Wisersearch ungewollt

Ray07 · 10.12.2013, 14:21

Hallo

wisersearch hat sich irgendwie an mein firefox gezeckt, obwohl ich in letzter zeit nichts runtergeladen habe... im internet habe ich auch gelesen, dass es eher nach einem Trojaner aussieht
habe im forum zwar auch eine "anleitung" gefunden, aber da stand auch, dass man nichts auf eigene faust unternehmen sollte
habe bis jetzt also nur avira durchlaufen lassen (nichts gefunden) und habe Farbar recovery scan tool durchlaufen lassen (ergebnisse unten) aber jetzt weiß ich nicht was ich machen soll

wäre lieb, wenn mir jemand sagen könnte, was ich jetzt machen kann, eine neu formatierung würde ich gerne vermeiden

PS: ich habe leider keine ahnung von so was...

FRST:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-12-2013
Ran by Ray (administrator) on RAY-PC on 10-12-2013 13:58:34
Running from C:\Users\Ray\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe
() C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe
() C:\Users\Ray\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Acer) C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
() C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
(Google Inc.) C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe
(Dropbox, Inc.) C:\Users\Ray\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Windows Net) C:\Users\Ray\AppData\Roaming\Windows Net Data\net.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe
(Suyin) C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe
(Ask) C:\Program Files (x86)\Ask.com\Updater\Updater.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\SeaPort.EXE

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe [186904 2009-10-13] (Intel Corporation)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [822816 2009-10-29] (Acer Incorporated)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [8306208 2009-10-20] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1881384 2009-10-23] (Synaptics Incorporated)
HKLM\...\Run: [Ocs_SM] - C:\Users\Ray\AppData\Roaming\OCS\SM\SearchAnonymizer.exe [106496 2013-05-28] (OCS)
HKLM\...\Run: [AtherosBtStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [388608 2009-10-28] ()
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-11-06] (Google Inc.)
HKCU\...\Run: [Google Update] - C:\Users\Ray\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2012-08-16] (Google Inc.)
HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3671872 2012-04-17] (DT Soft Ltd)
HKCU\...\Run: [SSync] - C:\Users\Ray\AppData\Roaming\SSync\SSync.exe [36864 2013-04-09] ()
HKCU\...\Run: [DataMgr] - C:\Users\Ray\AppData\Roaming\DataMgr\DataMgr.exe [168848 2013-06-26] (HTTO Group, Ltd.)
HKCU\...\Run: [EA Core] - "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
HKCU\...\Run: [OMESupervisor] - C:\Users\Ray\AppData\Local\omesuperv.exe [2225152 2013-12-06] ()
HKCU\...\Run: [SCheck] - C:\Users\Ray\AppData\Roaming\SCheck\SCheck.exe [36864 2013-04-09] ()
HKCU\...\Run: [Snoozer] - C:\Users\Ray\AppData\Roaming\Snz\Snz.exe [1226901 2013-12-06] ()
HKCU\...\Run: [Intermediate] - C:\Users\Ray\AppData\Roaming\Intermediate\Intermediate.exe [36864 2013-04-09] ()
MountPoints2: {ac8ad877-e869-11e1-8b35-0002721e5bfa} - G:\setup.exe
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [1157640 2009-09-17] (Dritek System Inc.)
HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe [262912 2009-10-29] (NewTech Infosystems, Inc.)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2009-11-11] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [VideoWebCamera] - C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe [1507448 2009-07-28] (Suyin)
HKLM-x32\...\Run: [RemoteControl8] - C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe [91432 2009-04-15] (CyberLink Corp.)
HKLM-x32\...\Run: [PDVD8LanguageShortcut] - C:\Program Files (x86)\CyberLink\PowerDVD8\Language\Language.exe [50472 2009-04-15] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-10] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [ApnUpdater] - C:\Program Files (x86)\Ask.com\Updater\Updater.exe [1568976 2012-06-20] (Ask)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-26] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe [49208 2011-10-28] (Hewlett-Packard)
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [186408 2013-12-06] (Geek Software GmbH)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Packard Bell\Screensaver\run_Packard Bell.exe [162336 2009-07-22] ()
AppInit_DLLs-x32:   [ ] ()
Startup: C:\Users\Ray\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Ray\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Ray\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\net.lnk
ShortcutTarget: net.lnk -> C:\Users\Ray\AppData\Roaming\Windows Net Data\net.exe (Windows Net)
Startup: C:\Users\Ray\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 2510 series.lnk
ShortcutTarget: Tintenwarnungen überwachen - HP Deskjet 2510 series.lnk -> C:\Program Files\HP\HP Deskjet 2510 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.fbdownloader.com/?channel=sfde203fbdgy21
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_lj75&r=273608125965l0424z105f4492x479
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=b3d26e7d-b1e6-4019-b1db-9f0746280e3d&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=b3d26e7d-b1e6-4019-b1db-9f0746280e3d&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
URLSearchHook: HKCU - ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll (ICQ)
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=b3d26e7d-b1e6-4019-b1db-9f0746280e3d&affid=111585&searchtype=ds&babsrc=lnkry&q={searchTerms}
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com.anonymize-me.de/?anonymto=687474703A2F2F666565642E68656C7065726261722E636F6D2F3F7075626C69736865723D4F4326647069643D4F4326636F3D4445267573657269643D62336432366537642D623165362D343031392D623164622D3966303734363238306533642661666669643D31313135383526736561726368747970653D6473266261627372633D6C6E6B727926713D7B7365617263685465726D737D&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&k=0
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&k=0
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=344F761A04F1875F&affID=120695&tsp=4948
SearchScopes: HKCU - {17181C62-EBD8-41DD-93B1-F9DF42847EA4} URL = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {385D824C-A179-4B77-B5CE-271073648A5E} URL = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {6552C7DD-90A4-4387-B795-F8F96747DE19} URL = hxxp://www.icq.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E6963712E636F6D2F7365617263682F726573756C74732E7068703F713D7B7365617263685465726D737D2663685F69643D6F7364&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&k=0
SearchScopes: HKCU - {69241811-7F3E-48DD-92E4-C4B9B68C1FB3} URL = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E676F6F676C652E636F6D2F7365617263683F713D7B7365617263685465726D737D26726C733D636F6D2E6D6963726F736F66743A7B6C616E67756167657D3A7B72656665727265723A736F757263653F7D2669653D7B696E707574456E636F64696E677D266F653D7B6F7574707574456E636F64696E677D26736F7572636569643D696537&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&k=0
SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://search.fbdownloader.com/search.php?channel=sfde203fbdgy21&q={searchTerms}
SearchScopes: HKCU - {9DA2CBDB-D590-4CAE-ABFA-30E85762EEFD} URL = hxxp://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {C5C5E36D-45F9-4007-B9D3-97FFE7A6B923} URL = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {D1D56339-D7BB-4CE8-BDA5-E59FCC5EE25B} URL = hxxp://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {DA7F3B41-BEC3-425D-ABB0-D508D2BBD9FC} URL = hxxp://websearch.ask.com.anonymize-me.de/?anonymto=687474703A2F2F7765627365617263682E61736B2E636F6D2F72656469726563743F636C69656E743D69652674623D4156522D33266F3D41504E3130333935267372633D6B7726713D7B7365617263685465726D737D266C6F63616C653D64655F44452661706E5F70746E72733D5E4142542661706E5F647469643D5E5959595959595E59595E44452661706E5F7569643D37356339623930372D636232322D346135342D386264352D3630393663313234396630352661706E5F73617569643D31344332354143362D454539332D344646362D393742422D443638373431443132424442&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&k=0
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
BHO-x32: ChromeFrame BHO - {ECB3C477-1A0A-44BD-BB57-78F9EFE34FA7} - C:\Program Files (x86)\Google\Chrome Frame\Application\31.0.1650.57\npchrome_frame.dll (Google Inc.)
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll (ICQ)
Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM-x32 - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
DPF: HKLM-x32 {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework//microsoft/wrc32.ocx
Handler: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} -  No File
Handler-x32: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} - C:\Program Files (x86)\Google\Chrome Frame\Application\31.0.1650.57\npchrome_frame.dll (Google Inc.)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default
FF DefaultSearchEngine: FBDownloader Search
FF SelectedSearchEngine: FBDownloader Search
FF Homepage: hxxp://search.fbdownloader.com/?channel=sfde203fbdgy21
FF Keyword.URL: hxxp://search.fbdownloader.com/search.php?channel=sfde203fbdgy21&q=
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.9.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.15.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @rocketlife.com/RocketLife Secure Plug-In Layer;version=1.0.5 - C:\ProgramData\Visan\plugins\npRLSecurePluginLayer.dll (RocketLife, LLP)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\Ray\AppData\Local\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\Ray\AppData\Local\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\delta.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\fbdownloader_search.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\firefox-add-ons.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-1.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-10.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-11.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-12.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-13.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-14.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-15.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-16.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-2.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-3.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-4.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-5.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-6.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-7.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-8.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-9.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\searchplugins-backup
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\sweetim.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\Web Search.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\{3989AA9A-8202-4039-810F-4F4A8B2EDBD4}.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\{3FE42263-237E-464A-A003-2465E0770B49}.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\{53736337-3CD0-40EC-A09D-D938BC7B98BA}.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\{74CBD861-CCB6-46C8-9A99-2B2642182700}.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\{83DA9A4F-570E-405D-A24B-AFAA8EFB5414}.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\{88A8DE45-D27B-41F9-BDAF-45948E390D2B}.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: TubeSaver - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\124
FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\ich@maltegoetz.de
FF Extension: Google Minimalist - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\{64312dc5-3fc3-40d1-b183-0e4060fc52ac}
FF Extension: WOT - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF Extension: No Name - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\firejump_1027.zip
FF Extension: No Name - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\firejump_1028.zip
FF Extension: om - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\om@offermosquito.com.xpi
FF Extension: snt - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\snt@dotlabs.co.xpi
FF Extension: DVDVideoSoft Menu - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: Adblock Plus - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKCU\...\Firefox\Extensions: [mail@shopping-preise.de] - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\extensions\mail@shopping-preise.de
FF HKCU\...\Firefox\Extensions: [extension@preispilot.com] - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\extensions\extension@preispilot.com
FF HKCU\...\Firefox\Extensions: [firejump@firejump.net] - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\extensions\firejump@firejump.net

Chrome: 
=======
CHR HomePage: http:\/\/search.fbdownloader.com\/?channel=sfde203fbdgy21
CHR RestoreOnStartup: "http:\/\/search.fbdownloader.com\/?channel=sfde203fbdgy21"],"restore_on_startup_migrated":true,"restore_on_startup"
CHR Extension: (Avira Toolbar) - C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaangaohdajkgeopjhpbnlpkehbhmbj\7.15.4.0_0
CHR Extension: (YouTube) - C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1
CHR Extension: (Google Search) - C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_1
CHR Extension: (Web Check) - C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\Extensions\dacechnliklhcacondhhkkfobapdopee\0.1_0
CHR Extension: (Price Alarm) - C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmlgoencnlndpglbocajlimaikjohmab
CHR Extension: (OfferMosquito) - C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbmdkmlcnbapgegninelmjbfibaghdmk\0.6.1_0
CHR Extension: (SweetIM for Facebook) - C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.1.0.1_0
CHR Extension: (Gmail) - C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM-x32\...\Chrome\Extension: [aaaangaohdajkgeopjhpbnlpkehbhmbj] - C:\Users\Ray\AppData\Local\APN\GoogleCRXs\aaaangaohdajkgeopjhpbnlpkehbhmbj_7.15.4.0.crx
CHR HKLM-x32\...\Chrome\Extension: [jcdgjdiieiljkfkdcloehkohchhpekkn] - C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetFB.crx

