrome v
 

*************************
 

AdwCleaner[R0].txt - [43351 octets] - [11/08/2014 14:40:14]

AdwCleaner[R1].txt - [43291 octets] - [11/08/2014 14:42:02]

AdwCleaner[S0].txt - [430 octets] - [11/08/2014 14:41:34]

AdwCleaner[S1].txt - [40816 octets] - [11/08/2014 14:42:29]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [40877 octets] ##########

--- --- ---

[/CODE]

Logdatei JRT

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.1.4 (04.06.2014:1)

OS: Windows 7 Professional x86

Ran by Steigenberger on 11.08.2014 at 14:49:43,11

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-869792577-1628904201-597992550-1000\Software\sweetim

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-869792577-1628904201-597992550-1000\Software\web assistant
 
 
 

~~~ Files
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\Users\Steigenberger\appdata\locallow\boost_interprocess"

Successfully deleted: [Folder] "C:\Program Files\myfree codec"

Successfully deleted: [Folder] "C:\Users\Steigenberger\start menu\programs\browser manager"
 
 
 

~~~ FireFox
 

Successfully deleted: [File] C:\user.js

Successfully deleted: [Folder] "C:\Program Files\Mozilla Firefox\extensions\staged"

Emptied folder: C:\Users\Steigenberger\AppData\Roaming\mozilla\firefox\profiles\uguzgwht.default-1404452063403\minidumps [13 files]
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 11.08.2014 at 14:53:18,29

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST.txt

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:10-08-2014 01

Ran by Steigenberger (administrator) on BÜRO on 11-08-2014 14:56:02

Running from C:\Users\Steigenberger\Favorites\Desktop

Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(brother Industries Ltd) C:\Windows\System32\brsvc01a.exe

(brother Industries Ltd) C:\Windows\System32\brss01a.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(REINER SCT) C:\Windows\System32\cjpcsc.exe

(Infowatch) C:\Program Files\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe

(devolo AG) C:\Program Files\devolo\dlan\devolonetsvc.exe

(Teruten) C:\Windows\System32\FsUsbExService.Exe

(Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe

() C:\Windows\Samsung\PanelMgr\SSMMgr.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE

(Apple Inc.) C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe

(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe

(Deutsche Telekom AG) C:\Program Files\Telekom\Mediencenter\DTAG.Mediencenter.BackgroundService.exe

(Spotify Ltd) C:\Users\Steigenberger\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\VS7DEBUG\MDM.EXE

(Microsoft Corporation) C:\Program Files\Microsoft LifeCam\MSCamS32.exe

(Nero AG) C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe

(Garmin Ltd or its subsidiaries) C:\Program Files\Garmin\Express Tray\ExpressTray.exe

(Nitro PDF Software) C:\Program Files\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe

(Hobbyist Software) C:\Program Files\Hobbyist Software\VLC Streamer\VLC Streamer Configuration.exe

() C:\Program Files\WISO\Steuersoftware 2014\mshaktuell.exe

(Dropbox, Inc.) C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\Dropbox.exe

(Samsung Software Center, Moscow) C:\Windows\System32\spool\drivers\w32x86\3\NetFaxServer.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Microsoft Corporation) C:\Windows\System32\UI0Detect.exe

(Garmin Ltd or its subsidiaries) C:\Program Files\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe

(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Support Framework\HPSA_Service.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

Winlogon\Notify\klogon: C:\Windows\system32\klogon.dll (Kaspersky Lab ZAO)

HKU\S-1-5-21-869792577-1628904201-597992550-1000\...\Run: [OfficeSyncProcess] => C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE [720064 2013-04-22] (Microsoft Corporation)

HKU\S-1-5-21-869792577-1628904201-597992550-1000\...\Run: [ApplePhotoStreams] => C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [59720 2013-11-20] (Apple Inc.)

HKU\S-1-5-21-869792577-1628904201-597992550-1000\...\Run: [Spotify Web Helper] => C:\Users\Steigenberger\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1176632 2014-05-28] (Spotify Ltd)

HKU\S-1-5-21-869792577-1628904201-597992550-1000\...\Run: [iCloudServices] => C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe [59720 2013-11-20] (Apple Inc.)

HKU\S-1-5-21-869792577-1628904201-597992550-1000\...\Run: [GarminExpressTrayApp] => C:\Program Files\Garmin\Express Tray\ExpressTray.exe [122200 2014-05-15] (Garmin Ltd or its subsidiaries)

HKU\S-1-5-21-869792577-1628904201-597992550-1000\...\Run: [Hobbyist Software VLC Streamer] => C:\Program Files\Hobbyist Software\VLC Streamer\VLC Streamer Configuration.exe [1192264 2014-06-14] (Hobbyist Software)

HKU\S-1-5-21-869792577-1628904201-597992550-1000\...\Policies\Explorer: [NoCDBurning] 0

HKU\S-1-5-21-869792577-1628904201-597992550-1004\...\Run: [HPADVISOR] => C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [1685048 2009-09-29] (Hewlett-Packard)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WISO Mein Steuer-Sparbuch heute.lnk

ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> C:\Program Files\WISO\Steuersoftware 2014\mshaktuell.exe ()

Startup: C:\Users\Steigenberger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

ShellIconOverlayIdentifiers: 01Mediencenter_InSync -> {77BC4082-DB5F-439A-8DC8-F9E24A63B0DE} => C:\Users\Steigenberger\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)

ShellIconOverlayIdentifiers: 02Mediencenter_ToSync -> {528EE335-5034-4EFC-834E-63E5F02D2BC2} => C:\Users\Steigenberger\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)

ShellIconOverlayIdentifiers: 03Mediencenter_Failed -> {6066ADF0-9EB0-43E5-ADB6-990F5A3B979C} => C:\Users\Steigenberger\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)

ShellIconOverlayIdentifiers: DropboxExt1 -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers: DropboxExt2 -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers: DropboxExt3 -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers: KAVOverlayIcon -> {dd230880-495a-11d1-b064-008048ec2fc5} => C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\shellex.dll (Kaspersky Lab ZAO)
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

SearchScopes: HKLM - Backup.Old.DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b}

SearchScopes: HKCU - Backup.Old.DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

SearchScopes: HKCU - URL hxxp://search.conduit.com/Results.aspx?ctid=CT3322611&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SPB9B22200-9864-417B-B286-F03EBD6F8B11&q={searchTerms}&SSPV=

SearchScopes: HKCU - SuggestionsURL_JSON hxxp://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}

BHO: IEVkbdBHO Class -> {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} -> C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\ievkbd.dll (Kaspersky Lab ZAO)

BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO: FilterBHO Class -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\klwtbbho.dll (Kaspersky Lab ZAO)

Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Steigenberger\AppData\Roaming\Mozilla\Firefox\Profiles\uguzgwht.default-1404452063403

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_14_0_0_145.dll ()

FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF Plugin: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)

FF Plugin: @garmin.com/GpsControl -> C:\Program Files\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin: @java.com/DTPlugin,version=10.65.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.65.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin: @nitropdf.com/NitroPDF -> C:\Program Files\Nitro PDF\Reader 2\npnitromozilla.dll ( )

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @videolan.org/vlc,version=2.0.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Users\Steigenberger\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)

FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101799.dll (Amazon.com, Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Garmin Communicator - C:\Users\Steigenberger\AppData\Roaming\Mozilla\Firefox\Profiles\uguzgwht.default-1404452063403\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} [2014-07-23]

FF Extension: Adblock Plus - C:\Users\Steigenberger\AppData\Roaming\Mozilla\Firefox\Profiles\uguzgwht.default-1404452063403\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-07-05]

FF HKLM\...\Firefox\Extensions: [linkfilter@kaspersky.ru] - C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\FFExt\linkfilter@kaspersky.ru

FF Extension: Modul zur Link-Untersuchung - C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\FFExt\linkfilter@kaspersky.ru [2012-05-11]

FF HKLM\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\FFExt\virtualKeyboard@kaspersky.ru

FF Extension: Virtuelle Tastatur - C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\FFExt\virtualKeyboard@kaspersky.ru [2012-05-11]

FF HKLM\...\Firefox\Extensions: [KavAntiBanner@Kaspersky.ru] - C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\FFExt\KavAntiBanner@Kaspersky.ru

FF Extension: Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\FFExt\KavAntiBanner@Kaspersky.ru [2012-05-11]

FF HKCU\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff

FF Extension: Download videos and MP3s from YouTube - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff [2013-10-29]
 

Chrome: 

=======

CHR Extension: (Google Docs) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-10-08]

CHR Extension: (Google Drive) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-10-08]

CHR Extension: (YouTube) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-07-05]

CHR Extension: (No Name) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfdfamfnacokbbbnmpdfmhonipnhmbid [2013-05-23]

CHR Extension: (Google Search) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-07-05]

CHR Extension: (Kaspersky URL Advisor) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj [2012-07-05]

CHR Extension: (No Name) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf [2013-10-29]

CHR Extension: (Virtual Keyboard) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh [2012-07-05]

CHR Extension: (Chrome In-App Payments service) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-10-08]

CHR Extension: (Gmail) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-07-05]

CHR Extension: (Anti-Banner) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman [2012-07-05]

CHR HKLM\...\Chrome\Extension: [boppllgimacmhmbkokfgdcnpnoninehn] - C:\ProgramData\wxDownload\boppllgimacmhmbkokfgdcnpnoninehn.crx [2012-07-05]

CHR HKLM\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\ChromeExt\urladvisor.crx [2012-02-14]

CHR HKLM\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\ChromeExt\virtkbd.crx [2012-02-14]

CHR HKLM\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\ChromeExt\ab.crx [2012-02-14]

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

========================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R2 AVP; C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe [202296 2011-12-24] (Kaspersky Lab ZAO)

R2 Brother XP spl Service; C:\Windows\system32\brsvc01a.exe [57344 2004-06-14] (brother Industries Ltd) [File not signed]

R2 cjpcsc; C:\Windows\system32\cjpcsc.exe [511920 2011-07-22] (REINER SCT)

R2 CSObjectsSrv; C:\Program Files\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe [743992 2009-12-21] (Infowatch)

R2 DevoloNetworkService; C:\Program Files\devolo\dlan\devolonetsvc.exe [3611128 2014-02-11] (devolo AG)

R2 FsUsbExService; C:\Windows\system32\FsUsbExService.Exe [233472 2013-02-05] (Teruten) [File not signed]

R2 Garmin Core Update Service; C:\Program Files\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [443224 2014-05-15] (Garmin Ltd or its subsidiaries)

S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [File not signed]

R2 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [73728 2009-08-20] (Hewlett-Packard Company) [File not signed]

R2 MCSWASVR; C:\Program Files\Telekom\Mediencenter\DTAG.Mediencenter.BackgroundService.exe [12800 2012-08-13] (Deutsche Telekom AG) [File not signed]

R2 NitroReaderDriverReadSpool2; C:\Program Files\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe [184848 2012-06-25] (Nitro PDF Software)

