Hallo!

Habe mir ein PDF Split Programm runtergeladen und anscheinend auch diesen "TubeSaver-1"
Jetzt kommen diese ganzen lustigen Pop-Up Fenster!

Ich habe mir auch schon "FRST" runtergeladen.

Bitte um eure Hilfe!

Danke!
Gruß Patrick

Hi,

Ich habe mir auch schon "FRST" runtergeladen.

Ich brauch das Log davon.


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-09-2013 03
Ran by Büro (administrator) on BÜRODESKTOP-PC on 18-09-2013 14:04:04
Running from C:\Users\Büro\Desktop
Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) c:\Program Files\Microsoft Security Client\MsMpEng.exe
(Stardock Corporation) C:\Program Files\Dell\DellDock\DockLogin.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSrv.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
() C:\Windows\System32\WinService.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
() C:\Windows\System32\WLTRYSVC.EXE
(Dell Inc.) C:\Windows\System32\bcmwltry.exe
() C:\Program Files\Synology Data Replicator  3\SynoDrService.exe
(Microsoft Corporation) C:\Windows\system32\UI0Detect.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\NisSrv.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Dell Inc.) C:\Windows\System32\WLTRAY.EXE
() C:\Windows\System32\CNOServerLauncher.exe
() C:\Windows\System32\FastUserSwitching.exe
() C:\Windows\System32\MediaButtons.exe
() C:\Program Files\HP\HP UT\bin\hppusg.exe
(CyberLink Corp.) C:\Program Files\Dell\MediaDirect\PCMService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\sprtcmd.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
(TODO: <Company name>) C:\Windows\System32\TestUnitReady.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
(Dropbox, Inc.) C:\Users\Büro\AppData\Roaming\Dropbox\bin\Dropbox.exe
(DELL COMPUTER INC.) C:\Windows\System32\DELLODD.exe
(DELL COMPUTER INC.) C:\Windows\System32\DELLOSD.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\Brmfcmon\BrMfimon.exe
(SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\sprtsvc.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
(Microsoft Corporation) C:\Windows\system32\wbengine.exe
(Microsoft Corporation) C:\Windows\System32\vds.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Broadcom Wireless Manager UI] - C:\Windows\system32\WLTRAY.exe [3563520 2008-10-27] (Dell Inc.)
HKLM\...\Run: [BrStsWnd] - C:\Program Files\Brownie\BrstsWnd.exe [880640 2008-09-18] (brother)
HKLM\...\Run: [CnOServerLauncher] - C:\Windows\system32\CNOServerLauncher.exe [106496 2011-12-05] ()
HKLM\...\Run: [DellOSD] - C:\Windows\System32\FastUserSwitching.exe [208896 2008-07-17] ()
HKLM\...\Run: [HPPQVideo] - "C:\Program Files\HP\ScheduledLaunch\HP Color LaserJet CP1510 Series\bin\hppschlnch.exe" -r SOFTWARE\Hewlett-Packard\ScheduledLaunch\CLJ_CP1510_Series -f PQOptimizerVideo.xml -o remindLater
HKLM\...\Run: [HPUsageTracking] - C:\Program Files\HP\HP UT\bin\hppusg.exe [36864 2007-05-08] ()
HKLM\...\Run: [PCMService] - C:\Program Files\Dell\MediaDirect\PCMService.exe [132392 2009-07-06] (CyberLink Corp.)
HKLM\...\Run: [ToolBoxFX] - C:\Program Files\HP\ToolBoxFX\bin\HPTLBXFX.exe [53248 2007-08-28] (HP)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7617056 2009-07-15] (Realtek Semiconductor)
HKLM\...\Run: [dellsupportcenter] - "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [BrMfcWnd] - C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-05-30] (Apple Inc.)
HKLM\...\Run: [MSC] - c:\Program Files\Microsoft Security Client\msseces.exe [995176 2013-06-20] (Microsoft Corporation)
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe [35736 2011-01-30] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [932288 2010-11-10] (Adobe Systems Incorporated)
Winlogon\Notify\GoToAssist: C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll (Citrix Online, a division of Citrix Systems, Inc.)
MountPoints2: {2336b40c-10eb-11e1-a740-002170283593} - F:\LaunchU3.exe -a
MountPoints2: {ed6a0713-d81d-11df-9968-002170283593} - F:\AutoRun.exe
MountPoints2: {ed6a0738-d81d-11df-9968-002170283593} - F:\AutoRun.exe
Startup: C:\Users\Büro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Büro\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock First Run.lnk
ShortcutTarget: Dell Dock First Run.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock First Run.lnk
ShortcutTarget: Dell Dock First Run.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www1.euro.dell.com/content/default.aspx?c=at&l=de&s=gen
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www1.euro.dell.com/content/default.aspx?c=at&l=de&s=gen
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
BHO: TubeSaver-1 - {11111111-1111-1111-1111-110411151160} - C:\Program Files\TubeSaver-1\TubeSaver-1-bho.dll (YTSsaver)
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
Tcpip\..\Interfaces\{24FEC880-4A62-45DA-B7CC-E4BCF1DB07E5}: [NameServer]195.3.96.67,195.3.96.68

FireFox:
========
FF ProfilePath: C:\Users\Büro\AppData\Roaming\Mozilla\Firefox\Profiles\bjj1be3n.default
FF Homepage: hxxp://www.herold.at/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.dpliveupdate.com/DealPlyLive Update;version=3 - C:\Program Files\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF Plugin: @tools.dpliveupdate.com/DealPlyLive Update;version=9 - C:\Program Files\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\Büro\AppData\Roaming\Mozilla\Firefox\Profiles\bjj1be3n.default\Extensions\951bb5c8-a6ed-4af6-a53c-1d3eec03d6dd@b61ef5da-5b52-4500-a9b4-273eca044964.com
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Büro\AppData\Roaming\Mozilla\Firefox\Profiles\bjj1be3n.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR Plugin: (				"name":	"Shockwave Flash",) - 				"path":	"C:\Program Files\Google\Chrome\Application\29.0.1547.57\PepperFlash\pepflashplayer.dll", No File
CHR Plugin: (				"name":	"Chrome Remote Desktop Viewer",) - 				"path":	"internal-remoting-viewer",
CHR Plugin: (				"name":	"Native Client",) - 				"path":	"C:\Program Files\Google\Chrome\Application\29.0.1547.57\ppGoogleNaClPluginChrome.dll", No File
CHR Plugin: (				"name":	"Chrome PDF Viewer",) - 				"path":	"C:\Program Files\Google\Chrome\Application\29.0.1547.57\pdf.dll", No File
CHR Plugin: (				"name":	"Microsoft® Windows Media Player Firefox Plugin",) - 				"path":	"C:\Program Files\Mozilla Firefox\plugins\np-mswmp.dll", No File
CHR Plugin: (				"name":	"Java Deployment Toolkit 6.0.210.7",) - 				"path":	"C:\Program Files\Mozilla Firefox\plugins\npdeployJava1.dll", No File
CHR Plugin: (				"name":	"2007 Microsoft Office system",) - 				"path":	"C:\Program Files\Mozilla Firefox\plugins\NPOFF12.DLL", No File
CHR Plugin: (				"name":	"Adobe Acrobat",) - 				"path":	"C:\Program Files\Mozilla Firefox\plugins\nppdf32.dll", No File
CHR Plugin: (				"name":	"QuickTime Plug-in 7.6.7",) - 				"path":	"C:\Program Files\QuickTime\plugins\npqtplugin.dll", No File
CHR Plugin: (				"name":	"QuickTime Plug-in 7.6.7",) - 				"path":	"C:\Program Files\QuickTime\plugins\npqtplugin2.dll", No File
CHR Plugin: (				"name":	"QuickTime Plug-in 7.6.7",) - 				"path":	"C:\Program Files\QuickTime\plugins\npqtplugin3.dll", No File
CHR Plugin: (				"name":	"QuickTime Plug-in 7.6.7",) - 				"path":	"C:\Program Files\QuickTime\plugins\npqtplugin4.dll", No File
CHR Plugin: (				"name":	"QuickTime Plug-in 7.6.7",) - 				"path":	"C:\Program Files\QuickTime\plugins\npqtplugin5.dll", No File
CHR Plugin: (				"name":	"QuickTime Plug-in 7.6.7",) - 				"path":	"C:\Program Files\QuickTime\plugins\npqtplugin6.dll", No File
CHR Plugin: (				"name":	"QuickTime Plug-in 7.6.7",) - 				"path":	"C:\Program Files\QuickTime\plugins\npqtplugin7.dll", No File
CHR Plugin: (				"name":	"Picasa",) - 				"path":	"C:\Program Files\Google\Picasa3\npPicasa3.dll", No File
CHR Plugin: (				"name":	"Google Update",) - 				"path":	"C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll", No File
CHR Plugin: (				"name":	"Java(TM) Platform SE 6 U21",) - 				"path":	"C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll", No File
CHR Plugin: (				"name":	"Microsoft Office Live Plug-in for Firefox",) - 				"path":	"C:\Program Files\Microsoft\Office Live\npOLW.dll", No File
CHR Plugin: (				"name":	"PDF-XChange Viewer",) - 				"path":	"C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll", No File
CHR Plugin: (				"name":	"Shockwave Flash",) - 				"path":	"C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll", No File
CHR Plugin: (				"name":	"Silverlight Plug-In",) - 				"path":	"c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll", No File
CHR Plugin: (				"name":	"Windows Presentation Foundation",) - 				"path":	"c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll", No File
CHR Extension: (Google Docs) - C:\Users\BRO~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\BRO~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\BRO~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\BRO~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (TubeSaver-1) - C:\Users\BRO~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\kenjjinakdkeiddddjnjpfcopdohlfem\1.24.17_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\BRO~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\Users\BRO~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

