Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
"searchiy.gboxapp.com" entfernen, aber wie?

"searchiy.gboxapp.com" entfernen, aber wie?


Log-Analyse und Auswertung: "searchiy.gboxapp.com" entfernen, aber wie?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Seite 1 von 2 1 2
Alt 07.08.2013, 09:49   #1
Rik74
 
"searchiy.gboxapp.com" entfernen, aber wie? - Standard

"searchiy.gboxapp.com" entfernen, aber wie?


Guten Morgen zusammen,

nun hats meinen Rechner erwischt.

Ich bekomme bei jeglicher Suche mittels google & co Seiten geöffnet über diesen Link:
hxxp://searchiy.gboxapp.com//

wie kann ich das entfernen?
Bisher nur mit Mozilla gesehen, IE hab ich seitdem erst gar nicht geöffnet / gestartet...

Danke!

Alt 07.08.2013, 10:05   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
"searchiy.gboxapp.com" entfernen, aber wie? - Standard

"searchiy.gboxapp.com" entfernen, aber wie?


Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________
Alt 08.08.2013, 06:11   #3
Rik74
 
"searchiy.gboxapp.com" entfernen, aber wie? - Standard

"searchiy.gboxapp.com" entfernen, aber wie?


Guten morgen und sorry für die späte Antwort...

Eine Fehlermeldung eines anderen Virenscanners (habe den Windows-Eigenen installiert) gab es bisher nicht ;(

hier die Logs von FRST:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-08-2013
Ran by Ryck (administrator) on 08-08-2013 07:04:31
Running from D:\Programme\VirenScanner\FRST
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) C:\Programme\Microsoft Security Client\MsMpEng.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Nero AG) C:\Programme\Nero\Update\NASvc.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Logitech Inc.) C:\Programme\Logitech\MouseWare\system\em_exec.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(eBay Inc.) D:\Programme\eBay\toolbar\eBayTBDaemon.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\tv_w32.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Apple Inc.) D:\Programme\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Programme\Microsoft Security Client\msseces.exe
(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Microsoft Corporation) D:\Programme\Microsoft ActiveSync\wcescomm.exe
(Microsoft Corporation) D:\PROGRA~1\MICROS~2\rapimgr.exe
(Akamai Technologies, Inc.) C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(AVM Berlin) C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Apps\2.0\9HN623AO.C65\NV38K2T9.76B\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\fritzbox-usb-fernanschluss.exe
(Microsoft) C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Apps\2.0\9HN623AO.C65\NV38K2T9.76B\cx.a..tion_3b2923f786859164_0005.0004_e40ff34014a2a308\CX.exe
(Akamai Technologies, Inc.) C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe
(www.bid-o-matic.org) D:\Programme\Bietomat\Biet-O-Matic.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Mozilla Corporation) D:\Programme\Mozilla\firefox.exe
(Mozilla Corporation) D:\Programme\Mozilla\plugin-container.exe
(Elaborate Bytes AG) d:\Programme\VirtualCloneDrive\VCDDaemon.exe
() D:\Programme\MAZEPC\BIN\mazdaepc.exe
(Mozilla Corporation) D:\Programme\Mozilla\plugin-container.exe
(Adobe Systems Incorporated) C:\Programme\Adobe\Reader 11.0\Reader\AcroRd32.exe
(Adobe Systems Incorporated) C:\Programme\Adobe\Reader 11.0\Reader\AcroRd32.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Logitech Utility] - C:\WINDOWS\Logi_MwX.Exe [19968 2003-12-17] (Logitech Inc.)
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [16126464 2007-04-10] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [eBayToolbar] - D:\Programme\eBay\toolbar\eBayTBDaemon.exe [632048 2009-01-25] (eBay Inc.)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [CloneCDTray] - D:\Programme\CloneCD\CloneCDTray.exe [57344 2009-01-30] (SlySoft, Inc.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [500208 2010-03-06] (Adobe Systems Incorporated)
HKLM\...\Run: [AdobeCS5ServiceManager] - C:\Programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe [402432 2010-07-22] (Adobe Systems Incorporated)
HKLM\...\Run: [KeePass 2 PreLoad] - D:\Programme\KeePass\KeePass.exe [1670656 2011-01-02] (Dominik Reichl)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent [x]
HKLM\...\Run: [AppleSyncNotifier] - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe [59240 2011-10-06] (Apple Inc.)
HKLM\...\Run: [] -  [x]
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k [x]
HKLM\...\Run: [SwitchBoard] - C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM\...\Run: [iTunesHelper] - D:\Programme\iTunes\iTunesHelper.exe [421776 2012-09-09] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - D:\Programme\QuickTime\qttask.exe [421888 2012-10-25] (Apple Inc.)
HKLM\...\Run: [MSC] - C:\Programme\Microsoft Security Client\msseces.exe [947152 2013-01-27] (Microsoft Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [VirtualCloneDrive] - d:\Programme\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2007-09-06] (Google Inc.)
HKCU\...\Run: [H/PC Connection Agent] - D:\Programme\Microsoft ActiveSync\wcescomm.exe [1289000 2006-11-13] (Microsoft Corporation)
HKCU\...\Run: [AVMUSBFernanschluss] - C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Apps\2.0\9HN623AO.C65\NV38K2T9.76B\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\AVMAutoStart.exe [139264 2009-08-05] (AVM Berlin)
HKCU\...\Run: [Akamai NetSession Interface] - C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.)
HKCU\...\Run: [CX] - C:\Dokumente und Einstellungen\Ryck\Startmenü\Programme\CX Inc\CX.appref-ms [276 2012-01-11] ()
HKCU\...\Run: [Optimizer Pro] - C:\Programme\Optimizer Pro\OptProLauncher.exe [135672 2013-06-07] (PC Utilities Pro)
HKCU\...\RunOnce: [FlashPlayerUpdate] - C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_4_402_265_Plugin.exe -update plugin [690888 2012-09-13] (Adobe Systems Incorporated)
MountPoints2: {7d3980aa-69dc-11dd-8cfe-001bfcdad544} - O:\AutoRun.exe
MountPoints2: {7d3980ad-69dc-11dd-8cfe-001bfcdad544} - P:\AutoRun.exe
MountPoints2: {a5045765-d356-11dd-8d15-001bfcdad544} - O:\AutoRun.exe
MountPoints2: {d29ec7fd-8c7c-11dd-8d01-001bfcdad544} - O:\AutoRun.exe
MountPoints2: {d334d190-dfbd-11dd-8d18-001bfcdad544} - O:\AutoRun.exe
MountPoints2: {e84f9623-8301-11dd-8d00-001bfcdad544} - O:\AutoRun.exe
MountPoints2: {e84f9624-8301-11dd-8d00-001bfcdad544} - O:\AutoRun.exe
MountPoints2: {e84f9625-8301-11dd-8d00-add92473b960} - O:\AutoRun.exe
MountPoints2: {e84f9626-8301-11dd-8d00-add92473b960} - Z:\AutoRun.exe
HKU\Administrator\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe" [x]
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe" [x]
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Biet-O-Matic.lnk
ShortcutTarget: Biet-O-Matic.lnk -> D:\Programme\Bietomat\Biet-O-Matic.exe (www.bid-o-matic.org)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\JFritz.lnk
ShortcutTarget: JFritz.lnk -> D:\Programme\JFritz\jfritz.exe ()
Startup: C:\Dokumente und Einstellungen\Ryck\Startmenü\Programme\Autostart\Adobe Gamma.lnk
ShortcutTarget: Adobe Gamma.lnk -> C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
BootExecute: autocheck autochk * lsdelete

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://searchiy.gboxapp.com/?pid=500&src=ie1&r=2013/08/04&hid=4000981316&lg=EN&cc=DE
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://searchiy.gboxapp.com/?pid=500&src=ie1&r=2013/08/04&hid=4000981316&lg=EN&cc=DE
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM - {01bd49d7-c76b-4310-8beb-14d7e5f322c6} URL = hxxp://searchiy.gboxapp.com/?q={searchTerms}&pid=500&src=ie2&r=2013/08/04&hid=4000981316&lg=EN&cc=DE
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - {01bd49d7-c76b-4310-8beb-14d7e5f322c6} URL = hxxp://searchiy.gboxapp.com/?q={searchTerms}&pid=500&src=ie2&r=2013/08/04&hid=4000981316&lg=EN&cc=DE
SearchScopes: HKCU - {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2319825
BHO: IE7Pro BHO - {00011268-E188-40DF-A514-835FCD78B1BF} - d:\Programme\IEPro\iepro.dll (IE7Pro.com)
BHO: savenashare  - {1DE459C0-15F1-5AC4-16A4-F9B70F3FF896} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\savenashare\51fe06264671a.dll ()
BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - D:\Programme\eBay\toolbar\eBayTB.dll (eBay Inc.)
BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SpyBoot\SPYBOT~1\SDHelper.dll (Safer Networking Limited)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: No Name - {9A207F60-3F1C-4ED0-972D-0A4CDFBFF803} -  No File
BHO: SearchNewTab - {AB79C90E-684D-46F9-6922-A31F1436FE8B} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SearchNewTab\51fe0686c9547.dll ()
BHO: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll (Google Inc.)
BHO: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll No File
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll (Google Inc.)
Toolbar: HKLM - eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - D:\Programme\eBay\toolbar\eBayTB.dll (eBay Inc.)
Toolbar: HKLM - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - d:\Programme\IEPro\IEProRecorder.dll ()
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll No File
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU -&Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)
Toolbar: HKCU -Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - d:\Programme\IEPro\IEProRecorder.dll ()
Toolbar: HKCU -Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll No File
DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} hxxp://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: ipp - No CLSID Value - 
Handler: msdaipp - No CLSID Value - 
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 05 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\user.js
FF Homepage: about:home
FF Keyword.URL: hxxp://searchiy.gboxapp.com/?pid=500&src=ff2&r=2013/08/04&hid=4000981316&lg=EN&cc=DE&q=
FF NetworkProxy: "backup.ftp", "77.94.48.4"
FF NetworkProxy: "backup.ftp_port", 80
FF NetworkProxy: "backup.socks", "77.94.48.4"
FF NetworkProxy: "backup.socks_port", 80
FF NetworkProxy: "backup.ssl", "77.94.48.4"
FF NetworkProxy: "backup.ssl_port", 80
FF NetworkProxy: "ftp", "77.94.48.4"
FF NetworkProxy: "ftp_port", 80
FF NetworkProxy: "http", "77.94.48.4"
FF NetworkProxy: "http_port", 80
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "77.94.48.4"
FF NetworkProxy: "socks_port", 80
FF NetworkProxy: "ssl", "77.94.48.4"
FF NetworkProxy: "ssl_port", 80
FF SelectedSearchEngine: GadgetBox
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/VirtualEarth3D,version=4.0 - C:\Programme\Virtual Earth 3D\ ()
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\searchplugins\winamp-search.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: Deutsches Wörterbuch - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\Extensions\de-DE@dictionaries.addons.mozilla.org
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: No Name - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\Extensions\{a644a980-c5f5-11dd-ad8b-0800200c9a66}.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{000a9d1c-beef-4f90-9363-039d445309b8}] C:\Programme\Google\Google Gears\Firefox\
FF Extension: Google Gears - C:\Programme\Google\Google Gears\Firefox\
FF HKLM\...\Firefox\Extensions: [{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}] C:\WINDOWS\system32\14001.017
FF Extension: Java Link Helper - C:\WINDOWS\system32\14001.017
FF HKCU\...\Firefox\Extensions: [{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}] C:\WINDOWS\system32\14001.017
FF Extension: Java Link Helper - C:\WINDOWS\system32\14001.017
FF StartMenuInternet: FIREFOX.EXE - D:\Programme\Mozilla\firefox.exe

Chrome: 
=======
CHR HomePage: hxxp://searchiy.gboxapp.com/?pid=500&src=ch1&r=2013/08/04&hid=4000981316&lg=EN&cc=DE
CHR RestoreOnStartup: 		"urls_to_restore_on_startup": [
CHR Extension: (SearchNewTab) - C:\DOKUME~1\Ryck\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\efnfgiiklofdonebfllehfkimgpokofj\1
CHR Extension: (savenashare ) - C:\DOKUME~1\Ryck\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\kgepdiekkgejmneaajcljhplhhfffgkk\1

