Pc langsamer/PUP viren bei jedem scan/bluescreens abundzu

Palacinke · 01.06.2014, 17:17

Hallo,
habe folgendes Problem. Mein Computer wird immer langsamer und hängt sich des öfteren auf. Außerdem steht jetzt unten rechts , dass die Echtheit meiner Windows-Kopie noch nicht bestätigt wurde. Hängt das mit Viren zusammen?

Die Bluescreen kommen meistens beim Start vom PC, dass heißt ich brauch öfters mal , mehrere Versuche den PC zu starten. Zudem friert der Bildschirm manchmal ein.

Habe schon Malwarebytes und Avira durchscannen lassen . Haben beide Malware gefunden und in Quarantäne gesetzt. Seitdem findet Malwarebytes keine Malware mehr, jedoch taucht bei jedem Scan PUP.optional viren auf.

Hier die jeweiligen Logfiles:

FRST:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:01-06-2014
Ran by Aleksandar (administrator) on MEINPC on 01-06-2014 15:49:24
Running from C:\Users\Aleksandar\Downloads
Platform: Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe
(ROCCAT GmbH) C:\Program Files\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Spotify Ltd) C:\Users\Aleksandar\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe
(pdfforge GmbH) C:\Program Files\PDF Architect\HelperService.exe
(pdfforge GmbH) C:\Program Files\PDF Architect\ConversionService.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesService32.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(TuneUp Software) C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesApp32.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [737360 2014-04-29] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Nvtmru] => C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe [1028384 2013-11-08] (NVIDIA Corporation)
HKLM\...\Run: [RoccatKoneXTD] => C:\Program Files\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.EXE [552960 2013-07-30] (ROCCAT GmbH)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [12017368 2013-10-24] (Realtek Semiconductor)
HKLM\...\Run: [NvBackend] => C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe [2279712 2013-12-10] (NVIDIA Corporation)
HKLM\...\Policies\Explorer: [AllowLegacyWebView] 1
HKLM\...\Policies\Explorer: [AllowUnhashedWebView] 1
HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-1803384891-385149007-3569804851-1000\...\Run: [Spotify Web Helper] => C:\Users\Aleksandar\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1176632 2014-05-31] (Spotify Ltd)
HKU\S-1-5-21-1803384891-385149007-3569804851-1000\...\Run: [KiesPDLR] => C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [21432 2012-08-07] ()
IFEO: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\kies.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\kies_2.3.2.12064_10_1.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\ntunecmd.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\nvcplui.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\nvprofile.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\setup.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\silverlight.configuration.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\skype.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"
IFEO\spotify.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2014\TUAutoReactivator32.exe"

==================== Internet (Whitelisted) ====================

ProxyServer: 13.7.9.139:80
HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?ch_id=sk27211&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ru.redirect.wrapper.services.alawar.com/startpage.php?lang=de&wspv=2.0&locale=de&pid=10360&country=DE
URLSearchHook: HKLM - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
URLSearchHook: HKLM - (No Name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - No File
SearchScopes: HKLM - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2319825
SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2319825
SearchScopes: HKLM - {BE28C22E-F666-424d-B5FD-125C4AFEE34E} URL = hxxp://search.myheritage.com?orig=ds&q={searchTerms}
SearchScopes: HKCU - DefaultScope {DCDBBF03-BC10-457D-911F-EFB0321D22BE} URL = ${SRCH_SCP_URL}
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL =
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=382E001D607F778C&affID=121564&tsp=4986
SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=DVS2&o=1586&src=crm&q={searchTerms}&locale=&apn_ptnrs=^AAA&apn_dtid=^YYYYYY^YY^DE&apn_uid=a44d921b-fc45-4e75-934b-7e07c11d4e96&apn_sauid=37AEC6BB-7A0C-4B20-B457-3D50E6F5D31B
SearchScopes: HKCU - {4327FABE-3C22-4689-8DBF-D226CF777FE9} URL = hxxp://www.searchplusnetwork.com/?sp=vit4&q={searchTerms}
SearchScopes: HKCU - {6552C7DD-90A4-4387-B795-F8F96747DE19} URL = hxxp://search.icq.com/search/results.php?ch_id=sk27211&q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2319825
SearchScopes: HKCU - {BE28C22E-F666-424d-B5FD-125C4AFEE34E} URL = hxxp://search.myheritage.com?orig=ds&q={searchTerms}
SearchScopes: HKCU - {DCDBBF03-BC10-457D-911F-EFB0321D22BE} URL = ${SRCH_SCP_URL}
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {DFEFCDEE-CF1A-4FC8-88AD-129872198372} - No File
Toolbar: HKLM - No Name - {98889811-442D-49dd-99D7-DC866BE87DBC} - No File
Toolbar: HKLM - PDF Architect Toolbar - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Program Files\PDF Architect\PDFIEPlugin.dll (pdfforge GmbH)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
Toolbar: HKCU - No Name - {C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} - No File
Toolbar: HKCU - No Name - {40C3CC16-7269-4B32-9531-17F2950FB06F} - No File
DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} hxxp://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1381932464491
DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab
DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 08 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog9 01 C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 02 C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 03 C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 04 C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 05 C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 06 C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 18 C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll [268832] (NVIDIA)
Winsock: Catalog9 19 C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll [268832] (NVIDIA)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.2

FireFox:
========
FF ProfilePath: C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1206147.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @real.com/nprpjplug;version=6.0.12.448 - C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF user.js: detected! => C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\user.js
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Adobe PDF Viewer XI - C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\Extensions\adobepdfviewerxi@mozilla.org.xpi [2013-06-23]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 <video> - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012-05-21]
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files\PDF Architect\FFPDFArchitectExt [2014-02-21]

Chrome:
=======
CHR Plugin: (Widevine Content Decryption Module) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\WidevineCDM\1.4.2.464\_platform_specific\win_x86\widevinecdmadapter.dll ()
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\35.0.1916.114\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\35.0.1916.114\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\35.0.1916.114\pdf.dll ()
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (DivX VOD Helper Plug-in) - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
CHR Plugin: (DivX Plus Web Player) - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.23.9\npGoogleUpdate3.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.450.18) - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (Java(TM) Platform SE 7 U45) - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Pando Web Plugin) - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (RealPlayer Version Plugin) - C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
CHR Plugin: (iTunes Application Detector) - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw_1206147.dll (Adobe Systems, Inc.)
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32_13_0_0_182.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Google Docs) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-04-25]
CHR Extension: (Google Drive) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-04-25]
CHR Extension: (YouTube) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-04-25]
CHR Extension: (Adblock Plus) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-04-25]
CHR Extension: (Google-Suche) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-04-25]
CHR Extension: (BrowseToolE0191) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\ngnjhfpfhadncgafgbneeljaginimmmk [2014-04-25]
CHR Extension: (Google Wallet) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-04-25]
CHR Extension: (Mehr Leistung und Videoformate für dein HTML5 <video>) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2014-04-25]
CHR Extension: (Google Mail) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-04-25]
CHR HKLM\...\Chrome\Extension: [bmbpbcpokffodhpcdjaoopolhdlbconi] - C:\Users\ALEKSA~1\AppData\Local\Temp\tbch.crx [2014-04-25]
CHR HKLM\...\Chrome\Extension: [fealnpfjifonchkodiffbdkfaipmpkhe] - C:\Users\ALEKSA~1\AppData\Local\Temp\tbch.crx [2014-04-25]
CHR HKLM\...\Chrome\Extension: [leocdeigfnkaojcapikdjcdbedcjmffc] - C:\Users\ALEKSA~1\AppData\Local\Temp\crxA806.tmp [2014-04-25]
CHR HKLM\...\Chrome\Extension: [ngnjhfpfhadncgafgbneeljaginimmmk] - C:\Users\Aleksandar\AppData\Local\CRE\ngnjhfpfhadncgafgbneeljaginimmmk.crx [2012-08-14]
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx [2011-12-12]
CHR HKLM\...\Chrome\Extension: [ofahndfepeaeelmhdkjiihmofnokhmik] - C:\Users\Aleksandar\AppData\Local\CRE\ofahndfepeaeelmhdkjiihmofnokhmik.crx [2011-12-12]
CHR HKCU\...\Chrome\Extension: [ngnjhfpfhadncgafgbneeljaginimmmk] - C:\Users\Aleksandar\AppData\Local\CRE\ngnjhfpfhadncgafgbneeljaginimmmk.crx [2012-08-14]
CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Users\Aleksandar\AppData\Roaming\DVDVideoSoft\dvsYoutubeDownload.crx [2012-10-08]
CHR HKCU\...\Chrome\Extension: [ofahndfepeaeelmhdkjiihmofnokhmik] - C:\Users\Aleksandar\AppData\Local\CRE\ofahndfepeaeelmhdkjiihmofnokhmik.crx [2012-10-08]

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-04-29] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-04-29] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1040464 2014-04-29] (Avira Operations GmbH & Co. KG)
S3 Boonty Games; C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe [69120 2011-06-07] (BOONTY)
S4 ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [387616 2009-08-10] ()
S4 Futuremark SystemInfo Service; C:\Program Files\Futuremark\Futuremark SystemInfo\FMSISvc.exe [137488 2012-12-17] (Futuremark Corporation)
S3 npggsvc; C:\Windows\system32\GameMon.des [4032992 2010-09-29] (INCA Internet Co., Ltd.)
S4 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [178720 2009-08-10] ()
S4 nTuneService; C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe [192832 2011-09-19] (NVIDIA)
R2 NvNetworkService; C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe [1494304 2013-12-10] (NVIDIA Corporation)
R2 PDF Architect Helper Service; C:\Program Files\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Program Files\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 TuneUp.UtilitiesSvc; C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesService32.exe [1739576 2013-10-12] (TuneUp Software)
S3 xsherlock; C:\Windows\system32\xsherlock.xem [666720 2012-11-11] (Wellbia.com Co., Ltd.)

==================== Drivers (Whitelisted) ====================

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [45696 2008-01-19] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [93528 2014-04-29] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-04-29] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] ()
S3 HabuFltr; C:\Windows\System32\drivers\habu.sys [27776 2006-10-23] (Razer (Asia-Pacific) Pte Ltd)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [110296 2014-06-01] (Malwarebytes Corporation)
S3 MotioninJoyXFilter; C:\Windows\System32\DRIVERS\MijXfilt.sys [95304 2011-11-10] (MotioninJoy)
S3 SCREAMINGBDRIVER; C:\Windows\System32\drivers\ScreamingBAudio.sys [34384 2009-11-26] (Screaming Bee LLC)
R0 speedfan; C:\Windows\System32\speedfan.sys [24184 2012-12-29] (Almico Software)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [691696 2010-06-06] (Duplex Secure Ltd.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-06] (Avira GmbH)
S3 TIEHDUSB; C:\Windows\System32\drivers\tiehdusb.sys [49536 2004-02-04] (Texas Instruments Incorporated)
R3 TuneUpUtilitiesDrv; C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesDriver32.sys [12320 2013-09-18] (TuneUp Software)
S3 uisp; C:\Windows\System32\Drivers\usbicp.sys [14592 2005-12-21] (Motorola)
R3 WmBEnum; C:\Windows\System32\drivers\WmBEnum.sys [22856 2010-04-28] (Logitech Inc.)
S3 WmFilter; C:\Windows\System32\drivers\WmFilter.sys [37704 2010-04-27] (Logitech Inc.)
S3 WmHidLo; C:\Windows\System32\drivers\WmHidLo.sys [31816 2010-04-28] (Logitech Inc.)
S3 WmVirHid; C:\Windows\System32\drivers\WmVirHid.sys [15048 2010-04-28] (Logitech Inc.)
R3 WmXlCore; C:\Windows\System32\drivers\WmXlCore.sys [66632 2010-04-28] (Logitech Inc.)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x32.sys [X]
S3 EagleNT; \??\C:\Windows\system32\drivers\EagleNT.sys [X]
S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 nmwcdnsu; system32\drivers\nmwcdnsu.sys [X]
S3 nmwcdnsuc; system32\drivers\nmwcdnsuc.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [X]
S3 taphss6; system32\DRIVERS\taphss6.sys [X]
S3 vtany; \??\C:\Windows\vtany.sys [X]
S3 XDva349; \??\C:\Windows\system32\XDva349.sys [X]
S3 XDva352; \??\C:\Windows\system32\XDva352.sys [X]
S3 XDva370; \??\C:\Windows\system32\XDva370.sys [X]
S3 XDva375; \??\C:\Windows\system32\XDva375.sys [X]
S3 XDva391; \??\C:\Windows\system32\XDva391.sys [X]
S3 XDva397; \??\C:\Windows\system32\XDva397.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]

==================== NetSvcs (Whitelisted) ===================

==================== One Month Created Files and Folders ========

2014-06-01 15:49 - 2014-06-01 15:49 - 00025387 _____ () C:\Users\Aleksandar\Downloads\FRST.txt
2014-06-01 15:48 - 2014-06-01 15:49 - 00000000 ____D () C:\FRST
2014-06-01 15:48 - 2014-06-01 15:48 - 01057792 _____ (Farbar) C:\Users\Aleksandar\Downloads\FRST.exe
2014-06-01 15:41 - 2014-06-01 15:42 - 00000642 _____ () C:\Users\Aleksandar\Desktop\defogger_disable.log
2014-06-01 15:41 - 2014-06-01 15:42 - 00000020 _____ () C:\Users\Aleksandar\defogger_reenable
2014-06-01 15:40 - 2014-06-01 15:40 - 00050477 _____ () C:\Users\Aleksandar\Downloads\Defogger.exe
2014-05-31 20:59 - 2014-05-31 20:59 - 00001165 _____ () C:\Users\Aleksandar\Desktop\g.txt
2014-05-31 19:20 - 2014-05-31 19:24 - 00000000 ____D () C:\142e96473fea9ebe8be080dda6
2014-05-31 19:06 - 2014-05-31 19:06 - 00000000 ____D () C:\Windows\CheckSur
2014-05-31 19:05 - 2014-05-31 19:05 - 151879843 _____ () C:\Users\Aleksandar\Downloads\Windows6.0-KB947821-v34-x86.msu
2014-05-31 18:12 - 2014-05-31 18:12 - 00000000 ___RD () C:\Program Files\Skype
2014-05-31 18:12 - 2014-05-31 18:12 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2014-05-31 18:12 - 2014-05-31 18:12 - 00000000 ____D () C:\Program Files\Common Files\Skype
2014-05-31 17:47 - 2013-11-13 02:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-05-31 17:39 - 2014-04-29 15:10 - 03627520 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-31 17:39 - 2014-04-29 13:42 - 01383424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-31 17:39 - 2014-02-27 19:24 - 01177600 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-05-31 17:39 - 2014-02-27 19:24 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-05-31 17:39 - 2014-02-27 19:24 - 00671232 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll
2014-05-31 17:39 - 2014-02-27 19:24 - 00498688 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-05-31 17:39 - 2014-02-27 19:24 - 00480256 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-05-31 17:39 - 2014-02-27 19:24 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-05-31 17:39 - 2014-02-27 19:24 - 00027648 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-05-31 17:39 - 2014-02-27 19:23 - 06119424 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-05-31 17:39 - 2014-02-27 19:23 - 00380928 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-05-31 17:39 - 2014-02-27 19:23 - 00271872 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-05-31 17:39 - 2014-02-27 19:23 - 00193024 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2014-05-31 17:39 - 2014-02-27 19:23 - 00180736 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-05-31 17:39 - 2014-02-27 19:23 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\corpol.dll
2014-05-31 17:39 - 2014-02-27 18:01 - 00389632 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2014-05-31 17:39 - 2014-02-07 12:38 - 02050560 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-05-31 17:39 - 2014-02-03 12:37 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-05-31 17:39 - 2013-12-13 04:13 - 00430080 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-05-31 17:39 - 2013-12-05 04:12 - 01248768 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-05-31 17:34 - 2014-02-06 03:56 - 00894464 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2014-05-31 17:29 - 2014-01-30 09:46 - 00876032 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2014-05-31 14:04 - 2014-06-01 15:00 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-05-31 14:04 - 2014-05-31 14:04 - 00000899 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-05-31 14:04 - 2014-05-31 14:04 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware
2014-05-31 14:04 - 2014-05-12 07:26 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-05-31 14:04 - 2014-05-12 07:25 - 00074456 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-05-31 14:04 - 2014-05-12 07:25 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-05-31 03:40 - 2014-05-31 03:40 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-05-30 16:57 - 2014-05-30 16:57 - 00135216 _____ () C:\Windows\Minidump\Mini053014-01.dmp
2014-05-19 21:36 - 2014-05-19 21:36 - 00155600 _____ () C:\Windows\Minidump\Mini051914-03.dmp
2014-05-19 02:22 - 2014-05-19 02:22 - 00131072 _____ () C:\Windows\Minidump\Mini051914-02.dmp
2014-05-19 01:55 - 2014-05-19 01:55 - 00156848 _____ () C:\Windows\Minidump\Mini051914-01.dmp
2014-05-18 12:31 - 2014-05-18 12:31 - 00151520 _____ () C:\Windows\Minidump\Mini051814-04.dmp
2014-05-18 12:29 - 2014-05-18 12:29 - 00000000 __SHD () C:\found.007
2014-05-18 12:24 - 2014-05-18 12:24 - 00150800 _____ () C:\Windows\Minidump\Mini051814-03.dmp
2014-05-18 12:18 - 2014-05-18 12:19 - 00135216 _____ () C:\Windows\Minidump\Mini051814-02.dmp
2014-05-18 12:17 - 2014-05-18 12:17 - 00158936 _____ () C:\Windows\Minidump\Mini051814-01.dmp
2014-05-16 10:17 - 2014-05-16 10:17 - 00150800 _____ () C:\Windows\Minidump\Mini051614-05.dmp
2014-05-16 10:14 - 2014-05-16 10:14 - 00000000 _____ () C:\Windows\Minidump\Mini051614-04.dmp
2014-05-16 10:13 - 2014-05-16 10:13 - 00000000 _____ () C:\Windows\Minidump\Mini051614-03.dmp
2014-05-16 10:11 - 2014-05-16 10:11 - 00000000 _____ () C:\Windows\Minidump\Mini051614-02.dmp
2014-05-16 10:10 - 2014-05-16 10:10 - 00000000 _____ () C:\Windows\Minidump\Mini051614-01.dmp
2014-05-16 10:09 - 2014-05-30 17:04 - 266038759 _____ () C:\Windows\MEMORY.DMP

==================== One Month Modified Files and Folders =======

2014-06-01 15:50 - 2010-06-02 20:29 - 00000428 ____H () C:\Windows\Tasks\User_Feed_Synchronization-{23FB4D51-F66B-48B3-8D19-26C197F5C150}.job
2014-06-01 15:49 - 2014-06-01 15:49 - 00025387 _____ () C:\Users\Aleksandar\Downloads\FRST.txt
2014-06-01 15:49 - 2014-06-01 15:48 - 00000000 ____D () C:\FRST
2014-06-01 15:49 - 2010-06-01 21:09 - 00000000 ____D () C:\Users\Aleksandar\AppData\Local\Temp
2014-06-01 15:48 - 2014-06-01 15:48 - 01057792 _____ (Farbar) C:\Users\Aleksandar\Downloads\FRST.exe
2014-06-01 15:44 - 2014-04-25 03:37 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2014-06-01 15:44 - 2014-04-25 03:33 - 00001102 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-06-01 15:44 - 2006-11-02 15:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-01 15:44 - 2006-11-02 14:47 - 00004784 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-01 15:44 - 2006-11-02 14:47 - 00004784 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-01 15:43 - 2010-06-05 17:25 - 00000012 _____ () C:\Windows\bthservsdp.dat
2014-06-01 15:43 - 2006-11-02 15:01 - 00032586 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-06-01 15:43 - 2006-11-02 14:52 - 01294355 _____ () C:\Windows\WindowsUpdate.log
2014-06-01 15:42 - 2014-06-01 15:41 - 00000642 _____ () C:\Users\Aleksandar\Desktop\defogger_disable.log
2014-06-01 15:42 - 2014-06-01 15:41 - 00000020 _____ () C:\Users\Aleksandar\defogger_reenable
2014-06-01 15:41 - 2010-06-01 21:09 - 00000000 ____D () C:\Users\Aleksandar
2014-06-01 15:40 - 2014-06-01 15:40 - 00050477 _____ () C:\Users\Aleksandar\Downloads\Defogger.exe
2014-06-01 15:40 - 2013-07-04 19:55 - 00000000 ____D () C:\Users\Aleksandar\AppData\Roaming\OpenCandy
2014-06-01 15:38 - 2013-07-04 19:38 - 00000302 _____ () C:\Windows\Tasks\DSite.job
2014-06-01 15:00 - 2014-05-31 14:04 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-01 14:59 - 2014-04-25 03:33 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-06-01 11:43 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-06-01 02:46 - 2013-10-17 02:06 - 00000000 ____D () C:\Users\Aleksandar\AppData\Local\PMB Files
2014-06-01 02:08 - 2013-09-15 00:33 - 00000000 ____D () C:\Users\Aleksandar\AppData\Local\Spotify
2014-06-01 02:08 - 2013-09-15 00:32 - 00000000 ____D () C:\Users\Aleksandar\AppData\Roaming\Spotify
2014-05-31 20:59 - 2014-05-31 20:59 - 00001165 _____ () C:\Users\Aleksandar\Desktop\g.txt
2014-05-31 19:24 - 2014-05-31 19:20 - 00000000 ____D () C:\142e96473fea9ebe8be080dda6
2014-05-31 19:06 - 2014-05-31 19:06 - 00000000 ____D () C:\Windows\CheckSur
2014-05-31 19:05 - 2014-05-31 19:05 - 151879843 _____ () C:\Users\Aleksandar\Downloads\Windows6.0-KB947821-v34-x86.msu
2014-05-31 19:00 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\rescache
2014-05-31 18:44 - 2014-02-14 12:25 - 03687624 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-05-31 18:42 - 2010-06-02 20:44 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-05-31 18:12 - 2014-05-31 18:12 - 00000000 ___RD () C:\Program Files\Skype
2014-05-31 18:12 - 2014-05-31 18:12 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2014-05-31 18:12 - 2014-05-31 18:12 - 00000000 ____D () C:\Program Files\Common Files\Skype
2014-05-31 18:12 - 2010-06-02 21:19 - 00000000 ____D () C:\ProgramData\Skype
2014-05-31 17:56 - 2013-09-12 02:56 - 00000000 ____D () C:\Windows\system32\MRT
2014-05-31 17:51 - 2010-10-01 16:47 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2014-05-31 17:49 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\de-DE
2014-05-31 14:54 - 2013-07-25 06:58 - 00000000 ____D () C:\Users\Aleksandar\Desktop\I DONT KNOW WHAT THIS IS
2014-05-31 14:13 - 2012-04-28 00:06 - 00000000 ____D () C:\Users\Aleksandar\AppData\Roaming\loadtbs
2014-05-31 14:04 - 2014-05-31 14:04 - 00000899 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-05-31 14:04 - 2014-05-31 14:04 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware
2014-05-31 14:04 - 2013-10-16 00:36 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-05-31 03:40 - 2014-05-31 03:40 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-05-30 22:04 - 2014-04-25 03:33 - 00001963 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-05-30 17:04 - 2014-05-16 10:09 - 266038759 _____ () C:\Windows\MEMORY.DMP
2014-05-30 17:04 - 2010-07-03 11:16 - 00000000 ____D () C:\Windows\Minidump
2014-05-30 17:04 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\LogFiles
2014-05-30 17:00 - 2012-10-04 23:33 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-05-30 17:00 - 2011-07-31 14:17 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-05-30 16:57 - 2014-05-30 16:57 - 00135216 _____ () C:\Windows\Minidump\Mini053014-01.dmp
2014-05-30 16:54 - 2010-12-23 03:56 - 00000000 ____D () C:\Users\Aleksandar\AppData\Local\CrashDumps
2014-05-30 16:53 - 2014-03-14 00:00 - 00006346 _____ () C:\Windows\setupact.log
2014-05-30 16:53 - 2010-06-07 10:19 - 00246784 _____ () C:\Users\Aleksandar\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-05-19 21:36 - 2014-05-19 21:36 - 00155600 _____ () C:\Windows\Minidump\Mini051914-03.dmp
2014-05-19 02:22 - 2014-05-19 02:22 - 00131072 _____ () C:\Windows\Minidump\Mini051914-02.dmp
2014-05-19 01:55 - 2014-05-19 01:55 - 00156848 _____ () C:\Windows\Minidump\Mini051914-01.dmp
2014-05-18 12:31 - 2014-05-18 12:31 - 00151520 _____ () C:\Windows\Minidump\Mini051814-04.dmp
2014-05-18 12:29 - 2014-05-18 12:29 - 00000000 __SHD () C:\found.007
2014-05-18 12:24 - 2014-05-18 12:24 - 00150800 _____ () C:\Windows\Minidump\Mini051814-03.dmp
2014-05-18 12:19 - 2014-05-18 12:18 - 00135216 _____ () C:\Windows\Minidump\Mini051814-02.dmp
2014-05-18 12:17 - 2014-05-18 12:17 - 00158936 _____ () C:\Windows\Minidump\Mini051814-01.dmp
2014-05-18 12:16 - 2012-03-07 20:37 - 00000000 ____D () C:\ProgramData\TEMP
2014-05-16 10:17 - 2014-05-16 10:17 - 00150800 _____ () C:\Windows\Minidump\Mini051614-05.dmp
2014-05-16 10:14 - 2014-05-16 10:14 - 00000000 _____ () C:\Windows\Minidump\Mini051614-04.dmp
2014-05-16 10:13 - 2014-05-16 10:13 - 00000000 _____ () C:\Windows\Minidump\Mini051614-03.dmp
2014-05-16 10:11 - 2014-05-16 10:11 - 00000000 _____ () C:\Windows\Minidump\Mini051614-02.dmp
2014-05-16 10:10 - 2014-05-16 10:10 - 00000000 _____ () C:\Windows\Minidump\Mini051614-01.dmp
2014-05-12 07:26 - 2014-05-31 14:04 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-05-12 07:25 - 2014-05-31 14:04 - 00074456 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-05-12 07:25 - 2014-05-31 14:04 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-05-09 18:15 - 2010-06-05 16:46 - 00023028 _____ () C:\Users\Aleksandar\AppData\Roaming\wklnhst.dat
2014-05-08 00:38 - 2013-07-28 00:38 - 00000040 _____ () C:\Users\Aleksandar\AppData\Roaming\WB.CFG
2014-05-07 18:23 - 2013-10-17 02:06 - 00000000 ____D () C:\ProgramData\PMB Files

