SoftwareUpdater.Ui.exe und ibsvc.exe

schrauber · 22.06.2013, 18:59

JavaRa Free Download

Laufen lassen, alle Reste von java löschen, nochmal Offline Installation.

Was macht die Meldung beim Neustart?

unknownname · 22.06.2013, 19:24

Hallo schrauber,

die SoftwareUpdater-Meldung gibt es wohl nicht mehr. Tausend Dank schon mal.
Jedoch bekomme ich als Admin jetzt eine Fehlermeldung:

Problem beim Starten von C:\Program Files (x86)\HomeTab\TBUpdater.dll
Das angegebene Modul wurde nicht gefunden.

Aber die kommt ja anscheinend nur von irgendwelchen zuviel gelöschten Dateien wie OpenOffice Quickstarter. Wie bekommen wir die ganzen Dateien nun wieder hin?

Schöne Grüße

unknownname

schrauber · 23.06.2013, 08:36

Nee diese Meldung kommt von adware

Mach mal ne neue Systemlook-Suche hiermit:

:filefind
*Browser Updater*

unknownname · 23.06.2013, 10:31

Hallo schrauber,

hier der Inhalt der neuen SystemLook-Datei:

Code:

ATTFilter

SystemLook 30.07.11 by jpshortstuff
Log created at 11:15 on 23/06/2013 by unknownname
Administrator - Elevation successful

========== filefind ==========

Searching for "*Browser Updater*"
C:\Windows\System32\Tasks\Browser Updater\Browser Updater	--a---- 4030 bytes	[17:56 02/06/2013]	[17:56 02/06/2013] 43F9ECBD6B5EA70BAA70162BFAAC353A

-= EOF =-

Schöne Grüße

unknownname

schrauber · 23.06.2013, 16:02

Fix mit FRST
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

C:\Windows\System32\Tasks\Browser Updater

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Fix Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

unknownname · 23.06.2013, 17:17

Hallo schrauber,

hier die Fixlog.txt:

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 22-06-2013 02
Ran by unknownname at 2013-06-23 18:14:22 Run:1
Running from C:\Users\unknownname\Desktop
Boot Mode: Normal
==============================================

C:\Windows\System32\Tasks\Browser Updater => Moved successfully.

==== End of Fixlog ====

Schöne Grüße

unknownname

schrauber · 23.06.2013, 20:34

Neu booten. Meldung weg?

unknownname · 23.06.2013, 21:25

Hallo schrauber,

die Meldung ist weg. Jedoch habe ich jetzt auf einmal bei jedem Nutzer eine Meldung bekommen von G Data Firewall, dass eine Serveranwendung smss.exe Zugriff auf's Internet haben will. Und noch besser: Beim Abmelden als Admin hat der ganze PC neugestartet und das mit einer Anzeige beim Hochfahren, dass meine beiden RAID1-Platten Non-RAID-Platten seien. Jedoch sieht im Explorer alles wie zuvor aus.

Schöne Grüße

unknownname

Gerade habe ich noch gesehen, dass bei Thunderbird auf einmal ca. 100 der letzten Mails, teilweise bis zu zwei Wochen alt, jetzt doppelt, einmal als gelesen, einmal als ungelesen, angezeigt werden.

schrauber · 24.06.2013, 07:21

Hm, keine Ahnung was das sein könnte.

Poste mal ein frisches FRST Log.

unknownname · 24.06.2013, 08:41

Hallo schrauber,

heute ist der PC nicht abgestürzt beim Abmelden als Admin und beim Hochfahren wurden beide Platten als Member-Disk(0) angezeigt. Das RAID scheint also auch wieder in Ordnung zu sein. Nur die Mails und die Serveranwendung ist noch da, wobei die Anwendung laut G Data in C:\Windows\System32\ liegt und bei den Mails anscheinend keine neuen verdoppelt wurden. Das Mailproblem müsste also eigentlich durch einfaches Löschen behoben sein.

Hier die FRST.txt:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-06-2013
Ran by unknownname (administrator) on 24-06-2013 09:29:09
Running from C:\Users\unknownname\Desktop
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(G Data Software AG) C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe
(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKWCtlX64.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(G Data Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe
(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\MSSQL11.SQLEXPRESS\MSSQL\Binn\sqlservr.exe
() C:\Program Files\MySQL\MySQL Server 5.5\bin\mysqld.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Microsoft Corporation) C:\Program Files\Microsoft Team Foundation Server 11.0\Application Tier\TfsJobAgent\TfsJobAgent.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe
(Autodesk, Inc.) C:\Program Files (x86)\Common Files\Autodesk Shared\Autodesk Download Manager\DLMSession.exe
(Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE
(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\AVKTray\AVKTray.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\AVKProxy\GdBgInx64.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(G Data Software AG) C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFwSvcx64.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(G Data Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKBap64.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(MAGIX AG) C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming [1744152 2011-10-07] (Logitech, Inc.)
HKLM\...\Run: [Logitech Download Assistant] C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch [1832760 2012-09-20] (Logitech, Inc.)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKCU\...\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun [3672640 2013-03-14] (Disc Soft Ltd)
HKCU\...\Policies\system: [DisableRegistryTools] 0
HKCU\...\Policies\system: [DisableTaskMgr] 0
HKLM-x32\...\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [GDFirewallTray] C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe [1854928 2013-03-22] (G Data Software AG)
HKLM-x32\...\Run: [ADSK DLMSession] C:\Program Files (x86)\Common Files\Autodesk Shared\Autodesk Download Manager\DLMSession.exe [1632216 2012-07-23] (Autodesk, Inc.)
HKLM-x32\...\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [G Data AntiVirus Tray] C:\Program Files (x86)\G Data\InternetSecurity\AVKTray\AVKTray.exe [1444304 2013-03-22] (G Data Software AG)
HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] "C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe" -minimized [703888 2013-03-26] (Cisco Systems, Inc.)
HKLM-x32\...\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe" [152392 2013-05-31] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [253816 2013-03-12] (Oracle Corporation)
HKU\unknownname\...\Run: [PureSync] "C:\Program Files (x86)\PureSync\PureSyncTray.exe" [x]
Startup: C:\Users\unknownname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mozilla Firefox.lnk
ShortcutTarget: Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
Startup: C:\Users\unknownname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mozilla Thunderbird.lnk
ShortcutTarget: Mozilla Thunderbird.lnk -> C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe (Mozilla Corporation)
Startup: C:\Users\unknownname\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe (No File)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
SearchScopes: HKCU - {5BCCD8D7-E3F3-4411-8E95-6DA19C170DB1} URL = hxxp://www.google.de/search?q={searchTerms}
BHO-x32: Microsoft Web Test Recorder 10.0 Helper - {876d9f09-c6d6-4324-a2cc-04dd9a4de12f} - C:\Program Files (x86)\Microsoft Visual Studio 11.0\Common7\IDE\PrivateAssemblies\Microsoft.VisualStudio.QualityTools.RecorderBarBHO100.dll (Microsoft Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO-x32: HomeTab - {ba696155-d96e-4281-b467-0367a0456474} - C:\Users\unknownname\AppData\Roaming\HomeTab\HomeTab.dll No File
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll No File
Toolbar: HKLM-x32 - HomeTab - {ba696155-d96e-4281-b467-0367a0456474} - C:\Users\unknownname\AppData\Roaming\HomeTab\HomeTab.dll No File
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Tcpip\..\Interfaces\{8F511CA4-930F-47CA-9326-B3A0CB101CDA}: [NameServer]192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\unknownname\AppData\Roaming\Mozilla\Firefox\Profiles\vs1ebs2d.default
FF Homepage: about:home
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre7\bin\new_plugin\npjp2.dll No File
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll No File
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: HomeTab - C:\Users\unknownname\AppData\Roaming\Mozilla\Firefox\Profiles\vs1ebs2d.default\Extensions\{24532715-4abc-47ee-bd4f-a6774d0723d2}
FF Extension: No Name - C:\Users\unknownname\AppData\Roaming\Mozilla\Firefox\Profiles\vs1ebs2d.default\Extensions\WTB_GLOBAL.sqlite
FF Extension: No Name - C:\Users\unknownname\AppData\Roaming\Mozilla\Firefox\Profiles\vs1ebs2d.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