========================== Services (Whitelisted) =================

S4 ABBYY.Licensing.FineReader.Professional.9.0; D:\Programme\ABBYY FineReader 9.0\NetworkLicenseServer.exe [566560 2007-09-24] (ABBYY (BIT Software))
S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2007-09-05] (Adobe Systems)
R2 Akamai; c:\programme\gemeinsame dateien\akamai/netsession_win_8fa3539.dll [4569856 2013-07-03] (Akamai Technologies, Inc.)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55184 2012-08-11] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-04] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-04] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [182768 2009-05-03] (Google)
S4 HidServ; C:\Windows\System32\svchost.exe [14336 2008-04-14] (Microsoft Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [821648 2012-09-09] (Apple Inc.)
S2 Lavasoft Ad-Aware Service; C:\Programme\Lavasoft\Ad-Aware\AAWService.exe [2152720 2012-05-26] (Lavasoft Limited)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [113120 2012-08-01] (Mozilla Foundation)
R2 MsMpSvc; C:\Programme\Microsoft Security Client\MsMpEng.exe [20456 2013-01-27] (Microsoft Corporation)
R2 NAUpdate; C:\Programme\Nero\Update\NASvc.exe [503080 2010-05-04] (Nero AG)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-07-13] (Skype Technologies)
S3 SwitchBoard; C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [4153184 2013-07-08] (TeamViewer GmbH)
R2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1533808 2009-03-30] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S4 de_serv; 
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]

==================== Drivers (Whitelisted) ====================

R3 actser; C:\Windows\System32\drivers\actser.sys [29440 2004-08-23] (Siemens AG)
R3 AtcL002; C:\Windows\System32\DRIVERS\l251x86.sys [30720 2008-10-16] (Atheros Communications, Inc.)
R3 avmaura; C:\Windows\System32\DRIVERS\avmaura.sys [101248 2009-08-05] (AVM Berlin)
R2 BT848; C:\Windows\System32\DRIVERS\BT848.sys [371349 2010-03-08] (Illusion & Hope.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 ElbyCDFL; C:\Windows\System32\Drivers\ElbyCDFL.sys [34760 2007-02-16] (SlySoft, Inc.)
R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [30616 2013-03-04] (Elaborate Bytes AG)
R3 HDAudBus; C:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-13] (Windows (R) Server 2003 DDK provider)
R3 L8042pr2; C:\Windows\System32\DRIVERS\L8042pr2.Sys [51729 2003-12-17] (Logitech, Inc.)
R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [64512 2011-12-23] (Lavasoft AB)
S3 MotDev; C:\Windows\System32\DRIVERS\motodrv.sys [42752 2009-05-08] (Motorola Inc)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [195296 2013-01-20] (Microsoft Corporation)
R1 MpKsl499d6639; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{3F6D8420-5947-4A9D-9E05-1ABEEB883B74}\MpKsl499d6639.sys [29904 2013-08-07] (Microsoft Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-13] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
S3 s0016bus; C:\Windows\System32\DRIVERS\s0016bus.sys [89256 2008-05-16] (MCCI Corporation)
S3 s0016mdfl; C:\Windows\System32\DRIVERS\s0016mdfl.sys [15016 2008-05-16] (MCCI Corporation)
S3 s0016mdm; C:\Windows\System32\DRIVERS\s0016mdm.sys [120744 2008-05-16] (MCCI Corporation)
S3 s0016mgmt; C:\Windows\System32\DRIVERS\s0016mgmt.sys [114216 2008-05-16] (MCCI Corporation)
S3 s0016nd5; C:\Windows\System32\DRIVERS\s0016nd5.sys [25512 2008-05-16] (MCCI Corporation)
S3 s0016obex; C:\Windows\System32\DRIVERS\s0016obex.sys [110632 2008-05-16] (MCCI Corporation)
S3 s0016unic; C:\Windows\System32\DRIVERS\s0016unic.sys [115752 2008-05-16] (MCCI Corporation)
S3 s716bus; C:\Windows\System32\DRIVERS\s716bus.sys [83208 2007-04-04] (MCCI Corporation)
S3 s716mdfl; C:\Windows\System32\DRIVERS\s716mdfl.sys [15112 2007-04-04] (MCCI Corporation)
S3 s716mdm; C:\Windows\System32\DRIVERS\s716mdm.sys [108552 2007-04-04] (MCCI Corporation)
S3 s716mgmt; C:\Windows\System32\DRIVERS\s716mgmt.sys [100360 2007-04-04] (MCCI Corporation)
S3 s716nd5; C:\Windows\System32\DRIVERS\s716nd5.sys [23176 2007-04-04] (MCCI Corporation)
S3 s716obex; C:\Windows\System32\DRIVERS\s716obex.sys [98568 2007-04-04] (MCCI Corporation)
S3 s716unic; C:\Windows\System32\DRIVERS\s716unic.sys [98952 2007-04-04] (MCCI Corporation)
S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-13] (Microsoft Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [691696 2013-03-11] ()
S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-13] (Microsoft Corporation)
S3 teamviewervpn; C:\Windows\System32\DRIVERS\teamviewervpn.sys [25088 2010-03-11] (TeamViewer GmbH)
S3 U6000ALL; C:\Windows\System32\DRIVERS\U6000ALL.sys [230784 2010-01-14] ()
S3 w810bus; C:\Windows\System32\DRIVERS\w810bus.sys [58288 2006-02-20] (MCCI)
S3 w810mdfl; C:\Windows\System32\DRIVERS\w810mdfl.sys [8336 2006-02-20] (MCCI)
S3 w810mdm; C:\Windows\System32\DRIVERS\w810mdm.sys [94064 2006-02-20] (MCCI)
S3 w810obex; C:\Windows\System32\DRIVERS\w810obex.sys [83344 2006-02-20] (MCCI)
S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation)
S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-13] (Microsoft Corporation)
S3 BOCDRIVE; No ImagePath
S4 IntelIde; No ImagePath
S3 PLCMPR5; \??\C:\WINDOWS\system32\PLCMPR5.SYS [x]

==================== NetSvcs (Whitelisted) ===================

NETSVC: SSHNAS -> No Registry Path.

==================== One Month Created Files and Folders ========

2013-08-08 07:04 - 2013-08-08 07:04 - 00000000 ____D C:\FRST
2013-08-06 08:11 - 2013-08-06 08:11 - 00013030 _____ C:\PDOXUSRS.NET
2013-08-06 08:05 - 2013-08-06 08:25 - 00000827 _____ C:\WINDOWS\MAZEPC.INI
2013-08-06 08:05 - 2013-08-06 08:05 - 00000591 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\mazda epc2.lnk
2013-08-06 08:05 - 2013-08-06 08:05 - 00000000 ____D C:\Programme\Borland
2013-08-06 08:05 - 2001-05-11 02:00 - 00183808 _____ C:\WINDOWS\system32\BDEADMIN.CPL
2013-08-06 07:56 - 2013-08-06 07:56 - 00000636 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Virtual CloneDrive.lnk
2013-08-06 07:56 - 2013-08-06 07:56 - 00000000 ____D C:\WINDOWS\LastGood
2013-08-04 09:55 - 2013-08-04 09:55 - 00000000 ____D C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Optimizer Pro
2013-08-04 09:45 - 2013-08-04 09:45 - 00000000 ____D C:\Programme\GadgetBox
2013-08-04 09:44 - 2013-08-07 10:36 - 00000582 ____H C:\WINDOWS\Tasks\schedule!4010494115.job
2013-08-04 09:44 - 2013-08-04 09:44 - 00000744 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\Optimizer Pro.lnk
2013-08-04 09:44 - 2013-08-04 09:44 - 00000000 ____D C:\Programme\SaveShare
2013-08-04 09:44 - 2013-08-04 09:44 - 00000000 ____D C:\Programme\Optimizer Pro
2013-08-04 09:41 - 2013-08-05 08:04 - 00000000 ___DC D:\eigene Dateien\Mazda
2013-07-20 09:02 - 2013-07-20 09:05 - 00000000 ___DC D:\eigene Dateien\Kite
2013-07-14 08:25 - 2013-07-14 08:25 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-07-14 08:25 - 2013-07-14 08:25 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-07-14 08:25 - 2013-07-14 08:25 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-07-14 08:25 - 2013-07-14 08:25 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-07-13 08:27 - 2013-07-13 08:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2839229$

==================== One Month Modified Files and Folders =======

2013-08-08 07:04 - 2013-08-08 07:04 - 00000000 ____D C:\FRST
2013-08-08 07:03 - 2011-04-28 09:59 - 00000434 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{06BA2FDA-61B7-4FD7-A07C-8BAF5E336496}.job
2013-08-08 07:01 - 2011-10-15 08:52 - 00000228 _____ C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
2013-08-08 06:56 - 2013-04-15 08:34 - 00000358 ____H C:\WINDOWS\Tasks\MpIdleTask.job
2013-08-08 06:56 - 2011-04-28 10:34 - 00032522 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-08 06:54 - 2012-08-29 08:22 - 00000412 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{C170C420-23A2-4D5A-807D-D3463AC90D7F}.job
2013-08-08 06:54 - 2010-02-04 09:45 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-08 05:12 - 2011-04-28 10:26 - 01550130 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-08 03:54 - 2010-02-04 09:45 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-08 02:00 - 2010-09-14 10:15 - 00000344 _____ C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-DESKTOP-Ryck.job
2013-08-07 21:50 - 2011-11-17 09:12 - 00176987 _____ C:\WINDOWS\setupapi.log
2013-08-07 13:25 - 2011-08-20 12:15 - 00000064 _____ C:\WINDOWS\system32\rp_stats.dat
2013-08-07 13:25 - 2011-08-20 12:15 - 00000044 _____ C:\WINDOWS\system32\rp_rules.dat
2013-08-07 13:25 - 2009-12-27 21:37 - 00000484 _____ C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
2013-08-07 11:17 - 2012-09-04 08:59 - 00000563 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\Cover Me.lnk
2013-08-07 11:13 - 2008-12-26 11:34 - 00000000 ___DC D:\eigene Dateien\Cover
2013-08-07 10:36 - 2013-08-04 09:44 - 00000582 ____H C:\WINDOWS\Tasks\schedule!4010494115.job
2013-08-07 10:36 - 2011-11-16 09:06 - 00002689 _____ C:\WINDOWS\avmacc.log
2013-08-06 08:25 - 2013-08-06 08:05 - 00000827 _____ C:\WINDOWS\MAZEPC.INI
2013-08-06 08:11 - 2013-08-06 08:11 - 00013030 _____ C:\PDOXUSRS.NET
2013-08-06 08:05 - 2013-08-06 08:05 - 00000591 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\mazda epc2.lnk
2013-08-06 08:05 - 2013-08-06 08:05 - 00000000 ____D C:\Programme\Borland
2013-08-06 08:05 - 2007-09-05 00:30 - 00000000 ____D C:\Programme
2013-08-06 07:56 - 2013-08-06 07:56 - 00000636 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Virtual CloneDrive.lnk
2013-08-06 07:56 - 2013-08-06 07:56 - 00000000 ____D C:\WINDOWS\LastGood
2013-08-05 08:04 - 2013-08-04 09:41 - 00000000 ___DC D:\eigene Dateien\Mazda
2013-08-05 00:55 - 2007-09-05 10:18 - 00000000 ____D C:\Programme\Google
2013-08-04 09:55 - 2013-08-04 09:55 - 00000000 ____D C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Optimizer Pro
2013-08-04 09:45 - 2013-08-04 09:45 - 00000000 ____D C:\Programme\GadgetBox
2013-08-04 09:44 - 2013-08-04 09:44 - 00000744 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\Optimizer Pro.lnk
2013-08-04 09:44 - 2013-08-04 09:44 - 00000000 ____D C:\Programme\SaveShare
2013-08-04 09:44 - 2013-08-04 09:44 - 00000000 ____D C:\Programme\Optimizer Pro
2013-07-28 02:28 - 2013-04-15 08:34 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2013-07-20 13:59 - 2011-04-28 10:34 - 00000539 _____ C:\WINDOWS\wiadebug.log
2013-07-20 10:59 - 2011-08-02 09:36 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-07-20 09:05 - 2013-07-20 09:02 - 00000000 ___DC D:\eigene Dateien\Kite
2013-07-19 09:16 - 2008-04-09 09:36 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-07-14 08:42 - 2007-09-05 10:22 - 00000000 ____D C:\Programme\Adobe
2013-07-14 08:42 - 2007-09-05 10:21 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-07-14 08:40 - 2010-04-13 07:58 - 00000000 ___DC D:\eigene Dateien\Downloads
2013-07-14 08:25 - 2013-07-14 08:25 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-07-14 08:25 - 2013-07-14 08:25 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-07-14 08:25 - 2013-07-14 08:25 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-07-14 08:25 - 2013-07-14 08:25 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-07-14 08:25 - 2012-06-11 10:09 - 00867240 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll
2013-07-14 08:25 - 2012-04-03 08:43 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-07-14 08:25 - 2010-05-15 09:31 - 00789416 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll
2013-07-14 08:23 - 2007-09-05 00:30 - 01363458 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-07-13 10:01 - 2010-11-03 10:42 - 00000000 ____D C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\JFritz
2013-07-13 09:57 - 2007-09-05 00:29 - 03583624 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-07-13 09:57 - 2006-02-28 14:00 - 00002422 _____ C:\WINDOWS\system32\wpa.dbl
2013-07-13 09:56 - 2011-11-16 09:06 - 00011345 _____ C:\aaw7boot.log
2013-07-13 09:56 - 2011-04-28 10:34 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-07-13 09:56 - 2010-09-12 11:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Akamai
2013-07-13 09:56 - 2007-09-04 23:43 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-07-13 08:28 - 2013-07-03 08:09 - 00016394 _____ C:\WINDOWS\KB2839229.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00551091 _____ C:\WINDOWS\iis6.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00513212 _____ C:\WINDOWS\FaxSetup.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00245348 _____ C:\WINDOWS\ocgen.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00234151 _____ C:\WINDOWS\tsoc.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00170478 _____ C:\WINDOWS\comsetup.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00103118 _____ C:\WINDOWS\ntdtcsetup.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00089889 _____ C:\WINDOWS\netfxocm.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00035275 _____ C:\WINDOWS\MedCtrOC.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00028386 _____ C:\WINDOWS\ocmsn.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00025813 _____ C:\WINDOWS\tabletoc.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00025431 _____ C:\WINDOWS\msgsocm.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00001374 _____ C:\WINDOWS\imsins.log
2013-07-13 08:27 - 2013-07-13 08:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2839229$
2013-07-13 08:27 - 2011-11-16 08:52 - 00155536 _____ C:\WINDOWS\msmqinst.log
2013-07-13 08:27 - 2007-09-04 23:44 - 00000300 ___SH C:\Dokumente und Einstellungen\Ryck\ntuser.ini
2013-07-13 08:27 - 2007-09-04 23:44 - 00000000 ____D C:\Dokumente und Einstellungen\Ryck
2013-07-13 07:57 - 2012-01-19 09:43 - 00379472 _____ C:\WINDOWS\system32\GDIPFONTCACHEV1.DAT
2013-07-12 14:16 - 2007-11-27 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\FileZilla