Files to move or delete:
====================
C:\Users\Public\AlexaNSISPlugin.3804.dll

Some content of TEMP:
====================
C:\Users\Aleksandar\AppData\Local\Temp\avgnt.exe

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\system32\winlogon.exe => MD5 is legit
C:\Windows\system32\wininit.exe => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\services.exe => MD5 is legit
C:\Windows\system32\User32.dll => MD5 is legit
C:\Windows\system32\userinit.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit
C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit

LastRegBack: 2014-06-01 15:51

==================== End Of Log ============================

Addition:
Additional scan result of Farbar Recovery Scan Tool (x86) Version:01-06-2014
Ran by Aleksandar at 2014-06-01 15:50:18
Running from C:\Users\Aleksandar\Downloads
Boot Mode: Normal
==========================================================

==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

3DMark06 (HKLM\...\{7F3AD00A-1819-4B15-BB7D-08B3586336D7}) (Version: 1.2.1 - Futuremark Corporation)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 3.1.0.4880 - Adobe Systems Incorporated)
Adobe AIR (Version: 3.1.0.4880 - Adobe Systems Incorporated) Hidden
Adobe Community Help (HKLM\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 3.0.0.400 - Adobe Systems Incorporated)
Adobe Community Help (Version: 3.0.0 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 11 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 11.9.900.152 - Adobe Systems Incorporated)
Adobe Flash Player 13 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Media Player (HKLM\...\com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 1.1 - Adobe Systems Incorporated)
Adobe Media Player (Version: 0.0.0 - Adobe Systems Incorporated) Hidden
Adobe Photoshop CS5 (HKLM\...\{15FEDA5F-141C-4127-8D7E-B962D1742728}) (Version: 12.0 - Adobe Systems Incorporated)
Adobe Reader 9.5.5 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A95000000001}) (Version: 9.5.5 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.0 (HKLM\...\Adobe Shockwave Player) (Version: 12.0.6.147 - Adobe Systems, Inc.)
AdobeColorCommonSetRGB (Version: 2.0 - Adobe Systems Incorporated) Hidden
Akamai NetSession Interface (HKCU\...\Akamai) (Version: - )
Apple Application Support (HKLM\...\{45C56AA7-ED1B-4800-A97F-EDDF3F3520B1}) (Version: 2.3.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{E14ADE0E-75F3-4A46-87E5-26692DD626EC}) (Version: 6.1.0.13 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Asami's Sushi Shop (HKLM\...\BFG-Asami's Sushi Shop) (Version: - )
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.4.614 - Avira)
AviSynth 2.5 (HKLM\...\AviSynth) (Version: - )
Big Fish: Game Manager (HKLM\...\BFGC) (Version: 3.2.0.6 - )
Bonjour (HKLM\...\{79155F2B-9895-49D7-8612-D92580E0DE5B}) (Version: 3.0.0.10 - Apple Inc.)
Cake Mania: Lights, Camera, Action! (HKLM\...\BFG-Cake Mania - Lights, Camera, Action) (Version: - )
Canon MP Navigator EX 2.0 (HKLM\...\MP Navigator EX 2.0) (Version: - )
Canon MP240 series Benutzerregistrierung (HKLM\...\Canon MP240 series Benutzerregistrierung) (Version: - )
Canon MP240 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP240_series) (Version: - )
Canon Utilities Easy-PhotoPrint EX (HKLM\...\Easy-PhotoPrint EX) (Version: - )
Canon Utilities My Printer (HKLM\...\CanonMyPrinter) (Version: - )
Canon Utilities Solution Menu (HKLM\...\CanonSolutionMenu) (Version: - )
Counter-Strike: Source (HKLM\...\Steam App 240) (Version: - Valve)
D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden
Deutschland Spielt - Spiele Post (HKLM\...\Deutschland Spielt - Spiele Post) (Version: 1.0.3.0 - INTENIUM GmbH)
DEUTSCHLAND SPIELT GAME CENTER (HKLM\...\DSGPlayer) (Version: 1.0.0.46 - INTENIUM GmbH)
DivX-Setup (HKLM\...\DivX Setup) (Version: 2.6.1.8 - DivX, LLC)
Dream Inn: Driftwood (HKLM\...\BFG-Dream Inn - Driftwood) (Version: - )
Druid Kingdom (HKLM\...\BFG-Druid Kingdom) (Version: - )
Fraps (remove only) (HKLM\...\Fraps) (Version: - )
Free YouTube to MP3 Converter version 3.12.27.225 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.27.225 - DVDVideoSoft Ltd.)
Fröhlicher Koch 2 (HKLM\...\BFG-Froehlicher Koch 2) (Version: - )
Futuremark SystemInfo (HKLM\...\{BEE64C14-BEF1-4610-8A68-A16EAA47B882}) (Version: 4.15.0 - Futuremark Corporation)
GameSpy Arcade (HKLM\...\GameSpy Arcade) (Version: - )
Google Chrome (HKLM\...\Google Chrome) (Version: 35.0.1916.114 - Google Inc.)
Google Update Helper (Version: 1.3.24.7 - Google Inc.) Hidden
ICQ7.6 (HKLM\...\{7644E42D-B096-457F-8B5B-901238FC81AE}) (Version: 7.6 - ICQ)
iTunes (HKLM\...\{268278CF-FB69-4D98-B70E-BFEC1CDCA225}) (Version: 11.0.2.26 - Apple Inc.)
Java 7 Update 45 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.450 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Java DB 10.5.3.0 (HKLM\...\{00BA866C-F2A2-4BB9-A308-3DFA695B6F7C}) (Version: 10.5.3.0 - Sun Microsystems, Inc)
Java(TM) 6 Update 22 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216022F0}) (Version: 6.0.220 - Oracle)
Java(TM) 6 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216031FF}) (Version: 6.0.310 - Oracle)
JDownloader (HKLM\...\JDownloader) (Version: 0.89 - AppWork UG (haftungsbeschränkt))
Junk Mail filter update (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
League of Legends (HKLM\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (Version: 1.3 - Riot Games) Hidden
League of Legends (Version: 3.0.1 - Riot Games ) Hidden
Logitech Gaming Software 5.10 (HKLM\...\{60D32CDC-E3BE-4578-BA10-29322307CDDC}) (Version: 5.10.127 - Logitech)
LOLReplay (HKLM\...\LOLReplay) (Version: 0.8.1.4 - www.leaguereplays.com)
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1 (1033)) (Version: - )
Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden
Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version: - )
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30320 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden
Microsoft Games for Windows - LIVE Redistributable (HKLM\...\{F2508213-9989-4E85-A078-72BE483917EF}) (Version: 3.5.88.0 - Microsoft Corporation)
Microsoft PowerPoint Viewer (HKLM\...\{95140000-00AF-0407-0000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{887868A2-D6DE-3255-AA92-AA0B5A59B874}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Works (HKLM\...\{B26E3B0D-C2FA-4370-B068-7C476766F029}) (Version: 08.04.0702 - Microsoft Corporation)
Microsoft Works 6-9 Converter (HKLM\...\{95140000-0137-0407-0000-0000000FF1CE}) (Version: 14.0.6120.5002 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Microsoft XNA Framework Redistributable 3.1 (HKLM\...\{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}) (Version: 3.1.10527.0 - Microsoft Corporation)
Microsoft_VC80_ATL_x86 (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_CRT_x86 (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFC_x86 (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFCLOC_x86 (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC90_ATL_x86 (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_CRT_x86 (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_MFC_x86 (Version: 1.00.0000 - Adobe) Hidden
MOAI: Erschaffe deinen Traum (HKLM\...\BFG-MOAI - Erschaffe deinen Traum) (Version: - )
Monument Builder: Freiheitsstatue (HKLM\...\BFG-Monument Builder - Freiheitsstatue) (Version: - )
Monument Builders: Notre Dame de Paris (HKLM\...\BFG-Monument Builders - Notre Dame de Paris) (Version: - )
MotioninJoy ds3 driver version 0.6.0005 (HKLM\...\{330DAC67-5B62-452A-A0E4-6B4A5923940F}_is1) (Version: 0.6.00005 - www.motioninjoy.com)
Mozilla Firefox 29.0.1 (x86 de) (HKLM\...\Mozilla Firefox 29.0.1 (x86 de)) (Version: 29.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden
MSVC90_x86 (Version: 1.0.1.2 - Nokia) Hidden
MSVCRT (Version: 15.4.2862.0708 - Microsoft) Hidden
MSXML 4.0 SP2 (KB941833) (HKLM\...\{C523D256-313D-4866-B36A-F3DE528246EF}) (Version: 4.20.9849.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NVIDIA 3D Vision Controller Driver (Version: 270.61 - NVIDIA Corporation) Hidden
NVIDIA 3D Vision Controller-Treiber 332.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 332.21 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10 - NVIDIA Corporation)
NVIDIA ForceWare Network Access Manager (HKLM\...\InstallShield_{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}) (Version: 1.00.7316 - NVIDIA Corporation)
NVIDIA ForceWare Network Access Manager (Version: 1.00.7316 - NVIDIA Corporation) Hidden
NVIDIA GeForce Experience 1.8.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 1.8.1 - NVIDIA Corporation)
NVIDIA Grafiktreiber 332.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 332.21 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.142.992 - NVIDIA Corporation) Hidden
NVIDIA LED Visualizer 1.0 (Version: 1.0 - NVIDIA Corporation) Hidden
NVIDIA Network Service (Version: 1.0 - NVIDIA Corporation) Hidden
NVIDIA Performance (HKLM\...\InstallShield_{7C7F30F4-94E7-4AA8-8941-90C4A80C68BF}) (Version: 6.5 - NVIDIA Corporation)
NVIDIA Performance (Version: 6.5 - NVIDIA Corporation) Hidden
NVIDIA System Monitor (HKLM\...\InstallShield_{E9CFBE78-ED91-4FCF-9E6F-210E477E527D}) (Version: 6.5 - NVIDIA Corporation)
NVIDIA System Monitor (Version: 6.5 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 332.21 (Version: 332.21 - NVIDIA Corporation) Hidden
NVIDIA Update 10.11.15 (Version: 10.11.15 - NVIDIA Corporation) Hidden
NVIDIA Update Core (Version: 10.11.15 - NVIDIA Corporation) Hidden
OpenAL (HKLM\...\OpenAL) (Version: - )
OpenOffice 4.0.1 (HKLM\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Pando Media Booster (HKLM\...\{980A182F-E0A2-4A40-94C1-AE0C1235902E}) (Version: 2.6.0.7 - Pando Networks Inc.)
PDF Architect (HKLM\...\{064A929A-4DE8-40CF-A901-BD40C14E4D25}) (Version: 1.1.83.9982 - pdfforge GmbH)
PDF Settings CS5 (Version: 10.0 - Adobe Systems Incorporated) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.2 - pdfforge)
QuickTime (HKLM\...\{7BE15435-2D3E-4B58-867F-9C75BED0208C}) (Version: 7.71.80.42 - Apple Inc.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7083 - Realtek Semiconductor Corp.)
ROCCAT Kone XTD Mouse Driver (HKLM\...\{7133137D-DF48-4522-AD88-13C82B7D0A63}) (Version: - Roccat GmbH)
Royal Envoy: Campaign for the Crown (HKLM\...\BFG-Royal Envoy - Campaign for the Crown) (Version: - )
Royal Envoy: Campaign for the Crown Sammleredition (HKLM\...\BFG-Royal Envoy - Campaign for the Crown Sammleredition) (Version: - )
Samsung Kies (HKLM\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.3.2.12064_10 - Samsung Electronics Co., Ltd.)
Samsung Kies (Version: 2.3.2.12064_10 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.6.0 - SAMSUNG Electronics Co., Ltd.)
Segoe UI (Version: 15.4.2271.0615 - Microsoft Corp) Hidden
Skype™ 6.11 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.11.102 - Skype Technologies S.A.)
SpeedFan (remove only) (HKLM\...\SpeedFan) (Version: - )
Spelling Dictionaries Support For Adobe Reader 9 (HKLM\...\{AC76BA86-7AD7-5464-3428-900000000004}) (Version: 9.0.0 - Adobe Systems Incorporated)
Spotify (HKCU\...\Spotify) (Version: 0.9.10.14.g578d350b - Spotify AB)
StarCraft II (HKLM\...\StarCraft II) (Version: 1.5.2.22875 - Blizzard Entertainment)
Steam (HKLM\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
System Requirements Lab (HKLM\...\SystemRequirementsLab) (Version: - )
TeamSpeak 3 Client (HKCU\...\TeamSpeak 3 Client) (Version: - TeamSpeak Systems GmbH)
TI Connect 1.6 (HKLM\...\{A8B94669-8654-4126-BD28-D0D2412CDED6}) (Version: 1.6 - Texas Instruments Inc)
TuneUp Utilities 2014 (de-DE) (Version: 14.0.1000.143 - TuneUp Software) Hidden
TuneUp Utilities 2014 (HKLM\...\TuneUp Utilities) (Version: 14.0.1000.143 - TuneUp Software)
TuneUp Utilities 2014 (Version: 14.0.1000.143 - TuneUp Software) Hidden
TuneUp Utilities Language Pack (en-GB) (Version: 9.0.2000.17 - TuneUp Software) Hidden
TVersity Codec Pack 1.7 (HKLM\...\TVersity Codec Pack) (Version: 1.7 - TVersity Inc.)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2468871) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2533523) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2600217) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (HKLM\...\{3C3901C5-3455-3E0A-A214-0B093A5070A6}.KB2836939v3) (Version: 3 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (HKLM\...\{0A0CADCF-78DA-33C4-A350-CD51849B9702}.KB2468871) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (HKLM\...\{0A0CADCF-78DA-33C4-A350-CD51849B9702}.KB2533523) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (HKLM\...\{0A0CADCF-78DA-33C4-A350-CD51849B9702}.KB2600217) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (HKLM\...\{0A0CADCF-78DA-33C4-A350-CD51849B9702}.KB2836939v3) (Version: 3 - Microsoft Corporation)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden
Virtual DJ - Atomix Productions (HKLM\...\Virtual DJ - Atomix Productions) (Version: - )
Vista Codec Package (HKLM\...\{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}) (Version: 5.7.6 - Shark007)
VLC media player 1.1.11 (HKLM\...\VLC media player) (Version: 1.1.11 - VideoLAN)
Warcraft III (HKLM\...\Warcraft III) (Version: - )
Warcraft III: All Products (HKCU\...\Warcraft III) (Version: - )
Windows Live Communications Platform (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
Windows Live Essentials (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden
Windows Live Installer (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mail (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Messenger (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live SOXE (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Writer (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Media Player Firefox Plugin (HKLM\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
Windows Mobile-Gerätecenter (HKLM\...\{904CCF62-818D-4675-BC76-D37EB399F917}) (Version: 6.1.6965.0 - Microsoft Corporation)
Windows Mobile-Gerätecenter: Treiberupdate (HKLM\...\{E7044E25-3038-4A76-9064-344AC038043E}) (Version: 6.1.6965.0 - Microsoft Corporation)
WinRAR archiver (HKLM\...\WinRAR archiver) (Version: - )
World of Warcraft (HKLM\...\World of Warcraft) (Version: 4.2.0.14480 - Blizzard Entertainment)

==================== Restore Points =========================

14-04-2014 23:58:29 Windows Update
18-04-2014 23:41:53 Windows Update
23-04-2014 00:11:33 Windows Update
31-05-2014 15:48:22 Windows Update
31-05-2014 17:06:07 Windows Update
31-05-2014 17:19:52 Windows Update
31-05-2014 17:25:14 Windows Update
31-05-2014 17:27:44 Windows Update
01-06-2014 01:00:13 Windows Update

==================== Hosts content: ==========================

2006-11-02 12:23 - 2011-08-19 18:36 - 00436574 ____N C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
127.0.0.1 activate.adobe.com
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 123haustiereundmehr.com

There are 1000 more lines.