========================== Services (Whitelisted) =================

S2 dealplylive; C:\Program Files\DealPlyLive\Update\DealPlyLive.exe [148000 2013-09-13] (DealPly Technologies Ltd)
S3 dealplylivem; C:\Program Files\DealPlyLive\Update\DealPlyLive.exe [148000 2013-09-13] (DealPly Technologies Ltd)
R2 DELLODDSrv; C:\Windows\System32\WinService.exe [65536 2008-07-17] ()
R2 DockLoginService; C:\Program Files\Dell\DellDock\DockLogin.exe [155648 2008-09-24] (Stardock Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [22208 2013-06-20] (Microsoft Corporation)
S4 MSSQLServerADHelper; C:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe [44384 2010-12-10] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [295376 2013-06-20] (Microsoft Corporation)
R2 sprtsvc_DellSupportCenter; C:\Program Files\Dell Support Center\bin\sprtsvc.exe [201968 2009-06-03] (SupportSoft, Inc.)
R2 SynoDrService; C:\Program Files\Synology Data Replicator  3\SynoDrService.exe [557056 2007-08-06] ()
R2 wltrysvc; C:\Windows\System32\bcmwltry.exe [2654208 2008-10-27] (Dell Inc.)

==================== Drivers (Whitelisted) ====================

R3 ACPIService; C:\Windows\System32\DRIVERS\ATKACPI.SYS [16456 2009-06-09] ()
R3 BCM42RLY; C:\Windows\System32\drivers\BCM42RLY.sys [18424 2008-10-27] (Broadcom Corporation)
S3 BthAvrcp; C:\Windows\System32\DRIVERS\BthAvrcp.sys [28048 2010-02-05] (CSR, plc)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
S3 DLXPDisplayName; C:\Windows\System32\DRIVERS\DLACPI.sys [14392 2008-04-16] ()
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [211560 2013-06-18] (Microsoft Corporation)
R2 RtNdPt60; C:\Windows\System32\DRIVERS\RtNdPt60.sys [27648 2008-05-08] (Windows (R) Codename Longhorn DDK provider)
S3 RTTEAMPT; C:\Windows\System32\DRIVERS\RtTeam60.sys [35328 2008-10-24] (Realtek Corporation)
S3 RTVLANPT; C:\Windows\System32\DRIVERS\RtVlan60.sys [19968 2007-12-03] (Windows (R) Codename Longhorn DDK provider)
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [x]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-18 14:01 - 2013-09-18 14:01 - 00000000 ____D C:\FRST
2013-09-18 13:47 - 2013-09-18 13:47 - 01083437 _____ (Farbar) C:\Users\Büro\Desktop\FRST.exe
2013-09-18 13:40 - 2013-09-18 13:40 - 00001510 _____ C:\Windows\PFRO.log
2013-09-17 07:57 - 2013-09-17 07:57 - 00000000 ____D C:\Users\Büro\AppData\Roaming\SanDisk SecureAccess
2013-09-17 07:24 - 2013-09-18 13:41 - 00024509 _____ C:\Windows\setupact.log
2013-09-17 07:24 - 2013-09-17 07:24 - 00000000 _____ C:\Windows\setuperr.log
2013-09-13 12:36 - 2013-09-18 13:41 - 00000886 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
2013-09-13 12:36 - 2013-09-18 12:41 - 00000890 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-09-13 12:36 - 2013-09-18 12:36 - 00000288 _____ C:\Windows\Tasks\Dealply.job
2013-09-13 12:36 - 2013-09-13 12:36 - 00000000 ____D C:\Users\Büro\AppData\Roaming\Hexonic Software
2013-09-13 12:36 - 2013-09-13 12:36 - 00000000 ____D C:\Users\Büro\AppData\Roaming\Dealply
2013-09-13 12:36 - 2013-09-13 12:36 - 00000000 ____D C:\Users\Büro\AppData\Local\DealPlyLive
2013-09-13 12:36 - 2013-09-13 12:36 - 00000000 ____D C:\ProgramData\DealPlyLive
2013-09-13 12:36 - 2013-09-13 12:36 - 00000000 ____D C:\Program Files\DealPlyLive
2013-09-13 12:35 - 2013-09-18 13:41 - 00001276 _____ C:\Windows\Tasks\TubeSaver-1-updater.job
2013-09-13 12:35 - 2013-09-18 13:41 - 00001180 _____ C:\Windows\Tasks\TubeSaver-1-codedownloader.job
2013-09-13 12:35 - 2013-09-18 13:41 - 00001080 _____ C:\Windows\Tasks\TubeSaver-1-enabler.job
2013-09-13 12:35 - 2013-09-18 13:31 - 00000000 ____D C:\Program Files\DealPly
2013-09-13 12:34 - 2013-09-18 13:41 - 00001876 _____ C:\Windows\Tasks\TubeSaver-1-chromeinstaller.job
2013-09-13 12:34 - 2013-09-18 13:41 - 00001800 _____ C:\Windows\Tasks\TubeSaver-1-firefoxinstaller.job
2013-09-13 12:34 - 2013-09-13 12:35 - 00000000 ____D C:\Program Files\TubeSaver-1
2013-09-13 12:33 - 2013-09-13 12:33 - 00000000 ____D C:\Users\Büro\AppData\Local\Hexonic_Software
2013-09-11 08:14 - 2013-08-01 10:40 - 01231872 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-11 08:14 - 2013-08-01 10:39 - 06036480 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-11 08:14 - 2013-08-01 10:38 - 11020800 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-11 08:14 - 2013-08-01 10:38 - 02078208 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-11 08:13 - 2013-08-08 03:03 - 02348544 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-11 08:13 - 2013-08-05 03:56 - 00133056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-11 08:13 - 2013-08-02 03:50 - 00169984 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-11 08:13 - 2013-08-02 03:49 - 00868352 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-11 08:13 - 2013-08-02 03:49 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 02:52 - 00271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-11 08:13 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-11 08:13 - 2013-08-01 10:40 - 00981504 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-11 08:13 - 2013-08-01 10:40 - 00132096 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-09-11 08:13 - 2013-08-01 10:39 - 00627712 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-11 08:13 - 2013-08-01 10:39 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-09-11 08:13 - 2013-08-01 10:38 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-11 08:13 - 2013-08-01 10:38 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-11 08:13 - 2013-08-01 09:50 - 01638912 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-11 08:13 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-11 08:13 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-08-19 17:02 - 2013-09-02 14:39 - 00000000 ____D C:\Users\Büro\Desktop\Volksschule St. Veit
2013-08-19 09:49 - 2013-08-19 09:50 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-19 07:38 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-19 07:38 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-08-19 07:38 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-19 07:38 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-19 07:38 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-19 07:38 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-19 07:38 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-19 07:38 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-19 07:38 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-19 07:38 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-19 07:37 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-19 07:37 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