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-02-28 14:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2006-02-28 14:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2006-02-28 14:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2006-02-28 14:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2006-02-28 14:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 14:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---

--- --- ---


Addition.txt
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 08-08-2013
Ran by Ryck at 2013-08-08 07:05:33
Running from D:\Programme\VirenScanner\FRST
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

µTorrent (HKCU Version: 1.8.1)
ABBYY FineReader 5.0 Sprint (Version: 5.0.0.3881)
ABBYY FineReader 9.0 Professional Edition (Version: 9.00.662.5581)
Access Password Recovery v2.0 (remove only) (Version: 2.0)
Active@ ISO Burner (Version: 2.5.1)
Ad-Aware (Version: 9.0.7)
Ad-Aware Email Scanner for Outlook (Version: 1.0.0)
Adobe AIR (Version: 2.7.1.19610)
Adobe Bridge 1.0 (Version: 001.000.004)
Adobe Common File Installer (Version: 1.00.001)
Adobe Community Help (Version: 3.0.0)
Adobe Community Help (Version: 3.0.0.400)
Adobe Creative Suite 5 Master Collection (Version: 5.0)
Adobe Dreamweaver CS5 (Version: 11.0)
Adobe Flash Player 11 ActiveX (Version: 11.4.402.265)
Adobe Flash Player 11 Plugin (Version: 11.4.402.265)
Adobe Help Center 1.0 (Version: 1.0.1)
Adobe Media Player (Version: 1.8)
Adobe Photoshop CS2 (Version: 9.0)
Adobe Photoshop Lightroom 3.2 (Version: 3.2.1)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Adobe Stock Photos 1.0 (Version: 1.0.8)
Advanced IP Scanner (Version: 2.2.224)
Advanced Renamer (Version: 3.21)
Akamai NetSession Interface Service
Apple Application Support (Version: 2.3)
Apple Mobile Device Support (Version: 6.0.0.59)
Apple Software Update (Version: 2.1.3.127)
Ask Toolbar (Version: 1.12.5.0)
ASUSUpdate
Atheros Communications Inc.(R) L2 Fast Ethernet Driver (Version: 2.5.7.7)
Atheros Ethernet Utility (Version: 2.1.60.8)
Audio-CD-Archiv 6.0 Edition 2008 (Version: 6.00.638)
AV Grabber (Version: 1.00.0000)
AVM FRITZ!Box USB-Fernanschluss - 1  (HKCU Version: 2.1.0.20)
AVM FRITZ!Box USB-Fernanschluss (HKCU Version: 2.1.0.18)
AVM FRITZ!fax für FRITZ!Box
Biet-O-Matic v2.14.8 (Version: 2.14.8)
Bing Maps 3D (Version: 4.0.903.16005)
Bonjour (Version: 3.0.0.10)
Bouquet Wizard
Bully Dog Update Agent (HKCU Version: 1.1.3.7)
Canon iP5200
Canon ScanGear Toolbox 3.1
Canon Setup Utility 2.0
CCleaner (Version: 3.11)
CDex extraction audio
CD-LabelPrint
CIB pdf brewer 2.2.4 (Version: 2.2.4)
Click to Call with Skype (Version: 5.6.8153)
CloneCD
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
CorelDRAW Graphics Suite 12 (Version: 12.0.0.458)
Cover Me (Version: 2.3)
CX (HKCU Version: 5.4.0.0)
DBOX2 Image-Flashing-Assistent 3.1.2
Der neue Gedächtnistrainer Vol. 1 (Version: 1.00)
Deutsche Post E-Porto (Version: 2.3.0)
DreamBoxEdit -- The one and only settings editor for your Dreambox
Drv (Version: 1.00.0000)
DVD Flick 1.3.0.7 (Version: 1.3.0.7)
DVD Shrink 3.2
DVDFab 9.0.2.8 (01/03/2013) Qt
eBay Toolbar (Version: 2.50.0000)
ESET Online Scanner v3
EZ Grabber (Version: 1.00.0000)
FileZilla Client 3.7.0.2 (Version: 3.7.0.2)
FMS
Formula (ver NH1.01)
Free DWG Viewer 7.1 (Version: 7.1)
FreePortScanner 2.8.2
Freeware Faktura 2012.11.22 (Version: 2012.11.22)
FRITZ!Box-Fernzugang einrichten (Version: 1.0.3)
Google Earth Plug-in (Version: 7.1.1.1888)
Google Gears (Version: 0.5.3600)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Update Helper (Version: 1.3.21.153)
HELI-X 2.0 Demo
HELI-X 4.1 Demo
HijackThis 2.0.2 (Version: 2.0.2)
Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB942288-v3) (Version: 3)
IE7Pro (Version: 2.5.1)
Image Plugin (Version: 3.05.0001)
Intel(R) Graphics Media Accelerator Driver
IrfanView (remove only) (Version: 4.32)
IsoBuster 2.7 (Version: 2.7)
iTunes (Version: 10.7.0.21)
iTunes DB Cloner (Version: 0.9.1.0)
JAP (Version: 00.12.005)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.0.2.4)
Java(TM) 6 Update 31 (Version: 6.0.310)
JavaFX 2.1.0 (Version: 2.1.0)
JDownloader 0.9 (Version: 0.9)
JFritz 0.7.4.1
JGsoft HelpScribble DEMO 7.7.2 (Version: DEMO 7.7.2)
KeePass Password Safe 2.14
K-Lite Mega Codec Pack 6.4.0 (Version: 6.4.0)
Lightworks (Version: 10.0.35.2)
Logitech MouseWare 9.79.1 
Magicline (Version: 8.50.0000)
Malwarebytes' Anti-Malware
Matrox VFW Software Codecs, build 28 
MAZDA EPC2
Microsoft .NET Compact Framework 3.5 (Version: 3.5.7283)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 German Language Pack
Microsoft .NET Framework 3.0 German Language Pack (Version: 3.0.04506.30)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft ActiveSync (Version: 4.5.5096.0)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Office 2003 Primary Interop Assemblies (Version: 11.0.6553.0)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft Security Client (Version: 4.2.0223.1)
Microsoft Security Essentials (Version: 4.2.223.1)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft XML Parser (Version: 8.70.1104.04)
Microsoft_VC80_ATL_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_CRT_x86 (Version: 1.00.0000)
Microsoft_VC80_CRT_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_MFC_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_MFCLOC_x86 (Version: 8.0.50727.4053)
Microsoft_VC90_ATL_x86 (Version: 1.00.0000)
Microsoft_VC90_CRT_x86 (Version: 1.00.0000)
Microsoft_VC90_MFC_x86 (Version: 1.00.0000)
MITs Wizard 3.0 for Device (Version: 3.00.0000)
Mobile Partner (Version: 11.002.03.07.40)
MobileMe Control Panel (Version: 3.1.8.0)
Mozilla Firefox 14.0.1 (x86 de) (Version: 14.0.1)
Mozilla Maintenance Service (Version: 14.0.1)
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 6.0 Parser (KB933579) (Version: 6.10.1200.0)
NAVIGON Fresh 3.4.1 (Version: 3.4.1)
Nero 10 Creative CollectionPack 1 (Version: 10.6.10100.1.0)
Nero 10 Kwik Themes 3 (Version: 10.6.10100.1.0)
Nero 10 Kwik Themes 4 (Version: 10.6.10100.1.0)
Nero 10 PiP EffectPack 1 (Version: 10.6.10100.0.0)
Nero 10 Video TransitionPack 1 (Version: 10.6.10100.0.0)
Nero BurnLite 10 (Version: 10.0.10500.5.100)
Nero BurnLite 10 (Version: 10.0.10600)
Nero Control Center 10 (Version: 10.0.13100.3.1)
Nero ControlCenter 10 Help (CHM) (Version: 1.0.10700)
Nero Core Components 10 (Version: 2.0.18600.9.0)
Nero OEM
Nero Update (Version: 1.0.0018)
neroxml (Version: 1.0.0)
No23 Recorder (Version: 2.1.0.3)
Optimizer Pro v3.1 (Version: 3.1)
OptimizerPro (Version: 1.0)
PDF Settings CS5 (Version: 10.0)
Pegasus Mail
Pegasus Mail HTML Renderer 2.4.7.2
Pegasus Mail v4.63 Release 1, Build 325 (Deutsche Komplettversi
PHM Registry Editor (Version: 0.70)
Photomatix Pro version 3.2.9 (Version: 3.2.9)
PxMergeModule (Version: 1.00.0000)
QuickTime (Version: 7.73.80.64)
Realtek High Definition Audio Driver (Version: 5.10.0.5397)
Reservierungsplaner - Software-Pitzer (Version: 10.5)
Safari (Version: 5.34.57.2)
savenashare  (Version: )
SaveShare 1.74
SearchNewTab (Version: )
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 7 (KB937143) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player 9 (KB936782)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
simfy (Version: 1.5.0)
Simple Sudoku 4.2
Skype™ 5.10 (Version: 5.10.116)
Spb Pocket Plus
SProtector 1.74
Spybot - Search & Destroy (Version: 1.6.2)
SUPER © Version 2010.bld.37 (Jan 2, 2010) (Version: Version 2010.bld.37 (Jan 2, 2010))
TeamViewer 8 (Version: 8.0.19617)
TextPad 5 (Version: 5.2.0)
Turbo Lister 2 (Version: 2.0.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows Internet Explorer 8 (KB2632503) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
UseNeXT
VCRedistSetup (Version: 1.0.0)
VirtualCloneDrive
Visual C++ 2008 x86 Runtime - (v9.0.30729) (Version: 9.0.30729)
Visual C++ 2008 x86 Runtime - v9.0.30729.01 (Version: 9.0.30729.01)
WBFS Manager 4.0 (Version: 4.0)
WDN4OAK+
WebFldrs XP (Version: 9.50.7523)
Winamp (Version: 5.581 )
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Internet Explorer 7 (Version: 20061107.210142)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Live ID-Anmelde-Assistent (Version: 6.500.3146.0)
Windows Media Format 11 runtime
Windows Media Player 11
Windows Presentation Foundation (Version: 3.0.6920.0)
Windows Presentation Foundation Language Pack (DEU) (Version: 3.0.6920.0)
WinFuture xp-Iso-Builder 3.0.8
WinHex
WinRAR
Wise Registry Cleaner 5.9.4 (Version: 5.9.4)
Xilisoft Video Converter Ultimate 6 (Version: 6.0.5.0624)
XML Paper Specification Shared Components Pack 1.0
Zusatzdaten 2008
 

==================== Restore Points  =========================

27-07-2013 15:36:26 Software Distribution Service 3.0
28-07-2013 00:30:19 Software Distribution Service 3.0
29-07-2013 06:05:16 Software Distribution Service 3.0
30-07-2013 06:43:44 Software Distribution Service 3.0
31-07-2013 16:22:20 Systemprüfpunkt
31-07-2013 16:24:16 Software Distribution Service 3.0
02-08-2013 06:47:06 Software Distribution Service 3.0
03-08-2013 07:42:26 Systemprüfpunkt
04-08-2013 07:20:49 Software Distribution Service 3.0
06-08-2013 06:06:36 Software Distribution Service 3.0
07-08-2013 08:50:11 Software Distribution Service 3.0

==================== Hosts content: ==========================

2006-02-28 14:00 - 2012-01-23 18:46 - 00435227 ____N C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost
192.168.178.100 FritzBoxSchlafzimmer
192.168.178.25 dBoxSchlafzimmer
192.168.178.51 dm7025
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	1000gratisproben.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	1001namen.com
127.0.0.1	www.1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	10sek.com
127.0.0.1	www.10sek.com
127.0.0.1	www.1-2005-search.com
127.0.0.1	1-2005-search.com
127.0.0.1	www.123fporn.info

There are 1000 more lines.