R2 Samsung Network Fax Server; C:\Windows\system32\spool\drivers\w32x86\3\NetFaxServer.exe [165888 2009-12-01] (Samsung Software Center, Moscow) [File not signed]

S3 Samsung UPD Service2; C:\Windows\System32\SUPDSvc2.exe [129536 2012-04-06] (Samsung Electronics) [File not signed]

S3 ServiceLayer; C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [633856 2011-06-08] (Nokia) [File not signed]

S2 StarMoney 7.0 OnlineUpdate; C:\Program Files\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [554160 2011-11-08] (Star Finanz - Software Entwicklung und Vertriebs GmbH)

S2 StarMoney 8.0 OnlineUpdate; C:\Program Files\StarMoney 8.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [699680 2012-12-21] (Star Finanz - Software Entwicklung und Vertriebs GmbH)

S2 StarMoney 9.0 OnlineUpdate; C:\Program Files\StarMoney 9.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH)

S2 FreemakeVideoCapture; "C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe" [X]

S3 hpqwmiex; "C:\Program Files\Hewlett-Packard\Shared\hpqWmiEx.exe" [X]
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R1 bizVSerial; C:\Windows\System32\drivers\bizVSerialNT.sys [14949 2007-05-31] (franson.biz) [File not signed]

R3 cjusb; C:\Windows\System32\DRIVERS\cjusb.sys [28144 2011-03-29] (REINER SCT)

R0 CSCrySec; C:\Windows\System32\DRIVERS\CSCrySec.sys [88632 2009-12-14] (Infowatch)

R1 CSVirtualDiskDrv; C:\Windows\System32\DRIVERS\CSVirtualDiskDrv.sys [39352 2009-12-14] (Infowatch)

R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [31088 2010-12-17] (Elaborate Bytes AG)

R3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [37344 2013-02-05] () [File not signed]

S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [15720 2012-04-18] (GARMIN Corp.)

R1 HssDRV6; C:\Windows\System32\DRIVERS\hssdrv6.sys [35560 2012-08-01] (AnchorFree Inc.)

R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [135984 2011-10-20] (Kaspersky Lab ZAO)

R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [13104 2011-10-20] (Kaspersky Lab ZAO)

R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [585560 2012-10-25] (Kaspersky Lab)

R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [23856 2011-03-10] (Kaspersky Lab ZAO)

R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [19984 2009-11-02] (Kaspersky Lab)

R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2011-02-11] (CACE Technologies, Inc.)

R2 NPF_devolo; C:\Windows\system32\drivers\npf_devolo.sys [35840 2014-02-11] (CACE Technologies) [File not signed]

S3 Ser2plx86; C:\Windows\System32\DRIVERS\ser2pl.sys [139776 2013-10-25] (Prolific Technology Inc.)

R2 SSPORT; C:\Windows\system32\Drivers\SSPORT.sys [5120 2009-05-28] (Samsung Electronics) [File not signed]

S3 taphss; C:\Windows\System32\DRIVERS\taphss.sys [33512 2012-08-01] (AnchorFree Inc)

S3 catchme; \??\C:\Users\STEIGE~1\AppData\Local\Temp\catchme.sys [X]

U3 DfSdkS; 

S2 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)

Addition.txt

Code:



Additional scan result of Farbar Recovery Scan Tool (x86) Version:10-08-2014 01

Ran by Steigenberger at 2014-08-11 14:57:22

Running from C:\Users\Steigenberger\Favorites\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

(If an entry is included in the fixlist, it will be removed.)
 

AV: Kaspersky PURE 2.0 (Disabled - Up to date) {2EAA32A5-1EE1-1B22-95DA-337730C6E984}

AS: Kaspersky PURE 2.0 (Disabled - Up to date) {95CBD341-38DB-14AC-AF6A-08054B41A339}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FW: Kaspersky PURE 2.0 (Disabled) {1691B380-548E-1A7A-BE85-9A42CE15AEFF}
 

==================== Installed Programs ======================
 

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
 

"Nero SoundTrax Help (Version: 4.4.32.0 - Nero AG) Hidden

Adobe AIR (HKLM\...\Adobe AIR) (Version: 3.6.0.6090 - Adobe Systems Incorporated)

Adobe AIR (Version: 3.6.0.6090 - Adobe Systems Incorporated) Hidden

Adobe Download Assistant (HKLM\...\com.adobe.downloadassistant.AdobeDownloadAssistant) (Version: 1.2.3 - Adobe Systems Incorporated)

Adobe Download Assistant (Version: 1.2.3 - Adobe Systems Incorporated) Hidden

Adobe Flash Player 14 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 14.0.0.145 - Adobe Systems Incorporated)

Adobe Flash Player 14 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 14.0.0.145 - Adobe Systems Incorporated)

Adobe Reader X (10.1.10) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.10 - Adobe Systems Incorporated)

Advertising Center (Version: 0.0.0.2 - Nero AG) Hidden

Amazon MP3-Downloader 1.0.17 (HKLM\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)

ANT Drivers Installer x86 (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden

ape@map (HKLM\...\{57F66B4D-C3C6-4CE2-AA9C-CDDE448F5DC1}) (Version: 2.3.5 - Onyx Technologie OG)

Apple Application Support (HKLM\...\{21ECABC3-40B2-42DF-8E21-ACF3A4D0D95A}) (Version: 3.0.5 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{941B4CE7-3F5D-443E-A8B7-56A420D2EAFD}) (Version: 7.1.2.6 - Apple Inc.)

Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

AVS Video Converter 8 (HKLM\...\AVS4YOU Video Converter 7_is1) (Version: 8.4.1.540 - Online Media Technologies Ltd.)

Bonjour (HKLM\...\{79155F2B-9895-49D7-8612-D92580E0DE5B}) (Version: 3.0.0.10 - Apple Inc.)

BumpTop (HKLM\...\{71702641-2849-45A4-8E62-4B85974B24A0}_is1) (Version: 2.1.6225 - Bump Technologies, Inc.)

Corel PaintShop Pro X6 (Version: 16.0.0.113 - Corel Corporation) Hidden

cyberJack Base Components (HKLM\...\{FC338210-F594-11D3-BA24-00001C3AB4DF}) (Version: 6.9.13 - REINER SCT)

Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{5C78021E-3C8E-4EDF-97EA-E9B8D808FD6D}) (Version:  - Microsoft)

devolo Cockpit (HKLM\...\dlancockpit) (Version: 4.2.1.0 - devolo AG)

DHTML Editing Component (HKLM\...\{2EA870FA-585F-4187-903D-CB9FFD21E2E0}) (Version: 6.02.0001 - Microsoft Corporation)

Die Hochzeitsdrucker 2.1 (HKLM\...\Die Hochzeitsdrucker_is1) (Version: 2.1.0 - druckköpfchen)

DivX-Setup (HKLM\...\DivX Setup) (Version: 2.6.1.84 - DivX, LLC)

dLAN Cockpit (Version: 3.2.28 - devolo AG) Hidden

dLAN Cockpit (Version: 3.23.12 - devolo AG) Hidden

DolbyFiles (Version: 2.0 - Nero AG) Hidden

Dropbox (HKCU\...\Dropbox) (Version: 2.10.3 - Dropbox, Inc.)

Elevated Installer (Version: 3.2.4.0 - Garmin Ltd or its subsidiaries) Hidden

Facebook Video Calling 3.1.0.521 (HKLM\...\{2091F234-EB58-4B80-8C96-8EB78C808CF7}) (Version: 3.1.521 - Skype Limited)

FileZilla Client 3.2.7.1 (HKLM\...\FileZilla Client) (Version: 3.2.7.1 - )

FileZilla Client 3.6.0.2 (HKCU\...\FileZilla Client) (Version: 3.6.0.2 - FileZilla Project)

FormatFactory 3.0.1 (HKLM\...\FormatFactory) (Version: 3.0.1 - Free Time)

Foxtab (HKLM\...\foxtab) (Version:  - FoxTab) <==== ATTENTION

Free Studio version 2013 (HKLM\...\Free Studio_is1) (Version: 6.1.13.1022 - DVDVideoSoft Ltd.)

Free YouTube to MP3 Converter version 3.12.23.219 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.23.219 - DVDVideoSoft Ltd.)

Garmin BaseCamp (HKLM\...\{22613FA5-4D3B-4EE5-8E4A-39EBE649324E}) (Version: 3.3.3 - Garmin Ltd or its subsidiaries)

Garmin Communicator Plugin (HKLM\...\{647BB978-2876-487B-9B0E-FDB73F0EA4A2}) (Version: 4.0.4 - Garmin Ltd or its subsidiaries)

Garmin Express (HKLM\...\{95fb9355-9884-416e-b377-5339fc7ef31a}) (Version: 3.2.4.0 - Garmin Ltd or its subsidiaries)

Garmin Express (Version: 3.2.4.0 - Garmin Ltd or its subsidiaries) Hidden

Garmin Express Tray (Version: 3.2.4.0 - Garmin Ltd or its subsidiaries) Hidden

Garmin MapInstall (HKLM\...\{5ED7CD44-1A33-4B36-BA09-0B55FE82AF95}) (Version: 4.0.3 - Garmin Ltd or its subsidiaries)

Garmin POI Loader (HKLM\...\{328019A7-0012-401D-96A2-4CDDD02675A8}) (Version: 2.5.4.0 - Garmin Ltd or its subsidiaries)

Garmin TOPO Deutschland 2010 (HKLM\...\{C7C82ED1-E5AD-48CF-8B92-38DD9B49610C}) (Version: 4.0.0.0 - Garmin Ltd or its subsidiaries)

Garmin USB Drivers (HKLM\...\{ABA5E381-EC46-425C-86C5-5CD15BBFB4BF}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)

Garmin WebUpdater (HKLM\...\{AE1EC58E-B2AC-4959-A4C2-C38202A25239}) (Version: 2.5.6 - Garmin Ltd or its subsidiaries)

Google Earth Plug-in (HKLM\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Update Helper (Version: 1.3.24.15 - Google Inc.) Hidden

HP Advisor (HKLM\...\{40FB8D7C-6FF8-4AF2-BC8B-0B1DB32AF04B}) (Version: 3.3.9512.3162 - Hewlett-Packard)

HP Customer Experience Enhancements (Version: 6.0.1.3 - Hewlett-Packard) Hidden

iCloud (HKLM\...\{00A61104-74B5-4056-AD00-4397EF4FB141}) (Version: 3.1.0.40 - Apple Inc.)

ImagXpress (Version: 7.0.74.0 - Nero AG) Hidden

iTunes (HKLM\...\{0718A90E-93AA-49AF-A4FE-0165ACD91DF0}) (Version: 11.2.2.3 - Apple Inc.)