==================== One Month Modified Files and Folders =======

2013-09-18 14:01 - 2013-09-18 14:01 - 00000000 ____D C:\FRST
2013-09-18 13:48 - 2010-06-26 15:21 - 00011120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-18 13:48 - 2010-06-26 15:21 - 00011120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-18 13:47 - 2013-09-18 13:47 - 01083437 _____ (Farbar) C:\Users\Büro\Desktop\FRST.exe
2013-09-18 13:46 - 2010-08-20 16:48 - 00000000 ____D C:\Users\Büro\AppData\Roaming\Dropbox
2013-09-18 13:45 - 2013-04-18 09:41 - 01831493 _____ C:\Windows\WindowsUpdate.log
2013-09-18 13:41 - 2013-09-17 07:24 - 00024509 _____ C:\Windows\setupact.log
2013-09-18 13:41 - 2013-09-13 12:36 - 00000886 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
2013-09-18 13:41 - 2013-09-13 12:35 - 00001276 _____ C:\Windows\Tasks\TubeSaver-1-updater.job
2013-09-18 13:41 - 2013-09-13 12:35 - 00001180 _____ C:\Windows\Tasks\TubeSaver-1-codedownloader.job
2013-09-18 13:41 - 2013-09-13 12:35 - 00001080 _____ C:\Windows\Tasks\TubeSaver-1-enabler.job
2013-09-18 13:41 - 2013-09-13 12:34 - 00001876 _____ C:\Windows\Tasks\TubeSaver-1-chromeinstaller.job
2013-09-18 13:41 - 2013-09-13 12:34 - 00001800 _____ C:\Windows\Tasks\TubeSaver-1-firefoxinstaller.job
2013-09-18 13:41 - 2010-08-20 16:49 - 00000000 ___RD C:\Users\Büro\Documents\My Dropbox
2013-09-18 13:41 - 2009-09-23 10:45 - 00000262 _____ C:\Windows\Brownie.ini
2013-09-18 13:41 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-18 13:40 - 2013-09-18 13:40 - 00001510 _____ C:\Windows\PFRO.log
2013-09-18 13:31 - 2013-09-13 12:35 - 00000000 ____D C:\Program Files\DealPly
2013-09-18 12:41 - 2013-09-13 12:36 - 00000890 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-09-18 12:36 - 2013-09-13 12:36 - 00000288 _____ C:\Windows\Tasks\Dealply.job
2013-09-17 13:19 - 2010-06-26 16:18 - 01675180 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-17 10:25 - 2010-11-18 12:27 - 00000000 ____D C:\Users\Büro\Desktop\Patrick
2013-09-17 07:57 - 2013-09-17 07:57 - 00000000 ____D C:\Users\Büro\AppData\Roaming\SanDisk SecureAccess
2013-09-17 07:24 - 2013-09-17 07:24 - 00000000 _____ C:\Windows\setuperr.log
2013-09-16 16:52 - 2011-02-28 14:27 - 00000000 ____D C:\Program Files\CCleaner
2013-09-16 08:52 - 2011-12-20 12:38 - 00000000 ____D C:\Users\Büro\Desktop\Schließpläne
2013-09-13 14:07 - 2009-08-15 17:50 - 00001017 _____ C:\Users\Büro\Desktop\Microsoft Office Excel 2007.lnk
2013-09-13 14:07 - 2009-02-11 19:10 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-09-13 12:36 - 2013-09-13 12:36 - 00000000 ____D C:\Users\Büro\AppData\Roaming\Hexonic Software
2013-09-13 12:36 - 2013-09-13 12:36 - 00000000 ____D C:\Users\Büro\AppData\Roaming\Dealply
2013-09-13 12:36 - 2013-09-13 12:36 - 00000000 ____D C:\Users\Büro\AppData\Local\DealPlyLive
2013-09-13 12:36 - 2013-09-13 12:36 - 00000000 ____D C:\ProgramData\DealPlyLive
2013-09-13 12:36 - 2013-09-13 12:36 - 00000000 ____D C:\Program Files\DealPlyLive
2013-09-13 12:35 - 2013-09-13 12:34 - 00000000 ____D C:\Program Files\TubeSaver-1
2013-09-13 12:33 - 2013-09-13 12:33 - 00000000 ____D C:\Users\Büro\AppData\Local\Hexonic_Software
2013-09-11 15:19 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-09-11 14:34 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-09-11 12:21 - 2011-12-07 17:41 - 00515352 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-11 12:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-09-11 11:08 - 2013-07-12 13:35 - 00000000 ____D C:\Windows\system32\MRT
2013-09-11 11:05 - 2010-08-03 08:03 - 76725432 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-09-06 07:56 - 2009-07-14 06:53 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-09-04 13:04 - 2010-06-26 15:24 - 00000000 ____D C:\Users\Büro
2013-09-04 12:15 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\wfp
2013-09-04 12:13 - 2010-09-03 09:52 - 00000000 ____D C:\Users\Büro\Documents\Fax
2013-09-04 12:13 - 2009-08-11 16:43 - 00000000 ____D C:\Users\Büro\AppData\Local\Microsoft Help
2013-09-04 12:13 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration
2013-09-04 12:13 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\AppCompat
2013-09-04 12:13 - 2009-02-11 19:10 - 00000000 __RHD C:\MSOCache
2013-09-02 14:39 - 2013-08-19 17:02 - 00000000 ____D C:\Users\Büro\Desktop\Volksschule St. Veit
2013-08-27 14:22 - 2012-02-16 12:58 - 00000000 ____D C:\Program Files\Defraggler
2013-08-27 10:17 - 2009-08-11 16:56 - 00000000 ____D C:\Users\Büro\AppData\Local\Google
2013-08-22 13:53 - 2012-04-06 12:25 - 00000000 ____D C:\Users\Büro\Desktop\Datenblätter
2013-08-21 10:52 - 2012-07-27 13:49 - 00000000 ____D C:\Users\Büro\Desktop\Bundesschulzentrum
2013-08-20 07:39 - 2011-03-28 14:59 - 00001912 _____ C:\Windows\epplauncher.mif
2013-08-20 07:38 - 2011-03-28 14:58 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-08-20 07:02 - 2012-05-02 14:50 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-19 09:50 - 2013-08-19 09:49 - 00000000 ____D C:\Program Files\Mozilla Firefox

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-11 15:11

==================== End Of Log ============================
         

--- --- ---

--- --- ---


FRST Additions Logfile:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 16-09-2013 03
Ran by Büro at 2013-09-18 14:06:03
Running from C:\Users\Büro\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