Task: C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job => C:\Programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-DESKTOP-Ryck.job => C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job => C:\Programme\Microsoft Security Client\MpCmdRun.exe
Task: C:\WINDOWS\Tasks\MpIdleTask.job => C:\Programme\Microsoft Security Client\MpCmdRun.exe
Task: C:\WINDOWS\Tasks\schedule!4010494115.job => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BetterSoft\OptimizerPro\OptimizerPro.exe
Task: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job => C:\Programme\Ask.com\UpdateTask.exe
Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{06BA2FDA-61B7-4FD7-A07C-8BAF5E336496}.job => C:\WINDOWS\system32\msfeedssync.exe
Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{C170C420-23A2-4D5A-807D-D3463AC90D7F}.job => C:\WINDOWS\system32\msfeedssync.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/07/2013 01:25:55 PM) (Source: Lavasoft Ad-Aware Service) (User: )
Description: Only one instance of service process is allowed.

Error: (08/07/2013 10:37:52 AM) (Source: OptimizerProUpdater) (User: )
Description: BITS download from hxxp://kosher-file.info/get/?ver=1701&report_version=5&data=NP6yu5%2BraDqlnvqomjUqsjuKiQUS1hmu8jMHdLXhovv2%2Bs7j5ljGGAIymNmv3vl321JnFfjIvLTqtwHbaFfN2RQERH2aSkYs5xu3g1nazX%2FKIddlge0SOowGcyyEVXrGigLkTvEvL%2FY0FsHrjMulKbDg0%2FFHEE51vYjUYBA0MBNqV5oPjFimQ1aNExnnBAJ7Io5dEuTnC4p7PgbYhYlRbd6ANbuRgpco0vcezvd%2Bg1dpYAtYeXby%2Fs%2FJSW%2FGwJSgDKIvBjpPJnAsfGb6wE9wy%2BoxXs%2FJTXeySfm14bzTBele%2BzHcNfSIT%2B91swXiKfiPecYkgRrWPUu%2FdRiX%2FQaOouoiLHXOJn6XIPy4UD50535zEp2r5neuSqb%2BD53NlkAH7PqQh%2BkQwCsqNNMJ7up%2FiwXinVz3sDKdyLQ6npV8LR%2FL6awIqQJmEcN%2BX4qCF8w9DoOVrPNmXxV8ip4xcKvZ8FlJmwZbSlrs2 failed 5:-2145386479 (null)

Error: (08/07/2013 10:37:35 AM) (Source: OptimizerProUpdater) (User: )
Description: BITS download from hxxp://nanoavi.info/get/?ver=1701&report_version=5&data=NP6yu5%2BraDqlnvqomjUqsjuKiQUS1hmu8jMHdLXhovv2%2Bs7j5ljGGAIymNmv3vl321JnFfjIvLTqtwHbaFfN2RQERH2aSkYs5xu3g1nazX%2FKIddlge0SOowGcyyEVXrGigLkTvEvL%2FY0FsHrjMulKbDg0%2FFHEE51vYjUYBA0MBNqV5oPjFimQ1aNExnnBAJ7Io5dEuTnC4p7PgbYhYlRbd6ANbuRgpco0vcezvd%2Bg1dpYAtYeXby%2Fs%2FJSW%2FGwJSgDKIvBjpPJnAsfGb6wE9wy%2BoxXs%2FJTXeySfm14bzTBele%2BzHcNfSIT%2B91swXiKfiPecYkgRrWPUu%2FdRiX%2FQaOouoiLHXOJn6XIPy4UD50535zEp2r5neuSqb%2BD53NlkAH7PqQh%2BkQwCsqNNMJ7up%2FiwXinVz3sDKdyLQ6npV8LR%2FL6awIqQJmEcN%2BX4qCF8w9DoOVrPNmXxV8ip4xcKvZ8FlJmwZbSlrs2 failed 5:-2145386479 (null)

Error: (08/06/2013 00:30:55 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1953

Error: (08/06/2013 00:30:55 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1953

Error: (08/06/2013 00:30:55 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (08/06/2013 07:53:28 AM) (Source: OptimizerProUpdater) (User: )
Description: BITS download from hxxp://kosher-transfer.info/get/?ver=1701&report_version=5&data=NP6yu5%2BraDqlnvqomjUqsjuKiQUS1hmu8jMHdLXhovv2%2Bs7j5ljGGAIymNmv3vl321JnFfjIvLTqtwHbaFfN2RQERH2aSkYs5xu3g1nazX%2FKIddlge0SOowGcyyEVXrGigLkTvEvL%2FY0FsHrjMulKbDg0%2FFHEE51vYjUYBA0MBNqV5oPjFimQ1aNExnnBAJ7Io5dEuTnC4p7PgbYhYlRbd6ANbuRgpco0vcezvd%2Bg1dpYAtYeXby%2Fs%2FJSW%2FGwJSgDKIvBjpPJnAsfGb6wE9wy%2BoxXs%2FJTXeySfm14bzTBele%2BzHcNfSIT%2B91swXiKfiPecYkgRrWPUu%2FdRiX%2FQaOouoiLHXOJn6XIPy4UD50535zEp2r5neuSqb%2BD53NlkAH7PqQh%2BkQwCsqNNMJ7up%2FiwXinVz3sDKdyLQ6npV8LR%2FL6awIqQJmEcN%2BX4qCF8w9DoOVrPNmXxV8ip4xcKvZ8FlJmwZbSlrs2 failed 5:-2145386479 (null)

Error: (08/06/2013 07:53:06 AM) (Source: OptimizerProUpdater) (User: )
Description: BITS download from hxxp://nanoavi.info/get/?ver=1701&report_version=5&data=NP6yu5%2BraDqlnvqomjUqsjuKiQUS1hmu8jMHdLXhovv2%2Bs7j5ljGGAIymNmv3vl321JnFfjIvLTqtwHbaFfN2RQERH2aSkYs5xu3g1nazX%2FKIddlge0SOowGcyyEVXrGigLkTvEvL%2FY0FsHrjMulKbDg0%2FFHEE51vYjUYBA0MBNqV5oPjFimQ1aNExnnBAJ7Io5dEuTnC4p7PgbYhYlRbd6ANbuRgpco0vcezvd%2Bg1dpYAtYeXby%2Fs%2FJSW%2FGwJSgDKIvBjpPJnAsfGb6wE9wy%2BoxXs%2FJTXeySfm14bzTBele%2BzHcNfSIT%2B91swXiKfiPecYkgRrWPUu%2FdRiX%2FQaOouoiLHXOJn6XIPy4UD50535zEp2r5neuSqb%2BD53NlkAH7PqQh%2BkQwCsqNNMJ7up%2FiwXinVz3sDKdyLQ6npV8LR%2FL6awIqQJmEcN%2BX4qCF8w9DoOVrPNmXxV8ip4xcKvZ8FlJmwZbSlrs2 failed 5:-2145386479 (null)

Error: (08/05/2013 10:43:18 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1969

Error: (08/05/2013 10:43:18 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1969


System errors:
=============
Error: (07/20/2013 11:17:25 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst Dnscache.

Error: (07/14/2013 08:23:27 AM) (Source: Service Control Manager) (User: )
Description: Dienst "Java Quick Starter" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (07/03/2013 08:42:37 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst Akamai.

Error: (06/29/2013 10:57:52 PM) (Source: Service Control Manager) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Microsoft Antimalware Service" Korrekturmaßnahmen (Starten Sie den Dienst neu.) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056

Error: (06/29/2013 10:57:37 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Microsoft Antimalware Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 15000 Millisekunden durchgeführt: Starten Sie den Dienst neu..


Microsoft Office Sessions:
=========================
Error: (08/07/2013 01:25:55 PM) (Source: Lavasoft Ad-Aware Service)(User: )
Description: Only one instance of service process is allowed.

Error: (08/07/2013 10:37:52 AM) (Source: OptimizerProUpdater)(User: )
Description: BITS download from hxxp://kosher-file.info/get/?ver=1701&report_version=5&data=NP6yu5%2BraDqlnvqomjUqsjuKiQUS1hmu8jMHdLXhovv2%2Bs7j5ljGGAIymNmv3vl321JnFfjIvLTqtwHbaFfN2RQERH2aSkYs5xu3g1nazX%2FKIddlge0SOowGcyyEVXrGigLkTvEvL%2FY0FsHrjMulKbDg0%2FFHEE51vYjUYBA0MBNqV5oPjFimQ1aNExnnBAJ7Io5dEuTnC4p7PgbYhYlRbd6ANbuRgpco0vcezvd%2Bg1dpYAtYeXby%2Fs%2FJSW%2FGwJSgDKIvBjpPJnAsfGb6wE9wy%2BoxXs%2FJTXeySfm14bzTBele%2BzHcNfSIT%2B91swXiKfiPecYkgRrWPUu%2FdRiX%2FQaOouoiLHXOJn6XIPy4UD50535zEp2r5neuSqb%2BD53NlkAH7PqQh%2BkQwCsqNNMJ7up%2FiwXinVz3sDKdyLQ6npV8LR%2FL6awIqQJmEcN%2BX4qCF8w9DoOVrPNmXxV8ip4xcKvZ8FlJmwZbSlrs2 failed 5:-2145386479 (null)

Error: (08/07/2013 10:37:35 AM) (Source: OptimizerProUpdater)(User: )
Description: BITS download from hxxp://nanoavi.info/get/?ver=1701&report_version=5&data=NP6yu5%2BraDqlnvqomjUqsjuKiQUS1hmu8jMHdLXhovv2%2Bs7j5ljGGAIymNmv3vl321JnFfjIvLTqtwHbaFfN2RQERH2aSkYs5xu3g1nazX%2FKIddlge0SOowGcyyEVXrGigLkTvEvL%2FY0FsHrjMulKbDg0%2FFHEE51vYjUYBA0MBNqV5oPjFimQ1aNExnnBAJ7Io5dEuTnC4p7PgbYhYlRbd6ANbuRgpco0vcezvd%2Bg1dpYAtYeXby%2Fs%2FJSW%2FGwJSgDKIvBjpPJnAsfGb6wE9wy%2BoxXs%2FJTXeySfm14bzTBele%2BzHcNfSIT%2B91swXiKfiPecYkgRrWPUu%2FdRiX%2FQaOouoiLHXOJn6XIPy4UD50535zEp2r5neuSqb%2BD53NlkAH7PqQh%2BkQwCsqNNMJ7up%2FiwXinVz3sDKdyLQ6npV8LR%2FL6awIqQJmEcN%2BX4qCF8w9DoOVrPNmXxV8ip4xcKvZ8FlJmwZbSlrs2 failed 5:-2145386479 (null)

Error: (08/06/2013 00:30:55 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1953