==================== Scheduled Tasks (whitelisted) =============

Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {2580705A-EAE8-470C-B33C-93FF0268ED56} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe [2013-07-02] (Oracle Corporation)
Task: {2D85128A-4C26-47B2-B3A4-59A9F2131F9B} - System32\Tasks\QtraxPlayer => C:\Program Files\Microsoft Silverlight\sllauncher.exe [2014-02-13] (Microsoft Corporation)
Task: {304399FF-2FDC-4D79-88FA-C47F661ADB1D} - System32\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-1803384891-385149007-3569804851-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-19] (Microsoft Corporation)
Task: {4A33298C-22B3-4137-B73F-F22B49F321DE} - System32\Tasks\{FF2D308B-3F1B-41AE-960C-11A0892D4489} => C:\Program Files\Skype\Phone\Skype.exe [2013-11-14] (Skype Technologies S.A.)
Task: {57976026-FA68-4DC1-BA62-FA1FC8073EB1} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {6BAA977B-952A-474E-9BF1-73DB170F08EA} - System32\Tasks\Divx-Online-Aktualisierungsprogramm => C:\Program Files\DivX\DivX Update\DivXUpdate.exe [2011-07-29] ()
Task: {6D25889B-F21B-45C4-A491-72A291B1B58E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-04-25] (Google Inc.)
Task: {7D5B0F08-FE2C-44F7-8AED-B658B9CC2B1C} - System32\Tasks\RunAsStdUser Task for VeohWebPlayer => C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
Task: {83DA08E0-4B08-49AE-8189-95E1698AB003} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\netsh.exe [2006-11-02] (Microsoft Corporation)
Task: {9D3C379A-A770-4A2B-87C4-4549711BBE74} - System32\Tasks\Google Updater and Installer => C:\Users\Aleksandar\AppData\Local\Google\Update\GoogleUpdate.exe
Task: {AE632219-DB66-4885-8FA9-D5C4EC3920F2} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {AF087011-7FC6-42D4-874D-C4830B43A49F} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files\TuneUp Utilities 2013\OneClick.exe
Task: {B2C39152-9BF7-46C7-911A-CEF891D74D09} - System32\Tasks\DSite => C:\Users\ALEKSA~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {B8106E92-5AC8-4B73-A628-E59EC90F1FDB} - System32\Tasks\AdobeAAMUpdater-1.0-MEINPC-Aleksandar => C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2010-03-06] (Adobe Systems Incorporated)
Task: {BA10405E-DE34-4850-85D6-F65357EC7BF3} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1803384891-385149007-3569804851-1000Core => C:\Users\Aleksandar\AppData\Local\Google\Update\GoogleUpdate.exe
Task: {C322CE64-63C7-4E16-AA1B-698BC8C24E85} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {C3FD8C8C-E172-48B6-ACB2-05496AF7F21B} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Aleksandar => C:\Program Files\Windows Calendar\WinCal.exe [2009-04-11] (Microsoft Corporation)
Task: {CD660D23-A080-4B6E-95D0-542A2F71E202} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Signature Update => c:\program files\windows defender\MpCmdRun.exe [2008-01-19] (Microsoft Corporation)
Task: {D5A923FB-92F7-4842-86CF-080611A9315A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-30] (Adobe Systems Incorporated)
Task: {DE5C8A12-465F-45B2-8E78-59E5F1B9C190} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-04-25] (Google Inc.)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2010-06-03] ()
Task: {ED714919-6829-4F46-92C7-1AF8F2D149EF} - System32\Tasks\Adobe Reader and Acrobat Manager => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {F874CE23-4D3E-4274-8AF2-3CA6598A2DB5} - System32\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-1803384891-385149007-3569804851-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DSite.job => C:\Users\ALEKSA~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\User_Feed_Synchronization-{23FB4D51-F66B-48B3-8D19-26C197F5C150}.job => C:\Windows\system32\msfeedssync.exe

==================== Loaded Modules (whitelisted) =============

2010-06-03 07:26 - 2008-09-16 21:18 - 00132608 _____ () C:\Program Files\WinRAR\rarext.dll
2013-11-16 04:39 - 2012-06-17 12:20 - 00061440 _____ () C:\Program Files\ROCCAT\Kone XTD Mouse\hiddriver.dll
2013-10-12 03:29 - 2013-10-12 03:29 - 00501560 _____ () C:\Program Files\TuneUp Utilities 2014\avgreplibx.dll
2014-05-30 22:02 - 2014-05-14 01:40 - 04217672 _____ () C:\Program Files\Google\Chrome\Application\35.0.1916.114\pdf.dll
2014-05-30 22:03 - 2014-05-14 01:40 - 00414536 _____ () C:\Program Files\Google\Chrome\Application\35.0.1916.114\ppGoogleNaClPluginChrome.dll
2014-05-30 22:02 - 2014-05-14 01:40 - 01732424 _____ () C:\Program Files\Google\Chrome\Application\35.0.1916.114\ffmpegsumo.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Users\Aleksandar:zylomtest
AlternateDataStreams: C:\Users\Aleksandar:zylomtr{00013KEU-UKQE-K6V0-70L9-2A8RJ1B4CVCV}
AlternateDataStreams: C:\Users\Aleksandar:zylomtr{00013KEU-UKQE-K6V0-70L9-2A8RJ1B4CVLK}
AlternateDataStreams: C:\Users\Aleksandar:zylomtr{000HQ7FF-AD7A-3FG1-J24H-293SB52ICVVE}
AlternateDataStreams: C:\Users\Aleksandar:zylomtr{000HQ7FF-AD7A-3FG1-J24H-293SB52ICVVS}
AlternateDataStreams: C:\Users\Aleksandar:zylomtr{000HQ7FF-AD7A-3FG2-7CIS-27D9QT4MMVVB}
AlternateDataStreams: C:\Users\Aleksandar:zylomtr{000HQ7FF-AD7A-3FG6-4USB-27FMR9LIOVUC}
AlternateDataStreams: C:\ProgramData\TEMP:01312928
AlternateDataStreams: C:\ProgramData\TEMP:014BC3B4
AlternateDataStreams: C:\ProgramData\TEMP:0860D6D6
AlternateDataStreams: C:\ProgramData\TEMP:0915A718
AlternateDataStreams: C:\ProgramData\TEMP:0D52F295
AlternateDataStreams: C:\ProgramData\TEMP:10D98D98
AlternateDataStreams: C:\ProgramData\TEMP:12A012A1
AlternateDataStreams: C:\ProgramData\TEMP:178093AE
AlternateDataStreams: C:\ProgramData\TEMP:1B3549F2
AlternateDataStreams: C:\ProgramData\TEMP:1CE87230
AlternateDataStreams: C:\ProgramData\TEMP:258D2F8B
AlternateDataStreams: C:\ProgramData\TEMP:2C399CCA
AlternateDataStreams: C:\ProgramData\TEMP:2CB9631F
AlternateDataStreams: C:\ProgramData\TEMP:2F5A06FD
AlternateDataStreams: C:\ProgramData\TEMP:36FFA2FB
AlternateDataStreams: C:\ProgramData\TEMP:3815BC84
AlternateDataStreams: C:\ProgramData\TEMP:393F7B1E
AlternateDataStreams: C:\ProgramData\TEMP:3A4C8FE7
AlternateDataStreams: C:\ProgramData\TEMP:3B07E6F4
AlternateDataStreams: C:\ProgramData\TEMP:413E2927
AlternateDataStreams: C:\ProgramData\TEMP:432EC713
AlternateDataStreams: C:\ProgramData\TEMP:490BCC52
AlternateDataStreams: C:\ProgramData\TEMP:4C16B46B
AlternateDataStreams: C:\ProgramData\TEMP:517B507A
AlternateDataStreams: C:\ProgramData\TEMP:57173DB4
AlternateDataStreams: C:\ProgramData\TEMP:5C3ED5BB
AlternateDataStreams: C:\ProgramData\TEMP:5DB4FD98
AlternateDataStreams: C:\ProgramData\TEMP:60E0AB2A
AlternateDataStreams: C:\ProgramData\TEMP:61B54B15
AlternateDataStreams: C:\ProgramData\TEMP:6677D85A
AlternateDataStreams: C:\ProgramData\TEMP:67842DB7
AlternateDataStreams: C:\ProgramData\TEMP:6B251180
AlternateDataStreams: C:\ProgramData\TEMP:6C049F97
AlternateDataStreams: C:\ProgramData\TEMP:6DDFD746
AlternateDataStreams: C:\ProgramData\TEMP:6FD36C4B
AlternateDataStreams: C:\ProgramData\TEMP:79C6A9CE
AlternateDataStreams: C:\ProgramData\TEMP:7BB584AA
AlternateDataStreams: C:\ProgramData\TEMP:7E4E56EA
AlternateDataStreams: C:\ProgramData\TEMP:7ECD9621
AlternateDataStreams: C:\ProgramData\TEMP:84FA02E7
AlternateDataStreams: C:\ProgramData\TEMP:896FF808
AlternateDataStreams: C:\ProgramData\TEMP:8AC20936
AlternateDataStreams: C:\ProgramData\TEMP:8C12CFCD
AlternateDataStreams: C:\ProgramData\TEMP:902C848D
AlternateDataStreams: C:\ProgramData\TEMP:969C0C96
AlternateDataStreams: C:\ProgramData\TEMP:97995ED4
AlternateDataStreams: C:\ProgramData\TEMP:9B2BD056
AlternateDataStreams: C:\ProgramData\TEMP:9D03192E
AlternateDataStreams: C:\ProgramData\TEMP:A2B3764A
AlternateDataStreams: C:\ProgramData\TEMP:A69FAA24
AlternateDataStreams: C:\ProgramData\TEMP:AE9351E0
AlternateDataStreams: C:\ProgramData\TEMP:B093E177
AlternateDataStreams: C:\ProgramData\TEMP:B1E64E47
AlternateDataStreams: C:\ProgramData\TEMP:B3942462
AlternateDataStreams: C:\ProgramData\TEMP:B722BCE5
AlternateDataStreams: C:\ProgramData\TEMP:BDF08FAF
AlternateDataStreams: C:\ProgramData\TEMP:C43C957E
AlternateDataStreams: C:\ProgramData\TEMP:C458CC0A
AlternateDataStreams: C:\ProgramData\TEMP:C98828D3
AlternateDataStreams: C:\ProgramData\TEMP:CFF6B3FF
AlternateDataStreams: C:\ProgramData\TEMP

01ACC06
AlternateDataStreams: C:\ProgramData\TEMP

02FBAEC
AlternateDataStreams: C:\ProgramData\TEMP

0D17155
AlternateDataStreams: C:\ProgramData\TEMP

61EB62D
AlternateDataStreams: C:\ProgramData\TEMP:E1D818F7
AlternateDataStreams: C:\ProgramData\TEMP:E5BA9ADD
AlternateDataStreams: C:\ProgramData\TEMP:E9900C74
AlternateDataStreams: C:\ProgramData\TEMP:EC0279DC
AlternateDataStreams: C:\ProgramData\TEMP:F0762150
AlternateDataStreams: C:\ProgramData\TEMP:F1F936DF
AlternateDataStreams: C:\ProgramData\TEMP:F2327E82
AlternateDataStreams: C:\ProgramData\TEMP:F3591DDB
AlternateDataStreams: C:\ProgramData\TEMP:F5FC5DCE
AlternateDataStreams: C:\ProgramData\TEMP:FD786DCA
AlternateDataStreams: C:\ProgramData\TEMP:FEE00EB9

==================== Safe Mode (whitelisted) ===================

==================== EXE Association (whitelisted) =============

==================== Disabled items from MSCONFIG ==============

MSCONFIG\startupreg: APSDaemon => "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
MSCONFIG\startupreg: CanonMyPrinter => C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
MSCONFIG\startupreg: Google Update => "C:\Users\Aleksandar\AppData\Local\Google\Update\GoogleUpdate.exe" /c
MSCONFIG\startupreg: KiesPDLR => C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
MSCONFIG\startupreg: KiesPreload => C:\Program Files\Samsung\Kies\Kies.exe /preload
MSCONFIG\startupreg: KiesTrayAgent => C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
MSCONFIG\startupreg: Spiele Post => C:\Program Files\OXXOGames\GPlayer\GameCenterNotifier.exe
MSCONFIG\startupreg: Spotify => "C:\Users\Aleksandar\AppData\Roaming\Spotify\spotify.exe" /uri spotify:autostart
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Aleksandar\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
MSCONFIG\startupreg: SymphonyPreLoad => "C:\Program Files\IBM\Lotus\Symphony\framework\shared\eclipse\plugins\com.ibm.symphony.standard.launcher.win32.x86_3.0.1.20120110-2000\IBM Lotus Symphony" -nogui -nosplash
MSCONFIG\startupreg: Windows Defender => %ProgramFiles%\Windows Defender\MSASCui.exe -hide
MSCONFIG\startupreg: Windows Mobile Device Center => %windir%\WindowsMobile\wmdc.exe

==================== Faulty Device Manager Devices =============

==================== Event log errors: =========================

Application errors:
==================
Error: (06/01/2014 03:44:26 PM) (Source: EventSystem) (EventID: 4609) (User: )
Description: d:\longhorn\com\complus\src\events\tier2\eventsystem2.cpp38180070005

Error: (06/01/2014 03:44:26 PM) (Source: Winlogon) (EventID: 4103) (User: )
Description: Fehler bei der Windows-Lizenzaktivierung. Fehler 0x00000000.

Error: (06/01/2014 11:18:39 AM) (Source: LoadPerf) (EventID: 3002) (User: )
Description: :16

Error: (06/01/2014 11:16:37 AM) (Source: Software Licensing Service) (EventID: 8198) (User: )
Description: Die Lizenzaktivierung (SLUINotify.dll) ist mit folgendem Fehlercode fehlgeschlagen:
0x80070057

Error: (06/01/2014 11:13:06 AM) (Source: EventSystem) (EventID: 4609) (User: )
Description: d:\longhorn\com\complus\src\events\tier2\eventsystem2.cpp38180070005

Error: (06/01/2014 11:13:06 AM) (Source: Winlogon) (EventID: 4103) (User: )
Description: Fehler bei der Windows-Lizenzaktivierung. Fehler 0x00000000.

Error: (06/01/2014 03:02:55 AM) (Source: LoadPerf) (EventID: 3002) (User: )
Description: @:딸:軃坄16

Error: (06/01/2014 03:02:54 AM) (Source: LoadPerf) (EventID: 3002) (User: )
Description: <16

Error: (06/01/2014 03:02:53 AM) (Source: LoadPerf) (EventID: 3002) (User: )
Description: >16

Error: (06/01/2014 03:02:12 AM) (Source: LoadPerf) (EventID: 3002) (User: )
Description: -Ä+㫑榽遈ကWindows Workflow Foundation 4.0.0.016

System errors:
=============
Error: (06/01/2014 03:45:53 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (06/01/2014 03:44:18 PM) (Source: Dhcpv6) (EventID: 1000) (User: )
Description: Die Lease dieses Computers zu der IP-Adresse * ¯¯ über die Netzwerkkarte mit der Netzwerkadresse 001D607F778C ist verloren gegangen.

Error: (06/01/2014 11:13:58 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (06/01/2014 11:12:43 AM) (Source: Dhcpv6) (EventID: 1000) (User: )
Description: Die Lease dieses Computers zu der IP-Adresse * ¯¯ über die Netzwerkkarte mit der Netzwerkadresse 001D607F778C ist verloren gegangen.

Error: (05/31/2014 08:11:41 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (05/31/2014 08:11:17 PM) (Source: Dhcpv6) (EventID: 1000) (User: )
Description: Die Lease dieses Computers zu der IP-Adresse * ¯¯ über die Netzwerkkarte mit der Netzwerkadresse 001D607F778C ist verloren gegangen.

Error: (05/31/2014 08:04:23 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: 0x80070643Hotfix für Windows (KB947821){6B4D384B-D56B-4C36-8BB8-7E45D3A5CE59}501

Error: (05/31/2014 07:24:22 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: 0x80070643Hotfix für Windows (KB947821){6B4D384B-D56B-4C36-8BB8-7E45D3A5CE59}501

Error: (05/31/2014 07:19:44 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: 0x80070643Hotfix für Windows (KB947821){6B4D384B-D56B-4C36-8BB8-7E45D3A5CE59}501

Error: (05/31/2014 06:44:40 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Microsoft Office Sessions:
=========================
Error: (06/01/2014 03:44:26 PM) (Source: EventSystem) (EventID: 4609) (User: )
Description: d:\longhorn\com\complus\src\events\tier2\eventsystem2.cpp38180070005

Error: (06/01/2014 03:44:26 PM) (Source: Winlogon) (EventID: 4103) (User: )
Description: 0x000000000x00000001

Error: (06/01/2014 11:18:39 AM) (Source: LoadPerf) (EventID: 3002) (User: )
Description: :16

Error: (06/01/2014 11:16:37 AM) (Source: Software Licensing Service) (EventID: 8198) (User: )
Description: 0x80070057

Error: (06/01/2014 11:13:06 AM) (Source: EventSystem) (EventID: 4609) (User: )
Description: d:\longhorn\com\complus\src\events\tier2\eventsystem2.cpp38180070005

Error: (06/01/2014 11:13:06 AM) (Source: Winlogon) (EventID: 4103) (User: )
Description: 0x000000000x00000001

Error: (06/01/2014 03:02:55 AM) (Source: LoadPerf) (EventID: 3002) (User: )
Description: @:딸:軃坄16

Error: (06/01/2014 03:02:54 AM) (Source: LoadPerf) (EventID: 3002) (User: )
Description: <16

Error: (06/01/2014 03:02:53 AM) (Source: LoadPerf) (EventID: 3002) (User: )
Description: >16

Error: (06/01/2014 03:02:12 AM) (Source: LoadPerf) (EventID: 3002) (User: )
Description: -Ä+㫑榽遈ကWindows Workflow Foundation 4.0.0.016

CodeIntegrity Errors:
===================================
Date: 2014-06-01 15:50:11.627
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2014-06-01 15:50:11.456
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2014-06-01 15:50:11.268
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2014-06-01 15:50:11.081
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2014-06-01 15:50:10.910
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2014-06-01 15:50:10.754
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2014-06-01 15:50:10.598
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2014-06-01 15:50:10.410
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2014-06-01 15:50:10.083
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2014-06-01 15:50:09.911
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

==================== Memory info ===========================

Percentage of memory in use: 48%
Total physical RAM: 3069.83 MB
Available physical RAM: 1583.6 MB
Total Pagefile: 6378.51 MB
Available Pagefile: 4702.66 MB
Total Virtual: 3071.88 MB
Available Virtual: 2907.36 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:335.35 GB) (Free:80.67 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 335 GB) (Disk ID: C975C4A7)
Partition 1: (Active) - (Size=335 GB) - (Type=07 NTFS)

==================== End Of Log ============================

defogger:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:41 on 01/06/2014 (Aleksandar)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...
Unable to read sptd.sys
SPTD -> Disabled (Service running -> reboot required)

-=E.O.F=-

gmer:
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-06-01 16:52:47
Windows 6.0.6002 Service Pack 2 \Device\Harddisk0\DR0 -> \Device\00000066 ST336032 rev.3.AA 335,35GB
Running: Gmer-19357.exe; Driver: C:\Users\ALEKSA~1\AppData\Local\Temp\uwldypog.sys

---- System - GMER 2.1 ----

SSDT C9B9552E ZwCreateSection
SSDT C9B95538 ZwRequestWaitReplyPort
SSDT C9B95533 ZwSetContextThread
SSDT C9B9553D ZwSetSecurityObject
SSDT C9B95542 ZwSystemDebugControl
SSDT C9B954CF ZwTerminateProcess

INT 0x51 ? C341EA50
INT 0x52 ? C51C4550
INT 0x61 ? C51C4CD0
INT 0x62 ? C51C4050
INT 0x71 ? C341E050
INT 0x72 ? C51C4A50
INT 0x82 ? C341E2D0
INT 0x92 ? C341E550
INT 0xA2 ? C341E7D0
INT 0xA3 ? C7F0CCD0
INT 0xB1 ? C341ECD0

---- Kernel code sections - GMER 2.1 ----

.text ntkrnlpa.exe!KeSetEvent + 215 E38E6860 4 Bytes [2E, 55, B9, C9]
.text ntkrnlpa.exe!KeSetEvent + 539 E38E6B84 4 Bytes [38, 55, B9, C9] {CMP [EBP-0x47], DL; LEAVE }
.text ntkrnlpa.exe!KeSetEvent + 56D E38E6BB8 4 Bytes [33, 55, B9, C9] {XOR EDX, [EBP-0x47]; LEAVE }
.text ntkrnlpa.exe!KeSetEvent + 5D1 E38E6C1C 4 Bytes [3D, 55, B9, C9]
.text ntkrnlpa.exe!KeSetEvent + 619 E38E6C64 4 Bytes [42, 55, B9, C9]
.text ...

---- User code sections - GMER 2.1 ----

.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtCreateFile + 6 772F426A 4 Bytes [28, 90, EC, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtCreateFile + B 772F426F 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtMapViewOfSection + 6 772F49BA 4 Bytes [28, 93, EC, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtMapViewOfSection + B 772F49BF 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtOpenFile + 6 772F4A4A 4 Bytes [68, 90, EC, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtOpenFile + B 772F4A4F 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtOpenProcess + 6 772F4ACA 4 Bytes [A8, 91, EC, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtOpenProcess + B 772F4ACF 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtOpenProcessToken + 6 772F4ADA 4 Bytes CALL 76303770 C:\Windows\system32\GDI32.dll
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtOpenProcessToken + B 772F4ADF 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtOpenProcessTokenEx + 6 772F4AEA 4 Bytes [A8, 92, EC, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtOpenProcessTokenEx + B 772F4AEF 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtOpenThread + 6 772F4B3A 4 Bytes [68, 91, EC, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtOpenThread + B 772F4B3F 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtOpenThreadToken + 6 772F4B4A 4 Bytes [68, 92, EC, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtOpenThreadToken + B 772F4B4F 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtOpenThreadTokenEx + 6 772F4B5A 4 Bytes CALL 763037F1 C:\Windows\system32\GDI32.dll
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtOpenThreadTokenEx + B 772F4B5F 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtQueryAttributesFile + 6 772F4BEA 4 Bytes [A8, 90, EC, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtQueryAttributesFile + B 772F4BEF 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtQueryFullAttributesFile + 6 772F4C9A 4 Bytes CALL 7630392F C:\Windows\system32\GDI32.dll
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtQueryFullAttributesFile + B 772F4C9F 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtSetInformationFile + 6 772F517A 4 Bytes [28, 91, EC, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtSetInformationFile + B 772F517F 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtSetInformationThread + 6 772F51CA 4 Bytes [28, 92, EC, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtSetInformationThread + B 772F51CF 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtUnmapViewOfSection + 6 772F546A 4 Bytes [68, 93, EC, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[1716] ntdll.dll!NtUnmapViewOfSection + B 772F546F 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3812] ntdll.dll!NtMapViewOfSection + 6 772F49BA 4 Bytes [18, 10, D9, 66]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3812] ntdll.dll!NtMapViewOfSection + B 772F49BF 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtCreateFile + 6 772F426A 4 Bytes [28, 58, DF, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtCreateFile + B 772F426F 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtMapViewOfSection + 6 772F49BA 4 Bytes [28, 5B, DF, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtMapViewOfSection + B 772F49BF 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtOpenFile + 6 772F4A4A 4 Bytes [68, 58, DF, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtOpenFile + B 772F4A4F 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtOpenProcess + 6 772F4ACA 4 Bytes [A8, 59, DF, 00] {TEST AL, 0x59; FILD WORD [EAX]}
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtOpenProcess + B 772F4ACF 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtOpenProcessToken + 6 772F4ADA 4 Bytes CALL 76302A38 C:\Windows\system32\GDI32.dll
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtOpenProcessToken + B 772F4ADF 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtOpenProcessTokenEx + 6 772F4AEA 4 Bytes [A8, 5A, DF, 00] {TEST AL, 0x5a; FILD WORD [EAX]}
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtOpenProcessTokenEx + B 772F4AEF 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtOpenThread + 6 772F4B3A 4 Bytes [68, 59, DF, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtOpenThread + B 772F4B3F 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtOpenThreadToken + 6 772F4B4A 4 Bytes [68, 5A, DF, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtOpenThreadToken + B 772F4B4F 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtOpenThreadTokenEx + 6 772F4B5A 4 Bytes CALL 76302AB9 C:\Windows\system32\GDI32.dll
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtOpenThreadTokenEx + B 772F4B5F 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtQueryAttributesFile + 6 772F4BEA 4 Bytes [A8, 58, DF, 00] {TEST AL, 0x58; FILD WORD [EAX]}
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtQueryAttributesFile + B 772F4BEF 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtQueryFullAttributesFile + 6 772F4C9A 4 Bytes CALL 76302BF7 C:\Windows\system32\GDI32.dll
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtQueryFullAttributesFile + B 772F4C9F 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtSetInformationFile + 6 772F517A 4 Bytes [28, 59, DF, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtSetInformationFile + B 772F517F 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtSetInformationThread + 6 772F51CA 4 Bytes [28, 5A, DF, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtSetInformationThread + B 772F51CF 1 Byte [E2]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtUnmapViewOfSection + 6 772F546A 4 Bytes [68, 5B, DF, 00]
.text C:\Program Files\Google\Chrome\Application\chrome.exe[3912] ntdll.dll!NtUnmapViewOfSection + B 772F546F 1 Byte [E2]

---- Registry - GMER 2.1 ----

Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\000d18012300 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\000d18012300@001dfd75b50e 0x66 0xD5 0x8F 0x22 ...
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\000d18012300@00247dd729d4 0x79 0x2B 0xAD 0x9E ...
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\000d18012300@bc476023c388 0xF1 0x5B 0x8A 0x85 ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 1
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x36 0x10 0x57 0xDE ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x8B 0xD2 0x86 0xAE ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x06 0x64 0x52 0x79 ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x24 0x9D 0x61 0x38 ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1@hdf12 0x21 0x5D 0x8D 0x00 ...
Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000d18012300 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000d18012300@001dfd75b50e 0x66 0xD5 0x8F 0x22 ...
Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000d18012300@00247dd729d4 0x79 0x2B 0xAD 0x9E ...
Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000d18012300@bc476023c388 0xF1 0x5B 0x8A 0x85 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 1
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x36 0x10 0x57 0xDE ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x8B 0xD2 0x86 0xAE ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x06 0x64 0x52 0x79 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x24 0x9D 0x61 0x38 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1@hdf12 0x21 0x5D 0x8D 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000d18012300
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000d18012300@001dfd75b50e 0x66 0xD5 0x8F 0x22 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000d18012300@00247dd729d4 0x79 0x2B 0xAD 0x9E ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000d18012300@bc476023c388 0xF1 0x5B 0x8A 0x85 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 1
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x36 0x10 0x57 0xDE ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x8B 0xD2 0x86 0xAE ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x06 0x64 0x52 0x79 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x24 0x9D 0x61 0x38 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1@hdf12 0x21 0x5D 0x8D 0x00 ...
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\933448FAA8F23954183BF9C44530C8E4\Usage@WinMailFeat 1153499146

---- EOF - GMER 2.1 ----

Malwarebytes:

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 01.06.2014
Suchlauf-Zeit: 17:33:13
Logdatei: MAM.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.06.01.05
Rootkit Datenbank: v2014.05.21.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows Vista Service Pack 2
CPU: x86
Dateisystem: NTFS
Benutzer: Aleksandar

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 287095
Verstrichene Zeit: 17 Min, 59 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 8
PUP.Optional.OpenCandy, C:\Users\Aleksandar\AppData\Roaming\OpenCandy, , [0e3bc5ae1c5f1224a20cb2c8ff03a858],
PUP.Optional.OpenCandy, C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990, , [0e3bc5ae1c5f1224a20cb2c8ff03a858],
PUP.Optional.OpenCandy, C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220, , [0e3bc5ae1c5f1224a20cb2c8ff03a858],
PUP.Optional.Wajam.A, C:\Users\Aleksandar\AppData\Local\Wajam, , [7ecbf281e99245f1241d007e69994fb1],
PUP.Optional.Wajam.A, C:\Users\Aleksandar\AppData\Local\Wajam\Chrome, , [7ecbf281e99245f1241d007e69994fb1],
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Local\Temp\mt_ffx\Softonic, , [4207d2a188f3bb7b380bb5cd56ac649c],
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Local\Temp\mt_ffx\Softonic\Softonic, , [4207d2a188f3bb7b380bb5cd56ac649c],
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Local\Temp\mt_ffx\Softonic\Softonic\1.8.21.14, , [4207d2a188f3bb7b380bb5cd56ac649c],

Dateien: 0
(No malicious items detected)

Physische Sektoren: 0
(No malicious items detected)

(end)

Palacinke · 01.06.2014, 17:18

und Avira Free Antivirus:
Exportierte Ereignisse:

01.06.2014 17:18 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.4.580
Engine Version:
VDF Version:

01.06.2014 17:18 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.4.614
Engine Version: 8.3.18.36
VDF Version: 7.11.152.70

01.06.2014 17:18 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.4.580

01.06.2014 17:17 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

01.06.2014 17:17 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

01.06.2014 17:05 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.4.580
Engine Version:
VDF Version:

01.06.2014 17:05 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.4.614
Engine Version: 8.3.18.36
VDF Version: 7.11.152.70

01.06.2014 17:04 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.4.580

01.06.2014 17:03 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

01.06.2014 15:57 [Echtzeit-Scanner] Echtzeit-Scanner deaktiviert
Echtzeit-Scanner wurde deaktiviert.