Java 7 Update 65 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.650 - Oracle)

Java Auto Updater (Version: 2.1.65.20 - Oracle, Inc.) Hidden

Java SE Development Kit 7 Update 11 (HKLM\...\{32A3A4F4-B792-11D6-A78A-00B0D0170110}) (Version: 1.7.0.110 - Oracle)

Kaspersky PURE 2.0 (HKLM\...\InstallWIX_{2D270A67-B7CD-4281-B2FE-60DF18D19B8E}) (Version: 12.0.1.288 - Kaspersky Lab)

Kaspersky PURE 2.0 (Version: 12.0.1.288 - Kaspersky Lab) Hidden

LightScribe System Software (HKLM\...\{CC8E94A2-55C7-4460-953C-2A790180578C}) (Version: 1.18.8.1 - LightScribe)

Mediencenter 3.8.9799.6 (HKCU\...\Mediencenter) (Version: 3.8.9799.6 - Deutsche Telekom AG)

Mediencenter Assistent (HKLM\...\Mediencenter Software) (Version: 2.7.0.1451 - Telekom)

Menu Templates - Starter Kit (Version: 9.4.6.0 - Nero AG) Hidden

Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden

Microsoft Corporation (Version: 9.1.0.0 - Microsoft Corporation) Hidden

Microsoft Expression Design 4 (HKLM\...\Design_7.0.20516.0) (Version: 7.0.20516.0 - Microsoft Corporation)

Microsoft Expression Design 4 (Version: 7.0.20516.0 - Microsoft Corporation) Hidden

Microsoft Expression Encoder 4 (HKLM\...\Encoder_4.0.1651.0) (Version: 4.0.1651.0 - Microsoft Corporation)

Microsoft Expression Encoder 4 (Version: 4.0.1651.0 - Microsoft Corporation) Hidden

Microsoft Expression Encoder 4 Screen Capture Codec (HKLM\...\{F21D2032-60FE-4729-9C87-46F1615FB965}) (Version: 4.0.1651.0 - Microsoft Corporation)

Microsoft Expression Web 4 (HKLM\...\Web_4.0.1303.0) (Version: 4.0.1303.0 - Microsoft Corporation)

Microsoft Expression Web 4 (Version: 4.0.1303.0 - Microsoft Corporation) Hidden

Microsoft Expression Web 4 Service Pack 2 (HKLM\...\{F5993FCC-DF5D-4879-B70D-AA1F379C5C6B}) (Version:  - Microsoft Corporation)

Microsoft LifeCam (HKLM\...\{5FC7AB5C-61FC-42DF-A923-5139BCF10D42}) (Version: 3.22.270.0 - Microsoft Corporation)

Microsoft Office Access MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Excel MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Groove MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)

Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)

Microsoft Office Professional Plus 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (English) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (French) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (Italian) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proofing (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Word MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Movie Templates - Starter Kit (Version: 9.4.6.0 - Nero AG) Hidden

Mozilla Firefox 31.0 (x86 de) (HKLM\...\Mozilla Firefox 31.0 (x86 de)) (Version: 31.0 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)

MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden

MSVC90_x86 (Version: 1.0.1.2 - Nokia) Hidden

MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

Müller Foto (HKLM\...\Müller Foto) (Version: 5.1.5 - CEWE Stiftung u Co. KGaA)

MyFreeCodec (HKCU\...\MyFreeCodec) (Version:  - )

Nero 9 (HKLM\...\{baf83e5e-ecbe-427d-a7ff-dfb193360441}) (Version:  - Nero AG)

Nero Burning ROM Help (Version: 9.4.17.100 - Nero AG) Hidden

Nero BurnRights (Version: 3.4.11.100 - Nero AG) Hidden

Nero BurnRights Help (Version: 3.4.4.100 - Nero AG) Hidden

Nero ControlCenter (Version: 9.0.0.1 - Nero AG) Hidden

Nero CoverDesigner (Version: 4.4.9.100 - Nero AG) Hidden

Nero CoverDesigner Help (Version: 4.4.9.100 - Nero AG) Hidden

Nero Disc Copy Gadget (Version: 2.4.22.0 - Nero AG) Hidden

Nero Disc Copy Gadget Help (Version: 2.4.22.0 - Nero AG) Hidden

Nero DiscSpeed (Version: 5.4.12.100 - Nero AG) Hidden

Nero DiscSpeed Help (Version: 5.4.4.100 - Nero AG) Hidden

Nero DriveSpeed (Version: 4.4.11.100 - Nero AG) Hidden

Nero DriveSpeed Help (Version: 4.4.4.100 - Nero AG) Hidden

Nero Express Help (Version: 9.4.17.100 - Nero AG) Hidden

Nero InfoTool (Version: 6.4.11.100 - Nero AG) Hidden

Nero InfoTool Help (Version: 6.4.4.100 - Nero AG) Hidden

Nero Installer (Version: 4.4.9.0 - Nero AG) Hidden

Nero Live (Version: 1.4.48.0 - Nero AG) Hidden

Nero Live Help (Version: 1.4.48.0 - Nero AG) Hidden

Nero PhotoSnap (Version: 1.53.2.0 - Nero AG) Hidden

Nero PhotoSnap Help (Version: 1.53.2.0 - Nero AG) Hidden

Nero Recode (Version: 4.4.31.0 - Nero AG) Hidden

Nero Recode Help (Version: 4.4.31.0 - Nero AG) Hidden

Nero Rescue Agent (Version: 2.4.12.100 - Nero AG) Hidden

Nero RescueAgent Help (Version: 2.4.4.100 - Nero AG) Hidden

Nero ShowTime (Version: 5.4.0.100 - Nero AG) Hidden

Nero ShowTime (Version: 5.4.14.100 - Nero AG) Hidden

Nero StartSmart (Version: 9.4.12.100 - Nero AG) Hidden

Nero StartSmart Help (Version: 9.4.12.100 - Nero AG) Hidden

Nero Vision (Version: 6.4.10.205 - Nero AG) Hidden

Nero Vision Help (Version: 6.4.8.100 - Nero AG) Hidden

Nero WaveEditor (Version: 5.4.32.0 - Nero AG) Hidden

NeroBurningROM (Version: 9.4.17.100 - Nero AG) Hidden

NeroExpress (Version: 9.4.17.100 - Nero AG) Hidden

NeroLiveGadget (Version: 1.2.16.100 - Nero AG) Hidden

NeroLiveGadget Help (Version: 1.2.16.100 - Nero AG) Hidden

neroxml (Version: 1.0.0 - Nero AG) Hidden

Nitro Reader 2 (HKLM\...\{221F76A9-68F0-4658-B296-A87CAED6A726}) (Version: 2.4.1.15 - Nitro PDF Software)

NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.9 - NVIDIA Corporation)

NVIDIA Grafiktreiber 305.93 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 305.93 - NVIDIA Corporation)

NVIDIA Install Application (Version: 2.1002.82.513 - NVIDIA Corporation) Hidden

NVIDIA Systemsteuerung 305.93 (Version: 305.93 - NVIDIA Corporation) Hidden

NVIDIA Update 1.10.8 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.10.8 - NVIDIA Corporation)

NVIDIA Update Components (Version: 1.10.8 - NVIDIA Corporation) Hidden

Nvu 1.0 (HKLM\...\Nvu_is1) (Version: 1.0 - Thorsten Fritz)

ODBC (HKLM\...\ODBC) (Version:  - )

PaperPort (HKLM\...\{71C97545-E547-4A8B-B0C8-61FF853270AC}) (Version: 9.02.0827 - ScanSoft, Inc.)

PC Connectivity Solution (HKLM\...\{C373F7C4-05D2-4047-96D1-6AF30661C6AA}) (Version: 11.4.19.0 - Nokia)

PDF Editor 3 (HKLM\...\PDF Editor 3) (Version:  - )

PDF Split And Merge Basic (HKLM\...\{C91B24F6-1629-11E2-B696-21676188709B}) (Version: 2.2.2 - Andrea Vacondio)

PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 0.9.7 - Frank Heindörfer, Philip Chinery)

Phase 5 HTML-Editor (HKLM\...\{20B1B020-DEAE-48D1-9960-D4C3185D758B}) (Version: 5.6.2.3 - Systemberatung Schommer)

PhotoScape (HKLM\...\PhotoScape) (Version:  - )

PixelPlanet PdfPrinter 6 (32bit) (HKLM\...\{B8E88489-A304-45F1-9717-242035DE167D}) (Version: 6.03.23 - PixelPlanet)

POIbase 1.007 (HKLM\...\POIbase_is1) (Version:  - POIbase)

QuickTime 7 (HKLM\...\{111EE7DF-FC45-40C7-98A7-753AC46B12FB}) (Version: 7.75.80.95 - Apple Inc.)

RadioSure (HKCU\...\RadioSure) (Version:  - )

Readiris Pro 10 (HKLM\...\{14D08502-FEE4-40E5-90D3-8A967A1D8BA2}) (Version:  - )

Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6463 - Realtek Semiconductor Corp.)

RPT 1.3 (HKLM\...\RESOL-RPT) (Version: 1.3 - RESOL GmbH)

Samsung Easy Color Manager (HKLM\...\{778EACF8-06C1-47AA-9284-91550E9BAD39}) (Version: 3.02.04 - Samsung Electronics Co., Ltd.)

Samsung Kies (HKLM\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.5.0.12094_28 - Samsung Electronics Co., Ltd.)

Samsung Kies (Version: 2.5.0.12094_28 - Samsung Electronics Co., Ltd.) Hidden

Samsung Kies3 (HKLM\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.14072.12 - Samsung Electronics Co., Ltd.)

Samsung Kies3 (Version: 3.2.14072.12 - Samsung Electronics Co., Ltd.) Hidden

Samsung Network PC Fax (HKLM\...\{80078570-6C67-486C-8CF0-B0D778FC69B5}) (Version: 1.04.027 - Samsung)

Samsung Story Album Viewer (HKLM\...\InstallShield_{698BBAD8-B116-495D-B879-0F07A533E57F}) (Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.)

Samsung Story Album Viewer (Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.) Hidden

Samsung Universal Print Driver (HKLM\...\Samsung Universal Print Driver) (Version: 2.03.06.00 - Samsung Electronics Co., Ltd.)

Samsung Universal Print Driver 2 PCL6 (HKLM\...\Samsung Universal Print Driver 2 PCL6) (Version: 2.50.02.00 - Samsung Electronics Co., Ltd.)

Samsung Universal Print Driver 2 PS (HKLM\...\Samsung Universal Print Driver 2 PS) (Version: 2.50.02.00:03 - Samsung Electronics Co., Ltd.)

SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.45.0 - SAMSUNG Electronics Co., Ltd.)

Scan Assistant (HKLM\...\{BF6CF460-40C3-49BA-800A-4B934B6498B1}) (Version: 1.01.006 - Samsung Electronics Co., Ltd.)

schobuk 2.1 (HKLM\...\schobuk_is1) (Version: schobuk 2.1 - )

Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)

Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (Version:  - Microsoft) Hidden

Skype™ 6.11 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.11.102 - Skype Technologies S.A.)

SmarThru Office (HKLM\...\{9BC1E722-AE07-46A3-B7A6-556DBE18E22A}) (Version: 2.07.007 - Samsung Electronics Co., Ltd.)