Chrome: 
=======
CHR HomePage: about:newtab?source=home
CHR RestoreOnStartup: "about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"
CHR Plugin: ({"extensions":{"settings":{"fgibjgmnimooanbagcfpnkmngejcojaf":{"ack_external":true}, "hcemhggbahmlmhgnbpbbdaklcojhbecn":{"from_bookmark":false, "location":1, "state":0, "was_installed_by_default":false, "install_time":"12997874066957085", "manifest":{"update_url":"hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml", "manifest_version":2, "description":"Iminent Toolbar", "key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqN+f19a393XEPY3ZeszTI4akZ3kSyfXNUW/EBCi17jWnQx4XusqnyllCnGfXP/cvCrW+yLW0ls0rpBYfv9PPsG8Vg8wF+XyHLZRzwxApKg4IZSMQcsTmkyHp0r544yw5gpXxas3iVkEfajt7/is0glbc2N3QTg03nFXb9n/9O3QIDAQAB", "name":"Iminent Toolbar", "version":"2.0.0.0"}, "from_webstore":false, "path":"hcemhggbahmlmhgnbpbbdaklcojhbecn\\2.0.0.0_0", "disable_reason":1}}}, "browser":{"show_home_button":true}, "homepage":"about:newtab?source=home", "session":{"urls_to_restore_on_startup":["about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"}) - {"extensions":{"settings":{"fgibjgmnimooanbagcfpnkmngejcojaf":{"ack_external":true}, "hcemhggbahmlmhgnbpbbdaklcojhbecn":{"from_bookmark":false, "location":1, "state":0, "was_installed_by_default":false, "install_time":"12997874066957085", "manifest":{"update_url":"hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml", "manifest_version":2, "description":"Iminent Toolbar", "key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqN+f19a393XEPY3ZeszTI4akZ3kSyfXNUW/EBCi17jWnQx4XusqnyllCnGfXP/cvCrW+yLW0ls0rpBYfv9PPsG8Vg8wF+XyHLZRzwxApKg4IZSMQcsTmkyHp0r544yw5gpXxas3iVkEfajt7/is0glbc2N3QTg03nFXb9n/9O3QIDAQAB", "name":"Iminent Toolbar", "version":"2.0.0.0"}, "from_webstore":false, "path":"hcemhggbahmlmhgnbpbbdaklcojhbecn\2.0.0.0_0", "disable_reason":1}}}, "browser":{"show_home_button":true}, "homepage":"about:newtab?source=home", "session":{"urls_to_restore_on_startup":["about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"} No File
CHR Plugin: ({"extensions":{"settings":{"fgibjgmnimooanbagcfpnkmngejcojaf":{"ack_external":true}, "hcemhggbahmlmhgnbpbbdaklcojhbecn":{"from_bookmark":false, "location":1, "state":0, "was_installed_by_default":false, "install_time":"12997874066957085", "manifest":{"update_url":"hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml", "manifest_version":2, "description":"Iminent Toolbar", "key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqN+f19a393XEPY3ZeszTI4akZ3kSyfXNUW/EBCi17jWnQx4XusqnyllCnGfXP/cvCrW+yLW0ls0rpBYfv9PPsG8Vg8wF+XyHLZRzwxApKg4IZSMQcsTmkyHp0r544yw5gpXxas3iVkEfajt7/is0glbc2N3QTg03nFXb9n/9O3QIDAQAB", "name":"Iminent Toolbar", "version":"2.0.0.0"}, "from_webstore":false, "path":"hcemhggbahmlmhgnbpbbdaklcojhbecn\\2.0.0.0_0", "disable_reason":1}}}, "browser":{"show_home_button":true}, "homepage":"about:newtab?source=home", "session":{"urls_to_restore_on_startup":["about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"}) - {"extensions":{"settings":{"fgibjgmnimooanbagcfpnkmngejcojaf":{"ack_external":true}, "hcemhggbahmlmhgnbpbbdaklcojhbecn":{"from_bookmark":false, "location":1, "state":0, "was_installed_by_default":false, "install_time":"12997874066957085", "manifest":{"update_url":"hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml", "manifest_version":2, "description":"Iminent Toolbar", "key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqN+f19a393XEPY3ZeszTI4akZ3kSyfXNUW/EBCi17jWnQx4XusqnyllCnGfXP/cvCrW+yLW0ls0rpBYfv9PPsG8Vg8wF+XyHLZRzwxApKg4IZSMQcsTmkyHp0r544yw5gpXxas3iVkEfajt7/is0glbc2N3QTg03nFXb9n/9O3QIDAQAB", "name":"Iminent Toolbar", "version":"2.0.0.0"}, "from_webstore":false, "path":"hcemhggbahmlmhgnbpbbdaklcojhbecn\2.0.0.0_0", "disable_reason":1}}}, "browser":{"show_home_button":true}, "homepage":"about:newtab?source=home", "session":{"urls_to_restore_on_startup":["about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"} No File
CHR Plugin: ({"extensions":{"settings":{"fgibjgmnimooanbagcfpnkmngejcojaf":{"ack_external":true}, "hcemhggbahmlmhgnbpbbdaklcojhbecn":{"from_bookmark":false, "location":1, "state":0, "was_installed_by_default":false, "install_time":"12997874066957085", "manifest":{"update_url":"hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml", "manifest_version":2, "description":"Iminent Toolbar", "key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqN+f19a393XEPY3ZeszTI4akZ3kSyfXNUW/EBCi17jWnQx4XusqnyllCnGfXP/cvCrW+yLW0ls0rpBYfv9PPsG8Vg8wF+XyHLZRzwxApKg4IZSMQcsTmkyHp0r544yw5gpXxas3iVkEfajt7/is0glbc2N3QTg03nFXb9n/9O3QIDAQAB", "name":"Iminent Toolbar", "version":"2.0.0.0"}, "from_webstore":false, "path":"hcemhggbahmlmhgnbpbbdaklcojhbecn\\2.0.0.0_0", "disable_reason":1}}}, "browser":{"show_home_button":true}, "homepage":"about:newtab?source=home", "session":{"urls_to_restore_on_startup":["about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"}) - {"extensions":{"settings":{"fgibjgmnimooanbagcfpnkmngejcojaf":{"ack_external":true}, "hcemhggbahmlmhgnbpbbdaklcojhbecn":{"from_bookmark":false, "location":1, "state":0, "was_installed_by_default":false, "install_time":"12997874066957085", "manifest":{"update_url":"hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml", "manifest_version":2, "description":"Iminent Toolbar", "key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqN+f19a393XEPY3ZeszTI4akZ3kSyfXNUW/EBCi17jWnQx4XusqnyllCnGfXP/cvCrW+yLW0ls0rpBYfv9PPsG8Vg8wF+XyHLZRzwxApKg4IZSMQcsTmkyHp0r544yw5gpXxas3iVkEfajt7/is0glbc2N3QTg03nFXb9n/9O3QIDAQAB", "name":"Iminent Toolbar", "version":"2.0.0.0"}, "from_webstore":false, "path":"hcemhggbahmlmhgnbpbbdaklcojhbecn\2.0.0.0_0", "disable_reason":1}}}, "browser":{"show_home_button":true}, "homepage":"about:newtab?source=home", "session":{"urls_to_restore_on_startup":["about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"} No File
CHR Plugin: ({"extensions":{"settings":{"fgibjgmnimooanbagcfpnkmngejcojaf":{"ack_external":true}, "hcemhggbahmlmhgnbpbbdaklcojhbecn":{"from_bookmark":false, "location":1, "state":0, "was_installed_by_default":false, "install_time":"12997874066957085", "manifest":{"update_url":"hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml", "manifest_version":2, "description":"Iminent Toolbar", "key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqN+f19a393XEPY3ZeszTI4akZ3kSyfXNUW/EBCi17jWnQx4XusqnyllCnGfXP/cvCrW+yLW0ls0rpBYfv9PPsG8Vg8wF+XyHLZRzwxApKg4IZSMQcsTmkyHp0r544yw5gpXxas3iVkEfajt7/is0glbc2N3QTg03nFXb9n/9O3QIDAQAB", "name":"Iminent Toolbar", "version":"2.0.0.0"}, "from_webstore":false, "path":"hcemhggbahmlmhgnbpbbdaklcojhbecn\\2.0.0.0_0", "disable_reason":1}}}, "browser":{"show_home_button":true}, "homepage":"about:newtab?source=home", "session":{"urls_to_restore_on_startup":["about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"}) - {"extensions":{"settings":{"fgibjgmnimooanbagcfpnkmngejcojaf":{"ack_external":true}, "hcemhggbahmlmhgnbpbbdaklcojhbecn":{"from_bookmark":false, "location":1, "state":0, "was_installed_by_default":false, "install_time":"12997874066957085", "manifest":{"update_url":"hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml", "manifest_version":2, "description":"Iminent Toolbar", "key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqN+f19a393XEPY3ZeszTI4akZ3kSyfXNUW/EBCi17jWnQx4XusqnyllCnGfXP/cvCrW+yLW0ls0rpBYfv9PPsG8Vg8wF+XyHLZRzwxApKg4IZSMQcsTmkyHp0r544yw5gpXxas3iVkEfajt7/is0glbc2N3QTg03nFXb9n/9O3QIDAQAB", "name":"Iminent Toolbar", "version":"2.0.0.0"}, "from_webstore":false, "path":"hcemhggbahmlmhgnbpbbdaklcojhbecn\2.0.0.0_0", "disable_reason":1}}}, "browser":{"show_home_button":true}, "homepage":"about:newtab?source=home", "session":{"urls_to_restore_on_startup":["about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"} No File
CHR Plugin: ({"extensions":{"settings":{"fgibjgmnimooanbagcfpnkmngejcojaf":{"ack_external":true}, "hcemhggbahmlmhgnbpbbdaklcojhbecn":{"from_bookmark":false, "location":1, "state":0, "was_installed_by_default":false, "install_time":"12997874066957085", "manifest":{"update_url":"hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml", "manifest_version":2, "description":"Iminent Toolbar", "key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqN+f19a393XEPY3ZeszTI4akZ3kSyfXNUW/EBCi17jWnQx4XusqnyllCnGfXP/cvCrW+yLW0ls0rpBYfv9PPsG8Vg8wF+XyHLZRzwxApKg4IZSMQcsTmkyHp0r544yw5gpXxas3iVkEfajt7/is0glbc2N3QTg03nFXb9n/9O3QIDAQAB", "name":"Iminent Toolbar", "version":"2.0.0.0"}, "from_webstore":false, "path":"hcemhggbahmlmhgnbpbbdaklcojhbecn\\2.0.0.0_0", "disable_reason":1}}}, "browser":{"show_home_button":true}, "homepage":"about:newtab?source=home", "session":{"urls_to_restore_on_startup":["about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"}) - {"extensions":{"settings":{"fgibjgmnimooanbagcfpnkmngejcojaf":{"ack_external":true}, "hcemhggbahmlmhgnbpbbdaklcojhbecn":{"from_bookmark":false, "location":1, "state":0, "was_installed_by_default":false, "install_time":"12997874066957085", "manifest":{"update_url":"hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml", "manifest_version":2, "description":"Iminent Toolbar", "key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqN+f19a393XEPY3ZeszTI4akZ3kSyfXNUW/EBCi17jWnQx4XusqnyllCnGfXP/cvCrW+yLW0ls0rpBYfv9PPsG8Vg8wF+XyHLZRzwxApKg4IZSMQcsTmkyHp0r544yw5gpXxas3iVkEfajt7/is0glbc2N3QTg03nFXb9n/9O3QIDAQAB", "name":"Iminent Toolbar", "version":"2.0.0.0"}, "from_webstore":false, "path":"hcemhggbahmlmhgnbpbbdaklcojhbecn\2.0.0.0_0", "disable_reason":1}}}, "browser":{"show_home_button":true}, "homepage":"about:newtab?source=home", "session":{"urls_to_restore_on_startup":["about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"} No File
CHR Plugin: ({"extensions":{"settings":{"fgibjgmnimooanbagcfpnkmngejcojaf":{"ack_external":true}, "hcemhggbahmlmhgnbpbbdaklcojhbecn":{"from_bookmark":false, "location":1, "state":0, "was_installed_by_default":false, "install_time":"12997874066957085", "manifest":{"update_url":"hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml", "manifest_version":2, "description":"Iminent Toolbar", "key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqN+f19a393XEPY3ZeszTI4akZ3kSyfXNUW/EBCi17jWnQx4XusqnyllCnGfXP/cvCrW+yLW0ls0rpBYfv9PPsG8Vg8wF+XyHLZRzwxApKg4IZSMQcsTmkyHp0r544yw5gpXxas3iVkEfajt7/is0glbc2N3QTg03nFXb9n/9O3QIDAQAB", "name":"Iminent Toolbar", "version":"2.0.0.0"}, "from_webstore":false, "path":"hcemhggbahmlmhgnbpbbdaklcojhbecn\\2.0.0.0_0", "disable_reason":1}}}, "browser":{"show_home_button":true}, "homepage":"about:newtab?source=home", "session":{"urls_to_restore_on_startup":["about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"}) - {"extensions":{"settings":{"fgibjgmnimooanbagcfpnkmngejcojaf":{"ack_external":true}, "hcemhggbahmlmhgnbpbbdaklcojhbecn":{"from_bookmark":false, "location":1, "state":0, "was_installed_by_default":false, "install_time":"12997874066957085", "manifest":{"update_url":"hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml", "manifest_version":2, "description":"Iminent Toolbar", "key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqN+f19a393XEPY3ZeszTI4akZ3kSyfXNUW/EBCi17jWnQx4XusqnyllCnGfXP/cvCrW+yLW0ls0rpBYfv9PPsG8Vg8wF+XyHLZRzwxApKg4IZSMQcsTmkyHp0r544yw5gpXxas3iVkEfajt7/is0glbc2N3QTg03nFXb9n/9O3QIDAQAB", "name":"Iminent Toolbar", "version":"2.0.0.0"}, "from_webstore":false, "path":"hcemhggbahmlmhgnbpbbdaklcojhbecn\2.0.0.0_0", "disable_reason":1}}}, "browser":{"show_home_button":true}, "homepage":"about:newtab?source=home", "session":{"urls_to_restore_on_startup":["about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"} No File
CHR Plugin: ({"extensions":{"settings":{"fgibjgmnimooanbagcfpnkmngejcojaf":{"ack_external":true}, "hcemhggbahmlmhgnbpbbdaklcojhbecn":{"from_bookmark":false, "location":1, "state":0, "was_installed_by_default":false, "install_time":"12997874066957085", "manifest":{"update_url":"hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml", "manifest_version":2, "description":"Iminent Toolbar", "key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqN+f19a393XEPY3ZeszTI4akZ3kSyfXNUW/EBCi17jWnQx4XusqnyllCnGfXP/cvCrW+yLW0ls0rpBYfv9PPsG8Vg8wF+XyHLZRzwxApKg4IZSMQcsTmkyHp0r544yw5gpXxas3iVkEfajt7/is0glbc2N3QTg03nFXb9n/9O3QIDAQAB", "name":"Iminent Toolbar", "version":"2.0.0.0"}, "from_webstore":false, "path":"hcemhggbahmlmhgnbpbbdaklcojhbecn\\2.0.0.0_0", "disable_reason":1}}}, "browser":{"show_home_button":true}, "homepage":"about:newtab?source=home", "session":{"urls_to_restore_on_startup":["about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"}) - {"extensions":{"settings":{"fgibjgmnimooanbagcfpnkmngejcojaf":{"ack_external":true}, "hcemhggbahmlmhgnbpbbdaklcojhbecn":{"from_bookmark":false, "location":1, "state":0, "was_installed_by_default":false, "install_time":"12997874066957085", "manifest":{"update_url":"hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml", "manifest_version":2, "description":"Iminent Toolbar", "key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqN+f19a393XEPY3ZeszTI4akZ3kSyfXNUW/EBCi17jWnQx4XusqnyllCnGfXP/cvCrW+yLW0ls0rpBYfv9PPsG8Vg8wF+XyHLZRzwxApKg4IZSMQcsTmkyHp0r544yw5gpXxas3iVkEfajt7/is0glbc2N3QTg03nFXb9n/9O3QIDAQAB", "name":"Iminent Toolbar", "version":"2.0.0.0"}, "from_webstore":false, "path":"hcemhggbahmlmhgnbpbbdaklcojhbecn\2.0.0.0_0", "disable_reason":1}}}, "browser":{"show_home_button":true}, "homepage":"about:newtab?source=home", "session":{"urls_to_restore_on_startup":["about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"} No File
CHR Plugin: ({"extensions":{"settings":{"fgibjgmnimooanbagcfpnkmngejcojaf":{"ack_external":true}, "hcemhggbahmlmhgnbpbbdaklcojhbecn":{"from_bookmark":false, "location":1, "state":0, "was_installed_by_default":false, "install_time":"12997874066957085", "manifest":{"update_url":"hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml", "manifest_version":2, "description":"Iminent Toolbar", "key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqN+f19a393XEPY3ZeszTI4akZ3kSyfXNUW/EBCi17jWnQx4XusqnyllCnGfXP/cvCrW+yLW0ls0rpBYfv9PPsG8Vg8wF+XyHLZRzwxApKg4IZSMQcsTmkyHp0r544yw5gpXxas3iVkEfajt7/is0glbc2N3QTg03nFXb9n/9O3QIDAQAB", "name":"Iminent Toolbar", "version":"2.0.0.0"}, "from_webstore":false, "path":"hcemhggbahmlmhgnbpbbdaklcojhbecn\\2.0.0.0_0", "disable_reason":1}}}, "browser":{"show_home_button":true}, "homepage":"about:newtab?source=home", "session":{"urls_to_restore_on_startup":["about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"}) - {"extensions":{"settings":{"fgibjgmnimooanbagcfpnkmngejcojaf":{"ack_external":true}, "hcemhggbahmlmhgnbpbbdaklcojhbecn":{"from_bookmark":false, "location":1, "state":0, "was_installed_by_default":false, "install_time":"12997874066957085", "manifest":{"update_url":"hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml", "manifest_version":2, "description":"Iminent Toolbar", "key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqN+f19a393XEPY3ZeszTI4akZ3kSyfXNUW/EBCi17jWnQx4XusqnyllCnGfXP/cvCrW+yLW0ls0rpBYfv9PPsG8Vg8wF+XyHLZRzwxApKg4IZSMQcsTmkyHp0r544yw5gpXxas3iVkEfajt7/is0glbc2N3QTg03nFXb9n/9O3QIDAQAB", "name":"Iminent Toolbar", "version":"2.0.0.0"}, "from_webstore":false, "path":"hcemhggbahmlmhgnbpbbdaklcojhbecn\2.0.0.0_0", "disable_reason":1}}}, "browser":{"show_home_button":true}, "homepage":"about:newtab?source=home", "session":{"urls_to_restore_on_startup":["about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"} No File
CHR Plugin: ({"extensions":{"settings":{"fgibjgmnimooanbagcfpnkmngejcojaf":{"ack_external":true}, "hcemhggbahmlmhgnbpbbdaklcojhbecn":{"from_bookmark":false, "location":1, "state":0, "was_installed_by_default":false, "install_time":"12997874066957085", "manifest":{"update_url":"hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml", "manifest_version":2, "description":"Iminent Toolbar", "key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqN+f19a393XEPY3ZeszTI4akZ3kSyfXNUW/EBCi17jWnQx4XusqnyllCnGfXP/cvCrW+yLW0ls0rpBYfv9PPsG8Vg8wF+XyHLZRzwxApKg4IZSMQcsTmkyHp0r544yw5gpXxas3iVkEfajt7/is0glbc2N3QTg03nFXb9n/9O3QIDAQAB", "name":"Iminent Toolbar", "version":"2.0.0.0"}, "from_webstore":false, "path":"hcemhggbahmlmhgnbpbbdaklcojhbecn\\2.0.0.0_0", "disable_reason":1}}}, "browser":{"show_home_button":true}, "homepage":"about:newtab?source=home", "session":{"urls_to_restore_on_startup":["about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"}) - {"extensions":{"settings":{"fgibjgmnimooanbagcfpnkmngejcojaf":{"ack_external":true}, "hcemhggbahmlmhgnbpbbdaklcojhbecn":{"from_bookmark":false, "location":1, "state":0, "was_installed_by_default":false, "install_time":"12997874066957085", "manifest":{"update_url":"hxxp://vz.iminent.com/vz/2FE796A5-06CC-48F6-8C8F-BDCC0ABB0D92/100/update.xml", "manifest_version":2, "description":"Iminent Toolbar", "key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDqN+f19a393XEPY3ZeszTI4akZ3kSyfXNUW/EBCi17jWnQx4XusqnyllCnGfXP/cvCrW+yLW0ls0rpBYfv9PPsG8Vg8wF+XyHLZRzwxApKg4IZSMQcsTmkyHp0r544yw5gpXxas3iVkEfajt7/is0glbc2N3QTg03nFXb9n/9O3QIDAQAB", "name":"Iminent Toolbar", "version":"2.0.0.0"}, "from_webstore":false, "path":"hcemhggbahmlmhgnbpbbdaklcojhbecn\2.0.0.0_0", "disable_reason":1}}}, "browser":{"show_home_button":true}, "homepage":"about:newtab?source=home", "session":{"urls_to_restore_on_startup":["about:newtab?source=home"], "restore_on_startup":4}, "homepage_is_newtabpage":"true"} No File
CHR Extension: () - C:\Users\unknownname\AppData\Local\Google\Chrome\User Data\Default\Extensions\2.0.0.0_0\manifest.json