Error: (08/06/2013 00:30:55 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1953

Error: (08/06/2013 00:30:55 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (08/06/2013 07:53:28 AM) (Source: OptimizerProUpdater)(User: )
Description: BITS download from hxxp://kosher-transfer.info/get/?ver=1701&report_version=5&data=NP6yu5%2BraDqlnvqomjUqsjuKiQUS1hmu8jMHdLXhovv2%2Bs7j5ljGGAIymNmv3vl321JnFfjIvLTqtwHbaFfN2RQERH2aSkYs5xu3g1nazX%2FKIddlge0SOowGcyyEVXrGigLkTvEvL%2FY0FsHrjMulKbDg0%2FFHEE51vYjUYBA0MBNqV5oPjFimQ1aNExnnBAJ7Io5dEuTnC4p7PgbYhYlRbd6ANbuRgpco0vcezvd%2Bg1dpYAtYeXby%2Fs%2FJSW%2FGwJSgDKIvBjpPJnAsfGb6wE9wy%2BoxXs%2FJTXeySfm14bzTBele%2BzHcNfSIT%2B91swXiKfiPecYkgRrWPUu%2FdRiX%2FQaOouoiLHXOJn6XIPy4UD50535zEp2r5neuSqb%2BD53NlkAH7PqQh%2BkQwCsqNNMJ7up%2FiwXinVz3sDKdyLQ6npV8LR%2FL6awIqQJmEcN%2BX4qCF8w9DoOVrPNmXxV8ip4xcKvZ8FlJmwZbSlrs2 failed 5:-2145386479 (null)

Error: (08/06/2013 07:53:06 AM) (Source: OptimizerProUpdater)(User: )
Description: BITS download from hxxp://nanoavi.info/get/?ver=1701&report_version=5&data=NP6yu5%2BraDqlnvqomjUqsjuKiQUS1hmu8jMHdLXhovv2%2Bs7j5ljGGAIymNmv3vl321JnFfjIvLTqtwHbaFfN2RQERH2aSkYs5xu3g1nazX%2FKIddlge0SOowGcyyEVXrGigLkTvEvL%2FY0FsHrjMulKbDg0%2FFHEE51vYjUYBA0MBNqV5oPjFimQ1aNExnnBAJ7Io5dEuTnC4p7PgbYhYlRbd6ANbuRgpco0vcezvd%2Bg1dpYAtYeXby%2Fs%2FJSW%2FGwJSgDKIvBjpPJnAsfGb6wE9wy%2BoxXs%2FJTXeySfm14bzTBele%2BzHcNfSIT%2B91swXiKfiPecYkgRrWPUu%2FdRiX%2FQaOouoiLHXOJn6XIPy4UD50535zEp2r5neuSqb%2BD53NlkAH7PqQh%2BkQwCsqNNMJ7up%2FiwXinVz3sDKdyLQ6npV8LR%2FL6awIqQJmEcN%2BX4qCF8w9DoOVrPNmXxV8ip4xcKvZ8FlJmwZbSlrs2 failed 5:-2145386479 (null)

Error: (08/05/2013 10:43:18 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1969

Error: (08/05/2013 10:43:18 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1969


==================== Memory info =========================== 

Percentage of memory in use: 51%
Total physical RAM: 3191.17 MB
Available physical RAM: 1533.54 MB
Total Pagefile: 10346.19 MB
Available Pagefile: 8733.16 MB
Total Virtual: 2899.88 MB
Available Virtual: 2793.76 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:29.77 GB) (Free:2.66 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: () (Fixed) (Total:203.11 GB) (Free:55.96 GB) NTFS
Drive e: () (Fixed) (Total:111.79 GB) (Free:21.67 GB) NTFS
Drive f: (MZ_LB2_111208) (CDROM) (Total:0.62 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 233 GB) (Disk ID: 1BC3CF75)
Partition 1: (Active) - (Size=30 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=203 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 112 GB) (Disk ID: 31ACD96A)
Partition 1: (Not Active) - (Size=112 GB) - (Type=07 NTFS)

==================== End Of Log ============================
jetzt schon mal: Danke!
__________________
Alt 08.08.2013, 09:21   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
"searchiy.gboxapp.com" entfernen, aber wie? - Standard

"searchiy.gboxapp.com" entfernen, aber wie?


WindowsXP Professional, Photoshop, Dreamweaver... (CS2/CS5)
...brauchst du das alles als Heimanwender?
Oder ist das rein zufällig ein Büro-/Firmen-PC bzw. ein Uni-Rechner?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 08.08.2013, 09:25   #5
Rik74
 
"searchiy.gboxapp.com" entfernen, aber wie? - Standard

"searchiy.gboxapp.com" entfernen, aber wie?


ist mein Heim-PC, nix Uni oder Büro.


Alt 08.08.2013, 10:10   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
"searchiy.gboxapp.com" entfernen, aber wie? - Standard

"searchiy.gboxapp.com" entfernen, aber wie?


Und wozu hast du dann ein Professional Windows sowie diverse andere Software, die man nur in gewerblichen Umgebungen findet?
__________________
--> "searchiy.gboxapp.com" entfernen, aber wie?

Alt 08.08.2013, 10:59   #7
Rik74
 
"searchiy.gboxapp.com" entfernen, aber wie? - Standard

"searchiy.gboxapp.com" entfernen, aber wie?


Hi Cosinus!

Win XP Prof ist nun wirklich kein Highlight, oder? Mit "andere Software" halte ich es ähnlich wie mit Billig-Werkzeug: billig kauft man (fast immer) doppelt...

Alt 08.08.2013, 11:34   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
"searchiy.gboxapp.com" entfernen, aber wie? - Standard

"searchiy.gboxapp.com" entfernen, aber wie?


Zitat:
halte ich es ähnlich wie mit Billig-Werkzeug: billig kauft man (fast immer) doppelt...
Beantworte bitte die Frage, warum man sowas wie

Zitat:
Adobe Creative Suite 5 Master Collection (Version: 5.0)
auf einer rein privaten Kiste benötigt! Aus welcher Quelle stammt diese ganze (teure) Software?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 08.08.2013, 13:18   #9
Rik74
 
"searchiy.gboxapp.com" entfernen, aber wie? - Standard

"searchiy.gboxapp.com" entfernen, aber wie?


das CS5 habe ich von einem Freund von mir erworben der seine Selbstständigkeit aufgegeben hat und somit keine Notwendigkeit / keine Verwendung mehr für die Collection hatte.
Inzwischen bin ich mehr mit "Lightworks" beschäftigt, da ich für den Video-Bereich auf MAC umgestiegen bin - das wird hoffentlich für MAC OS rauskommen, im Augenblick nutze ich auf dem MAC dann noch Wind*ws ;(
Auch hier verwende ich die "Professionell"-Version.
Gruß
Rik
Geändert von Rik74 (08.08.2013 um 13:44 Uhr)

Alt 08.08.2013, 15:18   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
"searchiy.gboxapp.com" entfernen, aber wie? - Standard

"searchiy.gboxapp.com" entfernen, aber wie?


Ok, danke für die Erklärung

Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 08.08.2013, 22:48   #11
Rik74
 
"searchiy.gboxapp.com" entfernen, aber wie? - Standard

"searchiy.gboxapp.com" entfernen, aber wie?


Hi!
hier die angeforderten LOGs:

Code:
ATTFilter
# AdwCleaner v2.306 - Datei am 08/08/2013 um 22:24:48 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Ryck - DESKTOP
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Ryck\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Dokumente und Einstellungen\Ryck\Desktop\Optimizer Pro.lnk
Datei Gelöscht : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
Gelöscht mit Neustart : C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\efnfgiiklofdonebfllehfkimgpokofj
Gelöscht mit Neustart : C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\kgepdiekkgejmneaajcljhplhhfffgkk
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BetterSoft
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\savenashare 
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SearchNewTab
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\optimizer pro
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\savenashare 
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SearchNewTab
Ordner Gelöscht : C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\ConduitCommon
Ordner Gelöscht : C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\optimizer pro
Ordner Gelöscht : C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Programme\GadgetBox
Ordner Gelöscht : C:\Programme\optimizer pro
Ordner Gelöscht : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registrierungsdatenbank] *****

Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~1\gadget~1\sprote~1.dll
Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~1\savesh~1\sprote~1.dll
Schlüssel Gelöscht : HKCU\Software\APN
Schlüssel Gelöscht : HKCU\Software\AppDataLow\SProtector
Schlüssel Gelöscht : HKCU\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{01BD49D7-C76B-4310-8BEB-14D7E5F322C6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1DE459C0-15F1-5AC4-16A4-F9B70F3FF896}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AB79C90E-684D-46F9-6922-A31F1436FE8B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1DE459C0-15F1-5AC4-16A4-F9B70F3FF896}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AB79C90E-684D-46F9-6922-A31F1436FE8B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Schlüssel Gelöscht : HKCU\Software\Optimizer Pro
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\APN
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14F35FFC-522A-4DD1-A07E-6B8B65C6891E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1DE459C0-15F1-5AC4-16A4-F9B70F3FF896}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AB79C90E-684D-46F9-6922-A31F1436FE8B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AC329328-7EC4-4C34-B672-0A2B90CB9B00}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{01BD49D7-C76B-4310-8BEB-14D7E5F322C6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{62D82EC1-0D3A-DF54-8E3E-07E1337A5311}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C670DCAE-E392-AA32-6F42-143C7FC4BDFD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Optimizer Pro_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OptimizerPro
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Winamp Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1DE459C0-15F1-5AC4-16A4-F9B70F3FF896}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AB79C90E-684D-46F9-6922-A31F1436FE8B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2BDF3E992C0908741B7C11F4B4E0F775
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6B3BC4CF5ECE1F54BBA174C13A1AB907
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{62D82EC1-0D3A-DF54-8E3E-07E1337A5311}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C670DCAE-E392-AA32-6F42-143C7FC4BDFD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OptimizerPro
Schlüssel Gelöscht : HKLM\Software\SP Global
Schlüssel Gelöscht : HKLM\Software\SProtector
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://searchiy.gboxapp.com/?pid=500&src=ie1&r=2013/08/04&hid=4000981316&lg=EN&cc=DE --> hxxp://www.google.com
Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://searchiy.gboxapp.com/?pid=500&src=ie1&r=2013/08/04&hid=4000981316&lg=EN&cc=DE --> hxxp://www.google.com

-\\ Mozilla Firefox v14.0.1 (de)

Datei : C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\prefs.js

C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\user.js ... Gelöscht !