SoliPrax Update 15.2 (HKLM\...\{590EACD5-DA38-4A18-941E-10AF5921B593}_is1) (Version: 15.2 - SoliPrax E.K.)

SoundTrax (Version: 4.4.32.0 - Nero AG) Hidden

Spotify (HKCU\...\Spotify) (Version: 0.9.10.14.g578d350b - Spotify AB)

StarMoney (Version: 2.0 - StarFinanz) Hidden

StarMoney (Version: 3.0.0.124 - StarFinanz) Hidden

StarMoney (Version: 4.0.0.203 - StarFinanz) Hidden

StarMoney 7.0 S-Edition (HKLM\...\{C475BD12-0F99-42C9-A88F-1D7C17BD1A54}) (Version: 7.0 - Star Finanz GmbH)

StarMoney 8.0 S-Edition (HKLM\...\{89753784-8BA6-45C8-81B2-75F02AE3412E}) (Version: 8.0 - Star Finanz GmbH)

StarMoney 9.0 S-Edition (HKLM\...\{DAAE02EE-1963-43A5-89C3-566709D566EE}) (Version: 9.0 - Star Finanz GmbH)

T-Concept X320 Xi320 Xi520 (HKLM\...\{C5DECB40-7801-11D4-AFAE-0050DA073284}) (Version:  - )

Telekom Fotoservice (HKLM\...\Telekom Fotoservice) (Version:  - )

T-Eumex 628 (HKLM\...\{B66AE62A-5F8D-45DB-A365-4913F5050E99}) (Version: 1.00.0000 - )

T-Online 6.0 (HKLM\...\{B1275E23-717A-4D52-997A-1AD1E24BC7F3}) (Version:  - )

T-Online WLAN-Access Finder (HKLM\...\{295C31E5-3F91-498E-9623-DA24D2FA2B6A}) (Version:  - )

TubeBox! (HKLM\...\{24F5BFDD-18E0-41F6-8A68-A22C742FC4A1}) (Version: 3.4.6 - Jens Lorek)

Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{B4A38370-2ADB-46B0-A1B0-0C4A2F7DCA31}) (Version:  - Microsoft)

Update for Microsoft Excel 2010 (KB2837600) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{4ACD847E-547D-493F-9A86-F73EAE1B5174}) (Version:  - Microsoft)

Update for Microsoft Filter Pack 2.0 (KB2878281) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{302A8FE3-EBF5-486C-A431-16A1CD914443}) (Version:  - Microsoft)

Update for Microsoft InfoPath 2010 (KB2817369) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{4EEA3D3E-989C-4DF4-AB0A-3042C0C12AA3}) (Version:  - Microsoft)

Update for Microsoft InfoPath 2010 (KB2817396) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{39767ECA-1731-45DB-AB5B-6BF40E151D66}) (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2494150) (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{3FCFD88F-4D13-4F38-8625-ABABEA7F61EA}) (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DADF7E25-FFA4-4D02-BE84-1DAE62C18516}) (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{F4284D93-7AE8-4309-8CF3-9AD394F35F3A}) (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{287A1E92-9E41-4BC1-8920-B3D0E9220800}) (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{9D69691D-823D-4C3E-9B12-563A3F520366}) (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{ECFE33A3-B8B7-439A-ADE4-59FBD29EF9B8}) (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{35698CB7-AAA2-4577-B505-DBFF504AEF23}) (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{5AA578BB-759C-40FD-9661-A737C0884541}) (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2825635) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{F1A20C69-9FE5-40FD-9CD5-84EABC2EF64A}) (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2825640) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{BA610006-2C39-4419-9834-CF61AB24810A}) (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2837581) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{334FB202-28D7-4BA4-8BC9-4FE4AB233EA0}) (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2837606) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{B0D672F7-883E-4279-8E75-D97A5445AB46}) (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2878252) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{B0DB9F71-E0F7-4FE6-8925-35B860CAC0C4}) (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2881028) 32-Bit Edition (HKLM\...\{90140000-001F-0407-0000-0000000FF1CE}_Office14.PROPLUS_{EAD7BEF9-B28C-425F-B2C5-538CB27EF013}) (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2881028) 32-Bit Edition (HKLM\...\{90140000-001F-0409-0000-0000000FF1CE}_Office14.PROPLUS_{C0BDC1DE-C35E-422B-8CBD-C1D555468720}) (Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2881028) 32-Bit Edition (HKLM\...\{90140000-001F-040C-0000-0000000FF1CE}_Office14.PROPLUS_{089DBFD7-8211-43B2-AAAE-5BDD8C23E3A8}) (Version:  - Microsoft)

Update for Microsoft OneNote 2010 (KB2837595) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{51CCA922-A0CC-47C4-8910-6936D97CAC2E}) (Version:  - Microsoft)

Update for Microsoft Outlook 2010 (KB2687567) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{2AB483F1-C86E-427A-83B4-23889B03512D}) (Version:  - Microsoft)

Update for Microsoft Outlook 2010 (KB2687567) 32-Bit Edition (HKLM\...\{90140000-001A-0407-0000-0000000FF1CE}_Office14.PROPLUS_{A0657506-69DC-44AE-8DC1-58E7C6F5B1C9}) (Version:  - Microsoft)

Update for Microsoft PowerPoint 2010 (KB2837579) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{2BA40F82-F3A4-441C-BF1A-ED4C42FF4872}) (Version:  - Microsoft)

Update for Microsoft PowerPoint 2010 (KB2837579) 32-Bit Edition (HKLM\...\{90140000-0018-0407-0000-0000000FF1CE}_Office14.PROPLUS_{40EC8FB1-5202-469D-9232-C28FB1C6FC64}) (Version:  - Microsoft)

Update for Microsoft SharePoint Workspace 2010 (KB2760601) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{F9F5A080-AF38-4966-9A6B-C43DCA465035}) (Version:  - Microsoft)

Update for Microsoft Visio 2010 (KB2880526) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{7B29D8B8-6A87-496C-A65E-B935E740448A}) (Version:  - Microsoft)

Update for Microsoft Visio Viewer 2010 (KB2837587) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{38CF30E4-3348-4BD1-A859-B630C355A56F}) (Version:  - Microsoft)

Update for Microsoft Word 2010 (KB2880529) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{B9B89E01-5B6B-4F73-BC34-B2C0D8ACB4CD}) (Version:  - Microsoft)

VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden

VirtualCloneDrive (HKLM\...\VirtualCloneDrive) (Version:  - Elaborate Bytes)

VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN)

VLC Streamer 4.73 (HKLM\...\VLC Streamer_is1) (Version:  - )

Wartung Samsung CLX-6220 Series (HKLM\...\Samsung CLX-6220 Series) (Version:  - Samsung Electronics Co.,Ltd)

Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)

Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)

Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)

WinPcap 4.1.2 (HKLM\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)

WinRAR 4.20 (32-bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)

WinRAR Bundle by SweetPacks (HKLM\...\WinRAR Bundle by SweetPacks) (Version: 1.0.0.0 - SweetPacks LTD) <==== ATTENTION

WISO Sparbuch 2010 (HKLM\...\{46B70DEB-97B3-4E38-B746-EC16905E6A8F}) (Version: 17.00.6531 - Buhl Data Service GmbH)

WISO Steuer-Sparbuch 2011 (HKLM\...\{02F0B8AE-7501-4333-AFBE-6BAABFEC7637}) (Version: 18.00.6928 - Buhl Data Service GmbH)

WISO Steuer-Sparbuch 2012 (HKLM\...\{0CC1DAFB-40C8-4903-953D-471E541477C7}) (Version: 19.00.7303 - Buhl Data Service GmbH)

WISO Steuer-Sparbuch 2013 (HKLM\...\{D6CC2FAF-F827-4091-96A1-D32CC9B69C79}) (Version: 20.00.8137 - Buhl Data Service GmbH)

WISO Steuer-Sparbuch 2014 (HKLM\...\{D40F995E-31CB-4276-860D-BF5B2B896B23}) (Version: 21.00.8480 - Buhl Data Service GmbH)

WxDFast (HKLM\...\WxDFast) (Version: 1.0 - Premium)

Yahoo Community Smartbar (HKLM\...\{657187F0-8B08-41D3-8468-813BB85AE09E}) (Version: 10.201.66.14591 - Linkury Inc.) <==== ATTENTION

Yahoo Community Smartbar Engine (HKCU\...\{36435967-e016-42de-805f-1a1c90a5ab57}) (Version: 10.201.66.14591 - Linkury Inc.) <==== ATTENTION
 

==================== Custom CLSID (selected items): ==========================
 

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
 

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{1FD1FE74-9E3C-4C1C-AEEB-AAB592AD770F}\localserver32 -> C:\Users\Steigenberger\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{268502F4-815D-4358-A8D6-B783FDB58EF0}\InprocServer32 -> C:\Users\Steigenberger\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.ContextMenuHandler.dll (Deutsche Telekom AG)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{3f04dadf-6ea4-44d1-a507-03cad176f443}\InprocServer32 -> C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101799.dll (Amazon.com, Inc.)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{528EE335-5034-4EFC-834E-63E5F02D2BC2}\InprocServer32 -> C:\Users\Steigenberger\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{5E71E4F3-E8C7-4906-9626-973E418762B6}\InprocServer32 -> C:\Users\Steigenberger\AppData\Local\Facebook\Update\1.2.205.0\goopdate.dll (Facebook Inc.)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{6066ADF0-9EB0-43E5-ADB6-990F5A3B979C}\InprocServer32 -> C:\Users\Steigenberger\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{77BC4082-DB5F-439A-8DC8-F9E24A63B0DE}\InprocServer32 -> C:\Users\Steigenberger\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{8B9F5BF4-0407-4BB2-9FED-4C0372DABD00}\localserver32 -> C:\Users\Steigenberger\AppData\Local\Facebook\Video\Skype\FacebookVideoCallingProxy.exe (Skype Limited)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{B6CE1A28-A831-43E4-A81F-E2B429D66231}\InprocServer32 -> C:\Users\STEIGE~1\AppData\Local\ASKTOO~1\DOWNLO~1\Nero.dll No File

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{CBE9C57E-FFA9-4123-8354-AD360D6DD3CC}\InprocServer32 -> C:\Users\Steigenberger\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1004_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay No File

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1004_Classes\CLSID\{1FD1FE74-9E3C-4C1C-AEEB-AAB592AD770F}\localserver32 -> C:\Users\Steigenberger\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1004_Classes\CLSID\{268502F4-815D-4358-A8D6-B783FDB58EF0}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.ContextMenuHandler.d (the data entry has 10 more characters).

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1004_Classes\CLSID\{3f04dadf-6ea4-44d1-a507-03cad176f443}\InprocServer32 -> C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101799.dll (Amazon.com, Inc.)

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1004_Classes\CLSID\{528EE335-5034-4EFC-834E-63E5F02D2BC2}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.d (the data entry has 10 more characters).

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1004_Classes\CLSID\{5E71E4F3-E8C7-4906-9626-973E418762B6}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Local\Facebook\Update\1.2.205.0\goopdate.dll No File

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1004_Classes\CLSID\{6066ADF0-9EB0-43E5-ADB6-990F5A3B979C}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.d (the data entry has 10 more characters).