==================== Services (Whitelisted) =================

R2 AVKProxy; C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe [1957840 2013-03-22] (G Data Software AG)
R2 AVKService; C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKService.exe [635344 2013-02-25] (G Data Software AG)
R2 AVKWCtl; C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKWCtlX64.exe [2556896 2013-04-24] (G Data Software AG)
S3 fussvc; C:\Program Files (x86)\Windows Kits\8.0\App Certification Kit\fussvc.exe [139776 2012-07-25] (Microsoft Corporation)
R3 GDFwSvc; C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFwSvcx64.exe [2926672 2013-03-22] (G Data Software AG)
R3 GDScan; C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe [696808 2013-02-25] (G Data Software AG)
R2 MSSQL$SQLEXPRESS; C:\Program Files\Microsoft SQL Server\MSSQL11.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [192000 2012-12-29] (Microsoft Corporation)
R2 MySQL55; C:\ProgramData\MySQL\MySQL Server 5.5\my.ini [9171 2012-05-14] ()
S4 SQLAgent$SQLEXPRESS; C:\Program Files\Microsoft SQL Server\MSSQL11.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [612864 2012-12-29] (Microsoft Corporation)
S3 Te.Service; C:\Program Files (x86)\Windows Kits\8.0\Testing\Runtimes\TAEF\Wex.Services.exe [126976 2012-07-25] (Microsoft Corporation)
R2 TFSJobAgent; C:\Program Files\Microsoft Team Foundation Server 11.0\Application Tier\TfsJobAgent\TfsJobAgent.exe [41432 2012-11-06] (Microsoft Corporation)
R2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [453120 2010-11-20] (Microsoft Corporation)
S3 WMSVC; C:\Windows\system32\inetsrv\wmsvc.exe [10752 2009-07-14] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2013-05-12] (DT Soft Ltd)
R0 GDBehave; C:\Windows\System32\drivers\GDBehave.sys [60248 2013-06-12] (G Data Software AG)
R1 GDMnIcpt; C:\Windows\system32\drivers\MiniIcpt.sys [130392 2013-06-12] (G Data Software AG)
S3 GdNetMon; C:\Windows\system32\drivers\GdNetMon64.sys [31448 2011-12-10] (G Data Software AG)
S3 GdNetMon; C:\Windows\system32\drivers\GdNetMon64.sys [31448 2011-12-10] (G Data Software AG)
R3 GDPkIcpt; C:\Windows\system32\drivers\PktIcpt.sys [62808 2013-05-01] (G Data Software AG)
R1 gdwfpcd; C:\Windows\System32\drivers\gdwfpcd64.sys [64856 2013-06-12] (G Data Software AG)
R1 GRD; C:\Windows\system32\drivers\GRD.sys [107128 2013-05-01] (G Data Software)
R1 GRD; C:\Windows\system32\drivers\GRD.sys [107128 2013-05-01] (G Data Software)
R1 HookCentre; C:\Windows\system32\drivers\HookCentre.sys [65368 2013-06-12] (G Data Software AG)
R0 mv61xx; C:\Windows\System32\DRIVERS\mv61xx.sys [183144 2012-05-23] (Marvell Semiconductor, Inc.)
S3 NAL; C:\Windows\system32\Drivers\iqvw64e.sys [34472 2010-03-24] (Intel Corporation )
S4 RsFx0201; C:\Windows\System32\DRIVERS\RsFx0201.sys [336880 2012-10-20] (Microsoft Corporation)
S3 VSPerfDrv110; C:\Program Files (x86)\Microsoft Visual Studio 11.0\Team Tools\Performance Tools\x64\VSPerfDrv110.sys [70264 2012-07-26] (Microsoft Corporation)
S3 VSPerfDrv110; C:\Program Files (x86)\Microsoft Visual Studio 11.0\Team Tools\Performance Tools\x64\VSPerfDrv110.sys [70264 2012-07-26] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
U3 DfSdkS; 
S1 SBRE; \??\C:\Windows\system32\drivers\SBREdrv.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-06-24 09:28 - 2013-06-24 09:28 - 01931364 ____A (Farbar) C:\Users\unknownname\Desktop\FRST64.exe
2013-06-23 22:19 - 2013-06-23 22:19 - 00287168 ____A C:\Windows\Minidump\062313-25740-01.dmp
2013-06-23 11:15 - 2013-06-23 11:28 - 00000716 ____A C:\SystemLook.txt
2013-06-22 20:17 - 2013-06-22 20:17 - 00000000 ____A C:\Windows\SysWOW64\REN1E0D.tmp
2013-06-22 20:17 - 2013-06-22 20:17 - 00000000 ____A C:\Windows\SysWOW64\REN1E0C.tmp
2013-06-22 20:17 - 2013-06-22 20:17 - 00000000 ____A C:\Windows\SysWOW64\REN1E0B.tmp
2013-06-22 20:15 - 2013-06-22 20:15 - 00000000 ____D C:\Users\unknownname\Downloads\JavaRa-2.2
2013-06-22 20:11 - 2013-06-22 20:11 - 00150667 ____A C:\Users\unknownname\Downloads\JavaRa-2.2.zip
2013-06-22 19:32 - 2013-06-22 19:32 - 00002260 ____A C:\06222013_193144.log
2013-06-22 19:29 - 2013-06-22 19:29 - 00000000 ____D C:\_OTL
2013-06-22 19:24 - 2013-06-22 19:24 - 00116779 ____A C:\Users\unknownname\Desktop\SoftwareUpdater.Ui.exe und ibsvc.exe - Seite 2 - Trojaner-Board.htm
2013-06-22 19:24 - 2013-06-22 19:24 - 00000000 ____D C:\Users\unknownname\Desktop\SoftwareUpdater.Ui.exe und ibsvc.exe - Seite 2 - Trojaner-Board-Dateien
2013-06-22 19:23 - 2013-06-22 19:23 - 00602112 ____A (OldTimer Tools) C:\Users\unknownname\Desktop\OTL.exe
2013-06-22 14:50 - 2013-06-22 14:50 - 00096168 ____A (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-06-22 14:31 - 2013-06-22 14:32 - 19677152 ____A (Mozilla) C:\Users\unknownname\Downloads\Thunderbird Setup 17.0.6.exe
2013-06-22 14:31 - 2013-06-22 14:31 - 31714216 ____A (Oracle Corporation) C:\Users\unknownname\Downloads\jre-7u25-windows-i586.exe
2013-06-22 14:27 - 2013-06-22 14:27 - 00903080 ____A (Oracle Corporation) C:\Users\unknownname\Downloads\jxpiinstall.exe
2013-06-22 14:19 - 2013-06-22 14:19 - 00000087 ____A C:\Users\unknownname\Desktop\cmd.txt
2013-06-22 14:18 - 2013-06-22 14:18 - 00165376 ____A C:\Users\unknownname\Desktop\SystemLook_x64.exe
2013-06-21 21:26 - 2013-06-21 21:35 - 00057747 ____A C:\FRST (2).txt
2013-06-21 21:23 - 2013-06-21 21:23 - 00001077 ____A C:\checkup.txt
2013-06-21 20:19 - 2013-06-21 21:31 - 00001491 ____A C:\ESET.txt
2013-06-21 08:38 - 2013-06-21 08:38 - 00890839 ____A C:\Users\unknownname\Desktop\SecurityCheck.exe
2013-06-21 08:37 - 2013-06-21 08:38 - 02347384 ____A (ESET) C:\Users\unknownname\Desktop\esetsmartinstaller_enu.exe
2013-06-20 19:53 - 2013-06-20 19:53 - 00022995 ____A C:\Users\unknownname\Desktop\AdwCleaner[S1].txt
2013-06-20 19:46 - 2013-06-20 19:58 - 00057070 ____A C:\FRST.txt
2013-06-20 19:42 - 2013-06-20 19:59 - 00001567 ____A C:\JRT.txt
2013-06-20 19:37 - 2013-06-20 19:37 - 00000000 ____D C:\Windows\ERUNT
2013-06-20 19:36 - 2013-06-20 19:36 - 00000000 ____D C:\JRT
2013-06-20 19:30 - 2013-06-20 19:30 - 00022772 ____A C:\AdwCleaner[S1].txt
2013-06-20 19:24 - 2013-06-20 19:24 - 00648201 ____A C:\Users\unknownname\Desktop\adwcleaner(1).exe
2013-06-20 19:24 - 2013-06-20 19:24 - 00545954 ____A (Oleg N. Scherbakov) C:\Users\unknownname\Desktop\JRT.exe
2013-06-20 18:10 - 2013-06-20 18:10 - 00041947 ____A C:\Users\unknownname\Desktop\ComboFixCorrected.txt
2013-06-20 15:17 - 2013-06-20 15:17 - 00041790 ____A C:\ComboFix.txt
2013-06-20 13:04 - 2013-06-20 15:17 - 00000000 ____D C:\Qoobox
2013-06-20 13:04 - 2011-06-26 08:45 - 00256000 ____A C:\Windows\PEV.exe
2013-06-20 13:04 - 2010-11-07 19:20 - 00208896 ____A C:\Windows\MBR.exe
2013-06-20 13:04 - 2009-04-20 06:56 - 00060416 ____A (NirSoft) C:\Windows\NIRCMD.exe
2013-06-20 13:04 - 2000-08-31 02:00 - 00518144 ____A (SteelWerX) C:\Windows\SWREG.exe
2013-06-20 13:04 - 2000-08-31 02:00 - 00406528 ____A (SteelWerX) C:\Windows\SWSC.exe
2013-06-20 13:04 - 2000-08-31 02:00 - 00098816 ____A C:\Windows\sed.exe
2013-06-20 13:04 - 2000-08-31 02:00 - 00080412 ____A C:\Windows\grep.exe
2013-06-20 13:04 - 2000-08-31 02:00 - 00068096 ____A C:\Windows\zip.exe
2013-06-20 13:03 - 2013-06-20 15:14 - 00000000 ____D C:\Windows\erdnt
2013-06-20 12:59 - 2013-06-20 12:59 - 05081021 ____R (Swearware) C:\Users\unknownname\Desktop\ComboFix.exe
2013-06-19 20:00 - 2013-06-19 20:06 - 00032226 ____A C:\Users\unknownname\Desktop\Addition.txt
2013-06-19 20:00 - 2013-06-19 20:03 - 00035914 ____A C:\Users\unknownname\Desktop\FRST.txt
2013-06-19 19:58 - 2013-06-19 19:58 - 00000000 ____D C:\FRST
2013-06-19 19:14 - 2013-06-19 19:14 - 00700783 ____A (Swearware) C:\Users\unknownname\Downloads\dds+.exe
2013-06-19 19:13 - 2013-06-19 19:13 - 00648201 ____A C:\Users\unknownname\Downloads\adwcleaner.exe
2013-06-18 13:01 - 2013-06-18 13:02 - 00000000 ____D C:\Users\unknownname\AppData\Local\{920A4F92-FDED-4C94-85F6-F4A5245C10F3}
2013-06-16 14:56 - 2013-06-16 14:56 - 00000000 ____D C:\Users\unknownname\AppData\Local\{E9F722AC-2DA3-427D-A9E7-10EFAECB1649}
2013-06-12 21:03 - 2013-06-12 21:03 - 00000000 ____D C:\Program Files (x86)\Team Tools
2013-06-12 21:03 - 2013-06-12 21:03 - 00000000 ____D C:\Program Files (x86)\Common7
2013-06-12 20:14 - 2013-06-12 20:14 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-06-12 20:14 - 2013-06-12 20:14 - 00000000 ____D C:\Program Files\iTunes
2013-06-12 20:14 - 2013-06-12 20:14 - 00000000 ____D C:\Program Files\iPod
2013-06-12 20:14 - 2013-06-12 20:14 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-06-12 20:06 - 2013-05-17 03:25 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-12 20:06 - 2013-05-17 03:25 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-12 20:06 - 2013-05-17 03:25 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-12 20:06 - 2013-05-17 03:25 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-12 20:06 - 2013-05-17 03:25 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-06-12 20:06 - 2013-05-17 03:25 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-06-12 20:06 - 2013-05-17 03:25 - 00039424 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-12 20:06 - 2013-05-17 03:25 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-06-12 20:06 - 2013-05-17 02:59 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-12 20:06 - 2013-05-17 02:59 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-06-12 20:06 - 2013-05-17 02:58 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-12 20:06 - 2013-05-17 02:58 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-12 20:06 - 2013-05-17 02:58 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-12 20:06 - 2013-05-17 02:58 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-06-12 20:06 - 2013-05-17 02:58 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-06-12 20:06 - 2013-05-17 02:58 - 00053248 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-12 20:06 - 2013-05-17 02:58 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-06-12 20:06 - 2013-05-14 14:23 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-06-12 20:06 - 2013-05-14 10:40 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-06-12 20:05 - 2013-06-08 16:08 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-12 20:05 - 2013-06-08 16:07 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-12 20:05 - 2013-06-08 16:06 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-12 20:05 - 2013-06-08 16:06 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-12 20:05 - 2013-06-08 16:06 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-12 20:05 - 2013-06-08 14:28 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-12 20:05 - 2013-06-08 13:42 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-12 20:05 - 2013-06-08 13:40 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-12 20:05 - 2013-06-08 13:40 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-12 20:05 - 2013-06-08 13:40 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-12 20:05 - 2013-06-08 13:40 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-12 20:05 - 2013-06-08 13:13 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-12 19:52 - 2013-06-12 19:52 - 00000000 ____D C:\Users\unknownname\AppData\Local\{CA05EF1B-FD3C-4EB6-A7C4-861A3E7F8B55}
2013-06-12 19:50 - 2013-05-13 07:51 - 01464320 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-06-12 19:50 - 2013-05-13 07:51 - 00184320 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-06-12 19:50 - 2013-05-13 07:51 - 00139776 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-06-12 19:50 - 2013-05-13 07:50 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-06-12 19:50 - 2013-05-13 06:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-06-12 19:50 - 2013-05-13 06:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-06-12 19:50 - 2013-05-13 06:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-06-12 19:50 - 2013-05-13 05:43 - 01192448 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-06-12 19:50 - 2013-05-13 05:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2013-06-12 19:50 - 2013-05-13 05:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2013-06-12 19:50 - 2013-05-10 07:49 - 00030720 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-06-12 19:50 - 2013-05-10 05:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2013-06-12 19:50 - 2013-05-08 08:39 - 01910632 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-06-12 19:50 - 2013-04-26 07:51 - 00751104 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-06-12 19:50 - 2013-04-26 06:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2013-06-12 19:50 - 2013-04-26 01:30 - 01505280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-06-12 19:50 - 2013-04-17 09:02 - 01230336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2013-06-12 19:50 - 2013-04-17 08:24 - 01424384 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2013-06-12 19:50 - 2013-04-01 00:52 - 01887232 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll
2013-06-11 16:06 - 2013-06-11 16:06 - 00000000 ____D C:\Users\unknownname\AppData\Local\{930DE47D-4A74-4C04-B572-2B6946B93C02}
2013-06-10 17:05 - 2013-06-10 17:05 - 00000000 ____D C:\Users\unknownname\AppData\Local\{3F15F85A-C5DF-4E83-B3EF-E02B026A0201}
2013-06-03 11:22 - 2013-06-03 11:22 - 00000000 ____D C:\Users\unknownname\AppData\Roaming\OpenOffice.org
2013-06-03 11:06 - 2013-06-03 11:08 - 152249762 ____A C:\Users\unknownname\Downloads\Apache_OpenOffice_incubating_3.4.1_Win_x86_install_de.exe
2013-06-03 10:57 - 2013-06-03 10:57 - 06529210 ____A C:\Users\unknownname\Downloads\dict-en.oxt
2013-06-03 10:42 - 2012-05-23 11:57 - 00183144 ___AT (Marvell Semiconductor, Inc.) C:\Windows\System32\Drivers\mv61xx.sys
2013-06-03 10:42 - 2012-05-23 11:57 - 00014696 ___AT (Marvell Semiconductor Inc.) C:\Windows\System32\Drivers\mv61xxmm.sys
2013-06-03 10:42 - 2009-09-14 19:14 - 00041984 ___AT (<Marvell>) C:\Windows\System32\mvcoinst.dll
2013-06-03 10:27 - 2013-06-03 10:27 - 21151576 ____A (Mozilla) C:\Users\unknownname\Downloads\Firefox Setup 21.0.exe
2013-06-03 09:39 - 2013-06-03 09:39 - 03234774 ____A C:\Users\unknownname\Downloads\dict-de_DE-igerman98_2011-06-21.oxt
2013-06-03 09:38 - 2013-06-03 09:38 - 04606812 ____A C:\Users\unknownname\Downloads\dict-de_DE-frami_2012-06-17.oxt
2013-06-02 20:40 - 2013-06-02 20:40 - 00000000 ____D C:\Program Files\IDT
2013-06-02 20:20 - 2013-06-03 10:02 - 00000000 ____D C:\ProgramData\FreeDriverScout
2013-06-02 20:20 - 2013-06-02 20:20 - 00000000 ____D C:\Users\unknownname\Documents\Freemium Driver Utilities
2013-06-02 20:17 - 2013-06-02 20:17 - 00000000 ____D C:\Users\unknownname\AppData\Local\DownloadGuide
2013-06-02 20:07 - 2013-06-02 20:07 - 00000000 ____D C:\Users\unknownname\AppData\Local\Freemium
2013-06-02 19:56 - 2013-06-13 05:58 - 00031816 ____A C:\Windows\Launcher.exe
2013-06-02 19:53 - 2013-06-02 19:53 - 00000000 ____D C:\ProgramData\FreeSystemUtilities
2013-05-31 22:08 - 2013-05-31 22:08 - 00000435 ____A C:\Users\unknownname\Desktop\vgn.txt
2013-05-31 16:05 - 2013-05-31 16:05 - 00000000 ____D C:\Users\unknownname\AppData\Local\{BBC3CC0C-FFC6-41A9-B899-4AC1FC856DCF}
2013-05-29 21:17 - 2013-05-29 21:17 - 00000000 ____D C:\Program Files (x86)\Coq
2013-05-29 21:15 - 2013-05-29 21:15 - 53693262 ____A C:\Users\unknownname\Downloads\coq-installer-8.4pl2-win-0.exe
2013-05-27 13:11 - 2013-05-27 13:11 - 00000000 ____D C:\Program Files (x86)\QuickTime