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-10-01] (Avira Operations GmbH & Co. KG)
R2 ePowerSvc; C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [844320 2009-10-29] (Acer Incorporated)
R2 Greg_Service; C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe [1150496 2009-08-28] (Acer Incorporated)
R2 ICQ Service; C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe [222968 2009-08-16] ()
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [288776 2013-09-06] (McAfee, Inc.)
R2 NTI IScheduleSvc; C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe [255744 2009-10-29] (NewTech Infosystems, Inc.)
S3 OberonGameConsoleService; C:\Program Files (x86)\Packard Bell GameZone\GameConsole\OberonGameConsoleService.exe [44312 2009-08-29] ()
R2 SearchAnonymizer; C:\Users\Ray\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe [40960 2013-05-28] ()
R2 Updater Service; C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe [240160 2009-07-04] (Acer)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [107416 2013-12-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132600 2013-11-26] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-08-17] (DT Soft Ltd)
S3 RSUSBSTOR; C:\Windows\SysWow64\Drivers\RtsUStor.sys [225280 2009-09-02] (Realtek Semiconductor Corp.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-10 13:58 - 2013-12-10 13:59 - 00029581 _____ C:\Users\Ray\Downloads\FRST.txt
2013-12-10 13:58 - 2013-12-10 13:58 - 00000000 ____D C:\FRST
2013-12-10 13:57 - 2013-12-10 13:57 - 01927982 _____ (Farbar) C:\Users\Ray\Downloads\FRST64.exe
2013-12-10 13:35 - 2013-12-10 13:35 - 00000000 ___RD C:\Users\Ray\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD 8
2013-12-10 13:35 - 2013-12-10 13:35 - 00000000 ____D C:\Users\Ray\AppData\Roaming\Snz
2013-12-06 14:58 - 2013-12-06 14:58 - 02225152 _____ C:\Users\Ray\AppData\Local\omesuperv.exe
2013-12-06 14:08 - 2013-12-06 14:08 - 16202248 _____ (Geek Software GmbH                                          ) C:\Users\Ray\Downloads\pdf24-creator-6.1.0.exe
2013-12-06 14:08 - 2013-12-06 14:08 - 00001091 _____ C:\Users\Public\Desktop\PDF24 Creator.lnk
2013-12-06 14:08 - 2013-12-06 14:08 - 00001071 _____ C:\Users\Public\Desktop\PDF24 Fax.lnk
2013-12-06 14:08 - 2013-12-06 14:08 - 00000000 ____D C:\Users\Ray\AppData\Local\PDF24
2013-12-06 14:08 - 2013-12-06 14:08 - 00000000 ____D C:\Program Files (x86)\PDF24
2013-12-06 13:30 - 2013-12-06 13:30 - 00000288 _____ C:\Users\Ray\Downloads\Daten zur Aufgabe 2.dta
2013-12-03 20:47 - 2013-12-03 20:47 - 00004004 _____ C:\Users\Ray\Downloads\Verbesserungsvorschläge.txt
2013-11-29 17:05 - 2013-11-28 20:32 - 00105325 _____ C:\Users\Ray\Documents\Krullringe.tex
2013-11-21 22:18 - 2013-11-21 22:18 - 05128968 _____ C:\Users\Ray\Downloads\[Nicolas_Bourbaki]_Commutative_algebra(BookZa.org).djvu
2013-11-15 23:53 - 2013-11-15 23:53 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-14 19:08 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-14 19:08 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-14 19:08 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-14 19:08 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-14 19:08 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-14 19:08 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-14 19:08 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-14 19:08 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-14 19:08 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-14 19:08 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-14 19:08 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-14 19:08 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-14 19:08 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-14 19:08 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-14 19:08 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-14 19:08 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-14 19:08 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-14 19:08 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-14 19:08 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-14 19:08 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-14 19:08 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-14 19:08 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-14 19:08 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-14 19:08 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-14 19:08 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-14 19:08 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-14 19:08 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-14 19:08 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-14 19:08 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-14 19:08 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-14 19:08 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-14 18:41 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-14 18:41 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-14 18:41 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-14 18:41 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-14 18:41 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-14 18:41 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-14 18:41 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-14 18:41 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-14 18:41 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-14 18:39 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-14 18:39 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-14 18:39 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-14 18:39 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-14 18:39 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-14 18:39 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-14 18:39 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-14 18:39 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-14 18:39 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-14 18:39 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-14 18:39 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-14 18:39 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-14 18:39 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-14 18:39 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-14 18:39 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-14 18:39 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-14 18:38 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-14 18:38 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-14 18:38 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-14 18:38 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-14 18:38 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-11-10 18:53 - 2013-11-10 18:53 - 00010835 _____ C:\Users\Ray\Documents\kuh.xlsx

==================== One Month Modified Files and Folders =======

2013-12-10 13:59 - 2013-12-10 13:58 - 00029581 _____ C:\Users\Ray\Downloads\FRST.txt
2013-12-10 13:58 - 2013-12-10 13:58 - 00000000 ____D C:\FRST
2013-12-10 13:57 - 2013-12-10 13:57 - 01927982 _____ (Farbar) C:\Users\Ray\Downloads\FRST64.exe
2013-12-10 13:41 - 2009-07-14 05:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-10 13:41 - 2009-07-14 05:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-10 13:39 - 2012-08-16 16:27 - 01122809 _____ C:\Windows\WindowsUpdate.log
2013-12-10 13:35 - 2013-12-10 13:35 - 00000000 ___RD C:\Users\Ray\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD 8
2013-12-10 13:35 - 2013-12-10 13:35 - 00000000 ____D C:\Users\Ray\AppData\Roaming\Snz
2013-12-10 13:35 - 2013-07-19 11:57 - 00000000 ____D C:\Users\Ray\AppData\Roaming\Intermediate
2013-12-10 13:35 - 2013-04-20 02:18 - 00000542 _____ C:\Windows\Tasks\MATLAB R2013a Startup Accelerator.job
2013-12-10 13:35 - 2012-12-22 14:22 - 00031259 _____ C:\Windows\wininit.ini
2013-12-10 13:34 - 2013-07-19 11:57 - 00000000 ____D C:\Users\Ray\AppData\Roaming\SCheck
2013-12-10 13:34 - 2012-08-16 19:38 - 00000000 ____D C:\Users\Ray\AppData\Roaming\Dropbox
2013-12-10 13:33 - 2012-08-16 19:43 - 00000000 ___RD C:\Users\Ray\Dropbox
2013-12-10 13:31 - 2012-12-20 00:16 - 00038393 _____ C:\Windows\setupact.log
2013-12-10 13:31 - 2012-08-16 16:48 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-10 13:31 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-10 13:30 - 2012-08-17 23:15 - 00000372 _____ C:\Windows\Tasks\Packard Bell Registration Data Sending.job
2013-12-10 13:17 - 2012-08-16 16:48 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-09 23:00 - 2012-08-17 23:15 - 00003372 _____ C:\Windows\System32\Tasks\Packard Bell Registration Data Sending
2013-12-09 22:11 - 2012-08-16 17:12 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-981882557-959201720-1453135726-1001UA.job
2013-12-09 22:07 - 2012-08-16 19:13 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-12-09 19:22 - 2013-04-20 02:32 - 00000000 ____D C:\Users\Ray\Documents\MATLAB
2013-12-09 18:50 - 2012-08-16 17:37 - 00000000 ____D C:\Users\Ray\AppData\Roaming\ICQ
2013-12-09 17:55 - 2012-08-17 02:17 - 00654852 _____ C:\Windows\system32\perfh007.dat
2013-12-09 17:55 - 2012-08-17 02:17 - 00130434 _____ C:\Windows\system32\perfc007.dat
2013-12-09 17:55 - 2009-07-14 06:13 - 01500294 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-08 23:11 - 2012-08-16 17:12 - 00001060 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-981882557-959201720-1453135726-1001Core.job
2013-12-07 23:56 - 2012-08-16 17:21 - 00000000 ____D C:\Users\Ray\AppData\Roaming\SoftGrid Client
2013-12-06 15:55 - 2012-08-16 16:48 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-12-06 15:55 - 2012-08-16 16:48 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-12-06 14:58 - 2013-12-06 14:58 - 02225152 _____ C:\Users\Ray\AppData\Local\omesuperv.exe
2013-12-06 14:08 - 2013-12-06 14:08 - 16202248 _____ (Geek Software GmbH                                          ) C:\Users\Ray\Downloads\pdf24-creator-6.1.0.exe
2013-12-06 14:08 - 2013-12-06 14:08 - 00001091 _____ C:\Users\Public\Desktop\PDF24 Creator.lnk
2013-12-06 14:08 - 2013-12-06 14:08 - 00001071 _____ C:\Users\Public\Desktop\PDF24 Fax.lnk
2013-12-06 14:08 - 2013-12-06 14:08 - 00000000 ____D C:\Users\Ray\AppData\Local\PDF24
2013-12-06 14:08 - 2013-12-06 14:08 - 00000000 ____D C:\Program Files (x86)\PDF24
2013-12-06 13:30 - 2013-12-06 13:30 - 00000288 _____ C:\Users\Ray\Downloads\Daten zur Aufgabe 2.dta
2013-12-04 23:06 - 2012-08-16 17:12 - 00004078 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-981882557-959201720-1453135726-1001UA
2013-12-04 23:06 - 2012-08-16 17:12 - 00003682 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-981882557-959201720-1453135726-1001Core
2013-12-03 20:47 - 2013-12-03 20:47 - 00004004 _____ C:\Users\Ray\Downloads\Verbesserungsvorschläge.txt
2013-12-03 13:23 - 2013-03-29 13:21 - 00107416 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-11-30 15:55 - 2012-09-17 21:04 - 00000000 ____D C:\Users\Ray\Documents\Uni
2013-11-28 20:32 - 2013-11-29 17:05 - 00105325 _____ C:\Users\Ray\Documents\Krullringe.tex
2013-11-26 12:50 - 2013-03-29 13:21 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-11-25 21:03 - 2012-08-24 17:53 - 00000000 ____D C:\Users\Ray\AppData\Roaming\HpUpdate
2013-11-21 22:18 - 2013-11-21 22:18 - 05128968 _____ C:\Users\Ray\Downloads\[Nicolas_Bourbaki]_Commutative_algebra(BookZa.org).djvu
2013-11-16 12:07 - 2012-08-16 18:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-11-15 23:53 - 2013-11-15 23:53 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-14 21:05 - 2013-10-17 19:00 - 00000000 ____D C:\Program Files\McAfee Security Scan
2013-11-14 21:05 - 2012-08-16 19:00 - 00001943 _____ C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
2013-11-14 19:08 - 2009-11-05 23:54 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-11-14 19:07 - 2013-08-15 01:06 - 00000000 ____D C:\Windows\system32\MRT
2013-11-14 19:05 - 2012-08-23 08:12 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-12 10:31 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-11-11 05:50 - 2012-08-17 00:02 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2013-11-10 18:53 - 2013-11-10 18:53 - 00010835 _____ C:\Users\Ray\Documents\kuh.xlsx

Some content of TEMP:
====================
C:\Users\Ray\AppData\Local\Temp\ApnIC.dll
C:\Users\Ray\AppData\Local\Temp\ApnStub.exe
C:\Users\Ray\AppData\Local\Temp\ApnToolbarInstaller.exe
C:\Users\Ray\AppData\Local\Temp\AskPIP_FF_.exe
C:\Users\Ray\AppData\Local\Temp\AskSLib.dll
C:\Users\Ray\AppData\Local\Temp\AutoRun.exe
C:\Users\Ray\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\Ray\AppData\Local\Temp\avgnt.exe
C:\Users\Ray\AppData\Local\Temp\BunndleOfferManager.dll
C:\Users\Ray\AppData\Local\Temp\EAD118.exe
C:\Users\Ray\AppData\Local\Temp\EAD207A.exe
C:\Users\Ray\AppData\Local\Temp\First15.exe
C:\Users\Ray\AppData\Local\Temp\icqsetup.exe
C:\Users\Ray\AppData\Local\Temp\jre-7u13-windows-i586-iftw.exe
C:\Users\Ray\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe
C:\Users\Ray\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
C:\Users\Ray\AppData\Local\Temp\mgsqlite3.dll
C:\Users\Ray\AppData\Local\Temp\setup.exe
C:\Users\Ray\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe
C:\Users\Ray\AppData\Local\Temp\SIMEEI2Installer.exe
C:\Users\Ray\AppData\Local\Temp\SIMEEIInstaller.exe
C:\Users\Ray\AppData\Local\Temp\uninst1.exe
C:\Users\Ray\AppData\Local\Temp\UninstallEADM.dll
C:\Users\Ray\AppData\Local\Temp\VP6Install.exe
C:\Users\Ray\AppData\Local\Temp\VP6VFW.dll
C:\Users\Ray\AppData\Local\Temp\_inst1.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-23 17:50

==================== End Of Log ============================

Addition:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 09-12-2013
Ran by Ray at 2013-12-10 14:05:00
Running from C:\Users\Ray\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