 Update for Microsoft Office 2007 (KB2508958)
2007 Microsoft Office system (Version: 12.0.6612.1000)
32 Bit HP BiDi Channel Components Installer (Version: 1.1.0.2)
Adobe Flash Player 10 ActiveX (Version: 10.1.53.64)
Adobe Flash Player 11 Plugin (Version: 11.7.700.224)
Adobe Reader X (10.0.1) - Deutsch (Version: 10.0.1)
Apple Application Support (Version: 2.1.9)
Apple Mobile Device Support (Version: 5.2.0.6)
Apple Software Update (Version: 2.1.3.127)
Audiograbber 1.83 SE  (Version: 1.83 SE)
Autodesk Express Viewer (Version: 3.1)
Brother HL-2150N (Version: 1.00)
Brother MFL-Pro Suite (Version: 1.00)
Brother MFL-Pro Suite MFC-7840W (Version: 1.0.1.0)
BufferChm (Version: 90.0.146.000)
Business Contact Manager für Outlook 2007 SP2 (Version: 3.0.8619.1)
CCleaner (Version: 4.05)
CDBurnerXP (Version: 4.3.7.2423)
Cisco EAP-FAST Module (Version: 2.1.3)
Cisco LEAP Module (Version: 1.0.12)
Cisco PEAP Module (Version: 1.0.13)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
CustomerResearchQFolder (Version: 1.00.0000)
Defraggler (Version: 2.15)
Dell Dock (Version: 1.0.0)
Dell Getting Started Guide (Version: 1.00.0000)
Dell Support Center (Support Software) (Version: 2.2.09085)
Dell Video Chat (remove only) (Version: 6.0 (6551))
DeviceDiscovery (Version: 90.0.146.000)
DeviceManagementQFolder (Version: 1.00.0000)
Diagnostic Utility (Version: 1.00.0000)
Dienstprogramm für Dell Wireless WLAN Karte (Version: 4.170.77.17)
Dropbox (HKCU Version: 1.3.2)
dsdminst (Version: 1.01.0002)
EDocs
eSupportQFolder (Version: 1.00.0000)
EVVA Satellit Planer (Version: 2.04.07)
GIMP 2.8.2 (Version: 2.8.2)
Google Update Helper (Version: 1.3.23.0)
GoToAssist 8.0.0.514
HP Color LaserJet CP1510 Series 2.0 (Version: 2.0)
HP Customer Participation Program 9.0 (Version: 9.0)
HP Imaging Device Functions 9.0 (Version: 9.0)
HP Solution Center 9.0 (Version: 9.0)
HP Update (Version: 4.000.006.002)
hppCLJCP1510 (Version: 003.000.00186)
hppFonts (Version: 001.001.00056)
hppManualsCP1510 (Version: 003.000.00190)
hppPQVideoCP1510 (Version: 003.000.00157)
HPProductAssistant (Version: 90.0.146.000)
hppTLBXFXCP1510 (Version: 001.003.00081)
hppusgCP1510 (Version: 000.000.00012)
HPSSupply (Version: 2.2.0.0000)
hpzTLBXFX (Version: 003.013.00279)
Intel(R) Graphics Media Accelerator Driver (Version: 8.15.10.1930)
Intel(R) TV Wizard
Java Auto Updater (Version: 2.0.2.4)
Java(TM) 6 Update 21 (Version: 6.0.210)
Java(TM) 6 Update 7 (Version: 1.6.0.70)
KhalInstallWrapper (Version: 2.00.0000)
MarketResearch (Version: 90.0.146.000)
MediaButtons 5.0.0.2 (Version: 5.0.0.2)
MediaDirect (Version: 4.0)
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Antimalware Service DE-DE Language Pack (Version: 3.0.8402.2)
Microsoft Office 2003 Web Components (Version: 11.0.8003.0)
Microsoft Office 2007 Primary Interop Assemblies (Version: 12.0.4518.1014)
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.6612.1000)
Microsoft Office Professional Hybrid 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Small Business Connectivity Components (Version: 2.0.7024.0)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Security Client (Version: 4.3.0215.0)
Microsoft Security Client DE-DE Language Pack (Version: 2.1.1116.0)
Microsoft Security Essentials (Version: 4.3.215.0)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005
Microsoft SQL Server 2005 Express Edition (MSSMLBIZ) (Version: 9.4.5000.00)
Microsoft SQL Server Native Client (Version: 9.00.5000.00)
Microsoft SQL Server VSS Writer (Version: 9.00.5000.00)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
Nokia Connectivity Cable Driver (Version: 6.80.5.1)
OGA Notifier 2.0.0048.0 (Version: 2.0.0048.0)
PDF-XChange Viewer (Version: 2.5.199.0)
Picasa 3 (Version: 3.9)
Product_SF_Full_QFolder (Version: 1.00.0000)
Product_SF_Min_QFolder (Version: 1.00.0000)
QuickTime (Version: 7.67.75.0)
Realtek 8136 8168 8169 Ethernet Driver (Version: 1.00.0005)
Realtek High Definition Audio Driver (Version: 6.0.1.5894)
RW Pro-Access 500 6.6.11.52 (Version: 6.6.11.52)
SALTO USB Device (Driver Removal)
ScanSoft PaperPort 11 (Version: 11.2.0000)
Schachermayer Warenkorb 2.5b
SolutionCenter (Version: 90.0.146.000)
Synology Assistant (Version: 1.0.0.0)
Synology Data Replicator  3 (Version: 1.0.0.0)
TrayApp (Version: 90.0.146.000)
TubeSaver-1 (Version: 1.28.153.3)
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) (Version: 9.00.5000.00)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2825641) 32-Bit Edition
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Outlook 2007 Help (KB963677)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
VBA (2627.01) (Version: 6.03.00.9402)
VBA (2701.01) (Version: 6.03.00.9402)
WebReg (Version: 90.0.146.000)
Windows Live ID-Anmelde-Assistent (Version: 6.500.3165.0)
Windows Media Player Firefox Plugin (Version: 1.0.0.8)

==================== Restore Points  =========================

18-09-2013 05:56:16 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost
::1             localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {03C5E0AC-644C-4A4D-9B23-86CE162E37EB} - System32\Tasks\Adobe Reader and Acrobat Manager => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2010-11-10] (Adobe Systems Incorporated)
Task: {0C7B19F3-9557-4172-B274-3FA318C7301B} - System32\Tasks\TubeSaver-1-updater => C:\Program Files\TubeSaver-1\TubeSaver-1-updater.exe [2013-09-13] (YTSsaver)
Task: {0D9B5D92-3A22-486D-A887-3AA21597CF27} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => Sc.exe start w32time task_started
Task: {191232AD-26C4-49F7-BBEF-4B28DE2DEA14} - System32\Tasks\Microsoft\Windows Defender\MpIdleTask => C:\Program Files\Windows Defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {2FEEB183-C6C9-4479-82C9-C9216BF28223} - System32\Tasks\DealPlyLiveUpdateTaskMachineCore => C:\Program Files\DealPlyLive\Update\DealPlyLive.exe [2013-09-13] (DealPly Technologies Ltd)
Task: {47449C42-E73D-4191-9DB8-FA6EF679C047} - System32\Tasks\DealPlyLiveUpdateTaskMachineUA => C:\Program Files\DealPlyLive\Update\DealPlyLive.exe [2013-09-13] (DealPly Technologies Ltd)
Task: {47671D4D-226E-4B6F-8699-6E4BDBD059AD} - System32\Tasks\ScanSoft Background Update => C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [2006-10-25] (Nuance Communications, Inc.)
Task: {561375CB-FF5A-417B-B297-BA73DE149581} - System32\Tasks\Microsoft\Windows\Wired\GatherWiredInfo => C:\Windows\system32\gatherWiredInfo.vbs
Task: {59F20D07-4287-4963-B91D-55443CD64C7E} - System32\Tasks\TubeSaver-1-chromeinstaller => C:\Program Files\TubeSaver-1\TubeSaver-1-chromeinstaller.exe [2013-09-13] (YTSsaver)
Task: {6904188F-EC30-446C-8432-1672C04A5591} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe [2013-06-20] (Microsoft Corporation)
Task: {76AD875E-A5AB-43B8-A876-DFBA17338C95} - System32\Tasks\User_Feed_Synchronization-{05AB970B-A16A-4B31-BE63-C8EE9985BF7A} => C:\Windows\system32\msfeedssync.exe [2010-11-20] (Microsoft Corporation)
Task: {818BF1CF-9C2C-4E47-84EC-B4E294AB72BF} - System32\Tasks\User_Feed_Synchronization-{E7D06CFE-F171-428C-BA2F-034B2CC6D3B5} => C:\Windows\system32\msfeedssync.exe [2010-11-20] (Microsoft Corporation)
Task: {9771119B-E799-4FA2-B174-C652564F4D19} - System32\Tasks\Dealply => C:\Users\BRO~1\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE [2013-09-13] ()
Task: {B278FBDF-AE44-4532-BAF2-1A43F6B56F97} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe [2010-05-14] (Sun Microsystems, Inc.)
Task: {C00D796F-E134-4FA0-9FE7-8B3B036AD8FC} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-08-21] (Piriform Ltd)
Task: {C5606E37-FE7C-4708-A35A-F5D4BF38FFFC} - System32\Tasks\TubeSaver-1-codedownloader => C:\Program Files\TubeSaver-1\TubeSaver-1-codedownloader.exe [2013-09-13] (YTSsaver)
Task: {CB682CDF-141F-4979-A994-165CE2285A71} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\schtasks.exe [2010-11-20] (Microsoft Corporation)
Task: {D65B1C61-63BC-404C-A005-86706E8C5980} - System32\Tasks\WPD\SqmUpload_S-1-5-21-1966721795-4103118402-2702554651-1004 => C:\Windows\System32\portabledeviceapi.dll [2010-11-20] (Microsoft Corporation)
Task: {DED983CA-C2B2-4F3B-BD78-0A6450DE3F95} - System32\Tasks\Microsoft\Windows Defender\Mp Scheduled Scan => C:\Program Files\Windows Defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs
Task: {F8D50A4F-E8D7-440E-851A-95F2FFCF0763} - System32\Tasks\TubeSaver-1-firefoxinstaller => C:\Program Files\TubeSaver-1\TubeSaver-1-firefoxinstaller.exe [2013-09-13] (YTSsaver)
Task: {F9C2B9E0-5234-4A56-B17B-1979242C6F43} - System32\Tasks\TubeSaver-1-enabler => C:\Program Files\TubeSaver-1\TubeSaver-1-enabler.exe [2013-09-13] (YTSsaver)
Task: {FF0BE598-A3BD-44DB-99DF-E1067AF2803F} - System32\Tasks\HP-Online-Aktualisierungsprogramm => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2007-03-11] (Hewlett-Packard Co.)
Task: C:\Windows\Tasks\Dealply.job => C:\Users\BRO~1\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE
Task: C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job => C:\Program Files\DealPlyLive\Update\DealPlyLive.exe
Task: C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job => C:\Program Files\DealPlyLive\Update\DealPlyLive.exe
Task: C:\Windows\Tasks\TubeSaver-1-chromeinstaller.job => C:\Program Files\TubeSaver-1\TubeSaver-1-chromeinstaller.exe
Task: C:\Windows\Tasks\TubeSaver-1-codedownloader.job => C:\Program Files\TubeSaver-1\TubeSaver-1-codedownloader.exe
Task: C:\Windows\Tasks\TubeSaver-1-enabler.job => C:\Program Files\TubeSaver-1\TubeSaver-1-enabler.exe
Task: C:\Windows\Tasks\TubeSaver-1-firefoxinstaller.job => C:\Program Files\TubeSaver-1\TubeSaver-1-firefoxinstaller.exe
Task: C:\Windows\Tasks\TubeSaver-1-updater.job => C:\Program Files\TubeSaver-1\TubeSaver-1-updater.exe