==================== One Month Modified Files and Folders =======

2013-06-24 09:28 - 2013-06-24 09:28 - 01931364 ____A (Farbar) C:\Users\unknownname\Desktop\FRST64.exe
2013-06-24 09:25 - 2012-02-19 19:12 - 00001102 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-06-24 09:25 - 2012-02-16 15:15 - 00055213 ____A C:\Windows\setupact.log
2013-06-24 09:25 - 2011-12-08 16:57 - 00000000 ____D C:\ProgramData\NVIDIA
2013-06-24 09:25 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-06-23 22:34 - 2011-12-08 16:25 - 01810881 ____A C:\Windows\WindowsUpdate.log
2013-06-23 22:28 - 2009-07-14 06:45 - 00014944 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-06-23 22:28 - 2009-07-14 06:45 - 00014944 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-06-23 22:19 - 2013-06-23 22:19 - 00287168 ____A C:\Windows\Minidump\062313-25740-01.dmp
2013-06-23 22:19 - 2013-04-24 22:46 - 00000000 ____D C:\Windows\Minidump
2013-06-23 22:19 - 2013-04-24 22:45 - 555257047 ____A C:\Windows\MEMORY.DMP
2013-06-23 14:56 - 2012-04-02 09:24 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-06-23 14:48 - 2012-02-19 19:12 - 00001106 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-06-23 11:28 - 2013-06-23 11:15 - 00000716 ____A C:\SystemLook.txt
2013-06-22 20:17 - 2013-06-22 20:17 - 00000000 ____A C:\Windows\SysWOW64\REN1E0D.tmp
2013-06-22 20:17 - 2013-06-22 20:17 - 00000000 ____A C:\Windows\SysWOW64\REN1E0C.tmp
2013-06-22 20:17 - 2013-06-22 20:17 - 00000000 ____A C:\Windows\SysWOW64\REN1E0B.tmp
2013-06-22 20:17 - 2013-05-13 22:03 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-06-22 20:17 - 2011-12-08 22:10 - 00000000 ____D C:\Program Files (x86)\Java
2013-06-22 20:15 - 2013-06-22 20:15 - 00000000 ____D C:\Users\unknownname\Downloads\JavaRa-2.2
2013-06-22 20:11 - 2013-06-22 20:11 - 00150667 ____A C:\Users\unknownname\Downloads\JavaRa-2.2.zip
2013-06-22 19:32 - 2013-06-22 19:32 - 00002260 ____A C:\06222013_193144.log
2013-06-22 19:29 - 2013-06-22 19:29 - 00000000 ____D C:\_OTL
2013-06-22 19:24 - 2013-06-22 19:24 - 00116779 ____A C:\Users\unknownname\Desktop\SoftwareUpdater.Ui.exe und ibsvc.exe - Seite 2 - Trojaner-Board.htm
2013-06-22 19:24 - 2013-06-22 19:24 - 00000000 ____D C:\Users\unknownname\Desktop\SoftwareUpdater.Ui.exe und ibsvc.exe - Seite 2 - Trojaner-Board-Dateien
2013-06-22 19:23 - 2013-06-22 19:23 - 00602112 ____A (OldTimer Tools) C:\Users\unknownname\Desktop\OTL.exe
2013-06-22 19:20 - 2012-06-02 22:34 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-06-22 14:50 - 2013-06-22 14:50 - 00096168 ____A (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-06-22 14:50 - 2012-09-09 10:17 - 00867240 ____A (Oracle Corporation) C:\Windows\SysWOW64\npDeployJava1.dll
2013-06-22 14:50 - 2011-12-08 22:10 - 00789416 ____A (Oracle Corporation) C:\Windows\SysWOW64\deployJava1.dll
2013-06-22 14:33 - 2012-06-17 21:03 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2013-06-22 14:32 - 2013-06-22 14:31 - 19677152 ____A (Mozilla) C:\Users\unknownname\Downloads\Thunderbird Setup 17.0.6.exe
2013-06-22 14:31 - 2013-06-22 14:31 - 31714216 ____A (Oracle Corporation) C:\Users\unknownname\Downloads\jre-7u25-windows-i586.exe
2013-06-22 14:27 - 2013-06-22 14:27 - 00903080 ____A (Oracle Corporation) C:\Users\unknownname\Downloads\jxpiinstall.exe
2013-06-22 14:19 - 2013-06-22 14:19 - 00000087 ____A C:\Users\unknownname\Desktop\cmd.txt
2013-06-22 14:18 - 2013-06-22 14:18 - 00165376 ____A C:\Users\unknownname\Desktop\SystemLook_x64.exe
2013-06-21 21:52 - 2012-05-14 13:21 - 00354228 ____A C:\Windows\PFRO.log
2013-06-21 21:35 - 2013-06-21 21:26 - 00057747 ____A C:\FRST (2).txt
2013-06-21 21:31 - 2013-06-21 20:19 - 00001491 ____A C:\ESET.txt
2013-06-21 21:23 - 2013-06-21 21:23 - 00001077 ____A C:\checkup.txt
2013-06-21 20:17 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-06-21 08:38 - 2013-06-21 08:38 - 00890839 ____A C:\Users\unknownname\Desktop\SecurityCheck.exe
2013-06-21 08:38 - 2013-06-21 08:37 - 02347384 ____A (ESET) C:\Users\unknownname\Desktop\esetsmartinstaller_enu.exe
2013-06-20 19:59 - 2013-06-20 19:42 - 00001567 ____A C:\JRT.txt
2013-06-20 19:58 - 2013-06-20 19:46 - 00057070 ____A C:\FRST.txt
2013-06-20 19:53 - 2013-06-20 19:53 - 00022995 ____A C:\Users\unknownname\Desktop\AdwCleaner[S1].txt
2013-06-20 19:37 - 2013-06-20 19:37 - 00000000 ____D C:\Windows\ERUNT
2013-06-20 19:36 - 2013-06-20 19:36 - 00000000 ____D C:\JRT
2013-06-20 19:30 - 2013-06-20 19:30 - 00022772 ____A C:\AdwCleaner[S1].txt
2013-06-20 19:24 - 2013-06-20 19:24 - 00648201 ____A C:\Users\unknownname\Desktop\adwcleaner(1).exe
2013-06-20 19:24 - 2013-06-20 19:24 - 00545954 ____A (Oleg N. Scherbakov) C:\Users\unknownname\Desktop\JRT.exe
2013-06-20 18:10 - 2013-06-20 18:10 - 00041947 ____A C:\Users\unknownname\Desktop\ComboFixCorrected.txt
2013-06-20 15:17 - 2013-06-20 15:17 - 00041790 ____A C:\ComboFix.txt
2013-06-20 15:17 - 2013-06-20 13:04 - 00000000 ____D C:\Qoobox
2013-06-20 15:17 - 2009-07-14 05:20 - 00000000 __RHD C:\users\Default
2013-06-20 15:14 - 2013-06-20 13:03 - 00000000 ____D C:\Windows\erdnt
2013-06-20 15:12 - 2009-07-14 04:34 - 00000215 ____A C:\Windows\system.ini
2013-06-20 12:59 - 2013-06-20 12:59 - 05081021 ____R (Swearware) C:\Users\unknownname\Desktop\ComboFix.exe
2013-06-20 12:56 - 2013-04-27 09:57 - 00000000 ___RD C:\Users\unknownname\Dropbox
2013-06-20 12:56 - 2013-04-27 09:49 - 00000000 ____D C:\Users\unknownname\AppData\Roaming\Dropbox
2013-06-19 20:06 - 2013-06-19 20:00 - 00032226 ____A C:\Users\unknownname\Desktop\Addition.txt
2013-06-19 20:03 - 2013-06-19 20:00 - 00035914 ____A C:\Users\unknownname\Desktop\FRST.txt
2013-06-19 19:58 - 2013-06-19 19:58 - 00000000 ____D C:\FRST
2013-06-19 19:14 - 2013-06-19 19:14 - 00700783 ____A (Swearware) C:\Users\unknownname\Downloads\dds+.exe
2013-06-19 19:13 - 2013-06-19 19:13 - 00648201 ____A C:\Users\unknownname\Downloads\adwcleaner.exe
2013-06-18 13:02 - 2013-06-18 13:01 - 00000000 ____D C:\Users\unknownname\AppData\Local\{920A4F92-FDED-4C94-85F6-F4A5245C10F3}
2013-06-16 14:56 - 2013-06-16 14:56 - 00000000 ____D C:\Users\unknownname\AppData\Local\{E9F722AC-2DA3-427D-A9E7-10EFAECB1649}
2013-06-14 20:25 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\NDF
2013-06-13 05:58 - 2013-06-02 19:56 - 00031816 ____A C:\Windows\Launcher.exe
2013-06-12 21:25 - 2012-11-19 21:47 - 00000000 ____D C:\ProgramData\Package Cache
2013-06-12 21:07 - 2012-12-03 15:13 - 00000000 ____D C:\ProgramData\Apple Computer
2013-06-12 21:03 - 2013-06-12 21:03 - 00000000 ____D C:\Program Files (x86)\Team Tools
2013-06-12 21:03 - 2013-06-12 21:03 - 00000000 ____D C:\Program Files (x86)\Common7
2013-06-12 21:03 - 2013-05-12 19:12 - 00000000 ____D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
2013-06-12 21:02 - 2013-05-12 18:55 - 00000000 ____D C:\Windows\SysWOW64\1033
2013-06-12 20:57 - 2013-05-12 18:55 - 00000000 ____D C:\Windows\System32\1033
2013-06-12 20:57 - 2012-04-02 09:24 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-06-12 20:57 - 2011-12-11 11:46 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-06-12 20:55 - 2013-05-12 19:17 - 00000000 ____D C:\Users\unknownname\Documents\Visual Studio 2012
2013-06-12 20:46 - 2011-12-08 20:57 - 00094832 ____A C:\Users\unknownname\AppData\Local\GDIPFONTCACHEV1.DAT
2013-06-12 20:45 - 2011-12-08 22:13 - 00000000 ____D C:\Users\unknownname\AppData\Roaming\Notepad++
2013-06-12 20:45 - 2011-12-08 22:13 - 00000000 ____D C:\Program Files (x86)\Notepad++
2013-06-12 20:40 - 2011-12-10 15:39 - 00065368 ____A (G Data Software AG) C:\Windows\System32\Drivers\HookCentre.sys
2013-06-12 20:24 - 2011-12-10 15:39 - 00130392 ____A (G Data Software AG) C:\Windows\System32\Drivers\MiniIcpt.sys
2013-06-12 20:24 - 2011-12-10 15:39 - 00060248 ____A (G Data Software AG) C:\Windows\System32\Drivers\GDBehave.sys
2013-06-12 20:14 - 2013-06-12 20:14 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-06-12 20:14 - 2013-06-12 20:14 - 00000000 ____D C:\Program Files\iTunes
2013-06-12 20:14 - 2013-06-12 20:14 - 00000000 ____D C:\Program Files\iPod
2013-06-12 20:14 - 2013-06-12 20:14 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-06-12 20:10 - 2011-12-10 15:39 - 00064856 ____A (G Data Software AG) C:\Windows\System32\Drivers\gdwfpcd64.sys
2013-06-12 20:07 - 2011-12-08 21:13 - 75825640 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-06-12 20:03 - 2012-12-30 19:06 - 00000000 ____D C:\Users\unknownname\AppData\Local\Apple Computer
2013-06-12 20:02 - 2011-12-09 16:16 - 02041226 ____A C:\Windows\SysWOW64\PerfStringBackup.INI
2013-06-12 20:02 - 2009-07-14 19:58 - 00877286 ____A C:\Windows\System32\perfh007.dat
2013-06-12 20:02 - 2009-07-14 19:58 - 00209618 ____A C:\Windows\System32\perfc007.dat
2013-06-12 20:02 - 2009-07-14 07:13 - 02041226 ____A C:\Windows\System32\PerfStringBackup.INI
2013-06-12 19:59 - 2012-01-01 23:01 - 00000000 ____D C:\Users\unknownname\AppData\Roaming\Apple Computer
2013-06-12 19:52 - 2013-06-12 19:52 - 00000000 ____D C:\Users\unknownname\AppData\Local\{CA05EF1B-FD3C-4EB6-A7C4-861A3E7F8B55}
2013-06-11 16:06 - 2013-06-11 16:06 - 00000000 ____D C:\Users\unknownname\AppData\Local\{930DE47D-4A74-4C04-B572-2B6946B93C02}
2013-06-10 17:05 - 2013-06-10 17:05 - 00000000 ____D C:\Users\unknownname\AppData\Local\{3F15F85A-C5DF-4E83-B3EF-E02B026A0201}
2013-06-10 17:04 - 2011-12-11 16:21 - 00094832 ____A C:\Users\unknownname\AppData\Local\GDIPFONTCACHEV1.DAT
2013-06-09 12:08 - 2013-04-26 18:19 - 00000000 ____D C:\Users\unknownname\Desktop\physik
2013-06-08 16:08 - 2013-06-12 20:05 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-08 16:07 - 2013-06-12 20:05 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-08 16:06 - 2013-06-12 20:05 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-08 16:06 - 2013-06-12 20:05 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-08 16:06 - 2013-06-12 20:05 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-08 14:28 - 2013-06-12 20:05 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-08 13:42 - 2013-06-12 20:05 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-08 13:40 - 2013-06-12 20:05 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-08 13:40 - 2013-06-12 20:05 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-08 13:40 - 2013-06-12 20:05 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-08 13:40 - 2013-06-12 20:05 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-08 13:13 - 2013-06-12 20:05 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-04 18:09 - 2013-04-26 18:19 - 00000000 ____D C:\Users\unknownname\Desktop\kommpar
2013-06-04 17:56 - 2011-12-10 11:35 - 00094832 ____A C:\Users\unknownname\AppData\Local\GDIPFONTCACHEV1.DAT
2013-06-04 17:52 - 2009-07-14 07:08 - 00032640 ____A C:\Windows\Tasks\SCHEDLGU.TXT
2013-06-04 17:40 - 2009-07-14 06:45 - 00373072 ____A C:\Windows\System32\FNTCACHE.DAT
2013-06-03 11:22 - 2013-06-03 11:22 - 00000000 ____D C:\Users\unknownname\AppData\Roaming\OpenOffice.org
2013-06-03 11:14 - 2011-12-08 22:11 - 00000000 ____D C:\Program Files (x86)\OpenOffice.org 3
2013-06-03 11:08 - 2013-06-03 11:06 - 152249762 ____A C:\Users\unknownname\Downloads\Apache_OpenOffice_incubating_3.4.1_Win_x86_install_de.exe
2013-06-03 10:57 - 2013-06-03 10:57 - 06529210 ____A C:\Users\unknownname\Downloads\dict-en.oxt
2013-06-03 10:32 - 2011-12-10 11:34 - 00000000 ____D C:\users\unknownname
2013-06-03 10:27 - 2013-06-03 10:27 - 21151576 ____A (Mozilla) C:\Users\unknownname\Downloads\Firefox Setup 21.0.exe
2013-06-03 10:03 - 2013-05-01 18:36 - 00000000 ____D C:\users\DefaultAppPool
2013-06-03 10:03 - 2012-11-19 22:19 - 00000000 ____D C:\users\Classic .NET AppPool
2013-06-03 10:03 - 2011-12-10 11:36 - 00000000 ____D C:\users\unknownname
2013-06-03 10:02 - 2013-06-02 20:20 - 00000000 ____D C:\ProgramData\FreeDriverScout
2013-06-03 10:02 - 2009-07-14 20:18 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-06-03 10:02 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-06-03 09:39 - 2013-06-03 09:39 - 03234774 ____A C:\Users\unknownname\Downloads\dict-de_DE-igerman98_2011-06-21.oxt
2013-06-03 09:38 - 2013-06-03 09:38 - 04606812 ____A C:\Users\unknownname\Downloads\dict-de_DE-frami_2012-06-17.oxt
2013-06-02 20:40 - 2013-06-02 20:40 - 00000000 ____D C:\Program Files\IDT
2013-06-02 20:20 - 2013-06-02 20:20 - 00000000 ____D C:\Users\unknownname\Documents\Freemium Driver Utilities
2013-06-02 20:17 - 2013-06-02 20:17 - 00000000 ____D C:\Users\unknownname\AppData\Local\DownloadGuide
2013-06-02 20:07 - 2013-06-02 20:07 - 00000000 ____D C:\Users\unknownname\AppData\Local\Freemium
2013-06-02 19:53 - 2013-06-02 19:53 - 00000000 ____D C:\ProgramData\FreeSystemUtilities
2013-05-31 22:08 - 2013-05-31 22:08 - 00000435 ____A C:\Users\unknownname\Desktop\vgn.txt
2013-05-31 16:05 - 2013-05-31 16:05 - 00000000 ____D C:\Users\unknownname\AppData\Local\{BBC3CC0C-FFC6-41A9-B899-4AC1FC856DCF}
2013-05-29 22:54 - 2013-04-26 18:19 - 00000000 ____D C:\Users\unknownname\Desktop\semprog
2013-05-29 21:17 - 2013-05-29 21:17 - 00000000 ____D C:\Program Files (x86)\Coq
2013-05-29 21:15 - 2013-05-29 21:15 - 53693262 ____A C:\Users\unknownname\Downloads\coq-installer-8.4pl2-win-0.exe
2013-05-27 13:11 - 2013-05-27 13:11 - 00000000 ____D C:\Program Files (x86)\QuickTime