64 Bit HP CIO Components Installer (Version: 6.2.2)
Acrobat.com (x32 Version: 1.6.65)
Adobe AIR (x32 Version: 1.5.0.7220)
Adobe Flash Player 10 ActiveX (x32 Version: 10.0.32.18)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)
Adobe Photoshop Elements 8.0 (x32 Version: 8.0)
Adobe Reader X (10.1.8) - Deutsch (x32 Version: 10.1.8)
Advertising Center (x32 Version: 0.0.0.2)
Agatha Christie - Das Böse unter der Sonne (x32 Version: 1.0)
Agatha Christie: Tod auf dem Nil (x32 Version: 1.0.0.0)
Alice Greenfingers (x32)
Amazonia (x32)
Ask Toolbar (x32 Version: 1.15.26.0)
ATI AVIVO64 Codecs (Version: 10.11.0.41111)
ATI Catalyst Install Manager (Version: 3.0.750.0)
Avira Free Antivirus (x32 Version: 14.0.1.759)
Avira SearchFree Toolbar plus Web Protection Updater (HKCU Version: 1.3.0.23930)
Backup Manager Basic (x32 Version: 2.0.0.33)
Bing Bar (x32 Version: 7.2.241.0)
BlueJ (x32 Version: 3.0.8)
Bluetooth Suite (64) (Version: 6.04.002.1)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Core Implementation (x32 Version: 2009.1111.2327.42077)
Catalyst Control Center Graphics Full Existing (x32 Version: 2009.1111.2327.42077)
Catalyst Control Center Graphics Full New (x32 Version: 2009.1111.2327.42077)
Catalyst Control Center Graphics Light (x32 Version: 2009.1111.2327.42077)
Catalyst Control Center Graphics Previews Vista (x32 Version: 2009.1111.2327.42077)
Catalyst Control Center InstallProxy (x32 Version: 2009.1111.2327.42077)
Catalyst Control Center Localization All (x32 Version: 2009.1111.2327.42077)
CCC Help Chinese Standard (x32 Version: 2009.1111.2326.42077)
CCC Help Chinese Traditional (x32 Version: 2009.1111.2326.42077)
CCC Help Czech (x32 Version: 2009.1111.2326.42077)
CCC Help Danish (x32 Version: 2009.1111.2326.42077)
CCC Help Dutch (x32 Version: 2009.1111.2326.42077)
CCC Help English (x32 Version: 2009.1111.2326.42077)
CCC Help Finnish (x32 Version: 2009.1111.2326.42077)
CCC Help French (x32 Version: 2009.1111.2326.42077)
CCC Help German (x32 Version: 2009.1111.2326.42077)
CCC Help Greek (x32 Version: 2009.1111.2326.42077)
CCC Help Hungarian (x32 Version: 2009.1111.2326.42077)
CCC Help Italian (x32 Version: 2009.1111.2326.42077)
CCC Help Japanese (x32 Version: 2009.1111.2326.42077)
CCC Help Korean (x32 Version: 2009.1111.2326.42077)
CCC Help Norwegian (x32 Version: 2009.1111.2326.42077)
CCC Help Polish (x32 Version: 2009.1111.2326.42077)
CCC Help Portuguese (x32 Version: 2009.1111.2326.42077)
CCC Help Russian (x32 Version: 2009.1111.2326.42077)
CCC Help Spanish (x32 Version: 2009.1111.2326.42077)
CCC Help Swedish (x32 Version: 2009.1111.2326.42077)
CCC Help Thai (x32 Version: 2009.1111.2326.42077)
CCC Help Turkish (x32 Version: 2009.1111.2326.42077)
ccc-core-static (x32 Version: 2009.1111.2327.42077)
ccc-utility64 (Version: 2009.1111.2327.42077)
CCleaner (Version: 3.22)
Chicken Invaders 2 (x32)
CyberLink PowerDVD 8 (x32 Version: 8.0.3520.50)
DAEMON Tools Lite (x32 Version: 4.45.4.0315)
Dairy Dash (x32)
Das Haus an der Düne (HKCU)
Desktop Icon für Amazon (Version: 1.0.1 (de))
DEUTSCHLAND SPIELT GAME CENTER (x32 Version: 1.0.0.45)
Die große Kartenspiele-Box (x32 Version: Die große Kartenspiele-Box)
Die Sims 2 (x32)
Die Sims™ 3 (x32 Version: 1.55.4)
Dragon Age II (x32 Version: 1.00)
Dream Day First Home (x32)
Dropbox (HKCU Version: 2.4.6)
eBay Worldwide (x32 Version: 2.1.0901)
Farm Frenzy 2 (x32)
FireJump (x32 Version: 1.0.2.5)
First Class Flurry (x32)
FormatFactory 3.1.1 (x32 Version: 3.1.1)
Free Studio version 5.7.6.1015 (x32 Version: 5.7.6.1015)
GNU Octave 3.6.2 (x32 Version: 3.6.2)
Google Chrome (HKCU Version: 31.0.1650.63)
Google Chrome Frame (x32 Version: 65.119.72)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0)
Google Toolbar for Internet Explorer (x32 Version: 7.5.4601.54)
Google Update Helper (x32 Version: 1.3.22.3)
Granny In Paradise (x32)
Heroes of Hellas (x32)
HP Deskjet 2510 series - Grundlegende Software für das Gerät (Version: 28.0.1313.0)
HP Deskjet 2510 series Hilfe (x32 Version: 27.0.0)
HP Deskjet 2510 series Setup Guide (x32 Version: 27.0.0)
HP Update (x32 Version: 5.003.003.001)
ICQ 7.8 Build #6800 Banner Remover 1.0 (x32)
ICQ Toolbar (x32 Version: 3.0.0)
ICQ7M (x32 Version: 7.8)
Identity Card (x32 Version: 1.00.3003)
ImagXpress (x32 Version: 7.0.74.0)
Inkscape 0.48.3.1 (x32 Version: 0.48.3.1)
Intel(R) Management Engine Components (x32 Version: 6.0.0.1179)
Intel(R) Turbo Boost Technology Driver (x32 Version: 01.00.00.1030)
Intel® Matrix Storage Manager
Java 7 Update 15 (x32 Version: 7.0.150)
Java 7 Update 9 (64-bit) (Version: 7.0.90)
Java Auto Updater (x32 Version: 2.1.9.0)
Java SE Development Kit 7 Update 9 (64-bit) (Version: 1.7.0.90)
JavaFX 2.1.1 (x32 Version: 2.1.1)
Junk Mail filter update (x32 Version: 14.0.8117.416)
Launch Manager (x32 Version: 0.0.05)
Lost City of Z (x32)
MATLAB R2013a (Version: 8.1)
McAfee Security Scan Plus (Version: 3.8.130.10)
Merriam Websters Spell Jam (x32)
Metaboli (x32 Version: 1.00.0006)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Choice Guard (x32 Version: 2.0.48.0)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Excel MUI (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Spanish) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (English) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Shared 64-bit MUI (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit Setup Metadata MUI (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Shared Setup Metadata MUI (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000)
Microsoft Office Suite Activation Assistant (x32 Version: 2.9)
Microsoft Office Word MUI (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)
MiKTeX 2.9 (x32 Version: 2.9)
Mozilla Firefox 25.0.1 (x86 de) (x32 Version: 25.0.1)
Mozilla Maintenance Service (x32 Version: 25.0.1)
Mp3tag v2.55a (x32 Version: v2.55a)
MSVCRT (x32 Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
Mystery of Cleopatra (x32)
Nero 9 Essentials (x32)
Nero ControlCenter (x32 Version: 9.0.0.1)
Nero DiscSpeed (x32 Version: 5.4.7.201)
Nero DiscSpeed Help (x32 Version: 5.4.4.100)
Nero DriveSpeed (x32 Version: 4.4.7.201)
Nero DriveSpeed Help (x32 Version: 4.4.4.100)
Nero Express Help (x32 Version: 9.4.9.100)
Nero InfoTool (x32 Version: 6.4.7.201)
Nero InfoTool Help (x32 Version: 6.4.4.100)
Nero Installer (x32 Version: 4.4.8.1)
Nero Online Upgrade (x32 Version: 1.3.0.0)
Nero StartSmart (x32 Version: 9.4.11.209)
Nero StartSmart Help (x32 Version: 9.4.1.100)
Nero StartSmart OEM (x32 Version: 9.4.10.100)
NeroExpress (x32 Version: 9.4.10.505)
neroxml (x32 Version: 1.0.0)
Notepad++ (x32 Version: 6.1.6)
Origin (x32 Version: 8.4.1.210)
Packard Bell GameZone Console (x32 Version: 5.1.2.5)
Packard Bell InfoCentre (x32 Version: 3.02.3000)
Packard Bell MyBackup (x32 Version: 2.0.0.33)
Packard Bell Power Management (x32 Version: 4.05.3006)
Packard Bell Recovery Management (x32 Version: 4.05.3007)
Packard Bell Registration (x32 Version: 1.02.3006)
Packard Bell ScreenSaver (x32 Version: 1.4.0730)
Packard Bell Updater (x32 Version: 1.01.3017)
Paint.NET v3.5.10 (Version: 3.60.0)
PDF24 Creator 6.1.0 (x32)
PosteRazor (x32 Version: 1.5)
Preispilot für Firefox (x32 Version: 2.0)
R for Windows 2.15.1 (Version: 2.15.1)
RarZilla Free Unrar (x32 Version: 4.80)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.5963)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30104)
Revo Uninstaller 1.94 (x32 Version: 1.94)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.9.0)
SearchAnonymizer (Version: 1.0.1 (de))
shopping-preise.de AddOn Firefox (x32 Version: 2.81)
Studie zur Verbesserung von HP Deskjet 2510 series Produkten (Version: 28.0.1313.0)
Synaptics Pointing Device Driver (Version: 14.0.12.0)
Texmaker (x32)
Tinn-R 2.3.7.1 (x32)
Trillian (x32)
TubeBox (x32 Version: 4.3.0.34)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)
Update for Microsoft Office 2007 Help for Common Features (KB963673) (x32)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update for Microsoft Office Excel 2007 Help (KB963678) (x32)
Update for Microsoft Office OneNote 2007 Help (KB963670) (x32)
Update for Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update for Microsoft Office Script Editor Help (KB963671) (x32)
Update for Microsoft Office Word 2007 Help (KB963665) (x32)
Video Web Camera (x32 Version: 0.5.11.1)
VLC media player 2.0.3 (x32 Version: 2.0.3)
Welcome Center (x32 Version: 1.00.3009)
Windows Live Anmelde-Assistent (x32 Version: 5.000.818.5)
Windows Live Call (x32 Version: 14.0.8117.0416)
Windows Live Communications Platform (x32 Version: 14.0.8117.416)
Windows Live Essentials (x32 Version: 14.0.8117.0416)
Windows Live Essentials (x32 Version: 14.0.8117.416)
Windows Live Fotogalerie (x32 Version: 14.0.8117.416)
Windows Live Mail (x32 Version: 14.0.8117.0416)
Windows Live Messenger (x32 Version: 14.0.8117.0416)
Windows Live Movie Maker (x32 Version: 14.0.8117.0416)
Windows Live Sync (x32 Version: 14.0.8117.416)
Windows Live Writer (x32 Version: 14.0.8117.0416)
Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)

==================== Restore Points  =========================

05-11-2013 13:04:33 Windows Update
14-11-2013 18:05:11 Windows Update
19-11-2013 14:53:15 Windows Update
22-11-2013 16:21:00 Windows Update
26-11-2013 14:38:06 Windows Update
29-11-2013 15:48:17 Windows Update
03-12-2013 12:30:45 Windows Update
06-12-2013 19:01:29 Windows Update
10-12-2013 12:29:31 Windows Update

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0DBC81CB-81A8-4015-B850-910931CB56F8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-08-16] (Google Inc.)
Task: {1E375579-6705-4A60-B2A2-99F8C3FEFDB9} - System32\Tasks\Games\UpdateCheck_S-1-5-21-981882557-959201720-1453135726-1001
Task: {36E93518-0403-44C0-A0F8-63B0D4631B12} - System32\Tasks\MATLAB R2013a Startup Accelerator => C:\Program Files\MATLAB\R2013a\bin\win64\MATLABStartupAccelerator.exe [2013-01-16] ()
Task: {3E89C386-2A1F-4E87-8560-862BD4698C10} - System32\Tasks\Software Updater Ui => C:\Program Files (x86)\SoftwareUpdater\SoftwareUpdater.Ui.exe
Task: {551562FA-355A-4EC1-9AB3-0D6363B50402} - System32\Tasks\Software Updater => C:\Program Files (x86)\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe
Task: {5A606D47-AC26-4C82-9F0B-90F0823C1B1E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-08-16] (Google Inc.)
Task: {5B9E3DC7-E1F8-4EDF-B1A5-0961087E1657} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-10] (Adobe Systems Incorporated)
Task: {5E62AC35-C17C-4FB6-96E2-73F261C0954E} - System32\Tasks\{38AEFBC6-B642-4216-BB00-EB5C48232DAB} => C:\cygwin\bin\mintty.exe [2012-06-16] (Andy Koppe)
Task: {89A3E5D1-2D86-4BF5-B09C-AB1376B56860} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-981882557-959201720-1453135726-1001Core => C:\Users\Ray\AppData\Local\Google\Update\GoogleUpdate.exe [2012-08-16] (Google Inc.)
Task: {A1DB0FBB-4B27-4E49-83AE-D5DAD0728DFA} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe [2013-04-30] ()
Task: {AB92AF0C-83D0-4CBC-965C-5DD092E39222} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-981882557-959201720-1453135726-1001UA => C:\Users\Ray\AppData\Local\Google\Update\GoogleUpdate.exe [2012-08-16] (Google Inc.)
Task: {B3A5CBE9-F8BC-4387-A29A-FEC11199FCED} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2012-08-22] (Piriform Ltd)
Task: {BC44476B-B792-4EBE-9AFB-1C47CF224110} - System32\Tasks\{E354C792-4ED6-4C79-A792-091C9B7D394C} => C:\cygwin\bin\mintty.exe [2012-06-16] (Andy Koppe)
Task: {DFB4F1B7-0F69-42F2-86AD-4BF58EBB28A9} - System32\Tasks\HPCustParticipation HP Deskjet 2510 series => C:\Program Files\HP\HP Deskjet 2510 series\Bin\HPCustPartic.exe [2012-10-02] (Hewlett-Packard Co.)
Task: {E6313E6D-C61F-43B7-9A7B-EA1CF34C80CC} - System32\Tasks\Packard Bell Registration Data Sending => C:\Program Files (x86)\Packard Bell\Registration\GREG.exe [2009-08-28] (Acer Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-981882557-959201720-1453135726-1001Core.job => C:\Users\Ray\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-981882557-959201720-1453135726-1001UA.job => C:\Users\Ray\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\MATLAB R2013a Startup Accelerator.job => C:\Program Files\MATLAB\R2013a\bin\win64\MATLABStartupAccelerator.exe
Task: C:\Windows\Tasks\Packard Bell Registration Data Sending.job => C:\Program Files (x86)\Packard Bell\Registration\GREG.exe