01.06.2014 15:45 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.4.580
Engine Version:
VDF Version:

01.06.2014 15:45 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.4.614
Engine Version: 8.3.18.36
VDF Version: 7.11.152.70

01.06.2014 15:44 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.4.580

01.06.2014 15:43 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

01.06.2014 15:43 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

01.06.2014 11:19 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer MEINPC (192.168.0.11) erfolgreich
durchgeführt.
Folgende Dateien wurden von "hxxp://2.16.62.89/update" aktualisiert:
webcat1.dat
webcat2.dat
webcat3.dat
webcat4.dat

01.06.2014 11:18 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

01.06.2014 11:13 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.4.580
Engine Version:
VDF Version:

01.06.2014 11:13 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.4.614
Engine Version: 8.3.18.36
VDF Version: 7.11.152.70

01.06.2014 11:12 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.4.580

01.06.2014 03:33 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

01.06.2014 03:33 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

31.05.2014 23:09 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer MEINPC (192.168.0.11) erfolgreich
durchgeführt.
Folgende Dateien wurden von "hxxp://88.221.92.145/update" aktualisiert:
vbase031.vdf 7.11.152.70
aevdf.dat 7.11.152.70

31.05.2014 23:08 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

31.05.2014 20:12 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.4.580
Engine Version:
VDF Version:

31.05.2014 20:12 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.4.614
Engine Version: 8.3.18.36
VDF Version: 7.11.152.56

31.05.2014 20:11 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.4.580

31.05.2014 20:04 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

31.05.2014 20:04 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

31.05.2014 18:45 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.4.580
Engine Version:
VDF Version:

31.05.2014 18:45 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.4.614
Engine Version: 8.3.18.36
VDF Version: 7.11.152.56

31.05.2014 18:44 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.4.580

31.05.2014 18:41 [Planer] Dienst gestoppt
Der Dienst wurde gestoppt.

31.05.2014 18:41 [Echtzeit-Scanner] Dienst gestoppt
Der Dienst wurde gestoppt.

31.05.2014 17:41 [System-Scanner] Suche
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 1317756
Anzahl Verzeichnisse: 58101
Anzahl Malware: 1
Anzahl Warnungen: 0

31.05.2014 17:41 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Aleksandar\AppData\Roaming\Thinstall\CSDATA\1000000800002i\svchost.exe
'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57875665.qua'
verschoben!

31.05.2014 17:12 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer MEINPC (192.168.0.11) erfolgreich
durchgeführt.
Folgende Dateien wurden von "hxxp://88.221.92.72/update" aktualisiert:
vbase028.vdf 7.11.152.53
vbase029.vdf 7.11.152.54
vbase030.vdf 7.11.152.55
vbase031.vdf 7.11.152.56
aevdf.dat 7.11.152.56
webcat1.dat
webcat2.dat
webcat3.dat
webcat4.dat

31.05.2014 17:08 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

31.05.2014 14:58 [Planer] Auftrag gestartet
Auftrag "Vollständige Systemprüfung00"
wurde erfolgreich gestartet.

31.05.2014 14:53 [System-Scanner] Suche
Suchlauf beendet [Der Suchlauf wurde abgebrochen!].
Anzahl Dateien: 0
Anzahl Verzeichnisse: 0
Anzahl Malware: 0
Anzahl Warnungen: 0

31.05.2014 14:52 [Planer] Auftrag gestartet
Auftrag "Vollständige Systemprüfung"
wurde erfolgreich gestartet.

31.05.2014 14:19 [System-Scanner] Suche
Suchlauf beendet [Der Suchlauf wurde abgebrochen!].
Anzahl Dateien: 774482
Anzahl Verzeichnisse: 39319
Anzahl Malware: 3
Anzahl Warnungen: 0

31.05.2014 14:19 [System-Scanner] Malware gefunden
Die Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
Die Quelldatei konnte nicht gefunden werden.
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
Die Datei existiert nicht!

31.05.2014 14:18 [System-Scanner] Malware gefunden
Die Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
Die Quelldatei konnte nicht gefunden werden.
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
Die Datei existiert nicht!

31.05.2014 14:17 [System-Scanner] Malware gefunden
Die Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
Die Quelldatei konnte nicht gefunden werden.
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
Die Datei existiert nicht!

31.05.2014 14:13 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220\
LatestDLMgr.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d334a7a.qua'
verschoben!

31.05.2014 14:13 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990\
DeltaTB.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f641097.qua'
verschoben!

31.05.2014 14:13 [System-Scanner] Suche
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 567
Anzahl Verzeichnisse: 0
Anzahl Malware: 3
Anzahl Warnungen: 0

31.05.2014 14:13 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Aleksandar\AppData\Roaming\loadtbs\ytdl.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55b465aa.qua'
verschoben!

31.05.2014 14:11 [System-Scanner] Malware gefunden
Die Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56fe6588.qua'
verschoben!

31.05.2014 14:11 [System-Scanner] Suche
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 567
Anzahl Verzeichnisse: 0
Anzahl Malware: 3
Anzahl Warnungen: 0

31.05.2014 14:11 [System-Scanner] Malware gefunden
Die Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1c2510a9.qua'
verschoben!

31.05.2014 14:11 [System-Scanner] Malware gefunden
Die Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e694a2f.qua'
verschoben!

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Aleksandar\AppData\Roaming\loadtbs\ytdl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Aleksandar\AppData\Roaming\loadtbs\ytdl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Aleksandar\AppData\Roaming\loadtbs\ytdl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Aleksandar\AppData\Roaming\loadtbs\ytdl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Aleksandar\AppData\Roaming\loadtbs\ytdl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Aleksandar\AppData\Roaming\loadtbs\ytdl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Aleksandar\AppData\Roaming\loadtbs\ytdl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Aleksandar\AppData\Roaming\loadtbs\ytdl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Aleksandar\AppData\Roaming\loadtbs\ytdl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Aleksandar\AppData\Roaming\loadtbs\ytdl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Aleksandar\AppData\Roaming\loadtbs\ytdl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Aleksandar\AppData\Roaming\loadtbs\ytdl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Aleksandar\AppData\Roaming\loadtbs\ytdl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Aleksandar\AppData\Roaming\loadtbs\ytdl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Aleksandar\AppData\Roaming\loadtbs\ytdl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Aleksandar\AppData\Roaming\loadtbs\ytdl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Aleksandar\AppData\Roaming\loadtbs\ytdl.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220\
LatestDLMgr.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220\
LatestDLMgr.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220\
LatestDLMgr.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220\
LatestDLMgr.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220\
LatestDLMgr.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220\
LatestDLMgr.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220\
LatestDLMgr.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220\
LatestDLMgr.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220\
LatestDLMgr.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220\
LatestDLMgr.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220\
LatestDLMgr.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220\
LatestDLMgr.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220\
LatestDLMgr.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220\
LatestDLMgr.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220\
LatestDLMgr.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220\
LatestDLMgr.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\B00AAA62EE6E40BC83016C0A52DC3220\
LatestDLMgr.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990\
DeltaTB.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990\
DeltaTB.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990\
DeltaTB.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990\
DeltaTB.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990\
DeltaTB.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990\
DeltaTB.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990\
DeltaTB.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990\
DeltaTB.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990\
DeltaTB.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990\
DeltaTB.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990\
DeltaTB.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990\
DeltaTB.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990\
DeltaTB.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990\
DeltaTB.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990\
DeltaTB.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990\
DeltaTB.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Aleksandar\AppData\Roaming\OpenCandy\9E9B9B6A1E5647529601033EB7A5F990\
DeltaTB.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Tarma
Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

31.05.2014 11:08 [Updater] Update erfolgreich durchgeführt
Update auf Computer MEINPC (192.168.0.11) von "hxxp://88.221.92.48/update"
wurde erfolgreich durchgeführt.
Es sind keine neuen Engine/VDF Dateien verfügbar.

31.05.2014 11:08 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

31.05.2014 05:09 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer MEINPC (192.168.0.11) erfolgreich
durchgeführt.
Folgende Dateien wurden von "hxxp://2.16.62.89/update" aktualisiert:
vbase031.vdf 7.11.152.50
aevdf.dat 7.11.152.50
webcat1.dat
webcat2.dat
webcat4.dat

31.05.2014 05:08 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

30.05.2014 23:09 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer MEINPC (192.168.0.11) erfolgreich
durchgeführt.
Folgende Dateien wurden von "hxxp://89.149.175.91/update" aktualisiert:
vbase031.vdf 7.11.152.38
aevdf.dat 7.11.152.38
webcat1.dat
webcat2.dat
webcat3.dat
webcat4.dat

30.05.2014 23:08 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

30.05.2014 17:19 [System-Scanner] Suche
Suchlauf beendet [Der Suchlauf wurde abgebrochen!].
Anzahl Dateien: 565
Anzahl Verzeichnisse: 0
Anzahl Malware: 0
Anzahl Warnungen: 0

30.05.2014 17:10 [System-Scanner] Suche
Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
Anzahl Dateien: 4270
Anzahl Verzeichnisse: 0
Anzahl Malware: 0
Anzahl Warnungen: 0

30.05.2014 17:09 [Updater] Update erfolgreich durchgeführt
Update von Avira Free Antivirus auf Computer MEINPC (192.168.0.11) erfolgreich
durchgeführt.
Folgende Dateien wurden von "hxxp://88.221.92.49/update" aktualisiert:
aecore.dll 8.3.1.0
aehelp.dll 8.3.1.0
aeheur.dll 8.1.4.1092
aepack.dll 8.4.0.24
aescn.dll 8.3.1.2
aescript.dll 8.1.4.206
aeexp.dll 8.4.1.342
aeset.dat 8.3.18.36
aedroid.dll 8.4.2.8
avlode.rdf 14.0.4.22
vbase019.vdf 7.11.148.149
vbase020.vdf 7.11.148.241
vbase021.vdf 7.11.149.61
vbase022.vdf 7.11.149.169
vbase023.vdf 7.11.150.31
vbase024.vdf 7.11.150.119
vbase025.vdf 7.11.151.25
vbase026.vdf 7.11.151.117
vbase027.vdf 7.11.151.213
vbase028.vdf 7.11.151.214
vbase029.vdf 7.11.151.215
vbase030.vdf 7.11.151.216
vbase031.vdf 7.11.152.34
aevdf.dat 7.11.152.34
webcat0.dat
webcat1.dat
webcat2.dat
webcat3.dat
webcat4.dat
repair.rdf 1.0.0.66

30.05.2014 17:08 [Planer] Auftrag gestartet
Auftrag "AVImmediateUpdateJobEx"
wurde erfolgreich gestartet.

30.05.2014 17:08 [Planer] Auftrag gestartet
Auftrag "Schnelle Systemprüfung"
wurde erfolgreich gestartet.

30.05.2014 17:08 [Planer] Auftrag gestartet
Auftrag "Automatisches Update"
wurde erfolgreich gestartet.

30.05.2014 17:05 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.4.580
Engine Version:
VDF Version:

30.05.2014 17:05 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.4.614
Engine Version: 8.3.18.18
VDF Version: 7.11.148.114

30.05.2014 17:04 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.4.580

30.05.2014 16:58 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.4.580
Engine Version:
VDF Version:

30.05.2014 16:58 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.4.614
Engine Version: 8.3.18.18
VDF Version: 7.11.148.114

30.05.2014 16:57 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.4.580

30.05.2014 16:52 [Echtzeit-Scanner] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.4.580
Engine Version:
VDF Version:

30.05.2014 16:52 [Hilfsdienst] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version: 14.0.4.614
Engine Version: 8.3.18.18
VDF Version: 7.11.148.114

30.05.2014 16:51 [Planer] Dienst gestartet
Der Dienst wurde gestartet.
Dienst Version 14.0.4.580

Hoffe ihr könnt mir helfen.

schrauber · 03.06.2014, 12:15

hi,

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Palacinke · 03.06.2014, 22:15

Code:

ATTFilter

ComboFix 14-06-03.01 - Aleksandar 03.06.2014  22:48:41.1.4 - x86
Microsoft® Windows Vista™ Home Premium   6.0.6002.2.1252.49.1031.18.3070.2197 [GMT 2:00]
ausgeführt von:: c:\users\Aleksandar\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Aleksandar\AppData\Local\.#
c:\users\Aleksandar\AppData\Roaming\.#
c:\users\Aleksandar\AppData\Roaming\.#\MBX@144C@15EEFE8.###
c:\users\Aleksandar\AppData\Roaming\.#\MBX@144C@15F07F8.###
c:\users\Aleksandar\AppData\Roaming\.#\MBX@144C@15F08A8.###
c:\users\Aleksandar\AppData\Roaming\.#\MBX@144C@15F0B08.###
c:\users\Aleksandar\Favorites\Vista-ShutdownTimer.exe
c:\users\Public\AlexaNSISPlugin.3804.dll
c:\windows\system32\SET60F.tmp
c:\windows\system32\SET72C.tmp
c:\windows\system32\SETE067.tmp
c:\windows\system32\SETF0FB.tmp
c:\windows\system32\System32\MASetupCleaner.exe
c:\windows\system32\System32\muzapp.exe
c:\windows\system32\tmp5256.tmp
c:\windows\system32\tmp5296.tmp
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_Boonty Games
.
.
(((((((((((((((((((((((   Dateien erstellt von 2014-05-03 bis 2014-06-03  ))))))))))))))))))))))))))))))
.
.
2014-06-02 09:22 . 2014-06-02 09:22	--------	d-----w-	C:\f611b8904b4c3562bee6f8a5a5650d
2014-06-01 13:48 . 2014-06-01 13:51	--------	d-----w-	C:\FRST
2014-06-01 00:08 . 2014-06-02 23:50	62576	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{39EA5FDC-5788-46FF-B16F-20C794A065D4}\offreg.dll
2014-05-31 17:20 . 2014-05-31 17:24	--------	d-----w-	C:\142e96473fea9ebe8be080dda6
2014-05-31 17:06 . 2014-05-31 17:06	--------	d-----w-	c:\windows\CheckSur
2014-05-31 16:12 . 2014-05-31 16:12	--------	d-----w-	c:\program files\Common Files\Skype
2014-05-31 16:12 . 2014-05-31 16:12	--------	d-----r-	c:\program files\Skype
2014-05-31 15:47 . 2013-11-13 00:30	2048	----a-w-	c:\windows\system32\tzres.dll
2014-05-31 15:29 . 2014-01-30 07:46	876032	----a-w-	c:\windows\system32\wer.dll
2014-05-31 12:04 . 2014-06-01 21:35	110296	----a-w-	c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-05-31 12:04 . 2014-05-31 12:04	--------	d-----w-	c:\program files\ Malwarebytes Anti-Malware 
2014-05-31 12:04 . 2014-05-12 05:26	51928	----a-w-	c:\windows\system32\drivers\mwac.sys
2014-05-31 12:04 . 2014-05-12 05:25	74456	----a-w-	c:\windows\system32\drivers\mbamchameleon.sys
2014-05-31 12:04 . 2014-05-12 05:25	23256	----a-w-	c:\windows\system32\drivers\mbam.sys
2014-05-18 10:29 . 2014-05-18 10:29	--------	d-----w-	C:\found.007
2014-05-06 23:29 . 2014-04-17 03:32	8050496	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{39EA5FDC-5788-46FF-B16F-20C794A065D4}\mpengine.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-05-30 15:00 . 2012-10-04 21:33	692400	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2014-05-30 15:00 . 2011-07-31 12:17	70832	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2014-04-29 08:17 . 2013-08-06 11:15	93528	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2014-04-29 08:17 . 2013-08-06 11:15	136216	----a-w-	c:\windows\system32\drivers\avipbb.sys
2014-03-31 07:35 . 2010-06-02 18:43	231584	------w-	c:\windows\system32\MpSigStub.exe
2011-01-19 11:34 . 2011-01-19 11:34	3003392	----a-w-	c:\program files\openofficeorg33.msi
2011-01-19 11:33 . 2011-01-19 11:33	475016	----a-w-	c:\program files\setup.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Spotify Web Helper"="c:\users\Aleksandar\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe" [2014-05-31 1176632]
"KiesPDLR"="c:\program files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe" [2012-08-07 21432]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2014-06-03 737872]
"Nvtmru"="c:\program files\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe" [2013-11-08 1028384]
"RoccatKoneXTD"="c:\program files\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.EXE" [2013-07-30 552960]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2013-10-24 12017368]
"NvBackend"="c:\program files\NVIDIA Corporation\Update Core\NvBackend.exe" [2013-12-10 2279712]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SymphonyPreLoad]
c:\program files\IBM\Lotus\Symphony\framework\shared\eclipse\plugins\com.ibm.symphony.standard.launcher.win32.x86_3.0.1.20120110-2000\IBM Lotus Symphony -nogui -nosplash [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
2013-01-28 12:08	59720	----a-w-	c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]
2008-03-03 16:06	1848648	----a-w-	c:\program files\Canon\MyPrinter\BJMYPRT.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesPDLR]
2012-08-07 05:25	21432	----a-w-	c:\program files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesPreload]
2012-08-07 05:25	960440	----a-w-	c:\program files\Samsung\Kies\Kies.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesTrayAgent]
2012-08-07 05:25	3524536	----a-w-	c:\program files\Samsung\Kies\KiesTrayAgent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Spiele Post]
2013-04-24 15:12	480328	----a-w-	c:\program files\OXXOGames\GPlayer\GameCenterNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Spotify]
2014-05-31 00:00	6170168	----a-w-	c:\users\Aleksandar\AppData\Roaming\Spotify\spotify.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Spotify Web Helper]
2014-05-31 00:00	1176632	----a-w-	c:\users\Aleksandar\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
2008-01-19 07:38	1008184	----a-w-	c:\program files\Windows Defender\MSASCui.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Mobile Device Center]
2007-05-31 07:21	648072	----a-w-	c:\windows\WindowsMobile\wmdc.exe
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" -autorun
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background
"WMPNSCFG"=c:\program files\Windows Media Player\WMPNSCFG.exe
"ehTray.exe"=c:\windows\ehome\ehTray.exe
"ICQ"="c:\program files\ICQ7.6\ICQ.exe" silent loginmode=4
"DS3 Tool"=c:\program files\MotioninJoy\ds3\DS3_Tool.exe -mini
"Akamai NetSession Interface"="c:\users\Aleksandar\AppData\Local\Akamai\netsession_win.exe"
"Steam"="c:\program files\Steam\Steam.exe" -silent
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"CanonSolutionMenu"=c:\program files\Canon\SolutionMenu\CNSLMAIN.exe /logon
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"AdobeCS5ServiceManager"="c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
"AdobeAAMUpdater-1.0"="c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
"SwitchBoard"=c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"
"Start WingMan Profiler"=c:\program files\Logitech\Gaming Software\LWEMon.exe /noui
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-05-30 19:59	1091912	----a-w-	c:\program files\Google\Chrome\Application\35.0.1916.114\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2012-12-11 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-10-04 15:00]
.
2014-06-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2014-04-25 01:33]
.
2014-06-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2014-04-25 01:33]
.
2014-06-03 c:\windows\Tasks\User_Feed_Synchronization-{23FB4D51-F66B-48B3-8D19-26C197F5C150}.job
- c:\windows\system32\msfeedssync.exe [2010-10-14 07:33]
.
.
------- Zusätzlicher Suchlauf -------
.
mStart Page = hxxp://ru.redirect.wrapper.services.alawar.com/startpage.php?lang=de&wspv=2.0&locale=de&pid=10360&country=DE
uInternet Settings,ProxyOverride = *.local
uInternet Settings,ProxyServer = 13.7.9.139:80
IE: {{7644E42D-B096-457F-8B5B-901238FC81AE} - c:\program files\ICQ7.6\ICQ.exe
LSP: c:\program files\NVIDIA Corporation\NetworkAccessManager\bin32\nvLsp.dll
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: soe.com
Trusted Zone: sony.com
TCP: DhcpNameServer = 192.168.0.1 192.168.0.2
FF - ProfilePath - c:\users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\
FF - user.js: extensions.delta.tlbrSrchUrl - 
FF - user.js: extensions.delta.id - 382ebfc0000000000000001d607f778c
FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
FF - user.js: extensions.delta.instlDay - 15943
FF - user.js: extensions.delta.vrsn - 1.8.24.6
FF - user.js: extensions.delta.vrsni - 1.8.24.6
FF - user.js: extensions.delta.vrsnTs - 1.8.24.621:36
FF - user.js: extensions.delta.prtnrId - delta
FF - user.js: extensions.delta.prdct - delta
FF - user.js: extensions.delta.aflt - babsst
FF - user.js: extensions.delta.smplGrp - none
FF - user.js: extensions.delta.tlbrId - base
FF - user.js: extensions.delta.instlRef - sst
FF - user.js: extensions.delta.dfltLng - de
FF - user.js: extensions.delta.excTlbr - false
FF - user.js: extensions.delta.ffxUnstlRst - true
FF - user.js: extensions.delta.admin - false
FF - user.js: extensions.delta_i.babTrack - affID=121564&tsp=4986
FF - user.js: extensions.delta_i.babExt - 
FF - user.js: extensions.delta_i.srcExt - ss
FF - user.js: extensions.delta.autoRvrt - false
FF - user.js: extensions.delta.rvrt - false
FF - user.js: extensions.delta.newTab - false
FF - user.js: extensions.Softonic.tlbrSrchUrl - hxxp://search.softonic.com/MOY00621/tb_v1?SearchSource=1&cc=&mi=382ebfc0000000000000001d607f778c&q=
FF - user.js: extensions.Softonic.id - 382ebfc0000000000000001d607f778c
FF - user.js: extensions.Softonic.appId - {7ABBFE1C-E485-44AA-8F36-353751B4124D}
FF - user.js: extensions.Softonic.instlDay - 16026
FF - user.js: extensions.Softonic.vrsn - 1.8.21.14
FF - user.js: extensions.Softonic.vrsni - 1.8.21.14
FF - user.js: extensions.Softonic.vrsnTs - 1.8.21.1421:31
FF - user.js: extensions.Softonic.prtnrId - softonic
FF - user.js: extensions.Softonic.prdct - Softonic
FF - user.js: extensions.Softonic.aflt - OC
FF - user.js: extensions.Softonic.smplGrp - none
FF - user.js: extensions.Softonic.tlbrId - opencandy2013
FF - user.js: extensions.Softonic.instlRef - MOY00621
FF - user.js: extensions.Softonic.dfltLng - de
FF - user.js: extensions.Softonic.excTlbr - false
FF - user.js: extensions.Softonic.ffxUnstlRst - false
FF - user.js: extensions.Softonic.admin - false
FF - user.js: extensions.Softonic.autoRvrt - false
FF - user.js: extensions.Softonic.rvrt - false
FF - user.js: extensions.Softonic.hmpg - true
FF - user.js: extensions.Softonic.hmpgUrl - hxxp://search.softonic.com/MOY00621/tb_v1?SearchSource=13&cc=&mi=382ebfc0000000000000001d607f778c
FF - user.js: extensions.Softonic.dfltSrch - true
FF - user.js: extensions.Softonic.srchPrvdr - Search the web (Softonic)
FF - user.js: extensions.Softonic.dnsErr - true
FF - user.js: extensions.Softonic.newTab - true
FF - user.js: extensions.Softonic.newTabUrl - hxxp://search.softonic.com/MOY00621/tb_v1/?SearchSource=15&cc=&mi=382ebfc0000000000000001d607f778c
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
WebBrowser-{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} - (no file)
WebBrowser-{40C3CC16-7269-4B32-9531-17F2950FB06F} - (no file)
SafeBoot-WudfPf
SafeBoot-WudfRd
MSConfigStartUp-Google Update - c:\users\Aleksandar\AppData\Local\Google\Update\GoogleUpdate.exe
AddRemove-BFG-Cake Mania - Lights, Camera, Action - c:\program files\Cake Mania - Lights
AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-05_Sloan - c:\program files\Samsung\USB Drivers\05_Sloan\Uninstall.exe
AddRemove-06_Spencer - c:\program files\Samsung\USB Drivers\06_Spencer\Uninstall.exe
AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-08_EMPChipset - c:\program files\Samsung\USB Drivers\08_EMPChipset\Uninstall.exe
AddRemove-09_Hsp - c:\program files\Samsung\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\program files\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
AddRemove-17_EMP_Chipset2 - c:\program files\Samsung\USB Drivers\17_EMP_Chipset2\Uninstall.exe
AddRemove-18_Zinia_Serial_Driver - c:\program files\Samsung\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe
AddRemove-19_VIA_driver - c:\program files\Samsung\USB Drivers\19_VIA_driver\Uninstall.exe
AddRemove-20_NXP_Driver - c:\program files\Samsung\USB Drivers\20_NXP_Driver\Uninstall.exe
AddRemove-22_WiBro_WiMAX - c:\program files\Samsung\USB Drivers\22_WiBro_WiMAX\Uninstall.exe
AddRemove-24_flashusbdriver - c:\program files\Samsung\USB Drivers\24_flashusbdriver\Uninstall.exe
AddRemove-25_escape - c:\program files\Samsung\USB Drivers\25_escape\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2014-06-03 23:05
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\xsherlock]
"ImagePath"="c:\windows\system32\xsherlock.xem"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1803384891-385149007-3569804851-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:64,61,44,66,bf,1a,8e,e5,3c,03,95,44,e6,73,92,ab,0d,cc,95,b6,0e,0b,15,
   6a,e0,37,78,16,4f,41,de,47,1f,fb,42,67,7a,cd,85,9b,2e,09,dc,7b,6b,3f,8d,a2,\
"??"=hex:1d,ed,a0,8f,5a,21,80,bb,b9,a4,62,17,d9,e0,15,0a
.
[HKEY_USERS\S-1-5-21-1803384891-385149007-3569804851-1000\Software\SecuROM\License information*]
"datasecu"=hex:ff,1c,04,c5,5d,5c,35,c6,75,27,11,b8,2d,ff,b3,35,95,bb,77,81,42,
   49,09,e6,53,af,0f,82,30,ed,3d,33,54,62,29,95,8b,0c,2b,68,ae,e6,15,ab,a9,3f,\
"rkeysecu"=hex:58,2b,5c,38,0a,53,6f,a2,22,46,1c,48,6a,fe,88,88
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_152_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_152_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0008\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0009\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0010\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\nvvsvc.exe
c:\program files\NVIDIA Corporation\Display\nvxdsync.exe
c:\windows\system32\nvvsvc.exe
c:\program files\Avira\AntiVir Desktop\sched.exe
c:\program files\NVIDIA Corporation\Display\nvtray.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\NVIDIA Corporation\NetService\NvNetworkService.exe
c:\program files\PDF Architect\HelperService.exe
c:\program files\PDF Architect\ConversionService.exe
c:\program files\TuneUp Utilities 2014\TuneUpUtilitiesService32.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\program files\TuneUp Utilities 2014\TuneUpUtilitiesApp32.exe
c:\windows\System32\WUDFHost.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\conime.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\SLUI.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-06-03  23:10:07 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2014-06-03 21:09
.
Vor Suchlauf: 19 Verzeichnis(se), 80.033.558.528 Bytes frei
Nach Suchlauf: 32 Verzeichnis(se), 79.660.363.776 Bytes frei
.
- - End Of File - - DD1D992E535693080128BDF2BB2A9877
5C616939100B85E558DA92B899A0FC36