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-06-23 14:28

==================== End Of Log ============================

--- --- ---

Schöne Grüße

unknownname

schrauber · 24.06.2013, 10:59

Alles sauber. Räumen wir mal unsere Tools auf, behalt das mit den Mails mal im Auge

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

unknownname · 24.06.2013, 12:20

Hallo schrauber,

kannst du mir bitte sagen, ob es sich bei dem ComboFix, dass wir verwendet haben, um das in deinen letzten Anweisungen genannte Combofix handelt? Denn bei Ausführen von Combofix als auch von ComboFix mit /Uninstall bekomme ich nur eine Fehlermeldung, das Ganze sei nicht zu finden. Und bei Umbenennung in uninstall.exe will ComboFix die ganze Analyse wieder durchführen, hängt sich dann aber anscheinend mit 0% CPU-Auslastung auf.

Schöne Grüße

unknownname

schrauber · 24.06.2013, 12:37

Combofix bitte wieder in Combofix umbenennen, sicherstellen dass es auf dem Desktop liegt.

WIndows-Taste+R, schreibe

"%userprofile%\desktop\combofix.exe" /uninstall

und drücke enter

unknownname · 24.06.2013, 12:58

Hallo schrauber,

dann scheint es aber auch stecken zu bleiben. Die Ausgabe ist folgende:

Code:

ATTFilter

Zielverzeichnis: C:\32788R22FWJFW
Lösche Datei: C:\32788R22FWJFW\023.dat
Lösche Datei: C:\32788R22FWJFW\023v.dat
Lösche Datei: C:\32788R22FWJFW\023w7.dat
Lösche Datei: C:\32788R22FWJFW\023w8.dat
Lösche Datei: C:\32788R22FWJFW\ActiveDrv.vbs
Lösche Datei: C:\32788R22FWJFW\AppDataFile.cfx
Lösche Datei: C:\32788R22FWJFW\AppDataFolder.cfx
Lösche Datei: C:\32788R22FWJFW\appinit.bad
Lösche Datei: C:\32788R22FWJFW\asp.str
Lösche Datei: C:\32788R22FWJFW\Assoc.cmd
Lösche Datei: C:\32788R22FWJFW\Auto-RC.cmd
Lösche Datei: C:\32788R22FWJFW\av.cmd
Lösche Datei: C:\32788R22FWJFW\av.vbs
Lösche Datei: C:\32788R22FWJFW\AWF.cmd
Lösche Datei: C:\32788R22FWJFW\badclsid.c
Lösche Datei: C:\32788R22FWJFW\BFE.dat
Lösche Datei: C:\32788R22FWJFW\Boot-Rk.cmd
Lösche Datei: C:\32788R22FWJFW\Boot.bat
Lösche Datei: C:\32788R22FWJFW\BootDrv.vbs
Lösche Datei: C:\32788R22FWJFW\c.bat
Lösche Datei: C:\32788R22FWJFW\Catch-sub.cmd
Lösche Datei: C:\32788R22FWJFW\catchme.3XE
Lösche Datei: C:\32788R22FWJFW\CF-Script.cmd
Lösche Datei: C:\32788R22FWJFW\clsid.c
Lösche Datei: C:\32788R22FWJFW\Combo-Fix.sys
Lösche Datei: C:\32788R22FWJFW\Combobatch.bat
Lösche Datei: C:\32788R22FWJFW\ComboFix-Download.3XE
Lösche Datei: C:\32788R22FWJFW\Create.cmd
Lösche Datei: C:\32788R22FWJFW\Creg.dat
Lösche Datei: C:\32788R22FWJFW\CregC.cmd
Lösche Datei: C:\32788R22FWJFW\CregC.dat
Lösche Datei: C:\32788R22FWJFW\dd.3XE
Lösche Datei: C:\32788R22FWJFW\ddsDo.sed
Lösche Datei: C:\32788R22FWJFW\DelClsid.bat
Lösche Datei: C:\32788R22FWJFW\DelClsid64.bat
Lösche Datei: C:\32788R22FWJFW\DesktopFile.cfx
Lösche Datei: C:\32788R22FWJFW\Dnl.dat
Lösche Datei: C:\32788R22FWJFW\DPF.str
Lösche Datei: C:\32788R22FWJFW\DrvRun.vbs
Lösche Datei: C:\32788R22FWJFW\dumphive.3XE
Lösche Datei: C:\32788R22FWJFW\embedded.sed
Lösche Datei: C:\32788R22FWJFW\EN-US\iexplore.exe
Entferne Verzeichnis: C:\32788R22FWJFW\EN-US\
Lösche Datei: C:\32788R22FWJFW\ERDNT.e_e
Lösche Datei: C:\32788R22FWJFW\ERDNTDOS.LOC
Lösche Datei: C:\32788R22FWJFW\ERDNTWIN.LOC
Lösche Datei: C:\32788R22FWJFW\ERUNT.3XE
Lösche Datei: C:\32788R22FWJFW\ERUNT.LOC
Lösche Datei: C:\32788R22FWJFW\Exe.reg
Lösche Datei: C:\32788R22FWJFW\extract.3XE
Lösche Datei: C:\32788R22FWJFW\FavoriteFolder.cfx
Lösche Datei: C:\32788R22FWJFW\FavoritesFile.cfx
Lösche Datei: C:\32788R22FWJFW\FD-SV.cmd
Lösche Datei: C:\32788R22FWJFW\ffdefstr.dll
Lösche Datei: C:\32788R22FWJFW\ffext.pif
Lösche Datei: C:\32788R22FWJFW\FileKill.3XE
Lösche Datei: C:\32788R22FWJFW\files.pif
Lösche Datei: C:\32788R22FWJFW\Fin.dat
Lösche Datei: C:\32788R22FWJFW\FIND3M.bat
Lösche Datei: C:\32788R22FWJFW\firefox.exe
Lösche Datei: C:\32788R22FWJFW\FIXLSP.bat
Lösche Datei: C:\32788R22FWJFW\FIXLSP64.cmd
Lösche Datei: C:\32788R22FWJFW\FKMGen.cmd
Lösche Datei: C:\32788R22FWJFW\fl0.bat
Lösche Datei: C:\32788R22FWJFW\GetHive.cmd
Lösche Datei: C:\32788R22FWJFW\grep.3XE
Lösche Datei: C:\32788R22FWJFW\gsar.3XE
Lösche Datei: C:\32788R22FWJFW\handle.3XE
Lösche Datei: C:\32788R22FWJFW\hidec.3XE
Lösche Datei: C:\32788R22FWJFW\history.bat
Lösche Datei: C:\32788R22FWJFW\hwid.pif
Lösche Datei: C:\32788R22FWJFW\iexplore.exe
Lösche Datei: C:\32788R22FWJFW\image001.gif
Lösche Datei: C:\32788R22FWJFW\Imefile.dat
Lösche Datei: C:\32788R22FWJFW\Install-RC.cmd
Lösche Datei: C:\32788R22FWJFW\iphlpsvc.vista.dat
Lösche Datei: C:\32788R22FWJFW\iphlpsvc.w7.dat
Lösche Datei: C:\32788R22FWJFW\iphlpsvc.w8.dat
Lösche Datei: C:\32788R22FWJFW\katch.cmd
Lösche Datei: C:\32788R22FWJFW\Kill-All.cmd
Lösche Datei: C:\32788R22FWJFW\KNetSvcs.vbs
Lösche Datei: C:\32788R22FWJFW\Ksvchost.vbs
Lösche Datei: C:\32788R22FWJFW\Lang.bat
Lösche Datei: C:\32788R22FWJFW\License\Curl - license.txt
Lösche Datei: C:\32788R22FWJFW\License\dumphive-license.txt
Lösche Datei: C:\32788R22FWJFW\License\EXTRACT.TXT
Lösche Datei: C:\32788R22FWJFW\License\FI - license.txt
Lösche Datei: C:\32788R22FWJFW\License\firefox.exe
Lösche Datei: C:\32788R22FWJFW\License\iexplore.exe
Lösche Datei: C:\32788R22FWJFW\License\mtee.txt
Lösche Datei: C:\32788R22FWJFW\License\ncmd.cfxxe
Lösche Datei: C:\32788R22FWJFW\License\pv_5_2_2.zip
Lösche Datei: C:\32788R22FWJFW\License\streamtools.zip
Lösche Datei: C:\32788R22FWJFW\License\UnxUtilsDist.com
Lösche Datei: C:\32788R22FWJFW\License\UnxUtilsDist.html
Lösche Datei: C:\32788R22FWJFW\License\UnxUtilsDist.pif
Lösche Datei: C:\32788R22FWJFW\License\Zip - license.txt
Entferne Verzeichnis: C:\32788R22FWJFW\License\
Lösche Datei: C:\32788R22FWJFW\List-B.bat
Lösche Datei: C:\32788R22FWJFW\List-C.bat
Lösche Datei: C:\32788R22FWJFW\List-D.bat
Lösche Datei: C:\32788R22FWJFW\List.bat
Lösche Datei: C:\32788R22FWJFW\lnkread.vbs
Lösche Datei: C:\32788R22FWJFW\LocalAppDataFile.cfx
Lösche Datei: C:\32788R22FWJFW\LocalAppDataFolder.cfx
Lösche Datei: C:\32788R22FWJFW\LocalService.dat
Lösche Datei: C:\32788R22FWJFW\LocalServiceNetworkRestricted.dat
Lösche Datei: C:\32788R22FWJFW\LocalSettingsFile.cfx
Lösche Datei: C:\32788R22FWJFW\LocalSettingsFolder.cfx
Lösche Datei: C:\32788R22FWJFW\LocalSystemNetworkRestricted.dat
Lösche Datei: C:\32788R22FWJFW\mbr.3XE
Lösche Datei: C:\32788R22FWJFW\mbr.chk
Lösche Datei: C:\32788R22FWJFW\md5sum.pif
Lösche Datei: C:\32788R22FWJFW\md5sum00.pif
Lösche Datei: C:\32788R22FWJFW\MDWht.dat
Lösche Datei: C:\32788R22FWJFW\MoveIt.bat
Lösche Datei: C:\32788R22FWJFW\MpsSvc.dat
Lösche Datei: C:\32788R22FWJFW\mtee.3XE
Lösche Datei: C:\32788R22FWJFW\mynul.dat
Lösche Datei: C:\32788R22FWJFW\MZChanged.dat
Lösche Datei: C:\32788R22FWJFW\ncmd.com
Lösche Datei: C:\32788R22FWJFW\ndis_combofix.dat
Lösche Datei: C:\32788R22FWJFW\ND_.bat
Lösche Datei: C:\32788R22FWJFW\ND_64.bat
Lösche Datei: C:\32788R22FWJFW\netsvc.bad.dat
Lösche Datei: C:\32788R22FWJFW\netsvc.dat
Lösche Datei: C:\32788R22FWJFW\netsvc.vista.dat
Lösche Datei: C:\32788R22FWJFW\netsvc.xp.dat
Lösche Datei: C:\32788R22FWJFW\NetworkService.dat
Lösche Datei: C:\32788R22FWJFW\nir.pif
Lösche Datei: C:\32788R22FWJFW\NirCmd.3XE
Lösche Datei: C:\32788R22FWJFW\NirCmd.chm
Lösche Datei: C:\32788R22FWJFW\NirCmdC.3XE
Lösche Datei: C:\32788R22FWJFW\NirScript.dat
Lösche Datei: C:\32788R22FWJFW\NT-OS.cmd
Entferne Verzeichnis: C:\32788R22FWJFW\N_\
Lösche Datei: C:\32788R22FWJFW\OSid.vbs
Lösche Datei: C:\32788R22FWJFW\P.cmd
Lösche Datei: C:\32788R22FWJFW\pausep.3XE
Lösche Datei: C:\32788R22FWJFW\PersonalFile.cfx
Lösche Datei: C:\32788R22FWJFW\PersonalFolder.cfx
Lösche Datei: C:\32788R22FWJFW\pev.3XE
Lösche Datei: C:\32788R22FWJFW\pevb.3XE
Lösche Datei: C:\32788R22FWJFW\Policies.dat
Lösche Datei: C:\32788R22FWJFW\powp.dat
Lösche Datei: C:\32788R22FWJFW\Prep.inf
Lösche Datei: C:\32788R22FWJFW\ProfilesFile.cfx
Lösche Datei: C:\32788R22FWJFW\ProfilesFolder.cfx
Lösche Datei: C:\32788R22FWJFW\ProgramsFile.cfx
Lösche Datei: C:\32788R22FWJFW\ProgramsFolder.cfx
Lösche Datei: C:\32788R22FWJFW\Purity.dat
Lösche Datei: C:\32788R22FWJFW\PV.3XE
Lösche Datei: C:\32788R22FWJFW\pv.com
Lösche Datei: C:\32788R22FWJFW\RCLink.dat
Lösche Datei: C:\32788R22FWJFW\REGDACL.sed
Lösche Datei: C:\32788R22FWJFW\RegDo.sed
Lösche Datei: C:\32788R22FWJFW\region.dat
Lösche Datei: C:\32788R22FWJFW\RegScan.cmd
Lösche Datei: C:\32788R22FWJFW\RegScan64.cmd
Lösche Datei: C:\32788R22FWJFW\restore_pt.vbs
Lösche Datei: C:\32788R22FWJFW\Rkey.cmd
Lösche Datei: C:\32788R22FWJFW\rmbr.3XE
Lösche Datei: C:\32788R22FWJFW\rogues.dat
Lösche Datei: C:\32788R22FWJFW\run2.sed
Lösche Datei: C:\32788R22FWJFW\Rust.str
Lösche Datei: C:\32788R22FWJFW\s0rt.3XE
Lösche Datei: C:\32788R22FWJFW\safeboot.dat
Lösche Datei: C:\32788R22FWJFW\safeboot.def.dat
Lösche Datei: C:\32788R22FWJFW\safeboot.def.vista.dat
Lösche Datei: C:\32788R22FWJFW\Safeboot.def.w7.dat
Lösche Datei: C:\32788R22FWJFW\Safeboot.def.w8.dat
Lösche Datei: C:\32788R22FWJFW\sed.3XE
Lösche Datei: C:\32788R22FWJFW\SetEnvmt.bat
Lösche Datei: C:\32788R22FWJFW\setpath.3XE
Lösche Datei: C:\32788R22FWJFW\ShAccess.dat
Lösche Datei: C:\32788R22FWJFW\SnapShot.cmd
Lösche Datei: C:\32788R22FWJFW\sqlite3.3XE
Lösche Datei: C:\32788R22FWJFW\SRestore.cmd
Lösche Datei: C:\32788R22FWJFW\srizbi.md5
Lösche Datei: C:\32788R22FWJFW\StartMenuFile.cfx