==================== Loaded Modules (whitelisted) =============

2009-07-14 02:07 - 2009-07-14 03:14 - 00064000 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\Windows\System32\l3codeca.acm
2011-02-18 07:12 - 2011-02-18 07:12 - 00094208 _____ (Dropbox, Inc.) C:\Users\Büro\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
2009-04-29 03:13 - 2009-04-29 03:13 - 00499712 _____ (Microsoft Corporation) C:\Users\Büro\AppData\Roaming\Dropbox\bin\MSVCP71.dll
2008-03-04 02:34 - 2008-03-04 02:34 - 00348160 _____ (Microsoft Corporation) C:\Users\Büro\AppData\Roaming\Dropbox\bin\MSVCR71.dll
2009-01-25 15:00 - 2008-10-27 11:07 - 00055808 _____ () C:\Windows\System32\bcmwlrmt.dll
2007-05-08 16:44 - 2007-05-08 16:44 - 00057344 _____ () C:\Program Files\HP\HP UT\bin\HPUsageTracking.dll
2007-05-08 16:44 - 2007-05-08 16:44 - 00065536 _____ () C:\Program Files\HP\HP UT\bin\HPTools.dll
2007-05-08 16:44 - 2007-05-08 16:44 - 00114688 _____ () C:\Program Files\HP\HP UT\bin\HPToolkit.dll
2010-06-26 15:31 - 2010-06-26 15:31 - 00010752 _____ ( ) C:\Windows\assembly\GAC\Interop.hpqusg\3.0.0.0__a53cf5803f4c3827\Interop.hpqusg.dll
2007-05-08 16:44 - 2007-05-08 16:44 - 00036864 _____ () C:\Program Files\HP\HP UT\bin\Enumeration.dll
2007-05-08 16:44 - 2007-05-08 16:44 - 00016384 _____ () C:\Program Files\HP\HP UT\bin\HPStreamsInterface.dll
2009-06-03 14:46 - 2009-06-03 14:46 - 00073728 _____ (SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\sprtmessage.dll
2009-06-03 14:46 - 2009-06-03 14:46 - 00881952 _____ (SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\sprtsched.dll
2009-06-03 14:46 - 2009-06-03 14:46 - 00382240 _____ (SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\sprtevent.dll
2009-06-03 14:46 - 2009-06-03 14:46 - 00398624 _____ (SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\sprtfod.dll
2009-06-03 14:46 - 2009-06-03 14:46 - 01069056 _____ (SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\LIBEAY32.dll
2009-06-03 14:46 - 2009-06-03 14:46 - 00881960 _____ (SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\sprtsync.dll
2009-06-03 14:46 - 2009-06-03 14:46 - 00386344 _____ (SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\sprtui.dll
2009-06-03 14:46 - 2009-06-03 14:46 - 00036864 _____ (SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\SupportSoft.Agent.Sprocket.SupportMessage.dll
2009-06-03 14:46 - 2009-06-03 14:46 - 00020480 _____ (SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\SupportSoft.Agent.Sprocket.dll
2009-09-23 18:52 - 2009-09-23 18:52 - 00303616 _____ (Intel Corporation) C:\Windows\system32\igfxrDEU.lrc
2010-10-18 17:47 - 2009-02-27 16:38 - 00139264 ____R () C:\Program Files\Brother\BrUtilities\BrLogAPI.dll
2009-02-26 14:46 - 2009-02-26 14:46 - 00064344 _____ () C:\Program Files\Microsoft Office\Office12\ADDINS\ColleagueImport.dll
2008-01-16 10:52 - 2008-01-16 10:52 - 00324712 _____ () C:\Program Files\Microsoft Small Business\Business Contact Manager\de-DE\BCMRes.resources.dll
2006-11-01 09:56 - 2006-11-01 09:56 - 00068432 _____ () C:\Program Files\Microsoft Small Business\Business Contact Manager\de-DE\BusinessLayer.resources.dll
2013-07-10 18:07 - 2013-07-10 18:07 - 00756888 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL
2006-11-01 09:56 - 2006-11-01 09:56 - 00012112 _____ () C:\Program Files\Microsoft Small Business\Business Contact Manager\de-DE\Microsoft.Interop.Mapi.Interfaces.resources.dll
2013-08-19 09:49 - 2013-08-19 09:49 - 03551640 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2013-06-20 07:02 - 2013-06-20 07:02 - 16033160 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll

==================== Alternate Data Streams (whitelisted) ==========


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (09/18/2013 01:42:43 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/18/2013 01:30:13 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/18/2013 11:32:12 AM) (Source: Brother BrLog) (User: )
Description: STI BrtSTI: [2013/09/18 11:32:12.678]: [00001260]: GetDeviceIpAddress: GetAddressByName [BRN001BA942B3D6] Error

Error: (09/18/2013 08:06:57 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/18/2013 07:21:19 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/17/2013 03:59:43 PM) (Source: Brother BrLog) (User: )
Description: STI BrtSTI: [2013/09/17 15:59:43.516]: [00001352]: SendSKeySettingToDevice:: Snmp Load Error[0] To[192.168.1.161]

Error: (09/17/2013 00:44:37 PM) (Source: Brother BrLog) (User: )
Description: STI BrtSTI: [2013/09/17 12:44:37.602]: [00001352]: GetDeviceIpAddress: GetAddressByName [BRN001BA942B3D6] Error

Error: (09/17/2013 07:48:37 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/17/2013 07:25:39 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/17/2013 07:24:29 AM) (Source: Windows Search Service) (User: )
Description: Der Index kann nicht initialisiert werden.


Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)


System errors:
=============
Error: (09/18/2013 01:39:30 PM) (Source: DCOM) (User: )
Description: 1084wuauserv{E60687F7-01A1-40AA-86AC-DB1CBF673334}

Error: (09/18/2013 01:31:38 PM) (Source: DCOM) (User: )
Description: 1084MSIServer{000C101C-0000-0000-C000-000000000046}

Error: (09/18/2013 01:28:54 PM) (Source: DCOM) (User: )
Description: 1084WSearch{9E175B6D-F52A-11D8-B9A5-505054503030}

Error: (09/18/2013 01:28:53 PM) (Source: DCOM) (User: )
Description: 1084WSearch{7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}

Error: (09/18/2013 01:28:52 PM) (Source: DCOM) (User: )
Description: 1084EventSystem{1BE1F766-5536-11D1-B726-00C04FB926AF}

Error: (09/18/2013 01:28:44 PM) (Source: DCOM) (User: )
Description: 1084ShellHWDetection{DD522ACC-F821-461A-A407-50B198B896DC}

Error: (09/18/2013 01:28:38 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
discache
MpFilter
spldr
Wanarpv6

Error: (09/18/2013 01:28:34 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Microsoft Network Inspection System" ist vom Dienst "Microsoft Malware Protection Driver" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%31

Error: (09/17/2013 07:24:29 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/17/2013 07:24:29 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem dienstspezifischem Fehler beendet: %%-1073473535.


Microsoft Office Sessions:
=========================
Error: (10/18/2012 03:34:35 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6661.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 195 seconds with 60 seconds of active time.  This session ended with a crash.

Error: (12/21/2011 05:55:24 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6654.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 1 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (12/20/2011 04:30:59 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6654.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 1 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (12/14/2011 05:28:18 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6611.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 1 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (12/12/2011 00:32:58 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6611.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 2 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (12/09/2011 01:51:28 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6611.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 1 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (12/09/2011 11:01:20 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6611.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 2 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (12/07/2011 10:56:14 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6611.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 3 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (12/07/2011 10:56:05 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6611.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 1 seconds with 0 seconds of active time.  This session ended with a crash.

Error: (12/07/2011 09:21:18 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6611.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 1 seconds with 0 seconds of active time.  This session ended with a crash.


CodeIntegrity Errors:
===================================
  Date: 2010-06-22 15:57:42.207
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\KLIFX86\klmouflt.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2010-06-22 15:57:42.113
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\KLIFX86\klmouflt.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2010-06-22 15:57:42.004
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\KLIFX86\klmouflt.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2010-06-22 15:57:41.895
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\KLIFX86\klmouflt.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2010-06-22 15:57:41.396
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\KLIFX86\klif.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2010-06-22 15:57:41.286
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\KLIFX86\klif.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2010-06-22 15:57:41.177
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\KLIFX86\klif.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2010-06-22 15:57:41.052
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\KLIFX86\klif.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2010-06-22 15:57:15.375
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\KLIFX86\klif.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2010-06-22 15:57:15.266
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\KLIFX86\klif.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 54%
Total physical RAM: 2039.18 MB
Available physical RAM: 926.8 MB
Total Pagefile: 4078.36 MB
Available Pagefile: 2710.85 MB
Total Virtual: 2047.88 MB
Available Virtual: 1895.03 MB

==================== Drives ================================

Drive c: (OS) (Fixed) (Total:217.82 GB) (Free:181.31 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (RECOVERY) (Fixed) (Total:15 GB) (Free:9.65 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 233 GB) (Disk ID: 80000000)
Partition 1: (Not Active) - (Size=63 MB) - (Type=DE)
Partition 2: (Not Active) - (Size=15 GB) - (Type=07 NTFS)
Partition 3: (Active) - (Size=218 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

--- --- ---

Hi,


Schritt 1

• Gehe zu Start --> Systemsteuerung und öffne Programme und Funktionen.
• Suche und deinstalliere dort folgenden Eintrag:
  • TubeSaver-1
• Schliesse das Fenster wieder und führe einen Neustart durch, wenn das gefordert wurde.

Schritt 2

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3

Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Erstmal Vielen Vielen Dank für die schnelle Hilfe :-) :-)AdwCleaner Logfile:

# AdwCleaner v3.004 - Bericht erstellt am 18/09/2013 um 15:41:40
# Updated 15/09/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : Büro - BÜRODESKTOP-PC
# Gestartet von : C:\Users\Büro\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\~0
Ordner Gelöscht : C:\ProgramData\DealPlyLive
Ordner Gelöscht : C:\Program Files\DealPly
Ordner Gelöscht : C:\Program Files\DealPlyLive
Ordner Gelöscht : C:\Users\Büro\AppData\Local\DealPlyLive
Ordner Gelöscht : C:\Users\Büro\AppData\Roaming\DealPly
Datei Gelöscht : C:\Windows\Tasks\Dealply.job
Datei Gelöscht : C:\Windows\System32\Tasks\Dealply

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9771119B-E799-4FA2-B174-C652564F4D19}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9771119B-E799-4FA2-B174-C652564F4D19}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\DEALPL~1_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\DEALPL~1_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_abbyy-pdf-transformer_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_abbyy-pdf-transformer_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_offerator_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_offerator_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_pdf-xchange-viewer_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_pdf-xchange-viewer_RASMANCS
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Schlüssel Gelöscht : HKCU\Software\dealplylive
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKLM\Software\dealplylive
Schlüssel Gelöscht : HKLM\Software\Description
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

***** [ Browser ] *****

-\\ Internet Explorer v8.0.7601.17514


-\\ Mozilla Firefox v23.0.1 (de)

[ Datei : C:\Users\Büro\AppData\Roaming\Mozilla\Firefox\Profiles\bjj1be3n.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.crossrider.bic", "14117170501560a740120d7ce6095f7e");

-\\ Google Chrome v

[ Datei : C:\Users\Büro\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [3429 octets] - [18/09/2013 15:40:18]
AdwCleaner[S0].txt - [3436 octets] - [18/09/2013 15:41:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3496 octets] ##########
         