Während dem Scan tauchte ein Fenster auf , wo stand das pev.3XE nicht mehr reagiert. Keine Ahnung ob das eine Rolle hierbei spielt.

schrauber · 04.06.2014, 18:47

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Palacinke · 04.06.2014, 20:50

So:

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 04.06.2014
Suchlauf-Zeit: 21:03:12
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.06.04.09
Rootkit Datenbank: v2014.06.02.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows Vista Service Pack 2
CPU: x86
Dateisystem: NTFS
Benutzer: Aleksandar

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 297573
Verstrichene Zeit: 11 Min, 58 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 49
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.admin", false);), Ersetzt,[c7b24232502b9f97a936672f808404fc]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.aflt", "OC");), Ersetzt,[3c3df183b3c8ce6819c684129f651ce4]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");), Ersetzt,[84f5f87ccdaefe3835aa781e16ee9f61]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.autoRvrt", "false");), Ersetzt,[1c5ded87aecde84e4996415512f2eb15]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.dfltLng", "de");), Ersetzt,[80f92b49215a46f048976a2cbf453fc1]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.dfltSrch", true);), Ersetzt,[d0a94c280279c670b827c2d44eb6b050]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.dnsErr", true);), Ersetzt,[c8b1165ec6b5c5710fd0dfb7d133857b]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.excTlbr", false);), Ersetzt,[4a2ff87c0675b581b02f286e7c8840c0]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.ffxUnstlRst", false);), Ersetzt,[0574c7adf3888fa7459a692dbf45ea16]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.hmpg", true);), Ersetzt,[a4d5ed87403bb77f8c53fb9bd430fc04]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/MOY00621/tb_v1?SearchSource=13&cc=&mi=382ebfc0000000000000001d607f778c");), Ersetzt,[64159bd97cff3006a738c2d492725ea2]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.id", "382ebfc0000000000000001d607f778c");), Ersetzt,[1465f77d7cffc0761cc361350103b749]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.instlDay", "16026");), Ersetzt,[4f2a3e36a2d9270f914e356125df41bf]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.instlRef", "MOY00621");), Ersetzt,[c4b53143512abd79e1fe375faf55da26]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.newTab", true);), Ersetzt,[88f13044bbc0f3438b54bfd710f431cf]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MOY00621/tb_v1/?SearchSource=15&cc=&mi=382ebfc0000000000000001d607f778c");), Ersetzt,[9edbc4b0dd9e3600f5eae9ad05ff3fc1]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.prdct", "Softonic");), Ersetzt,[35445d17f58639fd0bd46c2af80c0af6]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.prtnrId", "softonic");), Ersetzt,[96e3e78d92e903336976f6a0e22224dc]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.rvrt", "false");), Ersetzt,[e594571d126954e2b12ef4a2b94b3cc4]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.smplGrp", "none");), Ersetzt,[cbaeabc9eb90b284a13ecdc9f60ec63a]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");), Ersetzt,[9edbe78d33485ed86877514506fea15f]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.tlbrId", "opencandy2013");), Ersetzt,[3b3e7afa5c1fec4a518ebbdb11f38080]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MOY00621/tb_v1?SearchSource=1&cc=&mi=382ebfc0000000000000001d607f778c&q=");), Ersetzt,[512862127506ea4c1cc3484eca3a6a96]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.vrsn", "1.8.21.14");), Ersetzt,[017877fd4932f442489720767f8513ed]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.vrsnTs", "1.8.21.1421:31:34");), Ersetzt,[ceab76fe87f464d226b91185ae56956b]
PUP.Optional.Softonic.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.Softonic.vrsni", "1.8.21.14");), Ersetzt,[0f6a344094e782b45887d7bfe91b2dd3]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.admin", false);), Ersetzt,[5623bdb7e992aa8c08dd405637cd8779]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.aflt", "babsst");), Ersetzt,[fd7c7ef69be0f73f07dea2f409fb718f]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");), Ersetzt,[96e33b39601b96a02abbafe75da7966a]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.autoRvrt", "false");), Ersetzt,[3d3ce4909cdf7cba06df3f57de2655ab]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.dfltLng", "de");), Ersetzt,[85f4f0842e4d60d635b0286e2fd5718f]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.excTlbr", false);), Ersetzt,[5623aaca582339fd0cd916800301a55b]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.ffxUnstlRst", true);), Ersetzt,[fa7f4133d7a434027f66e8ae1fe514ec]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.id", "382ebfc0000000000000001d607f778c");), Ersetzt,[0e6b11630a71f0467075f4a2699b22de]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.instlDay", "15943");), Ersetzt,[48310a6a2c4fc86e06df98fee51f1fe1]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.instlRef", "sst");), Ersetzt,[6b0e5e16d9a21323cc19f5a1d034f709]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.newTab", false);), Ersetzt,[730678fcdba06ccafee786107d879e62]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.prdct", "delta");), Ersetzt,[671240348fec5fd7c421950160a4e41c]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.prtnrId", "delta");), Ersetzt,[b4c5afc5c3b85cda5c8962349a6a1ee2]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.rvrt", "false");), Ersetzt,[0079c9ababd07fb7895cc7cfb94b32ce]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.smplGrp", "none");), Ersetzt,[50299ed681fa5bdbd90c96007b89ed13]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.tlbrId", "base");), Ersetzt,[75040470a2d995a1ae37742274901ce4]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.tlbrSrchUrl", "");), Ersetzt,[ea8fc3b1d5a6b482a441722452b2b14f]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.vrsn", "1.8.24.6");), Ersetzt,[1b5e195bcbb03df9c025cfc77b89a060]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.vrsnTs", "1.8.24.621:36:00");), Ersetzt,[abce14601b60d56143a2c3d3be4653ad]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta.vrsni", "1.8.24.6");), Ersetzt,[a2d7c8acf88314229352eaaced17ce32]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta_i.babExt", "");), Ersetzt,[ceab5c18dba0ef475e87ddb93bc9847c]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta_i.babTrack", "affID=121564&tsp=4986");), Ersetzt,[cfaa4331314ac670eff65e38d33112ee]
PUP.Optional.Delta.A, C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.delta_i.srcExt", "ss");), Ersetzt,[fc7d89eb5e1d42f47075851128dc2bd5]

Physische Sektoren: 0
(No malicious items detected)


(end)

Code:

ATTFilter

# AdwCleaner v3.211 - Bericht erstellt am 04/06/2014 um 21:22:25
# Aktualisiert 26/05/2014 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzername : Aleksandar - MEINPC
# Gestartet von : C:\Users\Aleksandar\Downloads\adwcleaner_3.211.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Ask
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\ProgramData\Trymedia
Ordner Gelöscht : C:\ProgramData\Alawar
Ordner Gelöscht : C:\ProgramData\AlawarEntertainment
Ordner Gelöscht : C:\ProgramData\AlawarWrapper
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\GreenTree Applications
Ordner Gelöscht : C:\Program Files\Iminent
Ordner Gelöscht : C:\Users\Aleksandar\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Aleksandar\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Aleksandar\AppData\LocalLow\Delta
Ordner Gelöscht : C:\Users\Aleksandar\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Aleksandar\AppData\LocalLow\Softonic
Ordner Gelöscht : C:\Users\Aleksandar\AppData\LocalLow\softonic-de3
Ordner Gelöscht : C:\Users\Aleksandar\AppData\Roaming\BrowserCompanion
Ordner Gelöscht : C:\Users\Aleksandar\AppData\Roaming\DigitalSites
Ordner Gelöscht : C:\Users\Aleksandar\AppData\Roaming\DSite
Ordner Gelöscht : C:\Users\Aleksandar\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Aleksandar\AppData\Roaming\loadtbs
Ordner Gelöscht : C:\Users\Aleksandar\AppData\Roaming\pdfforge
Ordner Gelöscht : C:\Users\Aleksandar\AppData\Roaming\Alawar
Ordner Gelöscht : C:\Users\Aleksandar\AppData\Roaming\AlawarEntertainment
Ordner Gelöscht : C:\Users\Public\Documents\AlawarWrapper
Ordner Gelöscht : C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\ngnjhfpfhadncgafgbneeljaginimmmk
[!] Ordner Gelöscht : C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\ngnjhfpfhadncgafgbneeljaginimmmk
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\invalidprefs.js
Datei Gelöscht : C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\user.js
Datei Gelöscht : C:\Windows\System32\Tasks\QtraxPlayer

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\leocdeigfnkaojcapikdjcdbedcjmffc
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\ngnjhfpfhadncgafgbneeljaginimmmk
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ngnjhfpfhadncgafgbneeljaginimmmk
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2D85128A-4C26-47B2-B3A4-59A9F2131F9B}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2D85128A-4C26-47B2-B3A4-59A9F2131F9B}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7D5B0F08-FE2C-44F7-8AED-B658B9CC2B1C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKCU\Software\58edc8ce66abf41
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD2FD708-1F6F-4B68-B141-C5778F0C19BB}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4327FABE-3C22-4689-8DBF-D226CF777FE9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BE28C22E-F666-424D-B5FD-125C4AFEE34E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DCDBBF03-BC10-457D-911F-EFB0321D22BE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BE28C22E-F666-424D-B5FD-125C4AFEE34E}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DFEFCDEE-CF1A-4FC8-88AD-129872198372}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Schlüssel Gelöscht : HKCU\Software\anchorfree
Schlüssel Gelöscht : HKCU\Software\Blabbers
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\distromatic
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Software
Schlüssel Gelöscht : HKCU\Software\TENCENT
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\dt soft\daemon tools toolbar
Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKLM\Software\Software
Schlüssel Gelöscht : HKLM\Software\TENCENT
Schlüssel Gelöscht : HKLM\Software\Trymedia Systems
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DSite
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E

***** [ Browser ] *****

-\\ Internet Explorer v7.0.6002.18005

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]

-\\ Mozilla Firefox v29.0.1 (de)

[ Datei : C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\prefs.js ]


-\\ Google Chrome v35.0.1916.114

[ Datei : C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht [Search Provider] : hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2319825
Gelöscht [Search Provider] : hxxp://search.icq.com/search/results.php?ch_id=sk27211&q={searchTerms}
Gelöscht [Search Provider] : hxxp://websearch.ask.com/redirect?client=ie&tb=DVS2&o=1586&src=crm&q={searchTerms}&locale=&apn_ptnrs=^AAA&apn_dtid=^YYYYYY^YY^DE&apn_uid=a44d921b-fc45-4e75-934b-7e07c11d4e96&apn_sauid=37AEC6BB-7A0C-4B20-B457-3D50E6F5D31B
Gelöscht [Search Provider] : hxxp://www.searchplusnetwork.com/?sp=vit4&q={searchTerms}
Gelöscht [Search Provider] : hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=382E001D607F778C&affID=121564&tsp=4986
Gelöscht [Extension] : ngnjhfpfhadncgafgbneeljaginimmmk

*************************

AdwCleaner[R0].txt - [15585 octets] - [04/06/2014 21:18:47]
AdwCleaner[S0].txt - [15064 octets] - [04/06/2014 21:22:25]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15125 octets] ##########

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows Vista (TM) Home Premium x86
Ran by Aleksandar on 04.06.2014 at 21:36:44,10
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-1803384891-385149007-3569804851-1000\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1803384891-385149007-3569804851-1000\Software\sweetim



~~~ Files

Successfully deleted: [File] "C:\Users\Aleksandar\appdata\locallow\microsoft\silverlight\outofbrowser\index\portal.qtrax.com"



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\apn"
Successfully deleted: [Folder] "C:\ProgramData\big fish"
Successfully deleted: [Folder] "C:\ProgramData\big fish games"
Successfully deleted: [Folder] "C:\Users\Aleksandar\AppData\Roaming\getrighttogo"
Successfully deleted: [Folder] "C:\Users\Aleksandar\AppData\Roaming\thinstall"
Successfully deleted: [Folder] "C:\Users\Aleksandar\appdata\locallow\boost_interprocess"
Successfully deleted: [Folder] "C:\Program Files\myfree codec"
Successfully deleted: [Folder] "C:\Windows\system32\ai_recyclebin"
Successfully deleted: [Folder] "C:\bigfishcache"
Successfully deleted: [Folder] "C:\Users\Aleksandar\music\qtrax media library"
Successfully deleted: [Empty Folder] C:\Users\Aleksandar\appdata\local\{047C9DBC-B5BC-48BE-A166-986E860BBA2B}
Successfully deleted: [Empty Folder] C:\Users\Aleksandar\appdata\local\{111CF5DC-B082-452B-99DB-EF68493B30D7}
Successfully deleted: [Empty Folder] C:\Users\Aleksandar\appdata\local\{2DCD394B-44D6-4FE6-B2C4-34FC5FAD66C5}
Successfully deleted: [Empty Folder] C:\Users\Aleksandar\appdata\local\{8B7B5F3E-F8D1-4BD0-BDA0-2FEECB9720C4}
Successfully deleted: [Empty Folder] C:\Users\Aleksandar\appdata\local\{9A08A849-93FF-4DC5-8D6D-84BD0DE78597}



~~~ FireFox

Successfully deleted: [File] C:\user.js



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 04.06.2014 at 21:40:01,83
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:02-06-2014
Ran by Aleksandar (administrator) on MEINPC on 04-06-2014 21:45:47
Running from C:\Users\Aleksandar\Desktop
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe
(ROCCAT GmbH) C:\Program Files\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe
(pdfforge GmbH) C:\Program Files\PDF Architect\HelperService.exe
(pdfforge GmbH) C:\Program Files\PDF Architect\ConversionService.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesService32.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(TuneUp Software) C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesApp32.exe
(Microsoft Corporation) C:\Windows\System32\mobsync.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [737872 2014-06-03] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Nvtmru] => C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe [1028384 2013-11-08] (NVIDIA Corporation)
HKLM\...\Run: [RoccatKoneXTD] => C:\Program Files\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.EXE [552960 2013-07-30] (ROCCAT GmbH)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [12017368 2013-10-24] (Realtek Semiconductor)
HKLM\...\Run: [NvBackend] => C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe [2279712 2013-12-10] (NVIDIA Corporation)
HKLM\...\Policies\Explorer: [AllowLegacyWebView] 1
HKLM\...\Policies\Explorer: [AllowUnhashedWebView] 1
HKU\S-1-5-21-1803384891-385149007-3569804851-1000\...\Run: [Spotify Web Helper] => C:\Users\Aleksandar\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1176632 2014-05-31] (Spotify Ltd)
HKU\S-1-5-21-1803384891-385149007-3569804851-1000\...\Run: [KiesPDLR] => C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [21432 2012-08-07] ()

==================== Internet (Whitelisted) ====================

ProxyServer: 13.7.9.139:80
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ru.redirect.wrapper.services.alawar.com/startpage.php?lang=de&wspv=2.0&locale=de&pid=10360&country=DE
URLSearchHook: HKLM - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} hxxp://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1381932464491
DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab
DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 08 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.2

FireFox:
========
FF ProfilePath: C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1206147.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @real.com/nprpjplug;version=6.0.12.448 - C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Adobe PDF Viewer XI - C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\Extensions\adobepdfviewerxi@mozilla.org.xpi [2013-06-23]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012-05-21]
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files\PDF Architect\FFPDFArchitectExt [2014-02-21]

Chrome: 
=======
CHR HomePage: 
CHR Plugin: (Widevine Content Decryption Module) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\WidevineCDM\1.4.2.464\_platform_specific\win_x86\widevinecdmadapter.dll No File
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\35.0.1916.114\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\35.0.1916.114\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\35.0.1916.114\pdf.dll ()
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (DivX VOD Helper Plug-in) - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
CHR Plugin: (DivX Plus Web Player) - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.23.9\npGoogleUpdate3.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.450.18) - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (Java(TM) Platform SE 7 U45) - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Pando Web Plugin) - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (RealPlayer Version Plugin) - C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
CHR Plugin: (iTunes Application Detector) - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw_1206147.dll (Adobe Systems, Inc.)
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32_13_0_0_182.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Google Docs) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-04-25]
CHR Extension: (Google Drive) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-04-25]
CHR Extension: (YouTube) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-04-25]
CHR Extension: (Adblock Plus) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-04-25]
CHR Extension: (Google-Suche) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-04-25]
CHR Extension: (Google Wallet) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-04-25]
CHR Extension: (Mehr Leistung und Videoformate für dein HTML5 <video>) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2014-04-25]
CHR Extension: (Google Mail) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-04-25]
CHR HKLM\...\Chrome\Extension: [bmbpbcpokffodhpcdjaoopolhdlbconi] - C:\Users\ALEKSA~1\AppData\Local\Temp\tbch.crx [2014-04-25]
CHR HKLM\...\Chrome\Extension: [fealnpfjifonchkodiffbdkfaipmpkhe] - C:\Users\ALEKSA~1\AppData\Local\Temp\tbch.crx [2014-04-25]
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx [2011-12-12]
CHR HKLM\...\Chrome\Extension: [ofahndfepeaeelmhdkjiihmofnokhmik] - C:\Users\Aleksandar\AppData\Local\CRE\ofahndfepeaeelmhdkjiihmofnokhmik.crx [2011-12-12]
CHR HKCU\...\Chrome\Extension: [ofahndfepeaeelmhdkjiihmofnokhmik] - C:\Users\Aleksandar\AppData\Local\CRE\ofahndfepeaeelmhdkjiihmofnokhmik.crx [2011-12-12]

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-06-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-06-03] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1039440 2014-06-03] (Avira Operations GmbH & Co. KG)
S4 ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [387616 2009-08-10] ()
S4 Futuremark SystemInfo Service; C:\Program Files\Futuremark\Futuremark SystemInfo\FMSISvc.exe [137488 2012-12-17] (Futuremark Corporation)
S3 npggsvc; C:\Windows\system32\GameMon.des [4032992 2010-09-29] (INCA Internet Co., Ltd.)
S4 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [178720 2009-08-10] ()
S4 nTuneService; C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe [192832 2011-09-19] (NVIDIA)
R2 NvNetworkService; C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe [1494304 2013-12-10] (NVIDIA Corporation)
R2 PDF Architect Helper Service; C:\Program Files\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Program Files\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 TuneUp.UtilitiesSvc; C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesService32.exe [1739576 2013-10-12] (TuneUp Software)
S3 xsherlock; C:\Windows\system32\xsherlock.xem [666720 2012-11-11] (Wellbia.com Co., Ltd.)