==================== Loaded Modules (whitelisted) =============

2009-10-28 00:06 - 2009-10-28 00:06 - 00057856 _____ () C:\Program Files (x86)\Bluetooth Suite\AthCopyHook.dll
2009-10-28 00:06 - 2009-10-28 00:06 - 00040448 _____ () C:\Program Files (x86)\Bluetooth Suite\BPP.DLL
2009-10-28 00:02 - 2009-10-28 00:02 - 00080384 _____ () C:\Program Files (x86)\Bluetooth Suite\RfcommLib.dll
2009-10-28 00:02 - 2009-10-28 00:02 - 00062464 _____ () C:\Program Files (x86)\Bluetooth Suite\GOEP_bpp.DLL
2009-10-28 00:06 - 2009-10-28 00:06 - 00039936 _____ () C:\Program Files (x86)\Bluetooth Suite\BTBIP.DLL
2009-10-28 00:07 - 2009-10-28 00:07 - 00053248 _____ () C:\Program Files (x86)\Bluetooth Suite\Sync.dll
2009-10-28 00:03 - 2009-10-28 00:03 - 00056832 _____ () C:\Program Files (x86)\Bluetooth Suite\GOEP_SINGLE.DLL
2009-10-28 00:06 - 2009-10-28 00:06 - 00074752 _____ () C:\Program Files (x86)\Bluetooth Suite\Handsfree.dll
2009-11-13 14:04 - 2009-11-13 14:04 - 00065024 _____ () C:\Program Files (x86)\Bluetooth Suite\langs\BtvStackGER.dll
2009-10-28 00:03 - 2009-10-28 00:03 - 00055296 _____ () C:\Program Files (x86)\Bluetooth Suite\GOEP.DLL
2009-07-29 12:10 - 2009-07-29 12:10 - 00016384 ____R () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2012-08-16 16:28 - 2012-08-16 16:28 - 00270336 _____ () C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2012-12-20 00:18 - 2012-09-19 18:17 - 00397088 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2009-02-02 16:33 - 2009-02-02 16:33 - 00460199 _____ () C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\sqlite3.dll
2008-09-28 16:55 - 2008-09-28 16:55 - 01076224 _____ () C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\ACE.dll
2013-08-23 20:01 - 2013-08-23 20:01 - 25100288 _____ () C:\Users\Ray\AppData\Roaming\Dropbox\bin\libcef.dll
2012-08-16 16:47 - 2009-07-06 13:44 - 00626688 _____ () C:\Program Files (x86)\VideoWebCamera\Image.dll
2012-08-16 16:47 - 2009-07-08 12:46 - 00040960 _____ () C:\Program Files (x86)\VideoWebCamera\Utility.dll
2013-11-15 23:53 - 2013-11-15 23:53 - 03363952 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\Temp:05E9FFE5
AlternateDataStreams: C:\ProgramData\Temp:4D066AD2
AlternateDataStreams: C:\ProgramData\Temp:DBC416F8

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (11/23/2013 10:25:31 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Error: (11/23/2013 10:25:16 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Error: (11/14/2013 09:22:38 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Error: (11/11/2013 05:38:26 PM) (Source: swg) (User: )
Description: There was an error in s.  File s

Error: (11/10/2013 11:26:31 AM) (Source: swg) (User: )
Description: There was an error in s.  File s

Error: (10/30/2013 10:31:21 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 24.0.0.5001, Zeitstempel: 0x522fd228
Name des fehlerhaften Moduls: NPSWF32_11_9_900_117.dll, Version: 11.9.900.117, Zeitstempel: 0x5244d60c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00340a62
ID des fehlerhaften Prozesses: 0xb7c
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (10/14/2013 11:07:48 AM) (Source: Microsoft-Windows-RestartManager) (User: Ray-PC)
Description: Die Anwendung oder der Dienst "Windows-Explorer" konnte nicht heruntergefahren werden.

Error: (10/10/2013 03:36:34 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Mystery of Cleopatra.exe, Version: 1.0.0.8, Zeitstempel: 0x4b58056b
Name des fehlerhaften Moduls: Mystery of Cleopatra.exe, Version: 1.0.0.8, Zeitstempel: 0x4b58056b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002a3a0
ID des fehlerhaften Prozesses: 0x808
Startzeit der fehlerhaften Anwendung: 0xMystery of Cleopatra.exe0
Pfad der fehlerhaften Anwendung: Mystery of Cleopatra.exe1
Pfad des fehlerhaften Moduls: Mystery of Cleopatra.exe2
Berichtskennung: Mystery of Cleopatra.exe3

Error: (10/09/2013 11:02:50 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 24.0.0.5001, Zeitstempel: 0x522fd29f
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1072
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000ce753
ID des fehlerhaften Prozesses: 0xfac
Startzeit der fehlerhaften Anwendung: 0xfirefox.exe0
Pfad der fehlerhaften Anwendung: firefox.exe1
Pfad des fehlerhaften Moduls: firefox.exe2
Berichtskennung: firefox.exe3

Error: (09/27/2013 10:40:29 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.


System errors:
=============
Error: (12/08/2013 07:11:25 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Schedule erreicht.

Error: (11/29/2013 10:44:51 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎28.‎11.‎2013 um 21:16:03 unerwartet heruntergefahren.

Error: (11/24/2013 11:59:48 AM) (Source: WMPNetworkSvc) (User: )
Description: WMPNetworkSvc0x80004005

Error: (11/24/2013 11:58:06 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/24/2013 11:58:01 AM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 
%%5

Error: (11/24/2013 11:57:42 AM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 
%%5

Error: (11/24/2013 11:57:09 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "SearchAnonymizer" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (11/24/2013 11:57:09 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst SearchAnonymizer erreicht.

Error: (11/21/2013 06:03:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "SearchAnonymizer" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (11/21/2013 06:03:02 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst SearchAnonymizer erreicht.


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 39%
Total physical RAM: 6006.77 MB
Available physical RAM: 3609.89 MB
Total Pagefile: 12011.73 MB
Available Pagefile: 9302.68 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB

==================== Drives ================================

Drive c: (Packard Bell) (Fixed) (Total:225.8 GB) (Free:88.58 GB) NTFS
Drive d: (DATA) (Fixed) (Total:226.19 GB) (Free:226.01 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 8D1461F4)
Partition 1: (Not Active) - (Size=14 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=226 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=226 GB) - (Type=07 NTFS)

==================== End Of Log ============================

Psychotic · 10.12.2013, 14:27

Mein Name ist Marius und ich werde dir bei deinem Problem helfen.

Eines vorneweg:

Hinweis: Wir können hier nie dafür garantieren, dass wir sämtliche Reste von Schadsoftware gefunden haben. Eine Formatierung ist meist der schnellste und immer der sicherste Weg.

Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass dein Rechner clean ist.

Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden.

Bitte arbeite alle Schritte der Reihe nach ab.
Lese die Anleitungen sorgfältig. Solltest du irgendwo nicht weiterkommen, stoppe an diesem Punkt und beschreibe dein Problem hier!
Nur Scans durchführen, zu denen du von einem Helfer aufgefordert wirst.
Bitte kein Crossposting (posten in mehreren Foren) - wenn du die Anweisungen mehrere Helfer ausführst, kann das schwere Probleme nach sich ziehen!.
Installiere oder Deinstalliere während der Bereinigung keine Software (ausser, du wurdest dazu aufgefordert).
Wenn etwas unklar ist: Frage, bevor du etwas "blind" machst!

...und ganz wichtig:
Poste die Logfiles mit code-tags (das #-Symbol oben im Antwortfenster) in deinen Thread! Nicht anhängen, außer, ich fordere dich dazu auf. (Erschwert mir nämlich das Auswerten).

Vista und Win7 User
Alle Tools mit Rechtsklick --> "als Administrator ausführen" starten.

Schritt 1: GMER

Bitte

alle anderen Scanner gegen Viren, Spyware, usw. deaktivieren,
keine bestehende Verbindung zu einem Netzwerk/Internet (WLAN nicht vergessen),
nichts am Rechner arbeiten,
nach jedem Scan der Rechner neu gestarten.

Gmer scannen lassen

Lade Dir Gmer von dieser Seite herunter (auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
Alle anderen Programme sollen geschlossen sein.
Starte gmer.exe (Programm hat einen willkürlichen Programm-Namen). Vista und Win7 User mit Rechtsklick und als Administrator starten.
Sollte sich ein Fenster mit folgender Warnung öffnen:
WARNING !!! GMER has found system modification, which might have been caused by ROOTKIT activity. Do you want to fully scan your system ?
Unbedingt auf "No" klicken.
Entferne rechts den Hacken bei:
- IAT/EAT
- Alle Festplatten ausser die Systemplatte (normalerweise ist nur C:\ angehackt)
- Show all (sollte abgehackt sein)
Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Ray07 · 10.12.2013, 16:10

Hallo

danke für deine hilfe
hat zwar ein bisschen gedauert, aber es ist durchgelaufen

Code:

ATTFilter

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-12-10 15:54:24
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 Hitachi_ rev.PB4O 465,76GB
Running: 9isqwmlx.exe; Driver: C:\Users\Ray\AppData\Local\Temp\uwtdrpow.sys


---- Kernel code sections - GMER 2.1 ----

INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528                                                                                     fffff800031bc000 65 bytes [00, 00, 15, 02, 46, 69, 6C, ...]
INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 594                                                                                     fffff800031bc042 4 bytes [00, 00, 00, 00]

---- User code sections - GMER 2.1 ----

.text     C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe[2228] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69        0000000075fa1465 2 bytes [FA, 75]
.text     C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe[2228] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155       0000000075fa14bb 2 bytes [FA, 75]
.text     ...                                                                                                                                                    * 2
?         C:\Windows\system32\mssprxy.dll [2892] entry point in ".rdata" section                                                                                 00000000696071e6
.text     C:\Users\Ray\AppData\Roaming\Dropbox\bin\Dropbox.exe[3304] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 69                                     0000000075fa1465 2 bytes [FA, 75]
.text     C:\Users\Ray\AppData\Roaming\Dropbox\bin\Dropbox.exe[3304] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 155                                    0000000075fa14bb 2 bytes [FA, 75]
.text     ...                                                                                                                                                    * 2
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[3616] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69   0000000075fa1465 2 bytes [FA, 75]
.text     C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[3616] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155  0000000075fa14bb 2 bytes [FA, 75]
.text     ...                                                                                                                                                    * 2
.text     C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe[5092] C:\Windows\SysWOW64\ksuser.dll!KsCreatePin + 35                                         00000000746711a8 2 bytes [67, 74]
.text     C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe[5092] C:\Windows\SysWOW64\ksuser.dll!KsCreateAllocator + 21                                   00000000746713a8 2 bytes [67, 74]
.text     C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe[5092] C:\Windows\SysWOW64\ksuser.dll!KsCreateClock + 21                                       0000000074671422 2 bytes [67, 74]
.text     C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe[5092] C:\Windows\SysWOW64\ksuser.dll!KsCreateTopologyNode + 19                                0000000074671498 2 bytes [67, 74]
.text     C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe[5092] C:\Windows\SysWOW64\d3d8thk.dll!OsThunkDdWaitForVerticalBlank + 195                     0000000074631b41 2 bytes [63, 74]
.text     C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe[5092] C:\Windows\SysWOW64\d3d8thk.dll!OsThunkDdWaitForVerticalBlank + 362                     0000000074631be8 2 bytes [63, 74]
.text     C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe[5092] C:\Windows\SysWOW64\d3d8thk.dll!OsThunkDdWaitForVerticalBlank + 418                     0000000074631c20 2 bytes [63, 74]
.text     C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe[5092] C:\Windows\SysWOW64\d3d8thk.dll!OsThunkDdWaitForVerticalBlank + 596                     0000000074631cd2 2 bytes [63, 74]
.text     C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe[5092] C:\Windows\SysWOW64\d3d8thk.dll!OsThunkDdWaitForVerticalBlank + 628                     0000000074631cf2 2 bytes [63, 74]
.text     C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4176] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                       0000000075fa1465 2 bytes [FA, 75]
.text     C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4176] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                      0000000075fa14bb 2 bytes [FA, 75]
.text     ...                                                                                                                                                    * 2

---- Registry - GMER 2.1 ----

Reg       HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0002721e5bfa                                                                            
Reg       HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0002721e5bfa@0022fd3d3a86                                                               0x08 0x3A 0xC8 0xC2 ...
Reg       HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0002721e5bfa@0808c294728d                                                               0xC2 0xC9 0x8B 0xC9 ...
Reg       HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0002721e5bfa (not active ControlSet)                                                        
Reg       HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0002721e5bfa@0022fd3d3a86                                                                   0x08 0x3A 0xC8 0xC2 ...
Reg       HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0002721e5bfa@0808c294728d                                                                   0xC2 0xC9 0x8B 0xC9 ...