--- --- ---



FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-09-2013 03
Ran by Büro (administrator) on BÜRODESKTOP-PC on 18-09-2013 15:57:11
Running from C:\Users\Büro\Desktop
Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) c:\Program Files\Microsoft Security Client\MsMpEng.exe
(Stardock Corporation) C:\Program Files\Dell\DellDock\DockLogin.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSrv.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
() C:\Windows\System32\WinService.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
() C:\Windows\System32\WLTRYSVC.EXE
(Dell Inc.) C:\Windows\System32\bcmwltry.exe
() C:\Program Files\Synology Data Replicator  3\SynoDrService.exe
(Microsoft Corporation) C:\Windows\system32\UI0Detect.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\NisSrv.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\sprtsvc.exe
(Dell Inc.) C:\Windows\System32\WLTRAY.EXE
() C:\Windows\System32\CNOServerLauncher.exe
() C:\Windows\System32\FastUserSwitching.exe
() C:\Program Files\HP\HP UT\bin\hppusg.exe
(CyberLink Corp.) C:\Program Files\Dell\MediaDirect\PCMService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(SupportSoft, Inc.) C:\Program Files\Dell Support Center\bin\sprtcmd.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
() C:\Windows\System32\MediaButtons.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
(Dropbox, Inc.) C:\Users\Büro\AppData\Roaming\Dropbox\bin\Dropbox.exe
(TODO: <Company name>) C:\Windows\System32\TestUnitReady.exe
(DELL COMPUTER INC.) C:\Windows\System32\DELLODD.exe
(DELL COMPUTER INC.) C:\Windows\System32\DELLOSD.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\Brmfcmon\BrMfimon.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Broadcom Wireless Manager UI] - C:\Windows\system32\WLTRAY.exe [3563520 2008-10-27] (Dell Inc.)
HKLM\...\Run: [BrStsWnd] - C:\Program Files\Brownie\BrstsWnd.exe [880640 2008-09-18] (brother)
HKLM\...\Run: [CnOServerLauncher] - C:\Windows\system32\CNOServerLauncher.exe [106496 2011-12-05] ()
HKLM\...\Run: [DellOSD] - C:\Windows\System32\FastUserSwitching.exe [208896 2008-07-17] ()
HKLM\...\Run: [HPPQVideo] - "C:\Program Files\HP\ScheduledLaunch\HP Color LaserJet CP1510 Series\bin\hppschlnch.exe" -r SOFTWARE\Hewlett-Packard\ScheduledLaunch\CLJ_CP1510_Series -f PQOptimizerVideo.xml -o remindLater
HKLM\...\Run: [HPUsageTracking] - C:\Program Files\HP\HP UT\bin\hppusg.exe [36864 2007-05-08] ()
HKLM\...\Run: [PCMService] - C:\Program Files\Dell\MediaDirect\PCMService.exe [132392 2009-07-06] (CyberLink Corp.)
HKLM\...\Run: [ToolBoxFX] - C:\Program Files\HP\ToolBoxFX\bin\HPTLBXFX.exe [53248 2007-08-28] (HP)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7617056 2009-07-15] (Realtek Semiconductor)
HKLM\...\Run: [dellsupportcenter] - "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [BrMfcWnd] - C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-05-30] (Apple Inc.)
HKLM\...\Run: [MSC] - c:\Program Files\Microsoft Security Client\msseces.exe [995176 2013-06-20] (Microsoft Corporation)
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe [35736 2011-01-30] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [932288 2010-11-10] (Adobe Systems Incorporated)
Winlogon\Notify\GoToAssist: C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll (Citrix Online, a division of Citrix Systems, Inc.)
MountPoints2: {2336b40c-10eb-11e1-a740-002170283593} - F:\LaunchU3.exe -a
MountPoints2: {ed6a0713-d81d-11df-9968-002170283593} - F:\AutoRun.exe
MountPoints2: {ed6a0738-d81d-11df-9968-002170283593} - F:\AutoRun.exe
Startup: C:\Users\Büro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Büro\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock First Run.lnk
ShortcutTarget: Dell Dock First Run.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock First Run.lnk
ShortcutTarget: Dell Dock First Run.lnk -> C:\Program Files\Dell\DellDock\DellDock.exe (Stardock Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www1.euro.dell.com/content/default.aspx?c=at&l=de&s=gen
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www1.euro.dell.com/content/default.aspx?c=at&l=de&s=gen
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
Tcpip\..\Interfaces\{24FEC880-4A62-45DA-B7CC-E4BCF1DB07E5}: [NameServer]195.3.96.67,195.3.96.68

FireFox:
========
FF ProfilePath: C:\Users\Büro\AppData\Roaming\Mozilla\Firefox\Profiles\bjj1be3n.default
FF Homepage: hxxp://www.herold.at/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Büro\AppData\Roaming\Mozilla\Firefox\Profiles\bjj1be3n.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR Extension: (Google Docs) - C:\Users\BRO~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\BRO~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\BRO~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\BRO~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\BRO~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\Users\BRO~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

========================== Services (Whitelisted) =================

R2 DELLODDSrv; C:\Windows\System32\WinService.exe [65536 2008-07-17] ()
R2 DockLoginService; C:\Program Files\Dell\DellDock\DockLogin.exe [155648 2008-09-24] (Stardock Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [22208 2013-06-20] (Microsoft Corporation)
S4 MSSQLServerADHelper; C:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe [44384 2010-12-10] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [295376 2013-06-20] (Microsoft Corporation)
R2 sprtsvc_DellSupportCenter; C:\Program Files\Dell Support Center\bin\sprtsvc.exe [201968 2009-06-03] (SupportSoft, Inc.)
R2 SynoDrService; C:\Program Files\Synology Data Replicator  3\SynoDrService.exe [557056 2007-08-06] ()
R2 wltrysvc; C:\Windows\System32\bcmwltry.exe [2654208 2008-10-27] (Dell Inc.)

==================== Drivers (Whitelisted) ====================

R3 ACPIService; C:\Windows\System32\DRIVERS\ATKACPI.SYS [16456 2009-06-09] ()
R3 BCM42RLY; C:\Windows\System32\drivers\BCM42RLY.sys [18424 2008-10-27] (Broadcom Corporation)
S3 BthAvrcp; C:\Windows\System32\DRIVERS\BthAvrcp.sys [28048 2010-02-05] (CSR, plc)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
S3 DLXPDisplayName; C:\Windows\System32\DRIVERS\DLACPI.sys [14392 2008-04-16] ()
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [211560 2013-06-18] (Microsoft Corporation)
R2 RtNdPt60; C:\Windows\System32\DRIVERS\RtNdPt60.sys [27648 2008-05-08] (Windows (R) Codename Longhorn DDK provider)
S3 RTTEAMPT; C:\Windows\System32\DRIVERS\RtTeam60.sys [35328 2008-10-24] (Realtek Corporation)
S3 RTVLANPT; C:\Windows\System32\DRIVERS\RtVlan60.sys [19968 2007-12-03] (Windows (R) Codename Longhorn DDK provider)
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [x]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-18 15:40 - 2013-09-18 15:41 - 00000000 ____D C:\AdwCleaner
2013-09-18 15:39 - 2013-09-18 15:39 - 01039554 _____ C:\Users\Büro\Desktop\adwcleaner.exe
2013-09-18 14:06 - 2013-09-18 14:07 - 00028637 _____ C:\Users\Büro\Desktop\Addition.txt
2013-09-18 14:01 - 2013-09-18 14:01 - 00000000 ____D C:\FRST
2013-09-18 13:47 - 2013-09-18 13:47 - 01083437 _____ (Farbar) C:\Users\Büro\Desktop\FRST.exe
2013-09-18 13:40 - 2013-09-18 13:40 - 00001510 _____ C:\Windows\PFRO.log
2013-09-17 07:57 - 2013-09-17 07:57 - 00000000 ____D C:\Users\Büro\AppData\Roaming\SanDisk SecureAccess
2013-09-17 07:24 - 2013-09-18 15:43 - 00028461 _____ C:\Windows\setupact.log
2013-09-17 07:24 - 2013-09-17 07:24 - 00000000 _____ C:\Windows\setuperr.log
2013-09-13 12:36 - 2013-09-13 12:36 - 00000000 ____D C:\Users\Büro\AppData\Roaming\Hexonic Software
2013-09-13 12:33 - 2013-09-13 12:33 - 00000000 ____D C:\Users\Büro\AppData\Local\Hexonic_Software
2013-09-11 08:14 - 2013-08-01 10:40 - 01231872 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-11 08:14 - 2013-08-01 10:39 - 06036480 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-11 08:14 - 2013-08-01 10:38 - 11020800 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-11 08:14 - 2013-08-01 10:38 - 02078208 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-11 08:13 - 2013-08-08 03:03 - 02348544 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-11 08:13 - 2013-08-05 03:56 - 00133056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-11 08:13 - 2013-08-02 03:50 - 00169984 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-11 08:13 - 2013-08-02 03:49 - 00868352 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-11 08:13 - 2013-08-02 03:49 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 02:52 - 00271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-11 08:13 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-11 08:13 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-11 08:13 - 2013-08-01 10:40 - 00981504 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-11 08:13 - 2013-08-01 10:40 - 00132096 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-09-11 08:13 - 2013-08-01 10:39 - 00627712 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-11 08:13 - 2013-08-01 10:39 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-09-11 08:13 - 2013-08-01 10:38 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-11 08:13 - 2013-08-01 10:38 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-11 08:13 - 2013-08-01 09:50 - 01638912 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-11 08:13 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-11 08:13 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-08-19 17:02 - 2013-09-02 14:39 - 00000000 ____D C:\Users\Büro\Desktop\Volksschule St. Veit
2013-08-19 09:49 - 2013-08-19 09:50 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-19 07:38 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-19 07:38 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-08-19 07:38 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-19 07:38 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-19 07:38 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-19 07:38 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-19 07:38 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-19 07:38 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-19 07:38 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-19 07:38 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-19 07:37 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-19 07:37 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