==================== Drivers (Whitelisted) ====================

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [45696 2008-01-19] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [93528 2014-04-29] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-04-29] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] ()
S3 HabuFltr; C:\Windows\System32\drivers\habu.sys [27776 2006-10-23] (Razer (Asia-Pacific) Pte Ltd)
S3 MotioninJoyXFilter; C:\Windows\System32\DRIVERS\MijXfilt.sys [95304 2011-11-10] (MotioninJoy)
S3 SCREAMINGBDRIVER; C:\Windows\System32\drivers\ScreamingBAudio.sys [34384 2009-11-26] (Screaming Bee LLC)
R0 speedfan; C:\Windows\System32\speedfan.sys [24184 2012-12-29] (Almico Software)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [691696 2010-06-06] (Duplex Secure Ltd.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-06] (Avira GmbH)
S3 TIEHDUSB; C:\Windows\System32\drivers\tiehdusb.sys [49536 2004-02-04] (Texas Instruments Incorporated)
R3 TuneUpUtilitiesDrv; C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesDriver32.sys [12320 2013-09-18] (TuneUp Software)
S3 uisp; C:\Windows\System32\Drivers\usbicp.sys [14592 2005-12-21] (Motorola)
R3 WmBEnum; C:\Windows\System32\drivers\WmBEnum.sys [22856 2010-04-28] (Logitech Inc.)
S3 WmFilter; C:\Windows\System32\drivers\WmFilter.sys [37704 2010-04-27] (Logitech Inc.)
S3 WmHidLo; C:\Windows\System32\drivers\WmHidLo.sys [31816 2010-04-28] (Logitech Inc.)
S3 WmVirHid; C:\Windows\System32\drivers\WmVirHid.sys [15048 2010-04-28] (Logitech Inc.)
R3 WmXlCore; C:\Windows\System32\drivers\WmXlCore.sys [66632 2010-04-28] (Logitech Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x32.sys [X]
S3 EagleNT; \??\C:\Windows\system32\drivers\EagleNT.sys [X]
S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 nmwcdnsu; system32\drivers\nmwcdnsu.sys [X]
S3 nmwcdnsuc; system32\drivers\nmwcdnsuc.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [X]
S3 taphss6; system32\DRIVERS\taphss6.sys [X]
S3 vtany; \??\C:\Windows\vtany.sys [X]
S3 XDva349; \??\C:\Windows\system32\XDva349.sys [X]
S3 XDva352; \??\C:\Windows\system32\XDva352.sys [X]
S3 XDva370; \??\C:\Windows\system32\XDva370.sys [X]
S3 XDva375; \??\C:\Windows\system32\XDva375.sys [X]
S3 XDva391; \??\C:\Windows\system32\XDva391.sys [X]
S3 XDva397; \??\C:\Windows\system32\XDva397.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-04 21:45 - 2014-06-04 21:45 - 00000000 ____D () C:\Users\Aleksandar\Desktop\FRST-OlderVersion
2014-06-04 21:40 - 2014-06-04 21:40 - 00003307 _____ () C:\Users\Aleksandar\Desktop\JRT.txt
2014-06-04 21:36 - 2014-06-04 21:36 - 00000000 ____D () C:\Windows\ERUNT
2014-06-04 21:32 - 2014-06-04 21:33 - 01016261 _____ (Thisisu) C:\Users\Aleksandar\Desktop\JRT.exe
2014-06-04 21:19 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\Windows\system32\sqlite3.dll
2014-06-04 21:18 - 2014-06-04 21:24 - 00000000 ____D () C:\AdwCleaner
2014-06-04 21:16 - 2014-06-04 21:16 - 00012684 _____ () C:\Users\Aleksandar\Desktop\mbam.txt
2014-06-04 21:00 - 2014-06-04 21:00 - 01327971 _____ () C:\Users\Aleksandar\Downloads\adwcleaner_3.211.exe
2014-06-03 23:10 - 2014-06-04 21:45 - 00000000 ____D () C:\Users\Aleksandar\AppData\Local\temp
2014-06-03 23:10 - 2014-06-03 23:10 - 00022168 _____ () C:\ComboFix.txt
2014-06-03 23:10 - 2014-06-03 23:10 - 00000000 ____D () C:\Users\Public\AppData\Local\temp
2014-06-03 23:10 - 2014-06-03 23:10 - 00000000 ____D () C:\Users\Mcx1\AppData\Local\temp
2014-06-03 23:10 - 2014-06-03 23:10 - 00000000 ____D () C:\Users\Default\AppData\Local\temp
2014-06-03 23:10 - 2014-06-03 23:10 - 00000000 ____D () C:\Users\Default User\AppData\Local\temp
2014-06-03 22:45 - 2014-06-03 23:10 - 00000000 ____D () C:\Qoobox
2014-06-03 22:45 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-06-03 22:45 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-06-03 22:45 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-06-03 22:45 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-06-03 22:45 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-06-03 22:45 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-06-03 22:45 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-06-03 22:45 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-06-03 22:44 - 2014-06-03 23:07 - 00000000 ____D () C:\Windows\erdnt
2014-06-03 22:35 - 2014-06-03 22:36 - 05206532 ____R (Swearware) C:\Users\Aleksandar\Desktop\ComboFix.exe
2014-06-02 11:27 - 2014-06-02 11:27 - 00135216 _____ () C:\Windows\Minidump\Mini060214-01.dmp
2014-06-02 11:22 - 2014-06-02 11:22 - 00000000 ____D () C:\f611b8904b4c3562bee6f8a5a5650d
2014-06-01 19:22 - 2014-06-01 19:30 - 00000081 _____ () C:\Users\Aleksandar\Desktop\Neues Textdokument (2).txt
2014-06-01 18:05 - 2014-06-01 18:05 - 00041250 _____ () C:\Users\Aleksandar\Downloads\Addition (1).txt
2014-06-01 17:52 - 2014-06-01 17:52 - 00002139 _____ () C:\Users\Aleksandar\Desktop\MAM.txt
2014-06-01 17:23 - 2014-06-01 17:25 - 00093126 _____ () C:\Users\Aleksandar\Desktop\Ereignisse.txt
2014-06-01 16:53 - 2014-06-01 16:53 - 00024118 _____ () C:\Users\Aleksandar\Desktop\gmer.txt
2014-06-01 16:52 - 2014-06-01 16:52 - 00024118 _____ () C:\Users\Aleksandar\Desktop\gmer.log
2014-06-01 15:54 - 2014-06-01 15:54 - 00380416 _____ () C:\Users\Aleksandar\Downloads\Gmer-19357.exe
2014-06-01 15:54 - 2014-06-01 15:54 - 00041250 _____ () C:\Users\Aleksandar\Desktop\Addition.txt
2014-06-01 15:53 - 2014-06-04 21:45 - 00020116 _____ () C:\Users\Aleksandar\Desktop\FRST.txt
2014-06-01 15:50 - 2014-06-01 15:51 - 00041250 _____ () C:\Users\Aleksandar\Downloads\Addition.txt
2014-06-01 15:49 - 2014-06-01 15:51 - 00039614 _____ () C:\Users\Aleksandar\Downloads\FRST.txt
2014-06-01 15:48 - 2014-06-04 21:45 - 01059840 _____ (Farbar) C:\Users\Aleksandar\Desktop\FRST.exe
2014-06-01 15:48 - 2014-06-04 21:45 - 00000000 ____D () C:\FRST
2014-06-01 15:41 - 2014-06-01 15:42 - 00000642 _____ () C:\Users\Aleksandar\Desktop\defogger_disable.log
2014-06-01 15:41 - 2014-06-01 15:42 - 00000020 _____ () C:\Users\Aleksandar\defogger_reenable
2014-06-01 15:40 - 2014-06-01 15:40 - 00050477 _____ () C:\Users\Aleksandar\Downloads\Defogger.exe
2014-05-31 20:59 - 2014-05-31 20:59 - 00001165 _____ () C:\Users\Aleksandar\Desktop\g.txt
2014-05-31 19:20 - 2014-05-31 19:24 - 00000000 ____D () C:\142e96473fea9ebe8be080dda6
2014-05-31 19:06 - 2014-05-31 19:06 - 00000000 ____D () C:\Windows\CheckSur
2014-05-31 19:05 - 2014-05-31 19:05 - 151879843 _____ () C:\Users\Aleksandar\Downloads\Windows6.0-KB947821-v34-x86.msu
2014-05-31 18:12 - 2014-05-31 18:12 - 00000000 ___RD () C:\Program Files\Skype
2014-05-31 18:12 - 2014-05-31 18:12 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2014-05-31 18:12 - 2014-05-31 18:12 - 00000000 ____D () C:\Program Files\Common Files\Skype
2014-05-31 17:47 - 2013-11-13 02:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-05-31 17:39 - 2014-04-29 15:10 - 03627520 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-31 17:39 - 2014-04-29 13:42 - 01383424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-31 17:39 - 2014-02-27 19:24 - 01177600 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-05-31 17:39 - 2014-02-27 19:24 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-05-31 17:39 - 2014-02-27 19:24 - 00671232 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll
2014-05-31 17:39 - 2014-02-27 19:24 - 00498688 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-05-31 17:39 - 2014-02-27 19:24 - 00480256 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-05-31 17:39 - 2014-02-27 19:24 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-05-31 17:39 - 2014-02-27 19:24 - 00027648 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-05-31 17:39 - 2014-02-27 19:23 - 06119424 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-05-31 17:39 - 2014-02-27 19:23 - 00380928 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-05-31 17:39 - 2014-02-27 19:23 - 00271872 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-05-31 17:39 - 2014-02-27 19:23 - 00193024 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2014-05-31 17:39 - 2014-02-27 19:23 - 00180736 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-05-31 17:39 - 2014-02-27 19:23 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\corpol.dll
2014-05-31 17:39 - 2014-02-27 18:01 - 00389632 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2014-05-31 17:39 - 2014-02-07 12:38 - 02050560 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-05-31 17:39 - 2014-02-03 12:37 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-05-31 17:39 - 2013-12-13 04:13 - 00430080 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-05-31 17:39 - 2013-12-05 04:12 - 01248768 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-05-31 17:34 - 2014-02-06 03:56 - 00894464 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2014-05-31 17:29 - 2014-01-30 09:46 - 00876032 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2014-05-31 14:04 - 2014-06-04 21:03 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-05-31 14:04 - 2014-05-31 14:04 - 00000899 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-05-31 14:04 - 2014-05-31 14:04 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware 
2014-05-31 14:04 - 2014-05-12 07:26 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-05-31 14:04 - 2014-05-12 07:25 - 00074456 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-05-31 14:04 - 2014-05-12 07:25 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-05-31 03:40 - 2014-05-31 03:40 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-05-30 16:57 - 2014-05-30 16:57 - 00135216 _____ () C:\Windows\Minidump\Mini053014-01.dmp
2014-05-19 21:36 - 2014-05-19 21:36 - 00155600 _____ () C:\Windows\Minidump\Mini051914-03.dmp
2014-05-19 02:22 - 2014-05-19 02:22 - 00131072 _____ () C:\Windows\Minidump\Mini051914-02.dmp
2014-05-19 01:55 - 2014-05-19 01:55 - 00156848 _____ () C:\Windows\Minidump\Mini051914-01.dmp
2014-05-18 12:31 - 2014-05-18 12:31 - 00151520 _____ () C:\Windows\Minidump\Mini051814-04.dmp
2014-05-18 12:29 - 2014-05-18 12:29 - 00000000 ____D () C:\found.007
2014-05-18 12:24 - 2014-05-18 12:24 - 00150800 _____ () C:\Windows\Minidump\Mini051814-03.dmp
2014-05-18 12:18 - 2014-05-18 12:19 - 00135216 _____ () C:\Windows\Minidump\Mini051814-02.dmp
2014-05-18 12:17 - 2014-05-18 12:17 - 00158936 _____ () C:\Windows\Minidump\Mini051814-01.dmp
2014-05-16 10:17 - 2014-05-16 10:17 - 00150800 _____ () C:\Windows\Minidump\Mini051614-05.dmp
2014-05-16 10:14 - 2014-05-16 10:14 - 00000000 _____ () C:\Windows\Minidump\Mini051614-04.dmp
2014-05-16 10:13 - 2014-05-16 10:13 - 00000000 _____ () C:\Windows\Minidump\Mini051614-03.dmp
2014-05-16 10:11 - 2014-05-16 10:11 - 00000000 _____ () C:\Windows\Minidump\Mini051614-02.dmp
2014-05-16 10:10 - 2014-05-16 10:10 - 00000000 _____ () C:\Windows\Minidump\Mini051614-01.dmp
2014-05-16 10:09 - 2014-06-02 11:27 - 329219511 _____ () C:\Windows\MEMORY.DMP

==================== One Month Modified Files and Folders =======

2014-06-04 21:45 - 2014-06-04 21:45 - 00000000 ____D () C:\Users\Aleksandar\Desktop\FRST-OlderVersion
2014-06-04 21:45 - 2014-06-03 23:10 - 00000000 ____D () C:\Users\Aleksandar\AppData\Local\temp
2014-06-04 21:45 - 2014-06-01 15:53 - 00020116 _____ () C:\Users\Aleksandar\Desktop\FRST.txt
2014-06-04 21:45 - 2014-06-01 15:48 - 01059840 _____ (Farbar) C:\Users\Aleksandar\Desktop\FRST.exe
2014-06-04 21:45 - 2014-06-01 15:48 - 00000000 ____D () C:\FRST
2014-06-04 21:40 - 2014-06-04 21:40 - 00003307 _____ () C:\Users\Aleksandar\Desktop\JRT.txt
2014-06-04 21:36 - 2014-06-04 21:36 - 00000000 ____D () C:\Windows\ERUNT
2014-06-04 21:33 - 2014-06-04 21:32 - 01016261 _____ (Thisisu) C:\Users\Aleksandar\Desktop\JRT.exe
2014-06-04 21:27 - 2014-04-25 03:33 - 00001102 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-06-04 21:27 - 2010-06-02 20:29 - 00000428 ____H () C:\Windows\Tasks\User_Feed_Synchronization-{23FB4D51-F66B-48B3-8D19-26C197F5C150}.job
2014-06-04 21:27 - 2006-11-02 15:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-04 21:27 - 2006-11-02 14:47 - 00004784 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-04 21:27 - 2006-11-02 14:47 - 00004784 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-04 21:26 - 2014-02-14 12:25 - 00103028 _____ () C:\Windows\PFRO.log
2014-06-04 21:25 - 2010-06-05 17:25 - 00000012 _____ () C:\Windows\bthservsdp.dat
2014-06-04 21:25 - 2006-11-02 15:01 - 00032586 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-06-04 21:25 - 2006-11-02 14:52 - 01542282 _____ () C:\Windows\WindowsUpdate.log
2014-06-04 21:24 - 2014-06-04 21:18 - 00000000 ____D () C:\AdwCleaner
2014-06-04 21:22 - 2010-06-02 20:57 - 00000000 ____D () C:\ProgramData\ICQ
2014-06-04 21:16 - 2014-06-04 21:16 - 00012684 _____ () C:\Users\Aleksandar\Desktop\mbam.txt
2014-06-04 21:03 - 2014-05-31 14:04 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-04 21:00 - 2014-06-04 21:00 - 01327971 _____ () C:\Users\Aleksandar\Downloads\adwcleaner_3.211.exe
2014-06-04 20:59 - 2014-04-25 03:33 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-06-04 17:06 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-06-04 12:49 - 2013-10-17 02:06 - 00000000 ____D () C:\Users\Aleksandar\AppData\Local\PMB Files
2014-06-03 23:10 - 2014-06-03 23:10 - 00022168 _____ () C:\ComboFix.txt
2014-06-03 23:10 - 2014-06-03 23:10 - 00000000 ____D () C:\Users\Public\AppData\Local\temp
2014-06-03 23:10 - 2014-06-03 23:10 - 00000000 ____D () C:\Users\Mcx1\AppData\Local\temp
2014-06-03 23:10 - 2014-06-03 23:10 - 00000000 ____D () C:\Users\Default\AppData\Local\temp
2014-06-03 23:10 - 2014-06-03 23:10 - 00000000 ____D () C:\Users\Default User\AppData\Local\temp
2014-06-03 23:10 - 2014-06-03 22:45 - 00000000 ____D () C:\Qoobox
2014-06-03 23:10 - 2006-11-02 13:18 - 00000000 __RHD () C:\Users\Default
2014-06-03 23:10 - 2006-11-02 13:18 - 00000000 ___RD () C:\Users\Public
2014-06-03 23:07 - 2014-06-03 22:44 - 00000000 ____D () C:\Windows\erdnt
2014-06-03 23:03 - 2006-11-02 12:23 - 00000215 _____ () C:\Windows\system.ini
2014-06-03 23:01 - 2006-11-02 12:22 - 53215232 _____ () C:\Windows\system32\config\SOFTWARE.bak
2014-06-03 23:01 - 2006-11-02 12:22 - 44826624 _____ () C:\Windows\system32\config\SYSTEM.bak
2014-06-03 23:01 - 2006-11-02 12:22 - 40632320 _____ () C:\Windows\system32\config\COMPON~3.bak
2014-06-03 23:01 - 2006-11-02 12:22 - 04980736 _____ () C:\Windows\system32\config\DEFAULT.bak
2014-06-03 23:01 - 2006-11-02 12:22 - 00262144 _____ () C:\Windows\system32\config\SECURITY.bak
2014-06-03 23:01 - 2006-11-02 12:22 - 00061440 _____ () C:\Windows\system32\config\SAM.bak
2014-06-03 23:00 - 2010-12-23 03:56 - 00000000 ____D () C:\Users\Aleksandar\AppData\Local\CrashDumps
2014-06-03 22:36 - 2014-06-03 22:35 - 05206532 ____R (Swearware) C:\Users\Aleksandar\Desktop\ComboFix.exe
2014-06-03 13:20 - 2013-10-17 02:06 - 00000000 ____D () C:\ProgramData\PMB Files
2014-06-03 05:26 - 2013-09-15 00:32 - 00000000 ____D () C:\Users\Aleksandar\AppData\Roaming\Spotify
2014-06-03 00:34 - 2013-09-15 00:33 - 00000000 ____D () C:\Users\Aleksandar\AppData\Local\Spotify
2014-06-02 11:27 - 2014-06-02 11:27 - 00135216 _____ () C:\Windows\Minidump\Mini060214-01.dmp
2014-06-02 11:27 - 2014-05-16 10:09 - 329219511 _____ () C:\Windows\MEMORY.DMP
2014-06-02 11:27 - 2010-07-03 11:16 - 00000000 ____D () C:\Windows\Minidump
2014-06-02 11:22 - 2014-06-02 11:22 - 00000000 ____D () C:\f611b8904b4c3562bee6f8a5a5650d
2014-06-01 19:30 - 2014-06-01 19:22 - 00000081 _____ () C:\Users\Aleksandar\Desktop\Neues Textdokument (2).txt
2014-06-01 18:05 - 2014-06-01 18:05 - 00041250 _____ () C:\Users\Aleksandar\Downloads\Addition (1).txt
2014-06-01 17:52 - 2014-06-01 17:52 - 00002139 _____ () C:\Users\Aleksandar\Desktop\MAM.txt
2014-06-01 17:25 - 2014-06-01 17:23 - 00093126 _____ () C:\Users\Aleksandar\Desktop\Ereignisse.txt
2014-06-01 16:53 - 2014-06-01 16:53 - 00024118 _____ () C:\Users\Aleksandar\Desktop\gmer.txt
2014-06-01 16:52 - 2014-06-01 16:52 - 00024118 _____ () C:\Users\Aleksandar\Desktop\gmer.log
2014-06-01 15:54 - 2014-06-01 15:54 - 00380416 _____ () C:\Users\Aleksandar\Downloads\Gmer-19357.exe
2014-06-01 15:54 - 2014-06-01 15:54 - 00041250 _____ () C:\Users\Aleksandar\Desktop\Addition.txt
2014-06-01 15:51 - 2014-06-01 15:50 - 00041250 _____ () C:\Users\Aleksandar\Downloads\Addition.txt
2014-06-01 15:51 - 2014-06-01 15:49 - 00039614 _____ () C:\Users\Aleksandar\Downloads\FRST.txt
2014-06-01 15:44 - 2014-04-25 03:37 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2014-06-01 15:42 - 2014-06-01 15:41 - 00000642 _____ () C:\Users\Aleksandar\Desktop\defogger_disable.log
2014-06-01 15:42 - 2014-06-01 15:41 - 00000020 _____ () C:\Users\Aleksandar\defogger_reenable
2014-06-01 15:41 - 2010-06-01 21:09 - 00000000 ____D () C:\Users\Aleksandar
2014-06-01 15:40 - 2014-06-01 15:40 - 00050477 _____ () C:\Users\Aleksandar\Downloads\Defogger.exe
2014-05-31 20:59 - 2014-05-31 20:59 - 00001165 _____ () C:\Users\Aleksandar\Desktop\g.txt
2014-05-31 19:24 - 2014-05-31 19:20 - 00000000 ____D () C:\142e96473fea9ebe8be080dda6
2014-05-31 19:06 - 2014-05-31 19:06 - 00000000 ____D () C:\Windows\CheckSur
2014-05-31 19:05 - 2014-05-31 19:05 - 151879843 _____ () C:\Users\Aleksandar\Downloads\Windows6.0-KB947821-v34-x86.msu
2014-05-31 19:00 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\rescache
2014-05-31 18:44 - 2014-02-14 12:25 - 03687624 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-05-31 18:42 - 2010-06-02 20:44 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-05-31 18:12 - 2014-05-31 18:12 - 00000000 ___RD () C:\Program Files\Skype
2014-05-31 18:12 - 2014-05-31 18:12 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2014-05-31 18:12 - 2014-05-31 18:12 - 00000000 ____D () C:\Program Files\Common Files\Skype
2014-05-31 18:12 - 2010-06-02 21:19 - 00000000 ____D () C:\ProgramData\Skype
2014-05-31 17:56 - 2013-09-12 02:56 - 00000000 ____D () C:\Windows\system32\MRT
2014-05-31 17:51 - 2010-10-01 16:47 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2014-05-31 17:49 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\de-DE
2014-05-31 14:54 - 2013-07-25 06:58 - 00000000 ____D () C:\Users\Aleksandar\Desktop\I DONT KNOW WHAT THIS IS
2014-05-31 14:04 - 2014-05-31 14:04 - 00000899 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-05-31 14:04 - 2014-05-31 14:04 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware 
2014-05-31 14:04 - 2013-10-16 00:36 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-05-31 03:40 - 2014-05-31 03:40 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-05-30 22:04 - 2014-04-25 03:33 - 00001963 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-05-30 17:04 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\LogFiles
2014-05-30 17:00 - 2012-10-04 23:33 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-05-30 17:00 - 2011-07-31 14:17 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-05-30 16:57 - 2014-05-30 16:57 - 00135216 _____ () C:\Windows\Minidump\Mini053014-01.dmp
2014-05-30 16:53 - 2014-03-14 00:00 - 00006346 _____ () C:\Windows\setupact.log
2014-05-30 16:53 - 2010-06-07 10:19 - 00246784 _____ () C:\Users\Aleksandar\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-05-19 21:36 - 2014-05-19 21:36 - 00155600 _____ () C:\Windows\Minidump\Mini051914-03.dmp
2014-05-19 02:22 - 2014-05-19 02:22 - 00131072 _____ () C:\Windows\Minidump\Mini051914-02.dmp
2014-05-19 01:55 - 2014-05-19 01:55 - 00156848 _____ () C:\Windows\Minidump\Mini051914-01.dmp
2014-05-18 12:31 - 2014-05-18 12:31 - 00151520 _____ () C:\Windows\Minidump\Mini051814-04.dmp
2014-05-18 12:29 - 2014-05-18 12:29 - 00000000 ____D () C:\found.007
2014-05-18 12:24 - 2014-05-18 12:24 - 00150800 _____ () C:\Windows\Minidump\Mini051814-03.dmp
2014-05-18 12:19 - 2014-05-18 12:18 - 00135216 _____ () C:\Windows\Minidump\Mini051814-02.dmp
2014-05-18 12:17 - 2014-05-18 12:17 - 00158936 _____ () C:\Windows\Minidump\Mini051814-01.dmp
2014-05-18 12:16 - 2012-03-07 20:37 - 00000000 ____D () C:\ProgramData\TEMP
2014-05-16 10:17 - 2014-05-16 10:17 - 00150800 _____ () C:\Windows\Minidump\Mini051614-05.dmp
2014-05-16 10:14 - 2014-05-16 10:14 - 00000000 _____ () C:\Windows\Minidump\Mini051614-04.dmp
2014-05-16 10:13 - 2014-05-16 10:13 - 00000000 _____ () C:\Windows\Minidump\Mini051614-03.dmp
2014-05-16 10:11 - 2014-05-16 10:11 - 00000000 _____ () C:\Windows\Minidump\Mini051614-02.dmp
2014-05-16 10:10 - 2014-05-16 10:10 - 00000000 _____ () C:\Windows\Minidump\Mini051614-01.dmp
2014-05-12 07:26 - 2014-05-31 14:04 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-05-12 07:25 - 2014-05-31 14:04 - 00074456 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-05-12 07:25 - 2014-05-31 14:04 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-05-09 18:15 - 2010-06-05 16:46 - 00023028 _____ () C:\Users\Aleksandar\AppData\Roaming\wklnhst.dat
2014-05-08 00:38 - 2013-07-28 00:38 - 00000040 _____ () C:\Users\Aleksandar\AppData\Roaming\WB.CFG