---- EOF - GMER 2.1 ----

Psychotic · 10.12.2013, 16:44

Ich rate dir von der Verwendung von antivir ab, da es zwanghaft die Ask toolbar verwendet, welche sicherheitstechnisch bedenklich ist. Ich empfehle dir, stattdessen avast! zu nutzen.

Schritt 1: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2: JRT

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Ray07 · 10.12.2013, 17:42

von antivir war auch noch nie überzeugt, aber bevor keinen schutz hat... wenn alles beendet ist, werde ich mir das andere runter laden

AdwCleaner[S0]

Code:

ATTFilter

# AdwCleaner v3.014 - Bericht erstellt am 10/12/2013 um 17:16:44
# Updated 01/12/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Ray - RAY-PC
# Gestartet von : C:\Users\Ray\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : ICQ Service
Dienst Gelöscht : SearchAnonymizer

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\Program Files (x86)\Ask.com
Ordner Gelöscht : C:\Program Files (x86)\ICQ6Toolbar
Ordner Gelöscht : C:\Program Files (x86)\optimizer pro
Ordner Gelöscht : C:\Program Files (x86)\Red Sky
Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
Ordner Gelöscht : C:\Users\Ray\AppData\Local\AskToolbar
Ordner Gelöscht : C:\Users\Ray\AppData\Local\DownloadGuide
Ordner Gelöscht : C:\Users\Ray\AppData\Local\DownTango
Ordner Gelöscht : C:\Users\Ray\AppData\Local\Temp\AskSearch
Ordner Gelöscht : C:\Users\Ray\AppData\Local\Temp\OCS
Ordner Gelöscht : C:\Users\Ray\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Ray\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Ray\AppData\Roaming\Common\LuaRT
Ordner Gelöscht : C:\Users\Ray\AppData\Roaming\DataMgr
Ordner Gelöscht : C:\Users\Ray\AppData\Roaming\DesktopIconForAmazon
Ordner Gelöscht : C:\Users\Ray\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Ray\AppData\Roaming\Intermediate
Ordner Gelöscht : C:\Users\Ray\AppData\Roaming\OCS
Ordner Gelöscht : C:\Users\Ray\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Users\Ray\AppData\Roaming\SCheck
Ordner Gelöscht : C:\Users\Ray\AppData\Roaming\Snz
Ordner Gelöscht : C:\Users\Ray\AppData\Roaming\SSync
Ordner Gelöscht : C:\Users\Ray\AppData\Roaming\Windows Net Data
Ordner Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\ICQToolbarData
Ordner Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\SweetPacksToolbarData
Ordner Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\124
Ordner Gelöscht : C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaangaohdajkgeopjhpbnlpkehbhmbj
Ordner Gelöscht : C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmlgoencnlndpglbocajlimaikjohmab
Ordner Gelöscht : C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbmdkmlcnbapgegninelmjbfibaghdmk
Ordner Gelöscht : C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\om@offermosquito.com.xpi
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Users\Ray\AppData\Local\omesuperv.exe
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\net.lnk
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\invalidprefs.js
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\Babylon.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\delta.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\fbdownloader_search.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-1.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-10.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-11.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-12.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-13.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-14.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-15.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-2.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-3.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-4.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-5.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-6.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-7.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-8.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-9.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\SweetIm.xml
Datei Gelöscht : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\Web Search.xml
Datei Gelöscht : C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Datei Gelöscht : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
Datei Gelöscht : C:\Windows\System32\Tasks\Software Updater Ui
Datei Gelöscht : C:\Windows\System32\Tasks\Software Updater

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaangaohdajkgeopjhpbnlpkehbhmbj
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\gbmdkmlcnbapgegninelmjbfibaghdmk
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [DataMgr]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Intermediate]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [OMESupervisor]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [scheck]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Snoozer]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ssync]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ICQ Service.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ICQToolBar.IEHook
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ICQToolBar.IEHook.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\speedupmypc
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetpacksupdatemanager_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Schlüssel Gelöscht : HKLM\SOFTWARE\582da8fb23ae948
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_bluetooth-driver-installer_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_bluetooth-driver-installer_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5D723752-5899-47E8-99B4-62C824EF9E13}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F994E0D9-8335-48F1-99C2-A712C21F8D5F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\Ciuvo
Schlüssel Gelöscht : HKCU\Software\DataMngr
[#] Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\httogroup
Schlüssel Gelöscht : HKCU\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\OfferMosquito
Schlüssel Gelöscht : HKCU\Software\piccshare
Schlüssel Gelöscht : HKCU\Software\Protector
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\TubeSaver
Schlüssel Gelöscht : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\DownTango
Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKLM\Software\Uniblue
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D85FFE92-BF14-4E9B-BCCD-E5C16069E65F}_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ICQToolbar
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchAnonymizer
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16428

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v25.0.1 (de)

[ Datei : C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\prefs.js ]

Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.fbdownloader.com/search.php?channel=sfde203fbdgy21&q=");
Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://search.fbdownloader.com/?channel=sfde203fbdgy21");
Zeile gelöscht : user_pref("extensions.asktb.InstallDir", "C:\\Program Files (x86)\\Ask.com\\");
Zeile gelöscht : user_pref("extensions.asktb.OOBEVersion", "1");
Zeile gelöscht : user_pref("extensions.asktb.apn_dbr", "ff_14.0.1");
Zeile gelöscht : user_pref("extensions.asktb.autofill-text-highlight-enabled", true);
Zeile gelöscht : user_pref("extensions.asktb.cbid", "^ABT");
Zeile gelöscht : user_pref("extensions.asktb.config-updated", true);
Zeile gelöscht : user_pref("extensions.asktb.cr-o", "APN10395");
Zeile gelöscht : user_pref("extensions.asktb.crumb", "2012.08.17+05.49.53-toolbar006iad-DE-S29uc3RhbnosR2VybWFueQ%3D%3D");
Zeile gelöscht : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://avira-int.ask.com/web?q={query}&qsrc={qsrc}&o={o}&l={l}&gct=bar&locale={locale}");
Zeile gelöscht : user_pref("extensions.asktb.domain", "avira-int.ask.com");
Zeile gelöscht : user_pref("extensions.asktb.domainName", "avira-int.ask.com");
Zeile gelöscht : user_pref("extensions.asktb.dtid", "^YYYYYY^YY^DE");
Zeile gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=DE&userid=b319b93c-c7ff-491f-ab90-a15b16f9e33c&affid=111585&searchtype=ds&b[...]
Zeile gelöscht : user_pref("extensions.asktb.fresh-install", false);
Zeile gelöscht : user_pref("extensions.asktb.guid", "75c9b907-cb22-4a54-8bd5-6096c1249f05");
Zeile gelöscht : user_pref("extensions.asktb.hpr", "YES");
Zeile gelöscht : user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com\", \"www.facebook.com\", \"www.playsushi.com\", \"WWW.google.com\", \"hxxps://websearch.ask.com\", [...]
Zeile gelöscht : user_pref("extensions.asktb.if", "first");
Zeile gelöscht : user_pref("extensions.asktb.keyword-toggled-in-session", false);
Zeile gelöscht : user_pref("extensions.asktb.l", "dis");
Zeile gelöscht : user_pref("extensions.asktb.last-config-req", "1375474090640");
Zeile gelöscht : user_pref("extensions.asktb.locale", "de_DE");
Zeile gelöscht : user_pref("extensions.asktb.localePref", true);
Zeile gelöscht : user_pref("extensions.asktb.location", "Konstanz,Germany");
Zeile gelöscht : user_pref("extensions.asktb.notification-shown", true);
Zeile gelöscht : user_pref("extensions.asktb.nthp", "YES");
Zeile gelöscht : user_pref("extensions.asktb.nthp_prev", "1");
Zeile gelöscht : user_pref("extensions.asktb.o", "APN10395");
Zeile gelöscht : user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Zeile gelöscht : user_pref("extensions.asktb.qsrc", "2871");
Zeile gelöscht : user_pref("extensions.asktb.r", "22");
Zeile gelöscht : user_pref("extensions.asktb.sa", "YES");
Zeile gelöscht : user_pref("extensions.asktb.saguid", "14C25AC6-EE93-4FF6-97BB-D68741D12BDB");
Zeile gelöscht : user_pref("extensions.asktb.search-suggestions-enabled", true);
Zeile gelöscht : user_pref("extensions.asktb.silent-upgrade", true);
Zeile gelöscht : user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", false);
Zeile gelöscht : user_pref("extensions.asktb.socialmini-native-on", true);
Zeile gelöscht : user_pref("extensions.asktb.themeid", "");
Zeile gelöscht : user_pref("extensions.asktb.timeinstalled", "17.08.2012 14:51:02");
Zeile gelöscht : user_pref("extensions.asktb.to", "");
Zeile gelöscht : user_pref("extensions.asktb.v", "3.15.26.100015");
Zeile gelöscht : user_pref("extensions.asktb.version", "5.15.26.45268");
Zeile gelöscht : user_pref("extensions.crossrider.bic", "1411166b89ae7103d9eda875b967166a");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.id", "344f6659000000000000761a04f1875f");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15905");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.21.513:02:57");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=120695&tsp=4948");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.helperbar.DockingPositionDown", false);
Zeile gelöscht : user_pref("extensions.helperbar.LastHiddenTime", 22449598);
Zeile gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", false);
Zeile gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Zeile gelöscht : user_pref("icqtoolbar.allowSendURL", false);
Zeile gelöscht : user_pref("icqtoolbar.engineVerified", true);
Zeile gelöscht : user_pref("icqtoolbar.facebookSmilesAddonShowedPopup", true);
Zeile gelöscht : user_pref("icqtoolbar.firstTbRun", false);
Zeile gelöscht : user_pref("icqtoolbar.geolastmodified", 1375457363);
Zeile gelöscht : user_pref("icqtoolbar.hiddenElements", "itb_options itb_people itb_zoom_in itb_zoom_out itb_zoom_default itb_games itb_highlight");
Zeile gelöscht : user_pref("icqtoolbar.history", "adele||sweet%20amour%20episode%2013%20nathaniel%20sprechen||amour%20sucre%20episode%2013||amour%20sucre%20episode%2018%20kentin||amour%20sucre%20episode%2018%20castile[...]
Zeile gelöscht : user_pref("icqtoolbar.icqgeo", 49);
Zeile gelöscht : user_pref("icqtoolbar.installTime", "1356809763");
Zeile gelöscht : user_pref("icqtoolbar.newtab2_state", false);
Zeile gelöscht : user_pref("icqtoolbar.newtab_most_visited_state", "1");
Zeile gelöscht : user_pref("icqtoolbar.newtab_recently_closed_state", "1");
Zeile gelöscht : user_pref("icqtoolbar.numberOfSearches", 0);
Zeile gelöscht : user_pref("icqtoolbar.previousFFVersion", "22.0");
Zeile gelöscht : user_pref("icqtoolbar.showPc", false);
Zeile gelöscht : user_pref("icqtoolbar.skip_default_search", "no");
Zeile gelöscht : user_pref("icqtoolbar.suggestions", false);
Zeile gelöscht : user_pref("icqtoolbar.uninstStatSent", true);
Zeile gelöscht : user_pref("icqtoolbar.uniqueID", "134513374201345135152486");
Zeile gelöscht : user_pref("icqtoolbar.usageStatstTimestamp", 1375804143);
Zeile gelöscht : user_pref("icqtoolbar.voucherHideClicks", 0);
Zeile gelöscht : user_pref("icqtoolbar.voucherMoreLinkClicks", 0);
Zeile gelöscht : user_pref("icqtoolbar.voucherRedeemClicks", 0);
Zeile gelöscht : user_pref("icqtoolbar.voucherWasShown", 2);
Zeile gelöscht : user_pref("icqtoolbar.xmlEnableSuggestions", false);
Zeile gelöscht : user_pref("icqtoolbar.xmlLanguage", "de");
Zeile gelöscht : user_pref("keyword.URL", "hxxp://search.fbdownloader.com/search.php?channel=sfde203fbdgy21&q=");
Zeile gelöscht : user_pref("om.config", "{\"active\":true,\"name\":\"twde\",\"id\":25,\"dispId\":\"CH-25\",\"aboutLink\":\"\",\"trackingGeneral\":false,\"xhrDomains\":[\"become\",\"shopzilla\",\"twenga\",\"bizrate\"],[...]
Zeile gelöscht : user_pref("simplenewtab.url", "hxxp://wisersearch.com/?channel=de_nt");
Zeile gelöscht : user_pref("sweetim.toolbar.RevertDialog.enable", "false");
Zeile gelöscht : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "1364413676674");
Zeile gelöscht : user_pref("sweetim.toolbar.Visibility.enable", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");
Zeile gelöscht : user_pref("sweetim.toolbar.cargo", "3.1010000.10025");
Zeile gelöscht : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.cda.returnValue", "none");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-handler.js");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.height", "335");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?lang=$locale_id;&toolbar_version=$ITEM_VERSION;&crg=$cargo;");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.0.width", "761");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-handler.js");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.height", "300");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.1.width", "500");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.enable", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handler.js");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.height", "150");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");
Zeile gelöscht : user_pref("sweetim.toolbar.dialogs.2.width", "530");
Zeile gelöscht : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.google.com/.*|.*.google.co.in/.*|.*.google.com.br/.*|.*.google.es/.*|.*.youtube.com/.*|.*.yahoo.com/.*|.[...]
Zeile gelöscht : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Zeile gelöscht : user_pref("sweetim.toolbar.keywordUrlGuard.enable", "false");
Zeile gelöscht : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Zeile gelöscht : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Zeile gelöscht : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Zeile gelöscht : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Zeile gelöscht : user_pref("sweetim.toolbar.mode.debug", "false");
Zeile gelöscht : user_pref("sweetim.toolbar.newtab.created", "false");
Zeile gelöscht : user_pref("sweetim.toolbar.newtab.enable", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_VERSION;&crg=$cargo;");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.enable", "false");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.callback", "simVerification");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "hxxps://(www.|apps.)?facebook\\.com.*");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.enable", "false");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "false");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.callback", "");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..*|.*.yahoo..*|.*.youtube.com.*|.*ask.com.*|.*.sweetim.com.*");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", "");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.enable", "false");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?si=3104&tid=chff1");
Zeile gelöscht : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engine=\"hxxp://*google.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://search.yahoo.com/*\" param=\"[...]
Zeile gelöscht : user_pref("sweetim.toolbar.search.history.capacity", "10");
Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.enable", "false");
Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.initialized_by_rc", "true");
Zeile gelöscht : user_pref("sweetim.toolbar.simapp_id", "{C568C2D4-4A23-11E2-97EC-0002721E5BFA}");
Zeile gelöscht : user_pref("sweetim.toolbar.version", "1.9.0.0");