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1004_Classes\CLSID\{77BC4082-DB5F-439A-8DC8-F9E24A63B0DE}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.d (the data entry has 10 more characters).

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1004_Classes\CLSID\{8B9F5BF4-0407-4BB2-9FED-4C0372DABD00}\localserver32 -> C:\Users\UpdatusUser\AppData\Local\Facebook\Video\Skype\FacebookVideoCallingProxy.exe No File

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1004_Classes\CLSID\{93a3111f-4f74-4ed8-895e-d9708497629e}\InprocServer32 -> C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll No File

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1004_Classes\CLSID\{B6CE1A28-A831-43E4-A81F-E2B429D66231}\InprocServer32 -> C:\Users\STEIGE~1\AppData\Local\ASKTOO~1\DOWNLO~1\Nero.dll No File

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1004_Classes\CLSID\{CBE9C57E-FFA9-4123-8354-AD360D6DD3CC}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll No File

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1004_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll No File

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1004_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll No File

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1004_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll No File

CustomCLSID: HKU\S-1-5-21-869792577-1628904201-597992550-1004_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\UpdatusUser\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll No File
 

==================== Restore Points  =========================
 

24-07-2014 14:38:49 Windows Update

27-07-2014 19:04:19 Installed Java 7 Update 65

30-07-2014 17:04:31 Windows Update

02-08-2014 15:29:34 Windows Update

05-08-2014 11:30:05 Windows Update

10-08-2014 21:02:25 Installed SpyHunter

10-08-2014 21:04:14 Removed SpyHunter

10-08-2014 21:05:04 Removed SpyHunter
 

==================== Hosts content: ==========================
 

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
 

2009-07-14 04:04 - 2014-08-11 14:25 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
 

Task: {197D356E-8094-434B-B825-BBDCFE3F54D5} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-869792577-1628904201-597992550-1000Core => C:\Users\Steigenberger\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-12] (Facebook Inc.)

Task: {1EA7C74E-BB1F-4F23-8EC1-5F367320D8A9} - System32\Tasks\WxDFastUpdaterTask{291FC394-9CAE-4F19-BEE0-6C918EFC2ECE} => C:\ProgramData\Premium\WxDFast\WxDFast.exe <==== ATTENTION

Task: {3B7D1F63-9410-4617-8B6C-8BD9795981C7} - System32\Tasks\OptimizerPro1UpdaterTask{2DAFF370-E53D-4199-AAF8-ABA050297E07} => C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe <==== ATTENTION

Task: {427F8BE3-69DA-40A9-AAD5-91F23B9FC426} - System32\Tasks\{9A75898A-015A-46E9-9394-B661172733E1} => C:\Program Files\BumpTop\BumpTop.exe [2010-03-31] ()

Task: {4824554D-3523-49C7-B54D-7F6E5CBA1EB7} - System32\Tasks\{BBE9A999-35DF-4CA5-8579-8502CC89844F} => C:\Program Files\BoxCryptor\BoxCryptor.exe [2012-12-07] (Secomba GmbH)

Task: {60CDE640-FE95-4A37-A8A8-7A15AC36F1F8} - System32\Tasks\{1E6E9AFA-56FA-46BB-923C-687841D6FB1E} => C:\Users\Steigenberger\Downloads\FRST.exe

Task: {834C041D-02EB-4F20-87A7-327BE132E237} - System32\Tasks\Apple Diagnostics => C:\Program Files\Common Files\Apple\Internet Services\EReporter.exe [2013-11-20] (Apple Inc.)

Task: {8E5F6EDE-7754-4F31-9A05-29A258973711} - System32\Tasks\GarminUpdaterTask => C:\Program Files\Garmin\Express Self Updater\ExpressSelfUpdater.exe [2014-05-15] ()

Task: {958A52D3-712B-41B9-BAE2-5151D07515F6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-11-18] (Google Inc.)

Task: {9EB4E960-6635-4BC0-899E-859CF2AC41EB} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-869792577-1628904201-597992550-1000UA => C:\Users\Steigenberger\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-12] (Facebook Inc.)

Task: {BA8AE6F3-827A-46B3-B01B-92B3D621DAD9} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-07-09] (Adobe Systems Incorporated)

Task: {CD6FAB29-BA5B-43F9-94A5-032D455A63C0} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)

Task: {F21E430F-A573-44F1-8254-49D681182254} - System32\Tasks\{8083AFD8-B5CC-4AB8-BD6A-2E101C38F776} => C:\Users\Steigenberger\Downloads\FRST.exe

Task: {F2410614-A72A-4932-BF5C-8CA004A0C9CC} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-11-18] (Google Inc.)
 

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-869792577-1628904201-597992550-1000Core.job => C:\Users\Steigenberger\AppData\Local\Facebook\Update\FacebookUpdate.exe

Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-869792577-1628904201-597992550-1000UA.job => C:\Users\Steigenberger\AppData\Local\Facebook\Update\FacebookUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\OptimizerPro1UpdaterTask{2DAFF370-E53D-4199-AAF8-ABA050297E07}.job => C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe <==== ATTENTION

Task: C:\Windows\Tasks\WxDFastUpdaterTask{291FC394-9CAE-4F19-BEE0-6C918EFC2ECE}.job => C:\ProgramData\Premium\WxDFast\WxDFast.exe <==== ATTENTION
 

==================== Loaded Modules (whitelisted) =============
 

2013-02-02 19:54 - 2012-08-18 09:47 - 00079208 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll

2010-05-05 21:05 - 2001-10-28 16:42 - 00116224 _____ () C:\Windows\System32\pdfcmnnt.dll

2012-07-14 14:57 - 2011-04-11 07:26 - 00024064 _____ () C:\Windows\System32\sp6__l.dll

2012-07-14 14:58 - 2011-04-11 07:26 - 00024064 _____ () C:\Windows\System32\spdpsl.dll

2012-07-14 14:55 - 2011-04-11 07:26 - 00024064 _____ () C:\Windows\System32\spd__l.dll

2013-06-15 00:05 - 2011-04-11 07:26 - 00024064 _____ () C:\Windows\System32\spep6l.dll

2013-06-14 23:59 - 2011-04-11 07:26 - 00024064 _____ () C:\Windows\System32\spepsl.dll

2011-07-08 14:28 - 2009-05-29 02:33 - 00026624 _____ () C:\Windows\System32\ssy2cl3.dll

2012-07-14 14:55 - 2012-05-22 15:48 - 00741376 _____ () C:\Windows\system32\spool\DRIVERS\W32X86\3\spd__du.dll

2013-06-15 00:05 - 2013-03-18 16:16 - 01008128 _____ () C:\Windows\system32\spool\DRIVERS\W32X86\3\spep6du.dll

2013-06-14 23:59 - 2013-03-18 16:16 - 01265664 _____ () C:\Windows\system32\spool\DRIVERS\W32X86\3\spepspu.dll

2011-07-08 14:28 - 2009-11-25 12:56 - 00495616 _____ () C:\Windows\system32\spool\DRIVERS\W32X86\3\ssy2cdu.dll

2014-01-20 14:17 - 2014-01-20 14:17 - 00073544 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2014-01-20 14:16 - 2014-01-20 14:16 - 01044808 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2011-12-24 12:21 - 2011-12-24 12:21 - 00459152 _____ () C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\dblite.dll

2010-05-06 21:41 - 2007-05-31 09:38 - 00167936 ____N () C:\Windows\system32\SerialXP.dll

2011-12-24 12:22 - 2011-12-24 12:22 - 02126224 _____ () C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\QtCore4.dll

2011-12-24 12:22 - 2011-12-24 12:22 - 07422352 _____ () C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\QtGui4.dll

2011-12-24 12:22 - 2011-12-24 12:22 - 02453904 _____ () C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\QtDeclarative4.dll

2011-12-24 12:22 - 2011-12-24 12:22 - 01270160 _____ () C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\QtScript4.dll

2011-12-24 12:22 - 2011-12-24 12:22 - 00192912 _____ () C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\QtSql4.dll

2011-12-24 12:22 - 2011-12-24 12:22 - 00795024 _____ () C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\QtNetwork4.dll

2011-09-05 19:36 - 2011-09-05 19:36 - 00025088 _____ () C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\imageformats\qgif4.dll

2011-09-05 19:36 - 2011-09-05 19:36 - 00180224 _____ () C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\imageformats\qjpeg4.dll

2011-07-08 14:27 - 2009-11-26 02:42 - 00614400 _____ () C:\Windows\Samsung\PanelMgr\SSMMgr.exe

2013-09-14 02:51 - 2013-09-14 02:51 - 00087952 _____ () C:\Program Files\Common Files\Apple\Internet Services\zlib1.dll

2013-09-14 02:50 - 2013-09-14 02:50 - 01242952 _____ () C:\Program Files\Common Files\Apple\Internet Services\libxml2.dll

2014-04-09 10:10 - 2014-05-19 10:42 - 01428248 _____ () C:\Program Files\WISO\Steuersoftware 2014\mshaktuell.exe

2014-04-09 10:08 - 2014-05-19 10:42 - 09779992 _____ () C:\Program Files\WISO\Steuersoftware 2014\wgui14.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 00035608 _____ () C:\Program Files\WISO\Steuersoftware 2014\rsdcom48.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 00309016 _____ () C:\Program Files\WISO\Steuersoftware 2014\rscorewinapi48.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 00322840 _____ () C:\Program Files\WISO\Steuersoftware 2014\rsguiwinapi48.dll

2014-04-09 10:08 - 2014-05-19 10:44 - 03874584 _____ () C:\Program Files\WISO\Steuersoftware 2014\wcore14.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 00136472 _____ () C:\Program Files\WISO\Steuersoftware 2014\rsodbc48.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 02708760 _____ () C:\Program Files\WISO\Steuersoftware 2014\wfvie14.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 02048280 _____ () C:\Program Files\WISO\Steuersoftware 2014\wsteu14.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 01932568 _____ () C:\Program Files\WISO\Steuersoftware 2014\wreli14.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 04324120 _____ () C:\Program Files\WISO\Steuersoftware 2014\wauff14.dll

2014-04-09 10:08 - 2014-02-11 11:53 - 01043456 _____ () C:\Program Files\WISO\Steuersoftware 2014\clucene-core.dll

2014-04-09 10:08 - 2014-02-11 11:53 - 00094720 _____ () C:\Program Files\WISO\Steuersoftware 2014\clucene-shared.dll