Gelöscht : user_pref("CT2319825..clientLogIsEnabled", false);
Gelöscht : user_pref("CT2319825..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT2319825..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT2319825.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2319825.CTID", "ct2319825");
Gelöscht : user_pref("CT2319825.CurrentServerDate", "8-9-2011");
Gelöscht : user_pref("CT2319825.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2319825.DialogsGetterLastCheckTime", "Thu Sep 08 2011 07:48:24 GMT+0200");
Gelöscht : user_pref("CT2319825.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT2319825.EMailNotifierPollDate", "Thu Sep 08 2011 08:06:54 GMT+0200");
Gelöscht : user_pref("CT2319825.FeedPollDate11908299", "Thu Sep 08 2011 08:01:12 GMT+0200");
Gelöscht : user_pref("CT2319825.FirstServerDate", "8-9-2011");
Gelöscht : user_pref("CT2319825.FirstTime", true);
Gelöscht : user_pref("CT2319825.FirstTimeFF3", true);
Gelöscht : user_pref("CT2319825.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT2319825.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2319825.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2319825.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT2319825.HomePageProtectorEnabled", false);
Gelöscht : user_pref("CT2319825.Initialize", true);
Gelöscht : user_pref("CT2319825.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2319825.InstallationAndCookieDataSentCount", 1);
Gelöscht : user_pref("CT2319825.InstallationType", "ConduitIntegration");
Gelöscht : user_pref("CT2319825.InstalledDate", "Thu Sep 08 2011 08:01:02 GMT+0200");
Gelöscht : user_pref("CT2319825.IsGrouping", false);
Gelöscht : user_pref("CT2319825.IsInitSetupIni", true);
Gelöscht : user_pref("CT2319825.IsMulticommunity", false);
Gelöscht : user_pref("CT2319825.IsOpenThankYouPage", false);
Gelöscht : user_pref("CT2319825.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT2319825.IsProtectorsInit", true);
Gelöscht : user_pref("CT2319825.LanguagePackLastCheckTime", "Thu Sep 08 2011 08:01:17 GMT+0200");
Gelöscht : user_pref("CT2319825.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2319825.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2319825.LastLogin_3.6.0.10", "Thu Sep 08 2011 08:00:58 GMT+0200");
Gelöscht : user_pref("CT2319825.LatestVersion", "3.6.0.10");
Gelöscht : user_pref("CT2319825.Locale", "de");
Gelöscht : user_pref("CT2319825.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2319825.MCDetectTooltipShow", false);
Gelöscht : user_pref("CT2319825.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2319825.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2319825.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT2319825.OriginalFirstVersion", "3.6.0.10");
Gelöscht : user_pref("CT2319825.RadioIsPodcast", false);
Gelöscht : user_pref("CT2319825.RadioMediaID", "11949532");
Gelöscht : user_pref("CT2319825.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT2319825.RadioMenuSelectedID", "EBRadioMenu_CT231982511949532");
Gelöscht : user_pref("CT2319825.RadioShrinkedFromSetup", false);
Gelöscht : user_pref("CT2319825.RadioStationName", "1Live");
Gelöscht : user_pref("CT2319825.RadioStationURL", "hxxp://gffstream.ic.llnwd.net/stream/gffstream_stream_wdr_ei[...]
Gelöscht : user_pref("CT2319825.SearchEngineBeforeUnload", "Winload Customized Web Search");
Gelöscht : user_pref("CT2319825.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2319825.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT231[...]
Gelöscht : user_pref("CT2319825.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2319825.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2319825.SearchInNewTabLastCheckTime", "Thu Sep 08 2011 08:01:15 GMT+0200");
Gelöscht : user_pref("CT2319825.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2319825.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gelöscht : user_pref("CT2319825.SearchProtectorEnabled", true);
Gelöscht : user_pref("CT2319825.SearchProtectorToolbarDisabled", false);
Gelöscht : user_pref("CT2319825.ServiceMapLastCheckTime", "Thu Sep 08 2011 07:48:15 GMT+0200");
Gelöscht : user_pref("CT2319825.SettingsLastCheckTime", "Thu Sep 08 2011 07:48:20 GMT+0200");
Gelöscht : user_pref("CT2319825.SettingsLastUpdate", "1313478201");
Gelöscht : user_pref("CT2319825.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2319825.ThirdPartyComponentsLastCheck", "Thu Sep 08 2011 07:48:15 GMT+0200");
Gelöscht : user_pref("CT2319825.ThirdPartyComponentsLastUpdate", "1255344657");
Gelöscht : user_pref("CT2319825.ToolbarShrinkedFromSetup", false);
Gelöscht : user_pref("CT2319825.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2319825");
Gelöscht : user_pref("CT2319825.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT2319825.UserID", "UN20487633734795132");
Gelöscht : user_pref("CT2319825.WeatherNetwork", "");
Gelöscht : user_pref("CT2319825.WeatherPollDate", "Thu Sep 08 2011 08:01:03 GMT+0200");
Gelöscht : user_pref("CT2319825.WeatherUnit", "C");
Gelöscht : user_pref("CT2319825.alertChannelId", "715912");
Gelöscht : user_pref("CT2319825.approveUntrustedApps", false);
Gelöscht : user_pref("CT2319825.backendstorage.id", "3234333535303334");
Gelöscht : user_pref("CT2319825.ct2319825.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2319825.ct2319825.InvalidateCache", false);
Gelöscht : user_pref("CT2319825.ct2319825.LanguagePackLastCheckTime", "Thu Sep 08 2011 08:01:11 GMT+0200");
Gelöscht : user_pref("CT2319825.ct2319825.Locale", "de");
Gelöscht : user_pref("CT2319825.ct2319825.RadioLastCheckTime", "Thu Sep 08 2011 08:01:12 GMT+0200");
Gelöscht : user_pref("CT2319825.ct2319825.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT2319825.ct2319825.RadioLastUpdateServer", "129224641269630000");
Gelöscht : user_pref("CT2319825.ct2319825.SearchInNewTabLastCheckTime", "Thu Sep 08 2011 08:01:11 GMT+0200");
Gelöscht : user_pref("CT2319825.ct2319825.SettingsLastCheckTime", "Thu Sep 08 2011 08:01:03 GMT+0200");
Gelöscht : user_pref("CT2319825.ct2319825.SettingsLastUpdate", "1313478201");
Gelöscht : user_pref("CT2319825.ct2319825.ThirdPartyComponentsLastCheck", "Thu Sep 08 2011 08:01:02 GMT+0200");
Gelöscht : user_pref("CT2319825.ct2319825.ThirdPartyComponentsLastUpdate", "1255344657");
Gelöscht : user_pref("CT2319825.ct2319825.globalFirstTimeInfoLastCheckTime", "Thu Sep 08 2011 08:01:16 GMT+0200[...]
Gelöscht : user_pref("CT2319825.ct2319825.toolbarAppMetaDataLastCheckTime", "Thu Sep 08 2011 08:01:15 GMT+0200"[...]
Gelöscht : user_pref("CT2319825.ct2319825.toolbarContextMenuLastCheckTime", "Thu Sep 08 2011 08:01:11 GMT+0200"[...]
Gelöscht : user_pref("CT2319825.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT2319825.globalFirstTimeInfoLastCheckTime", "Thu Sep 08 2011 07:48:25 GMT+0200");
Gelöscht : user_pref("CT2319825.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2319825.initDone", true);
Gelöscht : user_pref("CT2319825.isAppTrackingManagerOn", true);
Gelöscht : user_pref("CT2319825.isFirstRadioInstallation", false);
Gelöscht : user_pref("CT2319825.myStuffEnabled", true);
Gelöscht : user_pref("CT2319825.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2319825.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2319825.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2319825.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2319825.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT2319825.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2319825.testingCtid", "");
Gelöscht : user_pref("CT2319825.toolbarAppMetaDataLastCheckTime", "Thu Sep 08 2011 07:48:24 GMT+0200");
Gelöscht : user_pref("CT2319825.toolbarContextMenuLastCheckTime", "Thu Sep 08 2011 08:01:17 GMT+0200");
Gelöscht : user_pref("CT2319825.usagesFlag", 1);
Gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "Winload Customized Web Search");
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/715912/711772/DE", "\"0\"")[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2319825", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2319825", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2319825",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2319825&octid=[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2319825&octid=[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/equalizer[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/minimize.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play.gif"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/stop.gif"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/vol.gif",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"634[...]
Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Dokumente und Einstellungen\\Ryck\\Anwendu[...]
Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10");
Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2319825");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2319825");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT2319825");
Gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Thu Sep 08 2011 08:01:03 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.globalUserId", "366d9c2b-9780-48e6-80a3-a29eb16764b9");
Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Sep 08 2011 07:48:2[...]
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Thu Sep 08 2011 08:01:16 GMT+020[...]
Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");
Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Thu Sep 08 2011 07:48:20 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.notifications.userId", "38a13126-003f-47a6-8c26-ffe1b2fe6010");
Gelöscht : user_pref("aol_toolbar.default.homepage.check", false);
Gelöscht : user_pref("aol_toolbar.default.search.check", false);
Gelöscht : user_pref("browser.search.defaultenginename", "GadgetBox");
Gelöscht : user_pref("browser.search.defaultenginename,S", "GadgetBox");
Gelöscht : user_pref("browser.search.defaultthis.engineName", "Winload Customized Web Search");
Gelöscht : user_pref("browser.search.defaulturl", "hxxp://searchiy.gboxapp.com/?pid=500&src=ff2&r=2013/08/04&hi[...]
Gelöscht : user_pref("browser.search.order.1", "GadgetBox");
Gelöscht : user_pref("browser.search.order.1,S", "GadgetBox");
Gelöscht : user_pref("browser.search.selectedEngine,S", "GadgetBox");
Gelöscht : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Gelöscht : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Gelöscht : user_pref("keyword.URL", "hxxp://searchiy.gboxapp.com/?pid=500&src=ff2&r=2013/08/04&hid=4000981316&l[...]
Gelöscht : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Gelöscht : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Gelöscht : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Gelöscht : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Gelöscht : user_pref("sweetim.toolbar.searchguard.enable", "");
Gelöscht : user_pref("winamp_toolbar.strbundle.msg", "Winamp Toolbar");
Gelöscht : user_pref("browser.search.selectedEngine", "GadgetBox");

Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\ae3uffem.default\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences

Gelöscht [l.167] : homepage = "hxxp://searchiy.gboxapp.com/?pid=500&src=ch1&r=2013/08/04&hid=4000981316&lg=EN&cc=DE",

*************************

AdwCleaner[S1].txt - [28676 octets] - [08/08/2013 22:24:48]

########## EOF - C:\AdwCleaner[S1].txt - [28737 octets] ##########
Code:
ATTFilter
# AdwCleaner v2.306 - Datei am 08/08/2013 um 22:38:44 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Ryck - DESKTOP
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Ryck\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v14.0.1 (de)

Datei : C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\prefs.js

[OK] Die Datei ist sauber.

Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\ae3uffem.default\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [28807 octets] - [08/08/2013 22:24:48]
AdwCleaner[S2].txt - [1196 octets] - [08/08/2013 22:38:44]

########## EOF - C:\AdwCleaner[S2].txt - [1256 octets] ##########
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.3.8 (08.07.2013:4)
OS: Microsoft Windows XP x86
Ran by Ryck on 08.08.2013 at 22:50:12,26
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\trolltech
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
Successfully deleted: [Registry Key] "hkey_current_user\software\classes\typelib\{006ad7b2-968a-11de-88c9-5bde55d89593}"



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 08.08.2013 at 22:53:07,42
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-08-2013
Ran by Ryck (administrator) on 08-08-2013 23:19:36
Running from D:\Programme\VirenScanner\FRST
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) C:\Programme\Microsoft Security Client\MsMpEng.exe
(Lavasoft Limited) C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Nero AG) C:\Programme\Nero\Update\NASvc.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\TeamViewer.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Logitech Inc.) C:\Programme\Logitech\MouseWare\system\em_exec.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(TeamViewer GmbH) C:\Programme\TeamViewer\Version8\tv_w32.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(eBay Inc.) D:\Programme\eBay\toolbar\eBayTBDaemon.exe
(Apple Inc.) D:\Programme\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Programme\Microsoft Security Client\msseces.exe
(Elaborate Bytes AG) D:\Programme\VirtualCloneDrive\VCDDaemon.exe
(Microsoft Corporation) D:\Programme\Microsoft ActiveSync\wcescomm.exe
(Microsoft Corporation) D:\PROGRA~1\MICROS~2\rapimgr.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Akamai Technologies, Inc.) C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe
(AVM Berlin) C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Apps\2.0\9HN623AO.C65\NV38K2T9.76B\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\fritzbox-usb-fernanschluss.exe
(Akamai Technologies, Inc.) C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe
(Microsoft) C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Apps\2.0\9HN623AO.C65\NV38K2T9.76B\cx.a..tion_3b2923f786859164_0005.0004_e40ff34014a2a308\CX.exe
(Lavasoft Limited) C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
() D:\Programme\JFritz\jfritz.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Mozilla Corporation) D:\Programme\Mozilla\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Logitech Utility] - C:\WINDOWS\Logi_MwX.Exe [19968 2003-12-17] (Logitech Inc.)
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [16126464 2007-04-10] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [eBayToolbar] - D:\Programme\eBay\toolbar\eBayTBDaemon.exe [632048 2009-01-25] (eBay Inc.)
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [CloneCDTray] - D:\Programme\CloneCD\CloneCDTray.exe [57344 2009-01-30] (SlySoft, Inc.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [500208 2010-03-06] (Adobe Systems Incorporated)
HKLM\...\Run: [AdobeCS5ServiceManager] - C:\Programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe [402432 2010-07-22] (Adobe Systems Incorporated)
HKLM\...\Run: [KeePass 2 PreLoad] - D:\Programme\KeePass\KeePass.exe [1670656 2011-01-02] (Dominik Reichl)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent [x]
HKLM\...\Run: [AppleSyncNotifier] - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe [59240 2011-10-06] (Apple Inc.)
HKLM\...\Run: [] -  [x]
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k [x]
HKLM\...\Run: [SwitchBoard] - C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM\...\Run: [iTunesHelper] - D:\Programme\iTunes\iTunesHelper.exe [421776 2012-09-09] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - D:\Programme\QuickTime\qttask.exe [421888 2012-10-25] (Apple Inc.)
HKLM\...\Run: [MSC] - C:\Programme\Microsoft Security Client\msseces.exe [947152 2013-01-27] (Microsoft Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [VirtualCloneDrive] - d:\Programme\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856 2007-09-06] (Google Inc.)
HKCU\...\Run: [H/PC Connection Agent] - D:\Programme\Microsoft ActiveSync\wcescomm.exe [1289000 2006-11-13] (Microsoft Corporation)
HKCU\...\Run: [AVMUSBFernanschluss] - C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Apps\2.0\9HN623AO.C65\NV38K2T9.76B\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\AVMAutoStart.exe [139264 2009-08-05] (AVM Berlin)
HKCU\...\Run: [Akamai NetSession Interface] - C:\Dokumente und Einstellungen\Ryck\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.)
HKCU\...\Run: [CX] - C:\Dokumente und Einstellungen\Ryck\Startmenü\Programme\CX Inc\CX.appref-ms [276 2012-01-11] ()
MountPoints2: {7d3980aa-69dc-11dd-8cfe-001bfcdad544} - O:\AutoRun.exe
MountPoints2: {7d3980ad-69dc-11dd-8cfe-001bfcdad544} - P:\AutoRun.exe
MountPoints2: {a5045765-d356-11dd-8d15-001bfcdad544} - O:\AutoRun.exe
MountPoints2: {d29ec7fd-8c7c-11dd-8d01-001bfcdad544} - O:\AutoRun.exe
MountPoints2: {d334d190-dfbd-11dd-8d18-001bfcdad544} - O:\AutoRun.exe
MountPoints2: {e84f9623-8301-11dd-8d00-001bfcdad544} - O:\AutoRun.exe
MountPoints2: {e84f9624-8301-11dd-8d00-001bfcdad544} - O:\AutoRun.exe
MountPoints2: {e84f9625-8301-11dd-8d00-add92473b960} - O:\AutoRun.exe
MountPoints2: {e84f9626-8301-11dd-8d00-add92473b960} - Z:\AutoRun.exe
HKU\Administrator\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe" [x]
HKU\Default User\...\RunOnce: [NeroHomeFirstStart] - "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe" [x]
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Biet-O-Matic.lnk
ShortcutTarget: Biet-O-Matic.lnk -> D:\Programme\Bietomat\Biet-O-Matic.exe (www.bid-o-matic.org)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\JFritz.lnk
ShortcutTarget: JFritz.lnk -> D:\Programme\JFritz\jfritz.exe ()
Startup: C:\Dokumente und Einstellungen\Ryck\Startmenü\Programme\Autostart\Adobe Gamma.lnk
ShortcutTarget: Adobe Gamma.lnk -> C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
BootExecute: autocheck autochk * lsdelete