Lösche Datei: C:\32788R22FWJFW\StartMenuFolder.cfx
Lösche Datei: C:\32788R22FWJFW\StartUpFile.cfx
Lösche Datei: C:\32788R22FWJFW\SuppScan.cmd
Lösche Datei: C:\32788R22FWJFW\SvcDrv.vbs
Lösche Datei: C:\32788R22FWJFW\svchost.dat
Lösche Datei: C:\32788R22FWJFW\svchost.vista.dat
Lösche Datei: C:\32788R22FWJFW\svchost.vista.x64.dat
Lösche Datei: C:\32788R22FWJFW\svchost.w7.dat
Lösche Datei: C:\32788R22FWJFW\svchost.w7.x64.dat
Lösche Datei: C:\32788R22FWJFW\svchost.w8.dat
Lösche Datei: C:\32788R22FWJFW\svchost.w8.x64.dat
Lösche Datei: C:\32788R22FWJFW\svc_wht.dat
Lösche Datei: C:\32788R22FWJFW\swreg.3XE
Lösche Datei: C:\32788R22FWJFW\swsc.3XE
Lösche Datei: C:\32788R22FWJFW\swxcacls.3XE
Lösche Datei: C:\32788R22FWJFW\system_ini.dat
Lösche Datei: C:\32788R22FWJFW\tail.3XE
Lösche Datei: C:\32788R22FWJFW\TemplatesFile.cfx
Lösche Datei: C:\32788R22FWJFW\TemplatesFolder.cfx
Lösche Datei: C:\32788R22FWJFW\toolbar.sed
Lösche Datei: C:\32788R22FWJFW\UndoW7_XP.dat
Lösche Datei: C:\32788R22FWJFW\Update-CF.cmd
Lösche Datei: C:\32788R22FWJFW\VBR.pif
Lösche Datei: C:\32788R22FWJFW\VInfo
Lösche Datei: C:\32788R22FWJFW\VInfo2
Lösche Datei: C:\32788R22FWJFW\VINFO3
Lösche Datei: C:\32788R22FWJFW\Vipev.dat
Lösche Datei: C:\32788R22FWJFW\vistaMcode.dat
Lösche Datei: C:\32788R22FWJFW\vistareg.dat
Lösche Datei: C:\32788R22FWJFW\vun.dat
Lösche Datei: C:\32788R22FWJFW\VwinTemp.dacl
Lösche Datei: C:\32788R22FWJFW\w7Mcode.dat
Lösche Datei: C:\32788R22FWJFW\w7reg.dat
Lösche Datei: C:\32788R22FWJFW\w8reg.dat
Lösche Datei: C:\32788R22FWJFW\Wmi_rem.vbs
Lösche Datei: C:\32788R22FWJFW\w_sock.dll
Lösche Datei: C:\32788R22FWJFW\xpmcode.dat
Lösche Datei: C:\32788R22FWJFW\xpreg.dat
Lösche Datei: C:\32788R22FWJFW\XPSBoot.reg
Lösche Datei: C:\32788R22FWJFW\zDomain.dat
Lösche Datei: C:\32788R22FWJFW\zhsvc.dat
Lösche Datei: C:\32788R22FWJFW\zip.3XE
Dekomprimiere: 023.dat
Dekomprimiere: 023v.dat
Dekomprimiere: 023w7.dat
Dekomprimiere: 023w8.dat
Dekomprimiere: AWF.cmd
Dekomprimiere: ActiveDrv.vbs
Dekomprimiere: AppDataFile.cfx
Dekomprimiere: AppDataFolder.cfx
Dekomprimiere: Assoc.cmd
Dekomprimiere: Auto-RC.cmd
Dekomprimiere: BFE.dat
Dekomprimiere: Boot-Rk.cmd
Dekomprimiere: Boot.bat
Dekomprimiere: BootDrv.vbs
Dekomprimiere: CF-Script.cmd
Dekomprimiere: Catch-sub.cmd
Dekomprimiere: Combo-Fix.sys
Dekomprimiere: ComboFix-Download.3XE
Dekomprimiere: Combobatch.bat
Dekomprimiere: Create.cmd
Dekomprimiere: Creg.dat
Dekomprimiere: CregC.cmd
Dekomprimiere: CregC.dat
Dekomprimiere: DPF.str
Dekomprimiere: DelClsid.bat
Dekomprimiere: DelClsid64.bat
Dekomprimiere: DesktopFile.cfx
Dekomprimiere: Dnl.dat
Dekomprimiere: DrvRun.vbs
Dekomprimiere: ERDNT.e_e
Dekomprimiere: ERDNTDOS.LOC
Dekomprimiere: ERDNTWIN.LOC
Dekomprimiere: ERUNT.3XE
Dekomprimiere: ERUNT.LOC
Dekomprimiere: Exe.reg
Dekomprimiere: FD-SV.cmd
Dekomprimiere: FIND3M.bat
Dekomprimiere: FIXLSP.bat
Dekomprimiere: FIXLSP64.cmd
Dekomprimiere: FKMGen.cmd
Dekomprimiere: FavoriteFolder.cfx
Dekomprimiere: FavoritesFile.cfx
Dekomprimiere: FileKill.3XE
Dekomprimiere: Fin.dat
Dekomprimiere: GetHive.cmd
Dekomprimiere: Imefile.dat
Dekomprimiere: Install-RC.cmd
Dekomprimiere: KNetSvcs.vbs
Dekomprimiere: Kill-All.cmd
Dekomprimiere: Ksvchost.vbs
Dekomprimiere: Lang.bat
Dekomprimiere: List-B.bat
Dekomprimiere: List-C.bat
Dekomprimiere: List-D.bat
Dekomprimiere: List.bat
Dekomprimiere: LocalAppDataFile.cfx
Dekomprimiere: LocalAppDataFolder.cfx
Dekomprimiere: LocalService.dat
Dekomprimiere: LocalServiceNetworkRestricted.dat
Dekomprimiere: LocalSettingsFile.cfx
Dekomprimiere: LocalSettingsFolder.cfx
Dekomprimiere: LocalSystemNetworkRestricted.dat
Dekomprimiere: MDWht.dat
Dekomprimiere: MZChanged.dat
Dekomprimiere: MoveIt.bat
Dekomprimiere: MpsSvc.dat
Dekomprimiere: ND_.bat
Dekomprimiere: ND_64.bat
Dekomprimiere: NT-OS.cmd
Dekomprimiere: NetworkService.dat
Dekomprimiere: NirCmd.3XE
Dekomprimiere: NirCmd.chm
Dekomprimiere: NirCmdC.3XE
Dekomprimiere: NirScript.dat
Dekomprimiere: OSid.vbs
Dekomprimiere: P.cmd
Dekomprimiere: PV.3XE
Dekomprimiere: PersonalFile.cfx
Dekomprimiere: PersonalFolder.cfx
Dekomprimiere: Policies.dat
Dekomprimiere: Prep.inf
Dekomprimiere: ProfilesFile.cfx
Dekomprimiere: ProfilesFolder.cfx
Dekomprimiere: ProgramsFile.cfx
Dekomprimiere: ProgramsFolder.cfx
Dekomprimiere: Purity.dat
Dekomprimiere: RCLink.dat
Dekomprimiere: REGDACL.sed
Dekomprimiere: RegDo.sed
Dekomprimiere: RegScan.cmd
Dekomprimiere: RegScan64.cmd
Dekomprimiere: Rkey.cmd
Dekomprimiere: Rust.str
Dekomprimiere: SRestore.cmd
Dekomprimiere: Safeboot.def.w7.dat
Dekomprimiere: Safeboot.def.w8.dat
Dekomprimiere: SetEnvmt.bat
Dekomprimiere: ShAccess.dat
Dekomprimiere: SnapShot.cmd
Dekomprimiere: StartMenuFile.cfx
Dekomprimiere: StartMenuFolder.cfx
Dekomprimiere: StartUpFile.cfx
Dekomprimiere: SuppScan.cmd
Dekomprimiere: SvcDrv.vbs
Dekomprimiere: TemplatesFile.cfx
Dekomprimiere: TemplatesFolder.cfx
Dekomprimiere: UndoW7_XP.dat
Dekomprimiere: Update-CF.cmd
Dekomprimiere: VBR.pif
Dekomprimiere: VINFO3
Dekomprimiere: VInfo
Dekomprimiere: VInfo2
Dekomprimiere: Vipev.dat
Dekomprimiere: VwinTemp.dacl
Dekomprimiere: Wmi_rem.vbs
Dekomprimiere: XPSBoot.reg
Dekomprimiere: appinit.bad
Dekomprimiere: asp.str
Dekomprimiere: av.cmd
Dekomprimiere: av.vbs
Dekomprimiere: badclsid.c
Dekomprimiere: c.bat
Dekomprimiere: catchme.3XE
Dekomprimiere: clsid.c
Dekomprimiere: dd.3XE
Dekomprimiere: ddsDo.sed
Dekomprimiere: dumphive.3XE
Dekomprimiere: embedded.sed
Dekomprimiere: extract.3XE
Dekomprimiere: ffdefstr.dll
Dekomprimiere: ffext.pif
Dekomprimiere: files.pif
Dekomprimiere: firefox.exe
Dekomprimiere: fl0.bat
Dekomprimiere: grep.3XE
Dekomprimiere: gsar.3XE
Dekomprimiere: handle.3XE
Dekomprimiere: hidec.3XE
Dekomprimiere: history.bat
Dekomprimiere: hwid.pif
Dekomprimiere: iexplore.exe
Dekomprimiere: image001.gif
Dekomprimiere: iphlpsvc.vista.dat
Dekomprimiere: iphlpsvc.w7.dat
Dekomprimiere: iphlpsvc.w8.dat
Dekomprimiere: katch.cmd
Dekomprimiere: lnkread.vbs
Dekomprimiere: mbr.3XE
Dekomprimiere: mbr.chk
Dekomprimiere: md5sum.pif
Dekomprimiere: md5sum00.pif
Dekomprimiere: mtee.3XE
Dekomprimiere: mynul.dat
Dekomprimiere: ncmd.com
Dekomprimiere: ndis_combofix.dat
Dekomprimiere: netsvc.bad.dat
Dekomprimiere: netsvc.dat
Dekomprimiere: netsvc.vista.dat
Dekomprimiere: netsvc.xp.dat
Dekomprimiere: nir.pif
Dekomprimiere: pausep.3XE
Dekomprimiere: pev.3XE
Dekomprimiere: pevb.3XE
Dekomprimiere: powp.dat
Dekomprimiere: pv.com
Dekomprimiere: region.dat
Dekomprimiere: restore_pt.vbs
Dekomprimiere: rmbr.3XE
Dekomprimiere: rogues.dat
Dekomprimiere: run2.sed
Dekomprimiere: s0rt.3XE
Dekomprimiere: safeboot.dat
Dekomprimiere: safeboot.def.dat
Dekomprimiere: safeboot.def.vista.dat
Dekomprimiere: sed.3XE
Dekomprimiere: setpath.3XE
Dekomprimiere: sqlite3.3XE
Dekomprimiere: srizbi.md5
Dekomprimiere: svc_wht.dat
Dekomprimiere: svchost.dat
Dekomprimiere: svchost.vista.dat
Dekomprimiere: svchost.vista.x64.dat
Dekomprimiere: svchost.w7.dat
Dekomprimiere: svchost.w7.x64.dat
Dekomprimiere: svchost.w8.dat
Dekomprimiere: svchost.w8.x64.dat
Dekomprimiere: swreg.3XE
Dekomprimiere: swsc.3XE
Dekomprimiere: swxcacls.3XE
Dekomprimiere: system_ini.dat
Dekomprimiere: tail.3XE
Dekomprimiere: toolbar.sed
Dekomprimiere: vistaMcode.dat
Dekomprimiere: vistareg.dat
Dekomprimiere: vun.dat
Dekomprimiere: w7Mcode.dat
Dekomprimiere: w7reg.dat
Dekomprimiere: w8reg.dat
Dekomprimiere: w_sock.dll
Dekomprimiere: xpmcode.dat
Dekomprimiere: xpreg.dat
Dekomprimiere: zDomain.dat
Dekomprimiere: zhsvc.dat
Dekomprimiere: zip.3XE
Zielverzeichnis: C:\32788R22FWJFW\EN-US
Dekomprimiere: iexplore.exe
Zielverzeichnis: C:\32788R22FWJFW\License
Dekomprimiere: Curl - license.txt
Dekomprimiere: EXTRACT.TXT
Dekomprimiere: FI - license.txt
Dekomprimiere: UnxUtilsDist.com
Dekomprimiere: UnxUtilsDist.html
Dekomprimiere: UnxUtilsDist.pif
Dekomprimiere: Zip - license.txt
Dekomprimiere: dumphive-license.txt
Dekomprimiere: firefox.exe
Dekomprimiere: iexplore.exe
Dekomprimiere: mtee.txt
Dekomprimiere: ncmd.cfxxe
Dekomprimiere: pv_5_2_2.zip
Dekomprimiere: streamtools.zip
Zielverzeichnis: C:\32788R22FWJFW\N_
Zielverzeichnis: C:\32788R22FWJFW