==================== One Month Modified Files and Folders =======

2013-09-18 15:55 - 2010-08-20 16:49 - 00000000 ___RD C:\Users\Büro\Documents\My Dropbox
2013-09-18 15:55 - 2010-08-20 16:48 - 00000000 ____D C:\Users\Büro\AppData\Roaming\Dropbox
2013-09-18 15:55 - 2009-09-23 10:45 - 00000262 _____ C:\Windows\Brownie.ini
2013-09-18 15:50 - 2010-06-26 15:21 - 00011120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-18 15:50 - 2010-06-26 15:21 - 00011120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-18 15:47 - 2013-04-18 09:41 - 01838169 _____ C:\Windows\WindowsUpdate.log
2013-09-18 15:43 - 2013-09-17 07:24 - 00028461 _____ C:\Windows\setupact.log
2013-09-18 15:43 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-18 15:41 - 2013-09-18 15:40 - 00000000 ____D C:\AdwCleaner
2013-09-18 15:39 - 2013-09-18 15:39 - 01039554 _____ C:\Users\Büro\Desktop\adwcleaner.exe
2013-09-18 14:07 - 2013-09-18 14:06 - 00028637 _____ C:\Users\Büro\Desktop\Addition.txt
2013-09-18 14:01 - 2013-09-18 14:01 - 00000000 ____D C:\FRST
2013-09-18 13:47 - 2013-09-18 13:47 - 01083437 _____ (Farbar) C:\Users\Büro\Desktop\FRST.exe
2013-09-18 13:40 - 2013-09-18 13:40 - 00001510 _____ C:\Windows\PFRO.log
2013-09-17 13:19 - 2010-06-26 16:18 - 01675180 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-17 10:25 - 2010-11-18 12:27 - 00000000 ____D C:\Users\Büro\Desktop\Patrick
2013-09-17 07:57 - 2013-09-17 07:57 - 00000000 ____D C:\Users\Büro\AppData\Roaming\SanDisk SecureAccess
2013-09-17 07:24 - 2013-09-17 07:24 - 00000000 _____ C:\Windows\setuperr.log
2013-09-16 16:52 - 2011-02-28 14:27 - 00000000 ____D C:\Program Files\CCleaner
2013-09-16 08:52 - 2011-12-20 12:38 - 00000000 ____D C:\Users\Büro\Desktop\Schließpläne
2013-09-13 14:07 - 2009-08-15 17:50 - 00001017 _____ C:\Users\Büro\Desktop\Microsoft Office Excel 2007.lnk
2013-09-13 14:07 - 2009-02-11 19:10 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-09-13 12:36 - 2013-09-13 12:36 - 00000000 ____D C:\Users\Büro\AppData\Roaming\Hexonic Software
2013-09-13 12:33 - 2013-09-13 12:33 - 00000000 ____D C:\Users\Büro\AppData\Local\Hexonic_Software
2013-09-11 15:19 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-09-11 14:34 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-09-11 12:21 - 2011-12-07 17:41 - 00515352 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-11 12:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-09-11 11:08 - 2013-07-12 13:35 - 00000000 ____D C:\Windows\system32\MRT
2013-09-11 11:05 - 2010-08-03 08:03 - 76725432 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-09-06 07:56 - 2009-07-14 06:53 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-09-04 13:04 - 2010-06-26 15:24 - 00000000 ____D C:\Users\Büro
2013-09-04 12:15 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\wfp
2013-09-04 12:13 - 2010-09-03 09:52 - 00000000 ____D C:\Users\Büro\Documents\Fax
2013-09-04 12:13 - 2009-08-11 16:43 - 00000000 ____D C:\Users\Büro\AppData\Local\Microsoft Help
2013-09-04 12:13 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration
2013-09-04 12:13 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\AppCompat
2013-09-04 12:13 - 2009-02-11 19:10 - 00000000 __RHD C:\MSOCache
2013-09-02 14:39 - 2013-08-19 17:02 - 00000000 ____D C:\Users\Büro\Desktop\Volksschule St. Veit
2013-08-27 14:22 - 2012-02-16 12:58 - 00000000 ____D C:\Program Files\Defraggler
2013-08-27 10:17 - 2009-08-11 16:56 - 00000000 ____D C:\Users\Büro\AppData\Local\Google
2013-08-22 13:53 - 2012-04-06 12:25 - 00000000 ____D C:\Users\Büro\Desktop\Datenblätter
2013-08-21 10:52 - 2012-07-27 13:49 - 00000000 ____D C:\Users\Büro\Desktop\Bundesschulzentrum
2013-08-20 07:39 - 2011-03-28 14:59 - 00001912 _____ C:\Windows\epplauncher.mif
2013-08-20 07:38 - 2011-03-28 14:58 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-08-20 07:02 - 2012-05-02 14:50 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-19 09:50 - 2013-08-19 09:49 - 00000000 ____D C:\Program Files\Mozilla Firefox

Some content of TEMP:
====================
C:\Users\Büro\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-11 15:11

==================== End Of Log ============================
         

--- --- ---

--- --- ---

Bestehen jetzt noch Probleme oder ist alles wieder normal?


Schritt 1

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

DANKESCHÖN :-)

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.19.01

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
Büro :: BÜRODESKTOP-PC [Administrator]

Schutz: Aktiviert

19.09.2013 08:07:05
mbam-log-2013-09-19 (08-07-05).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 198459
Laufzeit: 10 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=7b339a4fa5d24747a6c595e02b03706a
# engine=15180
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-19 07:38:15
# local_time=2013-09-19 09:38:15 (+0100, Mitteleuropäische Sommerzeit)
# country="Austria"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 85 6107261 131207486 0 0
# scanned=178439
# found=0
# cleaned=0
# scan_time=4333

Ok, alles sauber.


Schritt 1

Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können.

Die aktuelle Version ist Java 7 Update 40.

• Gehe zu

  Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)
  Start --> Systemsteuerung --> Software (bei Win XP)

  und deinstalliere alle älteren Java-Versionen.

In wenigen Fällen wird Java wirklich benötigt. Auch werden immer wieder neue, noch nicht geschlossene Sicherheitslücken ausgenutzt.
Überleg dir also, ob du eine Java-Installation wirklich brauchst.
Falls du Java weiterhin verwenden möchtest, dann:

• Lade dir die neueste Java-Version herunter.
• Schliesse alle laufenden Programme, speziell den Browser.
• Starte die heruntergeladene jxpiinstall.exe und folge den Anweisungen.
• Entferne während der Installation den Haken bei "Installieren Sie die Ask-Toolbar ...".

Schritt 2

Die Version deines Adobe PDF Readers ist veraltet, wir müssen ihn updaten:

• Deinstalliere bitte deine aktuelle Version von Adobe Reader über

  Start --> Systemsteuerung --> Software (bei Windows XP)
  Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Windows 7)

• Besuche diese Seite von Adobe.
• Entferne gegebenenfalls den Haken bei McAfee Security Scan bzw. Google Chrome.
• Drücke auf Jetzt herunterladen und installiere die neuste Version.

Schritt 3

Downloade und installiere den Internet Explorer 10.
Der Internet Explorer sollte auch dann aktuell gehalten werden, wenn er nicht zum Surfen verwendet wird.



Schritt 4

Dein Flashplayer ist veraltet. Installiere folgendermassen die aktuelle Version:

• Besuche diese Seite von Adobe.
• Entferne gegebenenfalls den Haken bei McAfee Security Scan bzw. Google Chrome.
• Drücke auf Jetzt herunterladen und installiere die neuste Version.

Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls.



Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.

1. Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
2. Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
3. Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
   • Schliesse alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
4. Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.

>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus.

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:

• Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
• Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.

• Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
• Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
• Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.

• Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Es gibt kommerzielle Versionen, aber ein kostenloser Scanner mit den Grundfunktionen wie beispielsweise Avast! Free Antivirus sollte ausreichen. Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
• Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
• Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
• Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
• Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:

• NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
• Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.

• Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
• Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).

• Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
• Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
• Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
• Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.

• Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
• Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:

• Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten (Windows XP) bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista / 7).
• Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
• Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
• Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
• Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.

Wow :-)
So alles genauso erledigt wie du es geschrieben hast!
Ich kann mich nur 1000x bedanken!
Danke für diese Schritt für Schritt genaue Anleitung!
Danke auch für diese sehr schnelle Hilfe!
Spende folgt!!
LG Patrick :-) :-)

Danke für die Rückmeldung.
Und im Namen des Teams vielen Dank für die Spende!


Freut mich, dass wir helfen konnten.

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.