-\\ Google Chrome v

[ Datei : C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht : homepage
Gelöscht : icon_url
Gelöscht : keyword

*************************

AdwCleaner[R0].txt - [34555 octets] - [10/12/2013 17:15:33]
AdwCleaner[S0].txt - [31535 octets] - [10/12/2013 17:16:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [31596 octets] ##########

JRT

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Home Premium x64
Ran by Ray on 10.12.2013 at 17:27:28,06
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-981882557-959201720-1453135726-1001\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{DA7F3B41-BEC3-425D-ABB0-D508D2BBD9FC}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\apn"
Successfully deleted: [Folder] "C:\ProgramData\big fish"
Successfully deleted: [Folder] "C:\Users\Ray\appdata\local\apn"
Successfully deleted: [Folder] "C:\Users\Ray\appdata\local\big fish"
Successfully deleted: [Folder] "C:\bigfishcache"



~~~ FireFox

Emptied folder: C:\Users\Ray\AppData\Roaming\mozilla\firefox\profiles\z0u88z0w.default\minidumps [805 files]



~~~ Chrome

Successfully deleted: [Folder] C:\Users\Ray\appdata\local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 10.12.2013 at 17:33:50,91
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

den ESET Online Scanner habe ich noch nicht durchgeführt, brauche ich die Usbsticks? ich habe weder externe festplatten noch haben meine sticks einen großen speicher...

Psychotic · 10.12.2013, 18:18

Wenn diese in letzter Zeit nicht angeschlossen waren, nein. Sie werden dann aer auch nicht mit geprüft.

Ray07 · 10.12.2013, 22:41

okay nach geschätzen 4 stunden ist auch der ESET scann durch

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internet# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=d9140c873d315b4aaa00d717ed60f368
# engine=16217
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-10 05:26:48
# local_time=2013-12-10 06:26:48 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 96 18594 252119698 14752 0
# compatibility_mode=5893 16776573 100 94 3303 138326258 0 0
# scanned=33867
# found=1
# cleaned=0
# scan_time=841
sh=80D7575BE7A2C922A52F695EAC8E0EB737BE10C8 ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.L application" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\124\chrome\content\main.js.vir"
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=d9140c873d315b4aaa00d717ed60f368
# engine=16217
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-10 09:36:42
# local_time=2013-12-10 10:36:42 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 96 33588 252134692 29746 0
# compatibility_mode=5893 16776573 100 94 18297 138341252 0 0
# scanned=639556
# found=4
# cleaned=0
# scan_time=14938
sh=80D7575BE7A2C922A52F695EAC8E0EB737BE10C8 ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.L application" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\124\chrome\content\main.js.vir"
sh=9549082A7183B07A7DE38DD284224DFB86D94FD5 ft=1 fh=314e1db2b138744b vn="a variant of Win32/SpeedingUpMyPC.B application" ac=I fn="C:\Users\Ray\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KRKT14U0\OptimizerPro[1].exe"
sh=19DF617DED1AE583756A0F2D924B66443CCC8715 ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.L application" ac=I fn="C:\Users\Ray\AppData\Local\Temp\cheDA88.tmp"
sh=D63617AF9FA8013B6135C4053242F3DC0B071463 ft=1 fh=c0de1fde1936e0bf vn="multiple threats" ac=I fn="C:\Users\Ray\AppData\Local\Temp\is513561925\Yontoo-C4.exe"

Psychotic · 11.12.2013, 10:06

OK, prima. Dann erstelle bitte ein neues FRST-Log und wir kümmern uns um den Rest.

Ray07 · 11.12.2013, 20:02

hallo, kam jetzt gerade erst nach hause, aber hier der FRST code

FRST

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-12-2013
Ran by Ray (administrator) on RAY-PC on 11-12-2013 19:55:52
Running from C:\Users\Ray\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
() C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
(Google Inc.) C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BBSvc.EXE
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe
(Dropbox, Inc.) C:\Users\Ray\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Acer) C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe
(Suyin) C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
() C:\Users\Ray\Desktop\9isqwmlx.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe [186904 2009-10-13] (Intel Corporation)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [822816 2009-10-29] (Acer Incorporated)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [8306208 2009-10-20] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1881384 2009-10-23] (Synaptics Incorporated)
HKLM\...\Run: [Ocs_SM] - C:\Users\Ray\AppData\Roaming\OCS\SM\SearchAnonymizer.exe
HKLM\...\Run: [AtherosBtStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [388608 2009-10-28] ()
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-11-06] (Google Inc.)
HKCU\...\Run: [Google Update] - C:\Users\Ray\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2012-08-16] (Google Inc.)
HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3671872 2012-04-17] (DT Soft Ltd)
HKCU\...\Run: [EA Core] - "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
MountPoints2: {ac8ad877-e869-11e1-8b35-0002721e5bfa} - G:\setup.exe
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [1157640 2009-09-17] (Dritek System Inc.)
HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe [262912 2009-10-29] (NewTech Infosystems, Inc.)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2009-11-11] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [VideoWebCamera] - C:\Program Files (x86)\VideoWebCamera\VideoWebCamera.exe [1507448 2009-07-28] (Suyin)
HKLM-x32\...\Run: [RemoteControl8] - C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe [91432 2009-04-15] (CyberLink Corp.)
HKLM-x32\...\Run: [PDVD8LanguageShortcut] - C:\Program Files (x86)\CyberLink\PowerDVD8\Language\Language.exe [50472 2009-04-15] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-10] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe [49208 2011-10-28] (Hewlett-Packard)
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [186408 2013-12-06] (Geek Software GmbH)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Packard Bell\Screensaver\run_Packard Bell.exe [162336 2009-07-22] ()
HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Packard Bell\Screensaver\run_Packard Bell.exe [162336 2009-07-22] ()
AppInit_DLLs-x32:   [ ] ()
Startup: C:\Users\Ray\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Ray\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Ray\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 2510 series.lnk
ShortcutTarget: Tintenwarnungen überwachen - HP Deskjet 2510 series.lnk -> C:\Program Files\HP\HP Deskjet 2510 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_lj75&r=273608125965l0424z105f4492x479
URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll No File
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&k=0
SearchScopes: HKCU - {17181C62-EBD8-41DD-93B1-F9DF42847EA4} URL = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {385D824C-A179-4B77-B5CE-271073648A5E} URL = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {69241811-7F3E-48DD-92E4-C4B9B68C1FB3} URL = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E676F6F676C652E636F6D2F7365617263683F713D7B7365617263685465726D737D26726C733D636F6D2E6D6963726F736F66743A7B6C616E67756167657D3A7B72656665727265723A736F757263653F7D2669653D7B696E707574456E636F64696E677D266F653D7B6F7574707574456E636F64696E677D26736F7572636569643D696537&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&k=0
SearchScopes: HKCU - {9DA2CBDB-D590-4CAE-ABFA-30E85762EEFD} URL = hxxp://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {C5C5E36D-45F9-4007-B9D3-97FFE7A6B923} URL = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {D1D56339-D7BB-4CE8-BDA5-E59FCC5EE25B} URL = hxxp://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: ChromeFrame BHO - {ECB3C477-1A0A-44BD-BB57-78F9EFE34FA7} - C:\Program Files (x86)\Google\Chrome Frame\Application\31.0.1650.57\npchrome_frame.dll (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
DPF: HKLM-x32 {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework//microsoft/wrc32.ocx
Handler: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} -  No File
Handler-x32: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} - C:\Program Files (x86)\Google\Chrome Frame\Application\31.0.1650.57\npchrome_frame.dll (Google Inc.)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.9.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.15.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @rocketlife.com/RocketLife Secure Plug-In Layer;version=1.0.5 - C:\ProgramData\Visan\plugins\npRLSecurePluginLayer.dll (RocketLife, LLP)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\Ray\AppData\Local\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\Ray\AppData\Local\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\firefox-add-ons.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\icqplugin-16.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\searchplugins-backup
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\{3989AA9A-8202-4039-810F-4F4A8B2EDBD4}.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\{3FE42263-237E-464A-A003-2465E0770B49}.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\{53736337-3CD0-40EC-A09D-D938BC7B98BA}.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\{74CBD861-CCB6-46C8-9A99-2B2642182700}.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\{83DA9A4F-570E-405D-A24B-AFAA8EFB5414}.xml
FF SearchPlugin: C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\searchplugins\{88A8DE45-D27B-41F9-BDAF-45948E390D2B}.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\ich@maltegoetz.de
FF Extension: Google Minimalist - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\{64312dc5-3fc3-40d1-b183-0e4060fc52ac}
FF Extension: WOT - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF Extension: No Name - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\firejump_1027.zip
FF Extension: No Name - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\firejump_1028.zip
FF Extension: snt - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\snt@dotlabs.co.xpi
FF Extension: DVDVideoSoft Menu - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: Adblock Plus - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKCU\...\Firefox\Extensions: [mail@shopping-preise.de] - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\extensions\mail@shopping-preise.de
FF HKCU\...\Firefox\Extensions: [extension@preispilot.com] - C:\Users\Ray\AppData\Roaming\Mozilla\Firefox\Profiles\z0u88z0w.default\extensions\extension@preispilot.com

Chrome: 
=======
CHR Extension: (YouTube) - C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1
CHR Extension: (Google Search) - C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_1
CHR Extension: (Web Check) - C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\Extensions\dacechnliklhcacondhhkkfobapdopee\0.1_0
CHR Extension: (Gmail) - C:\Users\Ray\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

==================== Services (Whitelisted) =================

R2 ePowerSvc; C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [844320 2009-10-29] (Acer Incorporated)
R2 Greg_Service; C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe [1150496 2009-08-28] (Acer Incorporated)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [288776 2013-09-06] (McAfee, Inc.)
R2 NTI IScheduleSvc; C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe [255744 2009-10-29] (NewTech Infosystems, Inc.)
S3 OberonGameConsoleService; C:\Program Files (x86)\Packard Bell GameZone\GameConsole\OberonGameConsoleService.exe [44312 2009-08-29] ()
R2 Updater Service; C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe [240160 2009-07-04] (Acer)