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: IE7Pro BHO - {00011268-E188-40DF-A514-835FCD78B1BF} - d:\Programme\IEPro\iepro.dll (IE7Pro.com)
BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - D:\Programme\eBay\toolbar\eBayTB.dll (eBay Inc.)
BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SpyBoot\SPYBOT~1\SDHelper.dll (Safer Networking Limited)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: No Name - {9A207F60-3F1C-4ED0-972D-0A4CDFBFF803} -  No File
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll (Google Inc.)
Toolbar: HKLM - eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - D:\Programme\eBay\toolbar\eBayTB.dll (eBay Inc.)
Toolbar: HKLM - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - d:\Programme\IEPro\IEProRecorder.dll ()
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU -&Links - {F2CF5485-4E02-4F68-819C-B92DE9277049} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)
Toolbar: HKCU -Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - d:\Programme\IEPro\IEProRecorder.dll ()
DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} hxxp://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: ipp - No CLSID Value - 
Handler: msdaipp - No CLSID Value - 
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 05 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default
FF Homepage: about:home
FF NetworkProxy: "backup.ftp", "77.94.48.4"
FF NetworkProxy: "backup.ftp_port", 80
FF NetworkProxy: "backup.socks", "77.94.48.4"
FF NetworkProxy: "backup.socks_port", 80
FF NetworkProxy: "backup.ssl", "77.94.48.4"
FF NetworkProxy: "backup.ssl_port", 80
FF NetworkProxy: "ftp", "77.94.48.4"
FF NetworkProxy: "ftp_port", 80
FF NetworkProxy: "http", "77.94.48.4"
FF NetworkProxy: "http_port", 80
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "77.94.48.4"
FF NetworkProxy: "socks_port", 80
FF NetworkProxy: "ssl", "77.94.48.4"
FF NetworkProxy: "ssl_port", 80
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/VirtualEarth3D,version=4.0 - C:\Programme\Virtual Earth 3D\ ()
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\searchplugins\winamp-search.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: Deutsches Wörterbuch - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\Extensions\de-DE@dictionaries.addons.mozilla.org
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: No Name - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\Extensions\{a644a980-c5f5-11dd-ad8b-0800200c9a66}.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\Mozilla\Firefox\Profiles\3tg36r9j.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{000a9d1c-beef-4f90-9363-039d445309b8}] C:\Programme\Google\Google Gears\Firefox\
FF Extension: Google Gears - C:\Programme\Google\Google Gears\Firefox\
FF HKLM\...\Firefox\Extensions: [{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}] C:\WINDOWS\system32\14001.017
FF Extension: Java Link Helper - C:\WINDOWS\system32\14001.017
FF HKCU\...\Firefox\Extensions: [{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}] C:\WINDOWS\system32\14001.017
FF Extension: Java Link Helper - C:\WINDOWS\system32\14001.017
FF StartMenuInternet: FIREFOX.EXE - D:\Programme\Mozilla\firefox.exe

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/
CHR RestoreOnStartup: 		"urls_to_restore_on_startup": [

========================== Services (Whitelisted) =================

S4 ABBYY.Licensing.FineReader.Professional.9.0; D:\Programme\ABBYY FineReader 9.0\NetworkLicenseServer.exe [566560 2007-09-24] (ABBYY (BIT Software))
S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2007-09-05] (Adobe Systems)
R2 Akamai; c:\programme\gemeinsame dateien\akamai/netsession_win_8fa3539.dll [4569856 2013-07-03] (Akamai Technologies, Inc.)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55184 2012-08-11] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-04] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [135664 2010-02-04] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [182768 2009-05-03] (Google)
S4 HidServ; C:\Windows\System32\svchost.exe [14336 2008-04-14] (Microsoft Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [821648 2012-09-09] (Apple Inc.)
R2 Lavasoft Ad-Aware Service; C:\Programme\Lavasoft\Ad-Aware\AAWService.exe [2152720 2012-05-26] (Lavasoft Limited)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [113120 2012-08-01] (Mozilla Foundation)
R2 MsMpSvc; C:\Programme\Microsoft Security Client\MsMpEng.exe [20456 2013-01-27] (Microsoft Corporation)
R2 NAUpdate; C:\Programme\Nero\Update\NASvc.exe [503080 2010-05-04] (Nero AG)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-07-13] (Skype Technologies)
S3 SwitchBoard; C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
R2 TeamViewer8; C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe [4153184 2013-07-08] (TeamViewer GmbH)
R2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1533808 2009-03-30] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S4 de_serv; 
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]

==================== Drivers (Whitelisted) ====================

R3 actser; C:\Windows\System32\drivers\actser.sys [29440 2004-08-23] (Siemens AG)
R3 AtcL002; C:\Windows\System32\DRIVERS\l251x86.sys [30720 2008-10-16] (Atheros Communications, Inc.)
R3 avmaura; C:\Windows\System32\DRIVERS\avmaura.sys [101248 2009-08-05] (AVM Berlin)
R2 BT848; C:\Windows\System32\DRIVERS\BT848.sys [371349 2010-03-08] (Illusion & Hope.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 ElbyCDFL; C:\Windows\System32\Drivers\ElbyCDFL.sys [34760 2007-02-16] (SlySoft, Inc.)
R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [30616 2013-03-04] (Elaborate Bytes AG)
R3 HDAudBus; C:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-13] (Windows (R) Server 2003 DDK provider)
R3 L8042pr2; C:\Windows\System32\DRIVERS\L8042pr2.Sys [51729 2003-12-17] (Logitech, Inc.)
R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [64512 2011-12-23] (Lavasoft AB)
S3 MotDev; C:\Windows\System32\DRIVERS\motodrv.sys [42752 2009-05-08] (Motorola Inc)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [195296 2013-01-20] (Microsoft Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-13] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
S3 s0016bus; C:\Windows\System32\DRIVERS\s0016bus.sys [89256 2008-05-16] (MCCI Corporation)
S3 s0016mdfl; C:\Windows\System32\DRIVERS\s0016mdfl.sys [15016 2008-05-16] (MCCI Corporation)
S3 s0016mdm; C:\Windows\System32\DRIVERS\s0016mdm.sys [120744 2008-05-16] (MCCI Corporation)
S3 s0016mgmt; C:\Windows\System32\DRIVERS\s0016mgmt.sys [114216 2008-05-16] (MCCI Corporation)
S3 s0016nd5; C:\Windows\System32\DRIVERS\s0016nd5.sys [25512 2008-05-16] (MCCI Corporation)
S3 s0016obex; C:\Windows\System32\DRIVERS\s0016obex.sys [110632 2008-05-16] (MCCI Corporation)
S3 s0016unic; C:\Windows\System32\DRIVERS\s0016unic.sys [115752 2008-05-16] (MCCI Corporation)
S3 s716bus; C:\Windows\System32\DRIVERS\s716bus.sys [83208 2007-04-04] (MCCI Corporation)
S3 s716mdfl; C:\Windows\System32\DRIVERS\s716mdfl.sys [15112 2007-04-04] (MCCI Corporation)
S3 s716mdm; C:\Windows\System32\DRIVERS\s716mdm.sys [108552 2007-04-04] (MCCI Corporation)
S3 s716mgmt; C:\Windows\System32\DRIVERS\s716mgmt.sys [100360 2007-04-04] (MCCI Corporation)
S3 s716nd5; C:\Windows\System32\DRIVERS\s716nd5.sys [23176 2007-04-04] (MCCI Corporation)
S3 s716obex; C:\Windows\System32\DRIVERS\s716obex.sys [98568 2007-04-04] (MCCI Corporation)
S3 s716unic; C:\Windows\System32\DRIVERS\s716unic.sys [98952 2007-04-04] (MCCI Corporation)
S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-13] (Microsoft Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [691696 2013-03-11] ()
S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-13] (Microsoft Corporation)
S3 teamviewervpn; C:\Windows\System32\DRIVERS\teamviewervpn.sys [25088 2010-03-11] (TeamViewer GmbH)
S3 U6000ALL; C:\Windows\System32\DRIVERS\U6000ALL.sys [230784 2010-01-14] ()
S3 w810bus; C:\Windows\System32\DRIVERS\w810bus.sys [58288 2006-02-20] (MCCI)
S3 w810mdfl; C:\Windows\System32\DRIVERS\w810mdfl.sys [8336 2006-02-20] (MCCI)
S3 w810mdm; C:\Windows\System32\DRIVERS\w810mdm.sys [94064 2006-02-20] (MCCI)
S3 w810obex; C:\Windows\System32\DRIVERS\w810obex.sys [83344 2006-02-20] (MCCI)
S3 wceusbsh; C:\Windows\System32\DRIVERS\wceusbsh.sys [28672 2006-11-06] (Microsoft Corporation)
S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-13] (Microsoft Corporation)
S3 BOCDRIVE; No ImagePath
S4 IntelIde; No ImagePath
S3 PLCMPR5; \??\C:\WINDOWS\system32\PLCMPR5.SYS [x]

==================== NetSvcs (Whitelisted) ===================

NETSVC: SSHNAS -> No Registry Path.