2014-04-09 10:08 - 2014-02-11 11:53 - 00250368 _____ () C:\Program Files\WISO\Steuersoftware 2014\clucene-contribs-lib.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 01557784 _____ () C:\Program Files\WISO\Steuersoftware 2014\wmain14.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 05158680 _____ () C:\Program Files\WISO\Steuersoftware 2014\wbae114.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 01691928 _____ () C:\Program Files\WISO\Steuersoftware 2014\wbae214.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 01807128 _____ () C:\Program Files\WISO\Steuersoftware 2014\wbae314.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 01626392 _____ () C:\Program Files\WISO\Steuersoftware 2014\wbae414.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 01115416 _____ () C:\Program Files\WISO\Steuersoftware 2014\whau114.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 01334552 _____ () C:\Program Files\WISO\Steuersoftware 2014\whau214.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 01258264 _____ () C:\Program Files\WISO\Steuersoftware 2014\wwerb14.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 07329048 _____ () C:\Program Files\WISO\Steuersoftware 2014\wkont14.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 01283352 _____ () C:\Program Files\WISO\Steuersoftware 2014\wimp14.dll

2014-04-09 10:08 - 2014-05-19 10:42 - 01330456 _____ () C:\Program Files\WISO\Steuersoftware 2014\wfabu14.dll

2013-09-05 01:14 - 2013-09-05 01:14 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF

2014-08-11 14:46 - 2014-08-11 14:46 - 00043008 _____ () c:\Users\Steigenberger\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpsjzxbv.dll

2013-10-19 01:55 - 2013-10-19 01:55 - 25100288 _____ () C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\libcef.dll

2012-11-29 23:59 - 2012-11-29 23:59 - 00093696 _____ () C:\Program Files\FileZilla FTP Client\fzshellext.dll

2014-07-31 12:30 - 2014-07-31 12:30 - 03800688 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000003380009
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000003780003
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax00000578000D
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000005C4000C
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000006740003
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000008C40001
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000009F00001
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax00000AB40008
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax00000B880002
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax00000CD80001
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax00000E2C0005
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax00000E780011
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax00000E84000A
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax00000E940013
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax00000F380006
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax00000F8C0009
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax00000F90000E
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax00000FFC0006
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000010280004
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000010900010
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax0000109C0005
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000011080014
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000011140004
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000011C0000A
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000013B40002
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000013FC0007
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000014200007
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000014340006
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000014E80005
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax0000154C0003
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000015EC000F
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax00001618000B
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax0000166C0004
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000016F00002
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000017080012
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000017100008
 

AlternateDataStreams: C:\ProgramData\Spooler opens temp file

SamPCFax000018940001
 
 

==================== Safe Mode (whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
 
 

==================== EXE Association (whitelisted) =============
 

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
 
 

==================== MSCONFIG/TASK MANAGER disabled items =========
 

(Currently there is no automatic fix for this section.)
 

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^BumpTop.lnk => C:\Windows\pss\BumpTop.lnk.CommonStartup

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^WISO Mein Steuer-Sparbuch heute.lnk => C:\Windows\pss\WISO Mein Steuer-Sparbuch heute.lnk.CommonStartup

MSCONFIG\startupfolder: C:^Users^Steigenberger^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup

MSCONFIG\startupfolder: C:^Users^Steigenberger^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Mediencenter Assistent.lnk => C:\Windows\pss\Mediencenter Assistent.lnk.Startup

MSCONFIG\startupfolder: C:^Users^Steigenberger^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Mediencenter.lnk => C:\Windows\pss\Mediencenter.lnk.Startup

MSCONFIG\startupfolder: C:^Users^Steigenberger^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk => C:\Windows\pss\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk.Startup

MSCONFIG\startupfolder: C:^Users^Steigenberger^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^tcbhn.lnk => C:\Windows\pss\tcbhn.lnk.Startup

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

MSCONFIG\startupreg: apemap => C:\Program Files\apemap\apemap.exe /minimized

MSCONFIG\startupreg: APSDaemon => "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"

MSCONFIG\startupreg: BCSSync => "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices

MSCONFIG\startupreg: DivXMediaServer => C:\Program Files\DivX\DivX Media Server\DivXMediaServer.exe

MSCONFIG\startupreg: DivXUpdate => "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

MSCONFIG\startupreg: Facebook Update => "C:\Users\Steigenberger\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver

MSCONFIG\startupreg: GarminExpressTrayApp => "C:\Program Files\Garmin\Express Tray\ExpressTray.exe"

MSCONFIG\startupreg: IndexSearch => C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe

MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"

MSCONFIG\startupreg: KiesAirMessage => C:\Program Files\Samsung\Kies\KiesAirMessage.exe -startup

MSCONFIG\startupreg: KiesPDLR => C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe

MSCONFIG\startupreg: KiesPreload => C:\Program Files\Samsung\Kies\Kies.exe /preload

MSCONFIG\startupreg: KiesTrayAgent => C:\Program Files\Samsung\Kies\KiesTrayAgent.exe

MSCONFIG\startupreg: LifeCam => "C:\Program Files\Microsoft LifeCam\LifeExp.exe"

MSCONFIG\startupreg: LightScribe Control Panel => C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

MSCONFIG\startupreg: OfficeSyncProcess => "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"

MSCONFIG\startupreg: PaperPort PTD => C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe

MSCONFIG\startupreg: PixelPlanet PdfPrinter-Monitor => "C:\Program Files\Common Files\PixelPlanet\PdfPrinter 6\PdfPrinterMonitor.exe"

MSCONFIG\startupreg: QuickTime Task => "C:\Program Files\QuickTime\QTTask.exe" -atboottime

MSCONFIG\startupreg: Samsung PanelMgr => C:\Windows\Samsung\PanelMgr\ssmmgr.exe /autorun

MSCONFIG\startupreg: SDP => C:\Program Files\FilesFrog Update Checker\update_checker.exe /auto 

MSCONFIG\startupreg: Skype => "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun

MSCONFIG\startupreg: Spotify => "C:\Users\Steigenberger\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart

MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Steigenberger\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"

MSCONFIG\startupreg: SSBkgdUpdate => "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot

MSCONFIG\startupreg: STO Backup Service => C:\Program Files\SmarThru Office\BackUpSvr.exe

MSCONFIG\startupreg: STO Launcher Service => C:\Program Files\SmarThru Office\LegacyLauncher.exe /run

MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

MSCONFIG\startupreg: VirtualCloneDrive => "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
 

==================== Faulty Device Manager Devices =============
 

Name: Unknown Device

Description: Unknown Device

Class Guid: {36fc9e60-c465-11cf-8056-444553540000}

Manufacturer: (Standard-USB-Hostcontroller)

Service: 

Problem: : Windows has stopped this device because it has reported problems. (Code 43)

Resolution: One of the drivers controlling the device notified the operating system that the device failed in some manner. For more information about how to diagnose the problem, see the hardware documentation. 
 

Name: Teredo Tunneling Pseudo-Interface

Description: Microsoft-Teredo-Tunneling-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 
 

==================== Event log errors: =========================
 

Application errors:

==================
 

System errors:

=============
 

Microsoft Office Sessions:

=========================
 

==================== Memory info =========================== 
 

Percentage of memory in use: 44%

Total physical RAM: 3071.24 MB

Available physical RAM: 1719.77 MB

Total Pagefile: 6140.77 MB

Available Pagefile: 4165.96 MB

Total Virtual: 2047.88 MB

Available Virtual: 1901.41 MB
 

==================== Drives ================================
 

Drive c: (OS) (Fixed) (Total:230.04 GB) (Free:44.65 GB) NTFS

Drive d: () (Fixed) (Total:230.04 GB) (Free:225.14 GB) NTFS

Drive e: (HP_RECOVERY) (Fixed) (Total:3.67 GB) (Free:0.38 GB) NTFS ==>[System with boot components (obtained from reading drive)]

Drive i: (USB HELGA) (Removable) (Total:0.47 GB) (Free:0.2 GB) FAT
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 9CE41BDC)

Partition 1: (Active) - (Size=2 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=230 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=230 GB) - (Type=OF Extended)

Partition 4: (Not Active) - (Size=4 GB) - (Type=07 NTFS)
 

========================================================

Disk: 2 (Size: 481 MB) (Disk ID: B35DAC24)

Partition 1: (Active) - (Size=481 MB) - (Type=06)
 

==================== End Of Log ============================

jetzt aber

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:10-08-2014 01

Ran by Steigenberger (administrator) on BÜRO on 11-08-2014 14:56:02

Running from C:\Users\Steigenberger\Favorites\Desktop

Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(brother Industries Ltd) C:\Windows\System32\brsvc01a.exe

(brother Industries Ltd) C:\Windows\System32\brss01a.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(REINER SCT) C:\Windows\System32\cjpcsc.exe

(Infowatch) C:\Program Files\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe

(devolo AG) C:\Program Files\devolo\dlan\devolonetsvc.exe

(Teruten) C:\Windows\System32\FsUsbExService.Exe

(Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe

() C:\Windows\Samsung\PanelMgr\SSMMgr.exe

(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE

(Apple Inc.) C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe

(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe

(Deutsche Telekom AG) C:\Program Files\Telekom\Mediencenter\DTAG.Mediencenter.BackgroundService.exe

(Spotify Ltd) C:\Users\Steigenberger\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Apple Inc.) C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\VS7DEBUG\MDM.EXE

(Microsoft Corporation) C:\Program Files\Microsoft LifeCam\MSCamS32.exe

(Nero AG) C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe

(Garmin Ltd or its subsidiaries) C:\Program Files\Garmin\Express Tray\ExpressTray.exe

(Nitro PDF Software) C:\Program Files\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe

(Hobbyist Software) C:\Program Files\Hobbyist Software\VLC Streamer\VLC Streamer Configuration.exe

() C:\Program Files\WISO\Steuersoftware 2014\mshaktuell.exe

(Dropbox, Inc.) C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\Dropbox.exe

(Samsung Software Center, Moscow) C:\Windows\System32\spool\drivers\w32x86\3\NetFaxServer.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Microsoft Corporation) C:\Windows\System32\UI0Detect.exe

(Garmin Ltd or its subsidiaries) C:\Program Files\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe

(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Support Framework\HPSA_Service.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

Winlogon\Notify\klogon: C:\Windows\system32\klogon.dll (Kaspersky Lab ZAO)

HKU\S-1-5-21-869792577-1628904201-597992550-1000\...\Run: [OfficeSyncProcess] => C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE [720064 2013-04-22] (Microsoft Corporation)

HKU\S-1-5-21-869792577-1628904201-597992550-1000\...\Run: [ApplePhotoStreams] => C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [59720 2013-11-20] (Apple Inc.)

HKU\S-1-5-21-869792577-1628904201-597992550-1000\...\Run: [Spotify Web Helper] => C:\Users\Steigenberger\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1176632 2014-05-28] (Spotify Ltd)

HKU\S-1-5-21-869792577-1628904201-597992550-1000\...\Run: [iCloudServices] => C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe [59720 2013-11-20] (Apple Inc.)