==================== Drivers (Whitelisted) ====================

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-08-17] (DT Soft Ltd)
S3 nyvemdrt; No ImagePath
S3 RSUSBSTOR; C:\Windows\SysWow64\Drivers\RtsUStor.sys [225280 2009-09-02] (Realtek Semiconductor Corp.)
U3 uwtdrpow; \??\C:\Users\Ray\AppData\Local\Temp\uwtdrpow.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-11 19:55 - 2013-12-11 19:55 - 00019057 _____ C:\Users\Ray\Desktop\FRST.txt
2013-12-11 19:54 - 2013-12-11 19:54 - 00000000 ____D C:\Users\Ray\Desktop\FRST-OlderVersion
2013-12-11 19:47 - 2013-12-11 19:47 - 00000000 ___RD C:\Users\Ray\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD 8
2013-12-10 22:50 - 2013-12-10 22:50 - 00000000 ____D C:\Program Files\AVAST Software
2013-12-10 22:49 - 2013-12-10 22:49 - 04733496 _____ (AVAST Software) C:\Users\Ray\Downloads\avast_free_antivirus_setup_online_fdi-a.exe
2013-12-10 22:49 - 2013-12-10 22:49 - 00000000 ____D C:\ProgramData\AVAST Software
2013-12-10 17:50 - 2013-12-10 17:50 - 02347384 _____ (ESET) C:\Users\Ray\Desktop\esetsmartinstaller_enu(1).exe
2013-12-10 17:49 - 2013-12-10 17:49 - 00000000 _____ C:\Users\Ray\Downloads\esetsmartinstaller_enu.exe
2013-12-10 17:33 - 2013-12-10 17:33 - 00001744 _____ C:\Users\Ray\Desktop\JRT.txt
2013-12-10 17:27 - 2013-12-10 17:27 - 00000000 ____D C:\Windows\ERUNT
2013-12-10 17:26 - 2013-12-10 17:26 - 01034531 _____ (Thisisu) C:\Users\Ray\Desktop\JRT.exe
2013-12-10 17:24 - 2013-12-10 17:24 - 00031705 _____ C:\Users\Ray\Desktop\AdwCleaner[S0].txt
2013-12-10 17:15 - 2013-12-10 17:16 - 00000000 ____D C:\AdwCleaner
2013-12-10 17:02 - 2013-12-10 17:02 - 01110034 _____ C:\Users\Ray\Desktop\adwcleaner.exe
2013-12-10 16:01 - 2013-10-14 18:00 - 00028368 _____ (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE
2013-12-10 15:58 - 2013-12-10 15:58 - 23212032 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 12995584 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 05765120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-12-10 15:58 - 2013-12-10 15:58 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-12-10 15:58 - 2013-12-10 15:58 - 02332160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-12-10 15:58 - 2013-12-10 15:58 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-12-10 15:58 - 2013-12-10 15:58 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 01394176 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-12-10 15:58 - 2013-12-10 15:58 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-12-10 15:58 - 2013-12-10 15:58 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-12-10 15:58 - 2013-12-10 15:58 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-12-10 15:58 - 2013-12-10 15:58 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-12-10 15:58 - 2013-12-10 15:58 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-12-10 15:58 - 2013-12-10 15:58 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-12-10 15:56 - 2013-12-10 16:01 - 00009871 _____ C:\Windows\IE11_main.log
2013-12-10 15:54 - 2013-12-10 15:54 - 00006097 _____ C:\Users\Ray\Desktop\Gmer.txt
2013-12-10 14:32 - 2013-12-10 14:32 - 00377856 _____ C:\Users\Ray\Desktop\9isqwmlx.exe
2013-12-10 14:05 - 2013-12-10 14:06 - 00030548 _____ C:\Users\Ray\Downloads\Addition.txt
2013-12-10 13:58 - 2013-12-11 19:54 - 00000000 ____D C:\FRST
2013-12-10 13:58 - 2013-12-10 14:06 - 00046201 _____ C:\Users\Ray\Downloads\FRST.txt
2013-12-10 13:57 - 2013-12-11 19:54 - 01926944 _____ (Farbar) C:\Users\Ray\Desktop\FRST64.exe
2013-12-06 14:08 - 2013-12-06 14:08 - 16202248 _____ (Geek Software GmbH                                          ) C:\Users\Ray\Downloads\pdf24-creator-6.1.0.exe
2013-12-06 14:08 - 2013-12-06 14:08 - 00001091 _____ C:\Users\Public\Desktop\PDF24 Creator.lnk
2013-12-06 14:08 - 2013-12-06 14:08 - 00001071 _____ C:\Users\Public\Desktop\PDF24 Fax.lnk
2013-12-06 14:08 - 2013-12-06 14:08 - 00000000 ____D C:\Users\Ray\AppData\Local\PDF24
2013-12-06 14:08 - 2013-12-06 14:08 - 00000000 ____D C:\Program Files (x86)\PDF24
2013-12-06 13:30 - 2013-12-06 13:30 - 00000288 _____ C:\Users\Ray\Downloads\Daten zur Aufgabe 2.dta
2013-12-03 20:47 - 2013-12-03 20:47 - 00004004 _____ C:\Users\Ray\Downloads\Verbesserungsvorschläge.txt
2013-11-29 17:05 - 2013-11-28 20:32 - 00105325 _____ C:\Users\Ray\Documents\Krullringe.tex
2013-11-21 22:18 - 2013-11-21 22:18 - 05128968 _____ C:\Users\Ray\Downloads\[Nicolas_Bourbaki]_Commutative_algebra(BookZa.org).djvu
2013-11-15 23:53 - 2013-11-15 23:53 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-14 18:41 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-14 18:41 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-14 18:41 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-14 18:41 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-14 18:41 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-14 18:41 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-14 18:41 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-14 18:41 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-14 18:41 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-14 18:39 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-14 18:39 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-14 18:39 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-14 18:39 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-14 18:39 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-14 18:39 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-14 18:39 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-14 18:39 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-14 18:39 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-14 18:39 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-14 18:39 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-14 18:39 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-14 18:39 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-14 18:39 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-14 18:39 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-14 18:39 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-14 18:38 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-14 18:38 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-14 18:38 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-14 18:38 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-14 18:38 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL

==================== One Month Modified Files and Folders =======

2013-12-11 19:56 - 2013-12-11 19:55 - 00019057 _____ C:\Users\Ray\Desktop\FRST.txt
2013-12-11 19:54 - 2013-12-11 19:54 - 00000000 ____D C:\Users\Ray\Desktop\FRST-OlderVersion
2013-12-11 19:54 - 2013-12-10 13:58 - 00000000 ____D C:\FRST
2013-12-11 19:54 - 2013-12-10 13:57 - 01926944 _____ (Farbar) C:\Users\Ray\Desktop\FRST64.exe
2013-12-11 19:54 - 2009-07-14 05:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-11 19:54 - 2009-07-14 05:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-11 19:52 - 2012-08-16 19:38 - 00000000 ____D C:\Users\Ray\AppData\Roaming\Dropbox
2013-12-11 19:48 - 2013-04-20 02:18 - 00000542 _____ C:\Windows\Tasks\MATLAB R2013a Startup Accelerator.job
2013-12-11 19:47 - 2013-12-11 19:47 - 00000000 ___RD C:\Users\Ray\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD 8
2013-12-11 19:46 - 2012-12-20 00:16 - 00038673 _____ C:\Windows\setupact.log
2013-12-11 19:46 - 2012-08-16 19:43 - 00000000 ___RD C:\Users\Ray\Dropbox
2013-12-11 19:46 - 2012-08-16 16:48 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-11 19:46 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-10 22:51 - 2012-08-16 16:27 - 01224490 _____ C:\Windows\WindowsUpdate.log
2013-12-10 22:50 - 2013-12-10 22:50 - 00000000 ____D C:\Program Files\AVAST Software
2013-12-10 22:49 - 2013-12-10 22:49 - 04733496 _____ (AVAST Software) C:\Users\Ray\Downloads\avast_free_antivirus_setup_online_fdi-a.exe
2013-12-10 22:49 - 2013-12-10 22:49 - 00000000 ____D C:\ProgramData\AVAST Software
2013-12-10 22:44 - 2012-12-20 00:18 - 00000000 ____D C:\ProgramData\Avira
2013-12-10 22:44 - 2012-12-20 00:16 - 00021910 _____ C:\Windows\PFRO.log
2013-12-10 22:30 - 2012-08-17 23:15 - 00003372 _____ C:\Windows\System32\Tasks\Packard Bell Registration Data Sending
2013-12-10 22:30 - 2012-08-17 23:15 - 00000372 _____ C:\Windows\Tasks\Packard Bell Registration Data Sending.job
2013-12-10 22:11 - 2012-08-16 17:12 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-981882557-959201720-1453135726-1001UA.job
2013-12-10 22:07 - 2012-08-16 19:13 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-12-10 22:00 - 2012-08-16 16:48 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-10 17:50 - 2013-12-10 17:50 - 02347384 _____ (ESET) C:\Users\Ray\Desktop\esetsmartinstaller_enu(1).exe
2013-12-10 17:49 - 2013-12-10 17:49 - 00000000 _____ C:\Users\Ray\Downloads\esetsmartinstaller_enu.exe
2013-12-10 17:41 - 2012-08-17 02:17 - 00654852 _____ C:\Windows\system32\perfh007.dat
2013-12-10 17:41 - 2012-08-17 02:17 - 00130434 _____ C:\Windows\system32\perfc007.dat
2013-12-10 17:41 - 2009-07-14 06:13 - 01500294 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-10 17:33 - 2013-12-10 17:33 - 00001744 _____ C:\Users\Ray\Desktop\JRT.txt
2013-12-10 17:27 - 2013-12-10 17:27 - 00000000 ____D C:\Windows\ERUNT
2013-12-10 17:26 - 2013-12-10 17:26 - 01034531 _____ (Thisisu) C:\Users\Ray\Desktop\JRT.exe
2013-12-10 17:24 - 2013-12-10 17:24 - 00031705 _____ C:\Users\Ray\Desktop\AdwCleaner[S0].txt
2013-12-10 17:16 - 2013-12-10 17:15 - 00000000 ____D C:\AdwCleaner
2013-12-10 17:16 - 2013-07-19 11:54 - 00000000 ____D C:\Users\Ray\AppData\Roaming\Common
2013-12-10 17:16 - 2012-08-16 17:39 - 00000000 ____D C:\ProgramData\ICQ
2013-12-10 17:16 - 2012-08-16 16:39 - 00000000 ___RD C:\Users\Ray\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-12-10 17:02 - 2013-12-10 17:02 - 01110034 _____ C:\Users\Ray\Desktop\adwcleaner.exe
2013-12-10 16:06 - 2012-12-22 14:22 - 00031543 _____ C:\Windows\wininit.ini
2013-12-10 16:05 - 2012-08-16 16:39 - 00001433 _____ C:\Users\Ray\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-12-10 16:02 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-12-10 16:01 - 2013-12-10 15:56 - 00009871 _____ C:\Windows\IE11_main.log
2013-12-10 15:58 - 2013-12-10 15:58 - 23212032 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 12995584 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 05765120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-12-10 15:58 - 2013-12-10 15:58 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-12-10 15:58 - 2013-12-10 15:58 - 02332160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-12-10 15:58 - 2013-12-10 15:58 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-12-10 15:58 - 2013-12-10 15:58 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 01394176 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-12-10 15:58 - 2013-12-10 15:58 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-12-10 15:58 - 2013-12-10 15:58 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-12-10 15:58 - 2013-12-10 15:58 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-12-10 15:58 - 2013-12-10 15:58 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-12-10 15:58 - 2013-12-10 15:58 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-12-10 15:58 - 2013-12-10 15:58 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-12-10 15:58 - 2013-12-10 15:58 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-12-10 15:58 - 2013-12-10 15:58 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-12-10 15:54 - 2013-12-10 15:54 - 00006097 _____ C:\Users\Ray\Desktop\Gmer.txt
2013-12-10 14:32 - 2013-12-10 14:32 - 00377856 _____ C:\Users\Ray\Desktop\9isqwmlx.exe
2013-12-10 14:06 - 2013-12-10 14:05 - 00030548 _____ C:\Users\Ray\Downloads\Addition.txt
2013-12-10 14:06 - 2013-12-10 13:58 - 00046201 _____ C:\Users\Ray\Downloads\FRST.txt
2013-12-09 19:22 - 2013-04-20 02:32 - 00000000 ____D C:\Users\Ray\Documents\MATLAB
2013-12-09 18:50 - 2012-08-16 17:37 - 00000000 ____D C:\Users\Ray\AppData\Roaming\ICQ
2013-12-08 23:11 - 2012-08-16 17:12 - 00001060 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-981882557-959201720-1453135726-1001Core.job
2013-12-07 23:56 - 2012-08-16 17:21 - 00000000 ____D C:\Users\Ray\AppData\Roaming\SoftGrid Client
2013-12-06 15:55 - 2012-08-16 16:48 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-12-06 15:55 - 2012-08-16 16:48 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-12-06 14:08 - 2013-12-06 14:08 - 16202248 _____ (Geek Software GmbH                                          ) C:\Users\Ray\Downloads\pdf24-creator-6.1.0.exe
2013-12-06 14:08 - 2013-12-06 14:08 - 00001091 _____ C:\Users\Public\Desktop\PDF24 Creator.lnk
2013-12-06 14:08 - 2013-12-06 14:08 - 00001071 _____ C:\Users\Public\Desktop\PDF24 Fax.lnk
2013-12-06 14:08 - 2013-12-06 14:08 - 00000000 ____D C:\Users\Ray\AppData\Local\PDF24
2013-12-06 14:08 - 2013-12-06 14:08 - 00000000 ____D C:\Program Files (x86)\PDF24
2013-12-06 13:30 - 2013-12-06 13:30 - 00000288 _____ C:\Users\Ray\Downloads\Daten zur Aufgabe 2.dta
2013-12-04 23:06 - 2012-08-16 17:12 - 00004078 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-981882557-959201720-1453135726-1001UA
2013-12-04 23:06 - 2012-08-16 17:12 - 00003682 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-981882557-959201720-1453135726-1001Core
2013-12-03 20:47 - 2013-12-03 20:47 - 00004004 _____ C:\Users\Ray\Downloads\Verbesserungsvorschläge.txt
2013-11-30 15:55 - 2012-09-17 21:04 - 00000000 ____D C:\Users\Ray\Documents\Uni
2013-11-28 20:32 - 2013-11-29 17:05 - 00105325 _____ C:\Users\Ray\Documents\Krullringe.tex
2013-11-25 21:03 - 2012-08-24 17:53 - 00000000 ____D C:\Users\Ray\AppData\Roaming\HpUpdate
2013-11-21 22:18 - 2013-11-21 22:18 - 05128968 _____ C:\Users\Ray\Downloads\[Nicolas_Bourbaki]_Commutative_algebra(BookZa.org).djvu
2013-11-16 12:07 - 2012-08-16 18:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-11-15 23:53 - 2013-11-15 23:53 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-14 21:05 - 2013-10-17 19:00 - 00000000 ____D C:\Program Files\McAfee Security Scan
2013-11-14 21:05 - 2012-08-16 19:00 - 00001943 _____ C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
2013-11-14 19:08 - 2009-11-05 23:54 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-11-14 19:07 - 2013-08-15 01:06 - 00000000 ____D C:\Windows\system32\MRT
2013-11-14 19:05 - 2012-08-23 08:12 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-12 10:31 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-11-11 05:50 - 2012-08-17 00:02 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