Neu herunterladen?

Schöne Grüße

unknownname

schrauber · 24.06.2013, 13:48

Ja, und auf dem Desktop speichern, dann obige Zeile nochmal.

22.06.2013, 18:59	#16
schrauber /// the machine /// TB-Ausbilder	SoftwareUpdater.Ui.exe und ibsvc.exe JavaRa Free Download Laufen lassen, alle Reste von java löschen, nochmal Offline Installation. Was macht die Meldung beim Neustart? __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

23.06.2013, 08:36	#18
schrauber /// the machine /// TB-Ausbilder	SoftwareUpdater.Ui.exe und ibsvc.exe Nee diese Meldung kommt von adware Mach mal ne neue Systemlook-Suche hiermit: :filefind Browser Updater __________________ __________________

23.06.2013, 20:34	#22
schrauber /// the machine /// TB-Ausbilder	SoftwareUpdater.Ui.exe und ibsvc.exe Neu booten. Meldung weg? __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

24.06.2013, 07:21	#24
schrauber /// the machine /// TB-Ausbilder	SoftwareUpdater.Ui.exe und ibsvc.exe Hm, keine Ahnung was das sein könnte. Poste mal ein frisches FRST Log. __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

24.06.2013, 13:48	#30
schrauber /// the machine /// TB-Ausbilder	SoftwareUpdater.Ui.exe und ibsvc.exe Ja, und auf dem Desktop speichern, dann obige Zeile nochmal. __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

SoftwareUpdater.Ui.exe und ibsvc.exe

Plagegeister aller Art und deren Bekämpfung: SoftwareUpdater.Ui.exe und ibsvc.exe