HKU\S-1-5-21-869792577-1628904201-597992550-1000\...\Run: [GarminExpressTrayApp] => C:\Program Files\Garmin\Express Tray\ExpressTray.exe [122200 2014-05-15] (Garmin Ltd or its subsidiaries)

HKU\S-1-5-21-869792577-1628904201-597992550-1000\...\Run: [Hobbyist Software VLC Streamer] => C:\Program Files\Hobbyist Software\VLC Streamer\VLC Streamer Configuration.exe [1192264 2014-06-14] (Hobbyist Software)

HKU\S-1-5-21-869792577-1628904201-597992550-1000\...\Policies\Explorer: [NoCDBurning] 0

HKU\S-1-5-21-869792577-1628904201-597992550-1004\...\Run: [HPADVISOR] => C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [1685048 2009-09-29] (Hewlett-Packard)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WISO Mein Steuer-Sparbuch heute.lnk

ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> C:\Program Files\WISO\Steuersoftware 2014\mshaktuell.exe ()

Startup: C:\Users\Steigenberger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

ShellIconOverlayIdentifiers: 01Mediencenter_InSync -> {77BC4082-DB5F-439A-8DC8-F9E24A63B0DE} => C:\Users\Steigenberger\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)

ShellIconOverlayIdentifiers: 02Mediencenter_ToSync -> {528EE335-5034-4EFC-834E-63E5F02D2BC2} => C:\Users\Steigenberger\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)

ShellIconOverlayIdentifiers: 03Mediencenter_Failed -> {6066ADF0-9EB0-43E5-ADB6-990F5A3B979C} => C:\Users\Steigenberger\AppData\Roaming\Telekom\MediencenterSync\DTAG.Mediencenter.IconOverlayHandler.dll (Deutsche Telekom AG)

ShellIconOverlayIdentifiers: DropboxExt1 -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers: DropboxExt2 -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers: DropboxExt3 -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Steigenberger\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

ShellIconOverlayIdentifiers: KAVOverlayIcon -> {dd230880-495a-11d1-b064-008048ec2fc5} => C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\shellex.dll (Kaspersky Lab ZAO)
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

SearchScopes: HKLM - Backup.Old.DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b}

SearchScopes: HKCU - Backup.Old.DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

SearchScopes: HKCU - URL hxxp://search.conduit.com/Results.aspx?ctid=CT3322611&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SPB9B22200-9864-417B-B286-F03EBD6F8B11&q={searchTerms}&SSPV=

SearchScopes: HKCU - SuggestionsURL_JSON hxxp://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}

BHO: IEVkbdBHO Class -> {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} -> C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\ievkbd.dll (Kaspersky Lab ZAO)

BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO: FilterBHO Class -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\klwtbbho.dll (Kaspersky Lab ZAO)

Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Steigenberger\AppData\Roaming\Mozilla\Firefox\Profiles\uguzgwht.default-1404452063403

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_14_0_0_145.dll ()

FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF Plugin: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)

FF Plugin: @garmin.com/GpsControl -> C:\Program Files\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF Plugin: @java.com/DTPlugin,version=10.65.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.65.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin: @nitropdf.com/NitroPDF -> C:\Program Files\Nitro PDF\Reader 2\npnitromozilla.dll ( )

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @videolan.org/vlc,version=2.0.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Users\Steigenberger\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)

FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101799.dll (Amazon.com, Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Garmin Communicator - C:\Users\Steigenberger\AppData\Roaming\Mozilla\Firefox\Profiles\uguzgwht.default-1404452063403\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} [2014-07-23]

FF Extension: Adblock Plus - C:\Users\Steigenberger\AppData\Roaming\Mozilla\Firefox\Profiles\uguzgwht.default-1404452063403\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-07-05]

FF HKLM\...\Firefox\Extensions: [linkfilter@kaspersky.ru] - C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\FFExt\linkfilter@kaspersky.ru

FF Extension: Modul zur Link-Untersuchung - C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\FFExt\linkfilter@kaspersky.ru [2012-05-11]

FF HKLM\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\FFExt\virtualKeyboard@kaspersky.ru

FF Extension: Virtuelle Tastatur - C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\FFExt\virtualKeyboard@kaspersky.ru [2012-05-11]

FF HKLM\...\Firefox\Extensions: [KavAntiBanner@Kaspersky.ru] - C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\FFExt\KavAntiBanner@Kaspersky.ru

FF Extension: Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\FFExt\KavAntiBanner@Kaspersky.ru [2012-05-11]

FF HKCU\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff

FF Extension: Download videos and MP3s from YouTube - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff [2013-10-29]
 

Chrome: 

=======

CHR Extension: (Google Docs) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-10-08]

CHR Extension: (Google Drive) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-10-08]

CHR Extension: (YouTube) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-07-05]

CHR Extension: (No Name) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfdfamfnacokbbbnmpdfmhonipnhmbid [2013-05-23]

CHR Extension: (Google Search) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-07-05]

CHR Extension: (Kaspersky URL Advisor) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj [2012-07-05]

CHR Extension: (No Name) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf [2013-10-29]

CHR Extension: (Virtual Keyboard) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh [2012-07-05]

CHR Extension: (Chrome In-App Payments service) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-10-08]

CHR Extension: (Gmail) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-07-05]

CHR Extension: (Anti-Banner) - C:\Users\Steigenberger\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman [2012-07-05]

CHR HKLM\...\Chrome\Extension: [boppllgimacmhmbkokfgdcnpnoninehn] - C:\ProgramData\wxDownload\boppllgimacmhmbkokfgdcnpnoninehn.crx [2012-07-05]

CHR HKLM\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\ChromeExt\urladvisor.crx [2012-02-14]

CHR HKLM\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\ChromeExt\virtkbd.crx [2012-02-14]

CHR HKLM\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\ChromeExt\ab.crx [2012-02-14]

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

========================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R2 AVP; C:\Program Files\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe [202296 2011-12-24] (Kaspersky Lab ZAO)

R2 Brother XP spl Service; C:\Windows\system32\brsvc01a.exe [57344 2004-06-14] (brother Industries Ltd) [File not signed]

R2 cjpcsc; C:\Windows\system32\cjpcsc.exe [511920 2011-07-22] (REINER SCT)

R2 CSObjectsSrv; C:\Program Files\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe [743992 2009-12-21] (Infowatch)

R2 DevoloNetworkService; C:\Program Files\devolo\dlan\devolonetsvc.exe [3611128 2014-02-11] (devolo AG)

R2 FsUsbExService; C:\Windows\system32\FsUsbExService.Exe [233472 2013-02-05] (Teruten) [File not signed]

R2 Garmin Core Update Service; C:\Program Files\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [443224 2014-05-15] (Garmin Ltd or its subsidiaries)

S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [File not signed]

R2 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [73728 2009-08-20] (Hewlett-Packard Company) [File not signed]

R2 MCSWASVR; C:\Program Files\Telekom\Mediencenter\DTAG.Mediencenter.BackgroundService.exe [12800 2012-08-13] (Deutsche Telekom AG) [File not signed]

R2 NitroReaderDriverReadSpool2; C:\Program Files\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe [184848 2012-06-25] (Nitro PDF Software)

R2 Samsung Network Fax Server; C:\Windows\system32\spool\drivers\w32x86\3\NetFaxServer.exe [165888 2009-12-01] (Samsung Software Center, Moscow) [File not signed]

S3 Samsung UPD Service2; C:\Windows\System32\SUPDSvc2.exe [129536 2012-04-06] (Samsung Electronics) [File not signed]

S3 ServiceLayer; C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [633856 2011-06-08] (Nokia) [File not signed]

S2 StarMoney 7.0 OnlineUpdate; C:\Program Files\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [554160 2011-11-08] (Star Finanz - Software Entwicklung und Vertriebs GmbH)

S2 StarMoney 8.0 OnlineUpdate; C:\Program Files\StarMoney 8.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [699680 2012-12-21] (Star Finanz - Software Entwicklung und Vertriebs GmbH)

S2 StarMoney 9.0 OnlineUpdate; C:\Program Files\StarMoney 9.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH)

S2 FreemakeVideoCapture; "C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe" [X]

S3 hpqwmiex; "C:\Program Files\Hewlett-Packard\Shared\hpqWmiEx.exe" [X]
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

R1 bizVSerial; C:\Windows\System32\drivers\bizVSerialNT.sys [14949 2007-05-31] (franson.biz) [File not signed]

R3 cjusb; C:\Windows\System32\DRIVERS\cjusb.sys [28144 2011-03-29] (REINER SCT)

R0 CSCrySec; C:\Windows\System32\DRIVERS\CSCrySec.sys [88632 2009-12-14] (Infowatch)

R1 CSVirtualDiskDrv; C:\Windows\System32\DRIVERS\CSVirtualDiskDrv.sys [39352 2009-12-14] (Infowatch)

R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [31088 2010-12-17] (Elaborate Bytes AG)

R3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [37344 2013-02-05] () [File not signed]

S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [15720 2012-04-18] (GARMIN Corp.)

R1 HssDRV6; C:\Windows\System32\DRIVERS\hssdrv6.sys [35560 2012-08-01] (AnchorFree Inc.)

R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [135984 2011-10-20] (Kaspersky Lab ZAO)

R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [13104 2011-10-20] (Kaspersky Lab ZAO)

R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [585560 2012-10-25] (Kaspersky Lab)

R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [23856 2011-03-10] (Kaspersky Lab ZAO)

R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [19984 2009-11-02] (Kaspersky Lab)

R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2011-02-11] (CACE Technologies, Inc.)

R2 NPF_devolo; C:\Windows\system32\drivers\npf_devolo.sys [35840 2014-02-11] (CACE Technologies) [File not signed]

S3 Ser2plx86; C:\Windows\System32\DRIVERS\ser2pl.sys [139776 2013-10-25] (Prolific Technology Inc.)