Some content of TEMP:
====================
C:\Users\Aleksandar\AppData\Local\temp\avgnt.exe
C:\Users\Aleksandar\AppData\Local\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\system32\winlogon.exe => MD5 is legit
C:\Windows\system32\wininit.exe => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\services.exe => MD5 is legit
C:\Windows\system32\User32.dll => MD5 is legit
C:\Windows\system32\userinit.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit
C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-06-04 21:35

==================== End Of Log ============================

--- --- ---

--- --- ---

schrauber · 05.06.2014, 19:19

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Palacinke · 06.06.2014, 01:09

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=039ba28b98fc2c428785b7c031fc0be3
# engine=18579
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2014-06-05 11:46:42
# local_time=2014-06-06 01:46:42 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 100 11605 146564180 0 0
# compatibility_mode_1=''
# compatibility_mode=5892 16776574 100 100 258994 239544730 0 0
# scanned=277305
# found=16
# cleaned=0
# scan_time=7701
sh=97BCCD25561F44E9B13F05F6EEF083C9CE9BA529 ft=1 fh=641f1fb3d2e699c4 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Conduit\Community Alerts\Alert.dll.vir"
sh=78F395BEA5FC0A62597268E35E823B1A765B65B9 ft=1 fh=42ad6f1f0dcad23b vn="Variante von Win32/Conduit.SearchProtect.P evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\ngnjhfpfhadncgafgbneeljaginimmmk\10.30.1.502_0\APISupport\APISupport.dll.vir"
sh=95D6172E485A8CE4E67FC5544335FB317B8D989B ft=1 fh=1a7ba23778e9464f vn="Variante von Win32/Toolbar.Conduit.AH evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\ngnjhfpfhadncgafgbneeljaginimmmk\10.30.1.502_0\nativeMessaging\TBMessagingHost.exe.vir"
sh=9C71627457FBA247DC07A06B39CF36B809FD1804 ft=1 fh=b126edf3f36c6ccb vn="Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\ngnjhfpfhadncgafgbneeljaginimmmk\10.30.1.502_0\plugins\ChromeApiPlugin.dll.vir"
sh=1DA36F2CEBBB8BACCE6B13E4438FEEBCD11B284C ft=1 fh=72b5baba16092778 vn="Win32/Conduit.SearchProtect evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\ngnjhfpfhadncgafgbneeljaginimmmk\10.31.0.526_0\APISupport\APISupport.dll.vir"
sh=119B91098847A205621FA7388C8B4A2FC134F0EB ft=1 fh=a4ebcb24189af321 vn="Variante von Win32/Toolbar.Conduit.AH evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\ngnjhfpfhadncgafgbneeljaginimmmk\10.31.0.526_0\nativeMessaging\TBMessagingHost.exe.vir"
sh=8E6270F9DA8ECE45F03149274B3DBD370FF2F404 ft=1 fh=141990a027dc0992 vn="Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\ngnjhfpfhadncgafgbneeljaginimmmk\10.31.0.526_0\plugins\ChromeApiPlugin.dll.vir"
sh=4B553651EF610C0614F8393D6C25ABA0A8F09ECA ft=1 fh=92ef1bb072edf568 vn="Variante von Win32/Bundled.Toolbar.Ask.D potenziell unsichere Anwendung" ac=I fn="C:\Program Files\Avira\AntiVir Desktop\offercast_avirav7_.exe"
sh=21A12DAFA975605155162ADFA9366E22F6EB880A ft=1 fh=ea4ac25f7d5b55d2 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\Microsoft Office\SoftonicDownloader_fuer_openoffice.exe"
sh=7CE3756FD766C5ABF3040C21F5B7ECCE2A426B23 ft=1 fh=abdbfcd593573440 vn="Win32/OpenCandy potenziell unsichere Anwendung" ac=I fn="C:\Program Files\Veoh Networks\VeohWebPlayer\OCSetupHlp.dll"
sh=BF94FFE35F2796D7564CDB8FBCB5227ABF2C243C ft=1 fh=2c0c15ddc8289e70 vn="Variante von Win32/Toolbar.Zugo evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\Veoh Networks\VeohWebPlayer\qlipso-qlipso-silent-us.exe"
sh=6F3A3B433459E6773C9FBE8CFB154DB6534EFA86 ft=1 fh=60bff0ff01dbe663 vn="Variante von Win32/InstallCore.A evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files\VideoConverter\VideoConverter.exe"
sh=2A88FC6509FDC3B22587F6E97AC12F70E4F75DC8 ft=1 fh=86e0df17c19558fd vn="Variante von Win32/Bundled.Toolbar.Ask.E potenziell unsichere Anwendung" ac=I fn="C:\Users\Aleksandar\Documents\APNSetup.exe"
sh=9FFE733FFA9E48BDE9F2D399822DA9FE5284CF55 ft=1 fh=6e56d9f8aef3b200 vn="Variante von Win32/Bundled.Toolbar.Ask.F potenziell unsichere Anwendung" ac=I fn="C:\Windows\Installer\MSIB560.tmp"
sh=71435DDB11E00D0243380C4902324853FE4ECE8F ft=1 fh=12b0cd2dde452d65 vn="Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung" ac=I fn="C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4RGW2EA4\ApnIC[1].0"
sh=1EFF205D7D0D82BAF841A98C176D700114E13FE6 ft=1 fh=b22528247c19a550 vn="Variante von Win32/Bundled.Toolbar.Ask potenziell unsichere Anwendung" ac=I fn="C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VXE2UNTB\ApnIC[1].0"

Code:

ATTFilter

 Results of screen317's Security Check version 0.99.83  
 Windows Vista Service Pack 2 x86 (UAC is enabled)  
 Internet Explorer 7 Out of date! 
``````````````Antivirus/Firewall Check:`````````````` 
Avira Desktop   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:````````` 
 TuneUp Utilities 2014   
 TuneUp Utilities Language Pack (en-GB) 
 TuneUp Utilities 2014 (de-DE)  
 TuneUp Utilities 2014   
 Java DB 10.5.3.0   
 Java(TM) 6 Update 22  
 Java(TM) 6 Update 31  
 Java 7 Update 45  
 Java version out of Date! 
 Adobe Flash Player 	13.0.0.214  
 Adobe Reader 9 Adobe Reader out of Date! 
 Mozilla Firefox (29.0.1) 
 Google Chrome 34.0.1847.131  
 Google Chrome 35.0.1916.114  
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:02-06-2014
Ran by Aleksandar (administrator) on MEINPC on 06-06-2014 02:03:35
Running from C:\Users\Aleksandar\Desktop
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe
(pdfforge GmbH) C:\Program Files\PDF Architect\HelperService.exe
(pdfforge GmbH) C:\Program Files\PDF Architect\ConversionService.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesService32.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(TuneUp Software) C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesApp32.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe
(ROCCAT GmbH) C:\Program Files\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [737872 2014-06-03] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Nvtmru] => C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe [1028384 2013-11-08] (NVIDIA Corporation)
HKLM\...\Run: [RoccatKoneXTD] => C:\Program Files\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.EXE [552960 2013-07-30] (ROCCAT GmbH)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [12017368 2013-10-24] (Realtek Semiconductor)
HKLM\...\Run: [NvBackend] => C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe [2279712 2013-12-10] (NVIDIA Corporation)
HKLM\...\Policies\Explorer: [AllowLegacyWebView] 1
HKLM\...\Policies\Explorer: [AllowUnhashedWebView] 1
HKU\S-1-5-21-1803384891-385149007-3569804851-1000\...\Run: [Spotify Web Helper] => C:\Users\Aleksandar\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1176632 2014-05-31] (Spotify Ltd)
HKU\S-1-5-21-1803384891-385149007-3569804851-1000\...\Run: [KiesPDLR] => C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [21432 2012-08-07] ()
HKU\S-1-5-21-1803384891-385149007-3569804851-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Spotify Web Helper] => C:\Users\Aleksandar\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1176632 2014-05-31] (Spotify Ltd)
HKU\S-1-5-21-1803384891-385149007-3569804851-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [KiesPDLR] => C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [21432 2012-08-07] ()

==================== Internet (Whitelisted) ====================

ProxyServer: 13.7.9.139:80
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ru.redirect.wrapper.services.alawar.com/startpage.php?lang=de&wspv=2.0&locale=de&pid=10360&country=DE
URLSearchHook: HKLM - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} hxxp://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1381932464491
DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab
DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 08 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.2

FireFox:
========
FF ProfilePath: C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1206147.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @real.com/nprpjplug;version=6.0.12.448 - C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Adobe PDF Viewer XI - C:\Users\Aleksandar\AppData\Roaming\Mozilla\Firefox\Profiles\7llg43ue.default\Extensions\adobepdfviewerxi@mozilla.org.xpi [2013-06-23]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012-05-21]
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files\PDF Architect\FFPDFArchitectExt [2014-02-21]

Chrome: 
=======
CHR HomePage: 
CHR Plugin: (Widevine Content Decryption Module) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\WidevineCDM\1.4.2.464\_platform_specific\win_x86\widevinecdmadapter.dll No File
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\35.0.1916.114\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\35.0.1916.114\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\35.0.1916.114\pdf.dll ()
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files\QuickTime\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (DivX VOD Helper Plug-in) - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
CHR Plugin: (DivX Plus Web Player) - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.23.9\npGoogleUpdate3.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.450.18) - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (Java(TM) Platform SE 7 U45) - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Pando Web Plugin) - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (RealPlayer Version Plugin) - C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
CHR Plugin: (iTunes Application Detector) - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw_1206147.dll (Adobe Systems, Inc.)
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32_13_0_0_182.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Google Docs) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-04-25]
CHR Extension: (Google Drive) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-04-25]
CHR Extension: (YouTube) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-04-25]
CHR Extension: (Adblock Plus) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-04-25]
CHR Extension: (Google-Suche) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-04-25]
CHR Extension: (Google Wallet) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-04-25]
CHR Extension: (Mehr Leistung und Videoformate für dein HTML5 <video>) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2014-04-25]
CHR Extension: (Google Mail) - C:\Users\Aleksandar\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-04-25]
CHR HKLM\...\Chrome\Extension: [bmbpbcpokffodhpcdjaoopolhdlbconi] - C:\Users\ALEKSA~1\AppData\Local\Temp\tbch.crx [2014-04-25]
CHR HKLM\...\Chrome\Extension: [fealnpfjifonchkodiffbdkfaipmpkhe] - C:\Users\ALEKSA~1\AppData\Local\Temp\tbch.crx [2014-04-25]
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx [2011-12-12]
CHR HKLM\...\Chrome\Extension: [ofahndfepeaeelmhdkjiihmofnokhmik] - C:\Users\Aleksandar\AppData\Local\CRE\ofahndfepeaeelmhdkjiihmofnokhmik.crx [2011-12-12]
CHR HKCU\...\Chrome\Extension: [ofahndfepeaeelmhdkjiihmofnokhmik] - C:\Users\Aleksandar\AppData\Local\CRE\ofahndfepeaeelmhdkjiihmofnokhmik.crx [2011-12-12]

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-06-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-06-03] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1039440 2014-06-03] (Avira Operations GmbH & Co. KG)
S4 ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [387616 2009-08-10] ()
S4 Futuremark SystemInfo Service; C:\Program Files\Futuremark\Futuremark SystemInfo\FMSISvc.exe [137488 2012-12-17] (Futuremark Corporation)
S3 npggsvc; C:\Windows\system32\GameMon.des [4032992 2010-09-29] (INCA Internet Co., Ltd.)
S4 nSvcIp; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [178720 2009-08-10] ()
S4 nTuneService; C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe [192832 2011-09-19] (NVIDIA)
R2 NvNetworkService; C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe [1494304 2013-12-10] (NVIDIA Corporation)
R2 PDF Architect Helper Service; C:\Program Files\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Program Files\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 TuneUp.UtilitiesSvc; C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesService32.exe [1739576 2013-10-12] (TuneUp Software)
S3 xsherlock; C:\Windows\system32\xsherlock.xem [666720 2012-11-11] (Wellbia.com Co., Ltd.)

==================== Drivers (Whitelisted) ====================

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [45696 2008-01-19] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [93528 2014-04-29] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-04-29] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] ()
S3 HabuFltr; C:\Windows\System32\drivers\habu.sys [27776 2006-10-23] (Razer (Asia-Pacific) Pte Ltd)
S3 MotioninJoyXFilter; C:\Windows\System32\DRIVERS\MijXfilt.sys [95304 2011-11-10] (MotioninJoy)
S3 SCREAMINGBDRIVER; C:\Windows\System32\drivers\ScreamingBAudio.sys [34384 2009-11-26] (Screaming Bee LLC)
R0 speedfan; C:\Windows\System32\speedfan.sys [24184 2012-12-29] (Almico Software)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [691696 2010-06-06] (Duplex Secure Ltd.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-06] (Avira GmbH)
S3 TIEHDUSB; C:\Windows\System32\drivers\tiehdusb.sys [49536 2004-02-04] (Texas Instruments Incorporated)
R3 TuneUpUtilitiesDrv; C:\Program Files\TuneUp Utilities 2014\TuneUpUtilitiesDriver32.sys [12320 2013-09-18] (TuneUp Software)
S3 uisp; C:\Windows\System32\Drivers\usbicp.sys [14592 2005-12-21] (Motorola)
R3 WmBEnum; C:\Windows\System32\drivers\WmBEnum.sys [22856 2010-04-28] (Logitech Inc.)
S3 WmFilter; C:\Windows\System32\drivers\WmFilter.sys [37704 2010-04-27] (Logitech Inc.)
S3 WmHidLo; C:\Windows\System32\drivers\WmHidLo.sys [31816 2010-04-28] (Logitech Inc.)
S3 WmVirHid; C:\Windows\System32\drivers\WmVirHid.sys [15048 2010-04-28] (Logitech Inc.)
R3 WmXlCore; C:\Windows\System32\drivers\WmXlCore.sys [66632 2010-04-28] (Logitech Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x32.sys [X]
S3 EagleNT; \??\C:\Windows\system32\drivers\EagleNT.sys [X]
S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 nmwcdnsu; system32\drivers\nmwcdnsu.sys [X]
S3 nmwcdnsuc; system32\drivers\nmwcdnsuc.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [X]
S3 taphss6; system32\DRIVERS\taphss6.sys [X]
S3 vtany; \??\C:\Windows\vtany.sys [X]
S3 XDva349; \??\C:\Windows\system32\XDva349.sys [X]
S3 XDva352; \??\C:\Windows\system32\XDva352.sys [X]
S3 XDva370; \??\C:\Windows\system32\XDva370.sys [X]
S3 XDva375; \??\C:\Windows\system32\XDva375.sys [X]
S3 XDva391; \??\C:\Windows\system32\XDva391.sys [X]
S3 XDva397; \??\C:\Windows\system32\XDva397.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-06 01:59 - 2014-06-06 01:59 - 00854367 _____ () C:\Users\Aleksandar\Desktop\SecurityCheck.exe
2014-06-05 23:27 - 2014-06-05 23:27 - 00000000 ____D () C:\Users\Aleksandar\Desktop\BEWERBUNG!!
2014-06-05 23:27 - 1980-01-01 00:00 - 00000021 _____ () C:\Users\Aleksandar\Desktop\.cm0013
2014-06-05 20:59 - 2014-06-05 20:59 - 02347384 _____ (ESET) C:\Users\Aleksandar\Desktop\esetsmartinstaller_deu.exe
2014-06-04 21:45 - 2014-06-04 21:45 - 00000000 ____D () C:\Users\Aleksandar\Desktop\FRST-OlderVersion
2014-06-04 21:40 - 2014-06-04 21:40 - 00003307 _____ () C:\Users\Aleksandar\Desktop\JRT.txt
2014-06-04 21:36 - 2014-06-04 21:36 - 00000000 ____D () C:\Windows\ERUNT
2014-06-04 21:32 - 2014-06-04 21:33 - 01016261 _____ (Thisisu) C:\Users\Aleksandar\Desktop\JRT.exe
2014-06-04 21:19 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\Windows\system32\sqlite3.dll
2014-06-04 21:18 - 2014-06-04 21:24 - 00000000 ____D () C:\AdwCleaner
2014-06-04 21:16 - 2014-06-04 21:16 - 00012684 _____ () C:\Users\Aleksandar\Desktop\mbam.txt
2014-06-04 21:00 - 2014-06-04 21:00 - 01327971 _____ () C:\Users\Aleksandar\Downloads\adwcleaner_3.211.exe
2014-06-03 23:10 - 2014-06-06 02:03 - 00000000 ____D () C:\Users\Aleksandar\AppData\Local\temp
2014-06-03 23:10 - 2014-06-03 23:10 - 00022168 _____ () C:\ComboFix.txt
2014-06-03 23:10 - 2014-06-03 23:10 - 00000000 ____D () C:\Users\Public\AppData\Local\temp
2014-06-03 23:10 - 2014-06-03 23:10 - 00000000 ____D () C:\Users\Mcx1\AppData\Local\temp
2014-06-03 23:10 - 2014-06-03 23:10 - 00000000 ____D () C:\Users\Default\AppData\Local\temp
2014-06-03 23:10 - 2014-06-03 23:10 - 00000000 ____D () C:\Users\Default User\AppData\Local\temp
2014-06-03 22:45 - 2014-06-03 23:10 - 00000000 ____D () C:\Qoobox
2014-06-03 22:45 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-06-03 22:45 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-06-03 22:45 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-06-03 22:45 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-06-03 22:45 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-06-03 22:45 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-06-03 22:45 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-06-03 22:45 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-06-03 22:44 - 2014-06-03 23:07 - 00000000 ____D () C:\Windows\erdnt
2014-06-03 22:35 - 2014-06-03 22:36 - 05206532 ____R (Swearware) C:\Users\Aleksandar\Desktop\ComboFix.exe
2014-06-02 11:27 - 2014-06-02 11:27 - 00135216 _____ () C:\Windows\Minidump\Mini060214-01.dmp
2014-06-02 11:22 - 2014-06-02 11:22 - 00000000 ____D () C:\f611b8904b4c3562bee6f8a5a5650d
2014-06-01 19:22 - 2014-06-01 19:30 - 00000081 _____ () C:\Users\Aleksandar\Desktop\Neues Textdokument (2).txt
2014-06-01 18:05 - 2014-06-01 18:05 - 00041250 _____ () C:\Users\Aleksandar\Downloads\Addition (1).txt
2014-06-01 17:52 - 2014-06-01 17:52 - 00002139 _____ () C:\Users\Aleksandar\Desktop\MAM.txt
2014-06-01 17:23 - 2014-06-01 17:25 - 00093126 _____ () C:\Users\Aleksandar\Desktop\Ereignisse.txt
2014-06-01 16:53 - 2014-06-01 16:53 - 00024118 _____ () C:\Users\Aleksandar\Desktop\gmer.txt
2014-06-01 16:52 - 2014-06-01 16:52 - 00024118 _____ () C:\Users\Aleksandar\Desktop\gmer.log
2014-06-01 15:54 - 2014-06-01 15:54 - 00380416 _____ () C:\Users\Aleksandar\Downloads\Gmer-19357.exe
2014-06-01 15:54 - 2014-06-01 15:54 - 00041250 _____ () C:\Users\Aleksandar\Desktop\Addition.txt
2014-06-01 15:53 - 2014-06-06 02:03 - 00020286 _____ () C:\Users\Aleksandar\Desktop\FRST.txt
2014-06-01 15:50 - 2014-06-01 15:51 - 00041250 _____ () C:\Users\Aleksandar\Downloads\Addition.txt
2014-06-01 15:49 - 2014-06-01 15:51 - 00039614 _____ () C:\Users\Aleksandar\Downloads\FRST.txt
2014-06-01 15:48 - 2014-06-06 02:03 - 00000000 ____D () C:\FRST
2014-06-01 15:48 - 2014-06-04 21:45 - 01059840 _____ (Farbar) C:\Users\Aleksandar\Desktop\FRST.exe
2014-06-01 15:41 - 2014-06-01 15:42 - 00000642 _____ () C:\Users\Aleksandar\Desktop\defogger_disable.log
2014-06-01 15:41 - 2014-06-01 15:42 - 00000020 _____ () C:\Users\Aleksandar\defogger_reenable
2014-06-01 15:40 - 2014-06-01 15:40 - 00050477 _____ () C:\Users\Aleksandar\Downloads\Defogger.exe
2014-05-31 20:59 - 2014-05-31 20:59 - 00001165 _____ () C:\Users\Aleksandar\Desktop\g.txt
2014-05-31 19:20 - 2014-05-31 19:24 - 00000000 ____D () C:\142e96473fea9ebe8be080dda6
2014-05-31 19:06 - 2014-05-31 19:06 - 00000000 ____D () C:\Windows\CheckSur
2014-05-31 19:05 - 2014-05-31 19:05 - 151879843 _____ () C:\Users\Aleksandar\Downloads\Windows6.0-KB947821-v34-x86.msu
2014-05-31 18:12 - 2014-05-31 18:12 - 00000000 ___RD () C:\Program Files\Skype
2014-05-31 18:12 - 2014-05-31 18:12 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2014-05-31 18:12 - 2014-05-31 18:12 - 00000000 ____D () C:\Program Files\Common Files\Skype
2014-05-31 17:47 - 2013-11-13 02:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-05-31 17:39 - 2014-04-29 15:10 - 03627520 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-31 17:39 - 2014-04-29 13:42 - 01383424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-31 17:39 - 2014-02-27 19:24 - 01177600 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-05-31 17:39 - 2014-02-27 19:24 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-05-31 17:39 - 2014-02-27 19:24 - 00671232 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll
2014-05-31 17:39 - 2014-02-27 19:24 - 00498688 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-05-31 17:39 - 2014-02-27 19:24 - 00480256 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-05-31 17:39 - 2014-02-27 19:24 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-05-31 17:39 - 2014-02-27 19:24 - 00027648 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-05-31 17:39 - 2014-02-27 19:23 - 06119424 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-05-31 17:39 - 2014-02-27 19:23 - 00380928 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-05-31 17:39 - 2014-02-27 19:23 - 00271872 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-05-31 17:39 - 2014-02-27 19:23 - 00193024 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2014-05-31 17:39 - 2014-02-27 19:23 - 00180736 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-05-31 17:39 - 2014-02-27 19:23 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\corpol.dll
2014-05-31 17:39 - 2014-02-27 18:01 - 00389632 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2014-05-31 17:39 - 2014-02-07 12:38 - 02050560 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-05-31 17:39 - 2014-02-03 12:37 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-05-31 17:39 - 2013-12-13 04:13 - 00430080 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-05-31 17:39 - 2013-12-05 04:12 - 01248768 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-05-31 17:34 - 2014-02-06 03:56 - 00894464 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2014-05-31 17:29 - 2014-01-30 09:46 - 00876032 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2014-05-31 14:04 - 2014-06-05 15:12 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-05-31 14:04 - 2014-05-31 14:04 - 00000899 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-05-31 14:04 - 2014-05-31 14:04 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware 
2014-05-31 14:04 - 2014-05-12 07:26 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-05-31 14:04 - 2014-05-12 07:25 - 00074456 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-05-31 14:04 - 2014-05-12 07:25 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-05-31 03:40 - 2014-05-31 03:40 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-05-30 16:57 - 2014-05-30 16:57 - 00135216 _____ () C:\Windows\Minidump\Mini053014-01.dmp
2014-05-19 21:36 - 2014-05-19 21:36 - 00155600 _____ () C:\Windows\Minidump\Mini051914-03.dmp
2014-05-19 02:22 - 2014-05-19 02:22 - 00131072 _____ () C:\Windows\Minidump\Mini051914-02.dmp
2014-05-19 01:55 - 2014-05-19 01:55 - 00156848 _____ () C:\Windows\Minidump\Mini051914-01.dmp
2014-05-18 12:31 - 2014-05-18 12:31 - 00151520 _____ () C:\Windows\Minidump\Mini051814-04.dmp
2014-05-18 12:29 - 2014-05-18 12:29 - 00000000 ____D () C:\found.007
2014-05-18 12:24 - 2014-05-18 12:24 - 00150800 _____ () C:\Windows\Minidump\Mini051814-03.dmp
2014-05-18 12:18 - 2014-05-18 12:19 - 00135216 _____ () C:\Windows\Minidump\Mini051814-02.dmp
2014-05-18 12:17 - 2014-05-18 12:17 - 00158936 _____ () C:\Windows\Minidump\Mini051814-01.dmp
2014-05-16 10:17 - 2014-05-16 10:17 - 00150800 _____ () C:\Windows\Minidump\Mini051614-05.dmp
2014-05-16 10:14 - 2014-05-16 10:14 - 00000000 _____ () C:\Windows\Minidump\Mini051614-04.dmp
2014-05-16 10:13 - 2014-05-16 10:13 - 00000000 _____ () C:\Windows\Minidump\Mini051614-03.dmp
2014-05-16 10:11 - 2014-05-16 10:11 - 00000000 _____ () C:\Windows\Minidump\Mini051614-02.dmp
2014-05-16 10:10 - 2014-05-16 10:10 - 00000000 _____ () C:\Windows\Minidump\Mini051614-01.dmp
2014-05-16 10:09 - 2014-06-02 11:27 - 329219511 _____ () C:\Windows\MEMORY.DMP

==================== One Month Modified Files and Folders =======

2014-06-06 02:03 - 2014-06-03 23:10 - 00000000 ____D () C:\Users\Aleksandar\AppData\Local\temp
2014-06-06 02:03 - 2014-06-01 15:53 - 00020286 _____ () C:\Users\Aleksandar\Desktop\FRST.txt
2014-06-06 02:03 - 2014-06-01 15:48 - 00000000 ____D () C:\FRST
2014-06-06 01:59 - 2014-06-06 01:59 - 00854367 _____ () C:\Users\Aleksandar\Desktop\SecurityCheck.exe
2014-06-06 01:53 - 2010-06-07 10:19 - 00248832 _____ () C:\Users\Aleksandar\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-06-06 01:41 - 2006-11-02 14:47 - 00004784 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-06 01:41 - 2006-11-02 14:47 - 00004784 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-06 01:38 - 2006-11-02 14:52 - 01686223 _____ () C:\Windows\WindowsUpdate.log
2014-06-05 23:27 - 2014-06-05 23:27 - 00000000 ____D () C:\Users\Aleksandar\Desktop\BEWERBUNG!!
2014-06-05 20:59 - 2014-06-05 20:59 - 02347384 _____ (ESET) C:\Users\Aleksandar\Desktop\esetsmartinstaller_deu.exe
2014-06-05 20:51 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-06-05 20:27 - 2013-10-17 02:06 - 00000000 ____D () C:\Users\Aleksandar\AppData\Local\PMB Files
2014-06-05 16:59 - 2014-04-25 03:33 - 00001102 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-06-05 15:12 - 2014-05-31 14:04 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-05 11:41 - 2006-11-02 15:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-05 10:45 - 2010-06-05 17:25 - 00000012 _____ () C:\Windows\bthservsdp.dat
2014-06-05 10:45 - 2006-11-02 15:01 - 00032586 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-06-04 21:45 - 2014-06-04 21:45 - 00000000 ____D () C:\Users\Aleksandar\Desktop\FRST-OlderVersion
2014-06-04 21:45 - 2014-06-01 15:48 - 01059840 _____ (Farbar) C:\Users\Aleksandar\Desktop\FRST.exe
2014-06-04 21:40 - 2014-06-04 21:40 - 00003307 _____ () C:\Users\Aleksandar\Desktop\JRT.txt
2014-06-04 21:36 - 2014-06-04 21:36 - 00000000 ____D () C:\Windows\ERUNT
2014-06-04 21:33 - 2014-06-04 21:32 - 01016261 _____ (Thisisu) C:\Users\Aleksandar\Desktop\JRT.exe
2014-06-04 21:27 - 2010-06-02 20:29 - 00000428 ____H () C:\Windows\Tasks\User_Feed_Synchronization-{23FB4D51-F66B-48B3-8D19-26C197F5C150}.job
2014-06-04 21:26 - 2014-02-14 12:25 - 00103028 _____ () C:\Windows\PFRO.log
2014-06-04 21:24 - 2014-06-04 21:18 - 00000000 ____D () C:\AdwCleaner
2014-06-04 21:22 - 2010-06-02 20:57 - 00000000 ____D () C:\ProgramData\ICQ
2014-06-04 21:16 - 2014-06-04 21:16 - 00012684 _____ () C:\Users\Aleksandar\Desktop\mbam.txt
2014-06-04 21:00 - 2014-06-04 21:00 - 01327971 _____ () C:\Users\Aleksandar\Downloads\adwcleaner_3.211.exe
2014-06-04 20:59 - 2014-04-25 03:33 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-06-03 23:10 - 2014-06-03 23:10 - 00022168 _____ () C:\ComboFix.txt
2014-06-03 23:10 - 2014-06-03 23:10 - 00000000 ____D () C:\Users\Public\AppData\Local\temp
2014-06-03 23:10 - 2014-06-03 23:10 - 00000000 ____D () C:\Users\Mcx1\AppData\Local\temp
2014-06-03 23:10 - 2014-06-03 23:10 - 00000000 ____D () C:\Users\Default\AppData\Local\temp
2014-06-03 23:10 - 2014-06-03 23:10 - 00000000 ____D () C:\Users\Default User\AppData\Local\temp
2014-06-03 23:10 - 2014-06-03 22:45 - 00000000 ____D () C:\Qoobox
2014-06-03 23:10 - 2006-11-02 13:18 - 00000000 __RHD () C:\Users\Default
2014-06-03 23:10 - 2006-11-02 13:18 - 00000000 ___RD () C:\Users\Public
2014-06-03 23:07 - 2014-06-03 22:44 - 00000000 ____D () C:\Windows\erdnt
2014-06-03 23:03 - 2006-11-02 12:23 - 00000215 _____ () C:\Windows\system.ini
2014-06-03 23:01 - 2006-11-02 12:22 - 53215232 _____ () C:\Windows\system32\config\SOFTWARE.bak
2014-06-03 23:01 - 2006-11-02 12:22 - 44826624 _____ () C:\Windows\system32\config\SYSTEM.bak
2014-06-03 23:01 - 2006-11-02 12:22 - 40632320 _____ () C:\Windows\system32\config\COMPON~3.bak
2014-06-03 23:01 - 2006-11-02 12:22 - 04980736 _____ () C:\Windows\system32\config\DEFAULT.bak
2014-06-03 23:01 - 2006-11-02 12:22 - 00262144 _____ () C:\Windows\system32\config\SECURITY.bak
2014-06-03 23:01 - 2006-11-02 12:22 - 00061440 _____ () C:\Windows\system32\config\SAM.bak
2014-06-03 23:00 - 2010-12-23 03:56 - 00000000 ____D () C:\Users\Aleksandar\AppData\Local\CrashDumps
2014-06-03 22:36 - 2014-06-03 22:35 - 05206532 ____R (Swearware) C:\Users\Aleksandar\Desktop\ComboFix.exe
2014-06-03 13:20 - 2013-10-17 02:06 - 00000000 ____D () C:\ProgramData\PMB Files
2014-06-03 05:26 - 2013-09-15 00:32 - 00000000 ____D () C:\Users\Aleksandar\AppData\Roaming\Spotify
2014-06-03 00:34 - 2013-09-15 00:33 - 00000000 ____D () C:\Users\Aleksandar\AppData\Local\Spotify
2014-06-02 11:27 - 2014-06-02 11:27 - 00135216 _____ () C:\Windows\Minidump\Mini060214-01.dmp
2014-06-02 11:27 - 2014-05-16 10:09 - 329219511 _____ () C:\Windows\MEMORY.DMP
2014-06-02 11:27 - 2010-07-03 11:16 - 00000000 ____D () C:\Windows\Minidump
2014-06-02 11:22 - 2014-06-02 11:22 - 00000000 ____D () C:\f611b8904b4c3562bee6f8a5a5650d
2014-06-01 19:30 - 2014-06-01 19:22 - 00000081 _____ () C:\Users\Aleksandar\Desktop\Neues Textdokument (2).txt
2014-06-01 18:05 - 2014-06-01 18:05 - 00041250 _____ () C:\Users\Aleksandar\Downloads\Addition (1).txt
2014-06-01 17:52 - 2014-06-01 17:52 - 00002139 _____ () C:\Users\Aleksandar\Desktop\MAM.txt
2014-06-01 17:25 - 2014-06-01 17:23 - 00093126 _____ () C:\Users\Aleksandar\Desktop\Ereignisse.txt
2014-06-01 16:53 - 2014-06-01 16:53 - 00024118 _____ () C:\Users\Aleksandar\Desktop\gmer.txt
2014-06-01 16:52 - 2014-06-01 16:52 - 00024118 _____ () C:\Users\Aleksandar\Desktop\gmer.log
2014-06-01 15:54 - 2014-06-01 15:54 - 00380416 _____ () C:\Users\Aleksandar\Downloads\Gmer-19357.exe
2014-06-01 15:54 - 2014-06-01 15:54 - 00041250 _____ () C:\Users\Aleksandar\Desktop\Addition.txt
2014-06-01 15:51 - 2014-06-01 15:50 - 00041250 _____ () C:\Users\Aleksandar\Downloads\Addition.txt
2014-06-01 15:51 - 2014-06-01 15:49 - 00039614 _____ () C:\Users\Aleksandar\Downloads\FRST.txt
2014-06-01 15:44 - 2014-04-25 03:37 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2014-06-01 15:42 - 2014-06-01 15:41 - 00000642 _____ () C:\Users\Aleksandar\Desktop\defogger_disable.log
2014-06-01 15:42 - 2014-06-01 15:41 - 00000020 _____ () C:\Users\Aleksandar\defogger_reenable
2014-06-01 15:41 - 2010-06-01 21:09 - 00000000 ____D () C:\Users\Aleksandar
2014-06-01 15:40 - 2014-06-01 15:40 - 00050477 _____ () C:\Users\Aleksandar\Downloads\Defogger.exe
2014-05-31 20:59 - 2014-05-31 20:59 - 00001165 _____ () C:\Users\Aleksandar\Desktop\g.txt
2014-05-31 19:24 - 2014-05-31 19:20 - 00000000 ____D () C:\142e96473fea9ebe8be080dda6
2014-05-31 19:06 - 2014-05-31 19:06 - 00000000 ____D () C:\Windows\CheckSur
2014-05-31 19:05 - 2014-05-31 19:05 - 151879843 _____ () C:\Users\Aleksandar\Downloads\Windows6.0-KB947821-v34-x86.msu
2014-05-31 19:00 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\rescache
2014-05-31 18:44 - 2014-02-14 12:25 - 03687624 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-05-31 18:42 - 2010-06-02 20:44 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-05-31 18:12 - 2014-05-31 18:12 - 00000000 ___RD () C:\Program Files\Skype
2014-05-31 18:12 - 2014-05-31 18:12 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2014-05-31 18:12 - 2014-05-31 18:12 - 00000000 ____D () C:\Program Files\Common Files\Skype
2014-05-31 18:12 - 2010-06-02 21:19 - 00000000 ____D () C:\ProgramData\Skype
2014-05-31 17:56 - 2013-09-12 02:56 - 00000000 ____D () C:\Windows\system32\MRT
2014-05-31 17:51 - 2010-10-01 16:47 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2014-05-31 17:49 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\de-DE
2014-05-31 14:54 - 2013-07-25 06:58 - 00000000 ____D () C:\Users\Aleksandar\Desktop\I DONT KNOW WHAT THIS IS
2014-05-31 14:04 - 2014-05-31 14:04 - 00000899 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-05-31 14:04 - 2014-05-31 14:04 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware 
2014-05-31 14:04 - 2013-10-16 00:36 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-05-31 03:40 - 2014-05-31 03:40 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-05-30 22:04 - 2014-04-25 03:33 - 00001963 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-05-30 17:04 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\LogFiles
2014-05-30 17:00 - 2012-10-04 23:33 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-05-30 17:00 - 2011-07-31 14:17 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-05-30 16:57 - 2014-05-30 16:57 - 00135216 _____ () C:\Windows\Minidump\Mini053014-01.dmp
2014-05-30 16:53 - 2014-03-14 00:00 - 00006346 _____ () C:\Windows\setupact.log
2014-05-19 21:36 - 2014-05-19 21:36 - 00155600 _____ () C:\Windows\Minidump\Mini051914-03.dmp
2014-05-19 02:22 - 2014-05-19 02:22 - 00131072 _____ () C:\Windows\Minidump\Mini051914-02.dmp
2014-05-19 01:55 - 2014-05-19 01:55 - 00156848 _____ () C:\Windows\Minidump\Mini051914-01.dmp
2014-05-18 12:31 - 2014-05-18 12:31 - 00151520 _____ () C:\Windows\Minidump\Mini051814-04.dmp
2014-05-18 12:29 - 2014-05-18 12:29 - 00000000 ____D () C:\found.007
2014-05-18 12:24 - 2014-05-18 12:24 - 00150800 _____ () C:\Windows\Minidump\Mini051814-03.dmp
2014-05-18 12:19 - 2014-05-18 12:18 - 00135216 _____ () C:\Windows\Minidump\Mini051814-02.dmp
2014-05-18 12:17 - 2014-05-18 12:17 - 00158936 _____ () C:\Windows\Minidump\Mini051814-01.dmp
2014-05-18 12:16 - 2012-03-07 20:37 - 00000000 ____D () C:\ProgramData\TEMP
2014-05-16 10:17 - 2014-05-16 10:17 - 00150800 _____ () C:\Windows\Minidump\Mini051614-05.dmp
2014-05-16 10:14 - 2014-05-16 10:14 - 00000000 _____ () C:\Windows\Minidump\Mini051614-04.dmp
2014-05-16 10:13 - 2014-05-16 10:13 - 00000000 _____ () C:\Windows\Minidump\Mini051614-03.dmp
2014-05-16 10:11 - 2014-05-16 10:11 - 00000000 _____ () C:\Windows\Minidump\Mini051614-02.dmp
2014-05-16 10:10 - 2014-05-16 10:10 - 00000000 _____ () C:\Windows\Minidump\Mini051614-01.dmp
2014-05-12 07:26 - 2014-05-31 14:04 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-05-12 07:25 - 2014-05-31 14:04 - 00074456 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-05-12 07:25 - 2014-05-31 14:04 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-05-09 18:15 - 2010-06-05 16:46 - 00023028 _____ () C:\Users\Aleksandar\AppData\Roaming\wklnhst.dat
2014-05-08 00:38 - 2013-07-28 00:38 - 00000040 _____ () C:\Users\Aleksandar\AppData\Roaming\WB.CFG

Some content of TEMP:
====================
C:\Users\Aleksandar\AppData\Local\temp\avgnt.exe
C:\Users\Aleksandar\AppData\Local\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\system32\winlogon.exe => MD5 is legit
C:\Windows\system32\wininit.exe => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\services.exe => MD5 is legit
C:\Windows\system32\User32.dll => MD5 is legit
C:\Windows\system32\userinit.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit
C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-06-05 23:51

==================== End Of Log ============================

--- --- ---

--- --- ---

schrauber · 07.06.2014, 05:38

Java und Adobe updaten.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

ProxyServer: 13.7.9.139:80

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Fertig

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Palacinke · 07.06.2014, 11:08

Okay alles klar dann danke dir sehr schrauber!

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version:06-06-2014
Ran by Aleksandar at 2014-06-07 12:04:32 Run:1
Running from C:\Users\Aleksandar\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
ProxyServer: 13.7.9.139:80
*****************

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.

==== End of Fixlog ====

schrauber · 08.06.2014, 09:21

Gern Geschehen

08.06.2014, 09:21	#11
schrauber /// the machine /// TB-Ausbilder	Pc langsamer/PUP viren bei jedem scan/bluescreens abundzu Gern Geschehen __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Pc langsamer/PUP viren bei jedem scan/bluescreens abundzu

Log-Analyse und Auswertung: Pc langsamer/PUP viren bei jedem scan/bluescreens abundzu