Some content of TEMP:
====================
C:\Users\Ray\AppData\Local\Temp\ApnIC.dll
C:\Users\Ray\AppData\Local\Temp\ApnStub.exe
C:\Users\Ray\AppData\Local\Temp\ApnToolbarInstaller.exe
C:\Users\Ray\AppData\Local\Temp\AskPIP_FF_.exe
C:\Users\Ray\AppData\Local\Temp\AskSLib.dll
C:\Users\Ray\AppData\Local\Temp\AutoRun.exe
C:\Users\Ray\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\Ray\AppData\Local\Temp\avgnt.exe
C:\Users\Ray\AppData\Local\Temp\BunndleOfferManager.dll
C:\Users\Ray\AppData\Local\Temp\EAD118.exe
C:\Users\Ray\AppData\Local\Temp\EAD207A.exe
C:\Users\Ray\AppData\Local\Temp\First15.exe
C:\Users\Ray\AppData\Local\Temp\icqsetup.exe
C:\Users\Ray\AppData\Local\Temp\jre-7u13-windows-i586-iftw.exe
C:\Users\Ray\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe
C:\Users\Ray\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
C:\Users\Ray\AppData\Local\Temp\mgsqlite3.dll
C:\Users\Ray\AppData\Local\Temp\Quarantine.exe
C:\Users\Ray\AppData\Local\Temp\setup.exe
C:\Users\Ray\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe
C:\Users\Ray\AppData\Local\Temp\SIMEEI2Installer.exe
C:\Users\Ray\AppData\Local\Temp\SIMEEIInstaller.exe
C:\Users\Ray\AppData\Local\Temp\uninst1.exe
C:\Users\Ray\AppData\Local\Temp\UninstallEADM.dll
C:\Users\Ray\AppData\Local\Temp\VP6Install.exe
C:\Users\Ray\AppData\Local\Temp\VP6VFW.dll
C:\Users\Ray\AppData\Local\Temp\_inst1.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-23 17:50

==================== End Of Log ============================

--- --- ---

Psychotic · 12.12.2013, 17:13

Schritt 1: Fix mit FRST

Drücke bitte die

+ R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

HKLM\...\Run: [Ocs_SM] - C:\Users\Ray\AppData\Roaming\OCS\SM\SearchAnonymizer.exe
URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll No File
earchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&k=0
SearchScopes: HKCU - {17181C62-EBD8-41DD-93B1-F9DF42847EA4} URL = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {385D824C-A179-4B77-B5CE-271073648A5E} URL = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {69241811-7F3E-48DD-92E4-C4B9B68C1FB3} URL = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E676F6F676C652E636F6D2F7365617263683F713D7B7365617263685465726D737D26726C733D636F6D2E6D6963726F736F66743A7B6C616E67756167657D3A7B72656665727265723A736F757263653F7D2669653D7B696E707574456E636F64696E677D266F653D7B6F7574707574456E636F64696E677D26736F7572636569643D696537&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&k=0
SearchScopes: HKCU - {9DA2CBDB-D590-4CAE-ABFA-30E85762EEFD} URL = hxxp://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {C5C5E36D-45F9-4007-B9D3-97FFE7A6B923} URL = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {D1D56339-D7BB-4CE8-BDA5-E59FCC5EE25B} URL = hxxp://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0

S3 nyvemdrt; No ImagePath

C:\Users\Ray\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KRKT14U0
C:\Users\Ray\AppData\Local\Temp\cheDA88.tmp
C:\Users\Ray\AppData\Local\Temp\is513561925
C:\Users\Ray\AppData\Roaming\OCS

Speichere diese bitte als Fixlist.txt an den gleichen Ort wie FRST.

Starte nun die FRST.exe erneut und klicke den Fix Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

SecurityCheck

Downloade Dir bitte SecurityCheck von einem der folgenden Links: LINK1 LINK2

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Ray07 · 12.12.2013, 18:22

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-12-2013
Ran by Ray at 2013-12-12 18:21:04 Run:1
Running from C:\Users\Ray\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKLM\...\Run: [Ocs_SM] - C:\Users\Ray\AppData\Roaming\OCS\SM\SearchAnonymizer.exe
URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll No File
earchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&k=0
SearchScopes: HKCU - {17181C62-EBD8-41DD-93B1-F9DF42847EA4} URL = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {385D824C-A179-4B77-B5CE-271073648A5E} URL = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {69241811-7F3E-48DD-92E4-C4B9B68C1FB3} URL = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E676F6F676C652E636F6D2F7365617263683F713D7B7365617263685465726D737D26726C733D636F6D2E6D6963726F736F66743A7B6C616E67756167657D3A7B72656665727265723A736F757263653F7D2669653D7B696E707574456E636F64696E677D266F653D7B6F7574707574456E636F64696E677D26736F7572636569643D696537&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&k=0
SearchScopes: HKCU - {9DA2CBDB-D590-4CAE-ABFA-30E85762EEFD} URL = hxxp://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {C5C5E36D-45F9-4007-B9D3-97FFE7A6B923} URL = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0
SearchScopes: HKCU - {D1D56339-D7BB-4CE8-BDA5-E59FCC5EE25B} URL = hxxp://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=73367a44-4342-425c-8097-6ab7c1fa9267&pid=murb&mode=bounce&k=0

S3 nyvemdrt; No ImagePath

C:\Users\Ray\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KRKT14U0
C:\Users\Ray\AppData\Local\Temp\cheDA88.tmp
C:\Users\Ray\AppData\Local\Temp\is513561925
C:\Users\Ray\AppData\Roaming\OCS
         
*****************

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Ocs_SM => Value deleted successfully.
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{00000000-6E41-4FD3-8538-502F5495E5FC} => Value deleted successfully.
HKCR\Wow6432Node\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} => Key deleted successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{17181C62-EBD8-41DD-93B1-F9DF42847EA4} => Key deleted successfully.
HKCR\CLSID\{17181C62-EBD8-41DD-93B1-F9DF42847EA4} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{385D824C-A179-4B77-B5CE-271073648A5E} => Key deleted successfully.
HKCR\CLSID\{385D824C-A179-4B77-B5CE-271073648A5E} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{69241811-7F3E-48DD-92E4-C4B9B68C1FB3} => Key deleted successfully.
HKCR\CLSID\{69241811-7F3E-48DD-92E4-C4B9B68C1FB3} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => Key deleted successfully.
HKCR\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9DA2CBDB-D590-4CAE-ABFA-30E85762EEFD} => Key deleted successfully.
HKCR\CLSID\{9DA2CBDB-D590-4CAE-ABFA-30E85762EEFD} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{C5C5E36D-45F9-4007-B9D3-97FFE7A6B923} => Key deleted successfully.
HKCR\CLSID\{C5C5E36D-45F9-4007-B9D3-97FFE7A6B923} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D1D56339-D7BB-4CE8-BDA5-E59FCC5EE25B} => Key deleted successfully.
HKCR\CLSID\{D1D56339-D7BB-4CE8-BDA5-E59FCC5EE25B} => Key not found.
nyvemdrt => Service deleted successfully.
C:\Users\Ray\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KRKT14U0 => Moved successfully.
C:\Users\Ray\AppData\Local\Temp\cheDA88.tmp => Moved successfully.
C:\Users\Ray\AppData\Local\Temp\is513561925 => Moved successfully.
"C:\Users\Ray\AppData\Roaming\OCS" => File/Directory not found.

==== End of Fixlog ====

Code:

ATTFilter

 Results of screen317's Security Check version 0.99.77  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 JavaFX 2.1.1    
 Java 7 Update 15  
 Java version out of Date! 
 Adobe Flash Player 10 Flash Player out of Date! 
 Adobe Flash Player 11.9.900.170  
 Adobe Reader 10.1.8 Adobe Reader out of Date!  
 Mozilla Firefox (Firefox.) 
 Google Chrome 31.0.1650.57  
 Google Chrome 31.0.1650.63  
````````Process Check: objlist.exe by Laurent````````  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

Psychotic · 13.12.2013, 09:12

Dann sind wir durch!

Schritt : Java update

Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier
Speichere die jxpiinstall.exe
Schließe alle laufenden Programme, speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version herunterladen.
Wenn die Installation beendet wurde, gehe zu Start --> Systemsteuerung --> Programme und Funktionen (bzw. Software unter Windows XP) und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu, sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart:

Öffne die Systemsteuerung und klicke auf das Java Symbol.
Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
Klicke auf Dateien löschen ....
Gehe sicher, dass überall ein Haken gesetzt ist und klicke OK.
Klicke erneut OK.

Schritt : Adobe Flash Player update

Dein Flash-Player ist veraltet. Da gerade diese Software gerne von Schädlingen als Sprungbrett ins System genutzt wird, muss sie immer aktuell gehalten werden.
Um den Flash Player zu aktualisieren, gehe bitte wie folgt vor:

Lade dir den aktuellen Adobe Flash Player von hier herunter. Wichtig: Entferne den Haken für optionale Software (z.B. Google Chrome), der auf der Seite angezeigt wird, bevor du auf "Jetzt herunterladen" klickst.
Starte das Setup und folge den Anweisungen auf dem Bildschirm.
Melde dich umgehend, falls Schwierigkeiten auftreten.

Schritt : Adobe Reader update

Dein Adobe Reader ist veraltet. Da einige Schädlinge die Schwachstellen in veralteten Versionen nutzen, werden wir sie aktualisieren.

Lade dir den aktuellen Adobe Reader von hier herunter. Wichtig: Entferne den Haken für optionale Software (z.B. Google Chrome), der auf der Seite angezeigt wird, bevor du auf "Jetzt herunterladen" klickst.
Starte die Installation und folge den Anweisungen auf dem Bildschirm.
Drücke die Windows- und die R-Taste, gib im folgenden Fenster appwiz.cpl ein und klicke auf OK.
Suche und entferne alle älteren Reader-Versionen.

Downloade dir bitte delfix auf deinen Desktop.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.
DelFix entfernt u. a. alle verwendeten Programme und löscht sich abschließend selbst.

Hier noch ein paar Tipps zur Absicherung deines Systems.

Aktualität

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Antviren-Software

Gehe sicher immer eine Antiviren-Software installiert zu haben und dass diese auch up to date ist. Auch der beste Virenscanner ist sinnlos, wenn er nicht aktuell ist!
Eine Auswahl kostenloser Antivirenprogramme:

AVG Free Anti-Virus
Avast! Free Anti-Virus
Microsoft Security Essentials
Hinweis:MSE wird auch durch Windows Updates angeboten, falls kein Virenscanner am System erkannt wird

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner, um diesen zu AdBlockPlus hinzuzufügen, reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Sei mißtrauisch in sozialen Netzwerken (z.B. MeinVZ, Facebook, etc) - auch, wenn Nachrichten/Einträge scheinbar von einem deiner Freunde stammen, bedeutet das noch lange nicht, dass sie unschädlich sind (Malware kann seinen Rechner verseucht haben).
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.

Ray07 · 13.12.2013, 15:02

Hi

bei dem Adobe Reader update wurde mir gesagt, dass es schon installiert sei, soll ich zuerst alle älteren versionen löschen und dann installieren?

Okay Java und die Adobe reader hab ich alle geschafft zu updaten
Ich benutze jetzt Avast!
bei Malwarebytes Anti Malware sagt es mir, dass die testversion abgelaufen ist, seit ich meinen laptop neugestartet habe...
SpywareBlaster kam so rüber als würde es was kosten, wenn man die automatischen updates wählt, hab ich da was falsch verstanden?
und als ich versucht habe TFC runterzuladen ist mein laptop abgestürzt

Psychotic · 14.12.2013, 16:00

Falls du bei Malwarebytes die kostenlose Testversion aktiviert hast, die Echtzeitschutz bietet, musst du nach Ablauf der Testphase bezahlen.
Nutze stattdessen die frei erhältliche Variante und scanne regelmäßig damit.

Die freie Version von SpywareBlaster bietet keine kostenlosen Updates, das ist richtig.

Ist das Problem mit TFC beim Download aufgetreten oder bei der Ausführung?

Ray07 · 14.12.2013, 16:42

Bei der Ausführung von TFC wurde irgendwie alles schwarz, aber heute hat es geklappt,
vielen dank für deine hilfe sollte jetzt alles funktionieren

11.12.2013, 10:06	#8
Psychotic /// Malwareteam	Wisersearch ungewollt OK, prima. Dann erstelle bitte ein neues FRST-Log und wir kümmern uns um den Rest. __________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board!

Wisersearch ungewollt

Log-Analyse und Auswertung: Wisersearch ungewollt