R2 SSPORT; C:\Windows\system32\Drivers\SSPORT.sys [5120 2009-05-28] (Samsung Electronics) [File not signed]

S3 taphss; C:\Windows\System32\DRIVERS\taphss.sys [33512 2012-08-01] (AnchorFree Inc)

S3 catchme; \??\C:\Users\STEIGE~1\AppData\Local\Temp\catchme.sys [X]

U3 DfSdkS; 

S2 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-08-11 14:55 - 2014-08-11 14:56 - 00000000 ____D () C:\FRST

2014-08-11 14:49 - 2014-08-11 14:49 - 00000000 ____D () C:\Windows\ERUNT

2014-08-11 14:40 - 2014-08-11 14:42 - 00000000 ____D () C:\AdwCleaner

2014-08-11 14:40 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\Windows\system32\sqlite3.dll

2014-08-11 14:27 - 2014-08-11 14:27 - 00037035 _____ () C:\ComboFix.txt

2014-08-11 14:09 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe

2014-08-11 14:09 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe

2014-08-11 14:09 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2014-08-11 14:09 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2014-08-11 14:09 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2014-08-11 14:09 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe

2014-08-11 14:09 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe

2014-08-11 14:09 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe

2014-08-11 14:07 - 2014-08-11 14:27 - 00000000 ____D () C:\Qoobox

2014-08-11 14:06 - 2014-08-11 14:26 - 00000000 ____D () C:\Windows\erdnt

2014-08-10 23:05 - 2014-08-10 23:06 - 00000000 ____D () C:\Windows\455F074C814E4520B69B5584BD90400C.TMP

2014-08-10 23:03 - 2014-08-10 23:03 - 00000000 ____D () C:\Program Files\Enigma Software Group

2014-08-10 23:02 - 2014-08-10 23:02 - 00000000 ____D () C:\Program Files\Common Files\Wise Installation Wizard

2014-08-10 22:37 - 2014-08-10 22:37 - 04318336 _____ (Systweak Inc ) C:\Users\Steigenberger\Downloads\rcpsetup_2005.exe

2014-08-02 17:30 - 2014-05-14 18:23 - 01973728 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2014-08-02 17:30 - 2014-05-14 18:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2014-08-02 17:30 - 2014-05-14 18:23 - 00054240 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2014-08-02 17:30 - 2014-05-14 18:23 - 00045536 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2014-08-02 17:30 - 2014-05-14 18:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2014-08-02 17:30 - 2014-05-14 18:17 - 02425856 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2014-08-02 17:30 - 2014-05-14 18:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2014-08-02 17:29 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2014-08-02 17:29 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2014-07-31 15:23 - 2014-07-31 15:23 - 00000000 ___SD () C:\Users\Steigenberger\Documents\Passwords Database

2014-07-31 12:30 - 2014-07-31 12:30 - 00000000 ____D () C:\Program Files\Mozilla Firefox

2014-07-27 21:06 - 2014-07-27 21:06 - 00000000 ____D () C:\Program Files\Common Files\Java

2014-07-27 21:05 - 2014-07-27 21:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2014-07-27 21:05 - 2014-07-11 03:02 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll

2014-07-27 21:05 - 2014-07-11 02:56 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe

2014-07-27 21:05 - 2014-07-11 02:56 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe

2014-07-27 21:05 - 2014-07-11 02:55 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe

2014-07-27 21:01 - 2014-07-27 21:01 - 00918440 _____ (Oracle Corporation) C:\Users\Steigenberger\Downloads\jxpiinstall(1).exe

2014-07-22 23:48 - 2014-07-22 23:48 - 00001917 _____ () C:\Users\Public\Desktop\Samsung Kies 3.lnk

2014-07-22 23:47 - 2014-06-16 08:01 - 00184192 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudmdm.sys

2014-07-22 23:47 - 2014-06-16 08:01 - 00089856 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudbus.sys

2014-07-22 21:27 - 2014-07-22 21:27 - 05096296 _____ (Igor Pavlov) C:\Users\Steigenberger\Downloads\USBDrivers_231.exe

2014-07-14 12:31 - 2014-07-14 12:31 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2014-08-11 14:56 - 2014-08-11 14:55 - 00000000 ____D () C:\FRST

2014-08-11 14:53 - 2009-07-14 06:34 - 00009712 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-08-11 14:53 - 2009-07-14 06:34 - 00009712 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-08-11 14:49 - 2014-08-11 14:49 - 00000000 ____D () C:\Windows\ERUNT

2014-08-11 14:49 - 2010-05-05 20:23 - 01481539 _____ () C:\Windows\WindowsUpdate.log

2014-08-11 14:46 - 2012-09-30 16:49 - 00000000 ___RD () C:\Users\Steigenberger\Dropbox

2014-08-11 14:46 - 2012-09-30 16:45 - 00000000 ____D () C:\Users\Steigenberger\AppData\Roaming\Dropbox

2014-08-11 14:45 - 2012-05-11 22:53 - 00000000 ____D () C:\ProgramData\Kaspersky Lab

2014-08-11 14:44 - 2013-05-31 09:22 - 00040362 _____ () C:\Windows\setupact.log

2014-08-11 14:44 - 2012-11-18 10:36 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-08-11 14:44 - 2012-09-23 22:58 - 00000428 ____H () C:\Windows\Tasks\OptimizerPro1UpdaterTask{2DAFF370-E53D-4199-AAF8-ABA050297E07}.job

2014-08-11 14:44 - 2012-09-23 22:58 - 00000392 ____H () C:\Windows\Tasks\WxDFastUpdaterTask{291FC394-9CAE-4F19-BEE0-6C918EFC2ECE}.job

2014-08-11 14:44 - 2012-01-13 19:54 - 00248778 _____ () C:\Windows\PFRO.log

2014-08-11 14:44 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-08-11 14:42 - 2014-08-11 14:40 - 00000000 ____D () C:\AdwCleaner

2014-08-11 14:42 - 2014-07-03 21:12 - 00000000 ____D () C:\Users\Steigenberger\AppData\Roaming\Common

2014-08-11 14:41 - 2013-10-18 15:10 - 00000000 ____D () C:\Users\Steigenberger\AppData\Local\CrashDumps

2014-08-11 14:38 - 2012-06-21 12:43 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-08-11 14:28 - 2012-11-18 10:36 - 00001112 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-08-11 14:27 - 2014-08-11 14:27 - 00037035 _____ () C:\ComboFix.txt

2014-08-11 14:27 - 2014-08-11 14:07 - 00000000 ____D () C:\Qoobox

2014-08-11 14:27 - 2009-07-14 04:37 - 00000000 __RHD () C:\Users\Default

2014-08-11 14:27 - 2009-07-14 04:37 - 00000000 ___RD () C:\Users\Public

2014-08-11 14:26 - 2014-08-11 14:06 - 00000000 ____D () C:\Windows\erdnt

2014-08-11 14:25 - 2009-07-14 04:04 - 00000215 _____ () C:\Windows\system.ini

2014-08-11 13:04 - 2011-09-04 12:54 - 00001170 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-869792577-1628904201-597992550-1000UA.job

2014-08-11 12:16 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\LogFiles

2014-08-11 10:08 - 2013-04-28 20:21 - 00000000 ____D () C:\Program Files\StarMoney 9.0 S-Edition

2014-08-10 23:06 - 2014-08-10 23:05 - 00000000 ____D () C:\Windows\455F074C814E4520B69B5584BD90400C.TMP

2014-08-10 23:03 - 2014-08-10 23:03 - 00000000 ____D () C:\Program Files\Enigma Software Group

2014-08-10 23:02 - 2014-08-10 23:02 - 00000000 ____D () C:\Program Files\Common Files\Wise Installation Wizard

2014-08-10 22:38 - 2012-07-27 15:20 - 00000000 ____D () C:\Users\Steigenberger\AppData\Roaming\Amazon

2014-08-10 22:37 - 2014-08-10 22:37 - 04318336 _____ (Systweak Inc ) C:\Users\Steigenberger\Downloads\rcpsetup_2005.exe

2014-08-07 09:52 - 2011-03-05 15:50 - 00000000 ____D () C:\Users\Steigenberger\Documents\Mein Steuer-Sparbuch Heute

2014-08-03 20:57 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\de-DE

2014-08-01 14:30 - 2012-05-01 17:33 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service

2014-07-31 15:30 - 2014-06-11 13:32 - 00000000 ____D () C:\Program Files\Mozilla Firefox.bak

2014-07-31 15:23 - 2014-07-31 15:23 - 00000000 ___SD () C:\Users\Steigenberger\Documents\Passwords Database

2014-07-31 12:30 - 2014-07-31 12:30 - 00000000 ____D () C:\Program Files\Mozilla Firefox

2014-07-28 01:04 - 2011-09-04 12:54 - 00001148 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-869792577-1628904201-597992550-1000Core.job

2014-07-27 21:12 - 2013-10-25 11:36 - 00000000 ____D () C:\ProgramData\Oracle

2014-07-27 21:06 - 2014-07-27 21:06 - 00000000 ____D () C:\Program Files\Common Files\Java

2014-07-27 21:05 - 2014-07-27 21:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2014-07-27 21:05 - 2010-07-19 21:20 - 00000000 ____D () C:\Program Files\Java

2014-07-27 21:01 - 2014-07-27 21:01 - 00918440 _____ (Oracle Corporation) C:\Users\Steigenberger\Downloads\jxpiinstall(1).exe

2014-07-26 17:26 - 2012-09-30 16:46 - 00000000 ____D () C:\Users\Steigenberger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2014-07-26 17:21 - 2013-02-02 19:58 - 00000000 ____D () C:\Program Files\Microsoft Silverlight

2014-07-24 16:40 - 2013-02-02 19:58 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2014-07-23 07:35 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\rescache

2014-07-22 23:57 - 2014-01-13 22:30 - 00000000 ____D () C:\Users\Steigenberger\Documents\samsung

2014-07-22 23:48 - 2014-07-22 23:48 - 00001917 _____ () C:\Users\Public\Desktop\Samsung Kies 3.lnk

2014-07-22 21:27 - 2014-07-22 21:27 - 05096296 _____ (Igor Pavlov) C:\Users\Steigenberger\Downloads\USBDrivers_231.exe

2014-07-22 21:26 - 2009-07-25 14:54 - 01629372 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-07-15 17:18 - 2012-04-15 18:54 - 00000000 ____D () C:\Webseite

2014-07-14 12:31 - 2014-07-14 12:31 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes

2014-07-14 12:31 - 2014-05-28 20:04 - 00000000 ____D () C:\Program Files\iTunes

2014-07-14 12:31 - 2014-05-28 20:04 - 00000000 ____D () C:\Program Files\iPod
 

Some content of TEMP:

====================

C:\Users\Steigenberger\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpsjzxbv.dll

C:\Users\Steigenberger\AppData\Local\Temp\Quarantine.exe
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\system32\winlogon.exe => File is digitally signed

C:\Windows\system32\wininit.exe => File is digitally signed

C:\Windows\system32\svchost.exe => File is digitally signed

C:\Windows\system32\services.exe => File is digitally signed

C:\Windows\system32\User32.dll => File is digitally signed

C:\Windows\system32\userinit.exe => File is digitally signed

C:\Windows\system32\rpcss.dll => File is digitally signed

C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2014-07-23 07:27
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

Task: {1EA7C74E-BB1F-4F23-8EC1-5F367320D8A9} - System32\Tasks\WxDFastUpdaterTask{291FC394-9CAE-4F19-BEE0-6C918EFC2ECE} => C:\ProgramData\Premium\WxDFast\WxDFast.exe <==== ATTENTION

Task: {3B7D1F63-9410-4617-8B6C-8BD9795981C7} - System32\Tasks\OptimizerPro1UpdaterTask{2DAFF370-E53D-4199-AAF8-ABA050297E07} => C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe <==== ATTENTION

Task: C:\Windows\Tasks\OptimizerPro1UpdaterTask{2DAFF370-E53D-4199-AAF8-ABA050297E07}.job => C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe <==== ATTENTION

Task: C:\Windows\Tasks\WxDFastUpdaterTask{291FC394-9CAE-4F19-BEE0-6C918EFC2ECE}.job => C:\ProgramData\Premium\WxDFast\WxDFast.exe <==== ATTENTION

C:\ProgramData\Premium

C:\Users\Steigenberger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tcbhn.lnk

C:\Windows\pss\tcbhn.lnk.Startup

C:\Program Files\Enigma Software Group

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.