==================== One Month Created Files and Folders ========

2013-08-08 22:53 - 2013-08-08 22:53 - 00001227 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\JRT.txt
2013-08-08 22:50 - 2013-08-08 22:50 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-08 22:48 - 2013-08-08 22:48 - 00957230 _____ (Oleg N. Scherbakov) C:\Dokumente und Einstellungen\Ryck\Desktop\JRT.exe
2013-08-08 22:46 - 2013-08-08 22:46 - 00001325 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\AdwCleaner[S2].txt
2013-08-08 22:38 - 2013-08-08 22:38 - 00028807 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\AdwCleaner[S1].txt
2013-08-08 22:38 - 2013-08-08 22:38 - 00001325 _____ C:\AdwCleaner[S2].txt
2013-08-08 22:24 - 2013-08-08 22:38 - 00028807 _____ C:\AdwCleaner[S1].txt
2013-08-08 22:23 - 2013-08-08 22:23 - 00666633 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\adwcleaner.exe
2013-08-08 07:04 - 2013-08-08 07:04 - 00000000 ____D C:\FRST
2013-08-06 08:11 - 2013-08-06 08:11 - 00013030 _____ C:\PDOXUSRS.NET
2013-08-06 08:05 - 2013-08-06 08:25 - 00000827 _____ C:\WINDOWS\MAZEPC.INI
2013-08-06 08:05 - 2013-08-06 08:05 - 00000591 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\mazda epc2.lnk
2013-08-06 08:05 - 2013-08-06 08:05 - 00000000 ____D C:\Programme\Borland
2013-08-06 08:05 - 2001-05-11 02:00 - 00183808 _____ C:\WINDOWS\system32\BDEADMIN.CPL
2013-08-06 07:56 - 2013-08-06 07:56 - 00000636 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Virtual CloneDrive.lnk
2013-08-04 09:44 - 2013-08-08 22:42 - 00000582 ____H C:\WINDOWS\Tasks\schedule!4010494115.job
2013-08-04 09:44 - 2013-08-04 09:44 - 00000000 ____D C:\Programme\SaveShare
2013-08-04 09:41 - 2013-08-05 08:04 - 00000000 ___DC D:\eigene Dateien\Mazda
2013-07-20 09:02 - 2013-07-20 09:05 - 00000000 ___DC D:\eigene Dateien\Kite
2013-07-14 08:25 - 2013-07-14 08:25 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-07-14 08:25 - 2013-07-14 08:25 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-07-14 08:25 - 2013-07-14 08:25 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-07-14 08:25 - 2013-07-14 08:25 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-07-13 08:27 - 2013-07-13 08:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2839229$

==================== One Month Modified Files and Folders =======

2013-08-08 23:18 - 2011-04-28 09:59 - 00000434 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{06BA2FDA-61B7-4FD7-A07C-8BAF5E336496}.job
2013-08-08 23:16 - 2013-04-15 08:34 - 00000358 ____H C:\WINDOWS\Tasks\MpIdleTask.job
2013-08-08 23:14 - 2012-08-29 08:22 - 00000412 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{C170C420-23A2-4D5A-807D-D3463AC90D7F}.job
2013-08-08 22:54 - 2010-02-04 09:45 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-08 22:53 - 2013-08-08 22:53 - 00001227 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\JRT.txt
2013-08-08 22:51 - 2011-04-28 10:26 - 01604510 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-08 22:50 - 2013-08-08 22:50 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-08 22:50 - 2013-04-15 08:34 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2013-08-08 22:48 - 2013-08-08 22:48 - 00957230 _____ (Oleg N. Scherbakov) C:\Dokumente und Einstellungen\Ryck\Desktop\JRT.exe
2013-08-08 22:46 - 2013-08-08 22:46 - 00001325 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\AdwCleaner[S2].txt
2013-08-08 22:44 - 2011-11-16 09:06 - 00002689 _____ C:\WINDOWS\avmacc.log
2013-08-08 22:42 - 2013-08-04 09:44 - 00000582 ____H C:\WINDOWS\Tasks\schedule!4010494115.job
2013-08-08 22:42 - 2010-02-04 09:45 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-08 22:42 - 2006-02-28 14:00 - 00002422 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-08 22:41 - 2009-12-27 21:37 - 00000484 _____ C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
2013-08-08 22:41 - 2007-09-05 00:29 - 03583624 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-08-08 22:40 - 2011-04-28 10:34 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-08-08 22:40 - 2011-04-28 10:34 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-08-08 22:40 - 2010-09-12 11:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Akamai
2013-08-08 22:40 - 2007-09-04 23:43 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-08 22:39 - 2011-11-16 09:06 - 00011793 _____ C:\aaw7boot.log
2013-08-08 22:39 - 2011-04-28 10:34 - 00032570 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-08 22:39 - 2007-09-04 23:44 - 00000300 ___SH C:\Dokumente und Einstellungen\Ryck\ntuser.ini
2013-08-08 22:38 - 2013-08-08 22:38 - 00028807 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\AdwCleaner[S1].txt
2013-08-08 22:38 - 2013-08-08 22:38 - 00001325 _____ C:\AdwCleaner[S2].txt
2013-08-08 22:38 - 2013-08-08 22:24 - 00028807 _____ C:\AdwCleaner[S1].txt
2013-08-08 22:36 - 2010-11-03 10:42 - 00000000 ____D C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\JFritz
2013-08-08 22:29 - 2011-11-16 09:06 - 00001002 _____ C:\WINDOWS\avmacc1.log
2013-08-08 22:26 - 2008-04-09 09:36 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-08-08 22:24 - 2007-09-05 00:30 - 00000000 ____D C:\Programme
2013-08-08 22:23 - 2013-08-08 22:23 - 00666633 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\adwcleaner.exe
2013-08-08 07:04 - 2013-08-08 07:04 - 00000000 ____D C:\FRST
2013-08-08 02:00 - 2010-09-14 10:15 - 00000344 _____ C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-DESKTOP-Ryck.job
2013-08-07 21:50 - 2011-11-17 09:12 - 00176987 _____ C:\WINDOWS\setupapi.log
2013-08-07 13:25 - 2011-08-20 12:15 - 00000064 _____ C:\WINDOWS\system32\rp_stats.dat
2013-08-07 13:25 - 2011-08-20 12:15 - 00000044 _____ C:\WINDOWS\system32\rp_rules.dat
2013-08-07 11:17 - 2012-09-04 08:59 - 00000563 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\Cover Me.lnk
2013-08-07 11:13 - 2008-12-26 11:34 - 00000000 ___DC D:\eigene Dateien\Cover
2013-08-06 08:25 - 2013-08-06 08:05 - 00000827 _____ C:\WINDOWS\MAZEPC.INI
2013-08-06 08:11 - 2013-08-06 08:11 - 00013030 _____ C:\PDOXUSRS.NET
2013-08-06 08:05 - 2013-08-06 08:05 - 00000591 _____ C:\Dokumente und Einstellungen\Ryck\Desktop\mazda epc2.lnk
2013-08-06 08:05 - 2013-08-06 08:05 - 00000000 ____D C:\Programme\Borland
2013-08-06 07:56 - 2013-08-06 07:56 - 00000636 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Virtual CloneDrive.lnk
2013-08-05 08:04 - 2013-08-04 09:41 - 00000000 ___DC D:\eigene Dateien\Mazda
2013-08-05 00:55 - 2007-09-05 10:18 - 00000000 ____D C:\Programme\Google
2013-08-04 09:44 - 2013-08-04 09:44 - 00000000 ____D C:\Programme\SaveShare
2013-07-20 10:59 - 2011-08-02 09:36 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-07-20 09:05 - 2013-07-20 09:02 - 00000000 ___DC D:\eigene Dateien\Kite
2013-07-14 08:42 - 2007-09-05 10:22 - 00000000 ____D C:\Programme\Adobe
2013-07-14 08:42 - 2007-09-05 10:21 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-07-14 08:40 - 2010-04-13 07:58 - 00000000 ___DC D:\eigene Dateien\Downloads
2013-07-14 08:25 - 2013-07-14 08:25 - 00263592 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-07-14 08:25 - 2013-07-14 08:25 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-07-14 08:25 - 2013-07-14 08:25 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-07-14 08:25 - 2013-07-14 08:25 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-07-14 08:25 - 2012-06-11 10:09 - 00867240 _____ (Oracle Corporation) C:\WINDOWS\system32\npDeployJava1.dll
2013-07-14 08:25 - 2012-04-03 08:43 - 00144896 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-07-14 08:25 - 2010-05-15 09:31 - 00789416 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll
2013-07-14 08:23 - 2007-09-05 00:30 - 01363458 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-07-13 08:28 - 2013-07-03 08:09 - 00016394 _____ C:\WINDOWS\KB2839229.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00551091 _____ C:\WINDOWS\iis6.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00513212 _____ C:\WINDOWS\FaxSetup.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00245348 _____ C:\WINDOWS\ocgen.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00234151 _____ C:\WINDOWS\tsoc.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00170478 _____ C:\WINDOWS\comsetup.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00103118 _____ C:\WINDOWS\ntdtcsetup.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00089889 _____ C:\WINDOWS\netfxocm.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00035275 _____ C:\WINDOWS\MedCtrOC.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00028386 _____ C:\WINDOWS\ocmsn.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00025813 _____ C:\WINDOWS\tabletoc.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00025431 _____ C:\WINDOWS\msgsocm.log
2013-07-13 08:28 - 2011-11-16 08:52 - 00001374 _____ C:\WINDOWS\imsins.log
2013-07-13 08:27 - 2013-07-13 08:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2839229$
2013-07-13 08:27 - 2011-11-16 08:52 - 00155536 _____ C:\WINDOWS\msmqinst.log
2013-07-13 08:27 - 2007-09-04 23:44 - 00000000 ____D C:\Dokumente und Einstellungen\Ryck
2013-07-13 07:57 - 2012-01-19 09:43 - 00379472 _____ C:\WINDOWS\system32\GDIPFONTCACHEV1.DAT
2013-07-12 14:16 - 2007-11-27 10:14 - 00000000 ____D C:\Dokumente und Einstellungen\Ryck\Anwendungsdaten\FileZilla

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-02-28 14:00] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2006-02-28 14:00] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2006-02-28 14:00] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2006-02-28 14:00] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2006-02-28 14:00] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 14:00] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---


Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 08-08-2013
Ran by Ryck at 2013-08-08 23:49:10
Running from D:\Programme\VirenScanner\FRST
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

µTorrent (HKCU Version: 1.8.1)
ABBYY FineReader 5.0 Sprint (Version: 5.0.0.3881)
ABBYY FineReader 9.0 Professional Edition (Version: 9.00.662.5581)
Access Password Recovery v2.0 (remove only) (Version: 2.0)
Active@ ISO Burner (Version: 2.5.1)
Ad-Aware (Version: 9.0.7)
Ad-Aware Email Scanner for Outlook (Version: 1.0.0)
Adobe AIR (Version: 2.7.1.19610)
Adobe Bridge 1.0 (Version: 001.000.004)
Adobe Common File Installer (Version: 1.00.001)
Adobe Community Help (Version: 3.0.0)
Adobe Community Help (Version: 3.0.0.400)
Adobe Creative Suite 5 Master Collection (Version: 5.0)
Adobe Dreamweaver CS5 (Version: 11.0)
Adobe Flash Player 11 ActiveX (Version: 11.4.402.265)
Adobe Flash Player 11 Plugin (Version: 11.4.402.265)
Adobe Help Center 1.0 (Version: 1.0.1)
Adobe Media Player (Version: 1.8)
Adobe Photoshop CS2 (Version: 9.0)
Adobe Photoshop Lightroom 3.2 (Version: 3.2.1)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Adobe Stock Photos 1.0 (Version: 1.0.8)
Advanced IP Scanner (Version: 2.2.224)
Advanced Renamer (Version: 3.21)
Akamai NetSession Interface Service
Apple Application Support (Version: 2.3)
Apple Mobile Device Support (Version: 6.0.0.59)
Apple Software Update (Version: 2.1.3.127)
ASUSUpdate
Atheros Communications Inc.(R) L2 Fast Ethernet Driver (Version: 2.5.7.7)
Atheros Ethernet Utility (Version: 2.1.60.8)
Audio-CD-Archiv 6.0 Edition 2008 (Version: 6.00.638)
AV Grabber (Version: 1.00.0000)
AVM FRITZ!Box USB-Fernanschluss - 1  (HKCU Version: 2.1.0.20)
AVM FRITZ!Box USB-Fernanschluss (HKCU Version: 2.1.0.18)
AVM FRITZ!fax für FRITZ!Box
Biet-O-Matic v2.14.8 (Version: 2.14.8)
Bing Maps 3D (Version: 4.0.903.16005)
Bonjour (Version: 3.0.0.10)
Bouquet Wizard
Bully Dog Update Agent (HKCU Version: 1.1.3.7)
Canon iP5200
Canon ScanGear Toolbox 3.1
Canon Setup Utility 2.0
CCleaner (Version: 3.11)
CDex extraction audio
CD-LabelPrint
CIB pdf brewer 2.2.4 (Version: 2.2.4)
Click to Call with Skype (Version: 5.6.8153)
CloneCD
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
CorelDRAW Graphics Suite 12 (Version: 12.0.0.458)
Cover Me (Version: 2.3)
CX (HKCU Version: 5.4.0.0)
DBOX2 Image-Flashing-Assistent 3.1.2
Der neue Gedächtnistrainer Vol. 1 (Version: 1.00)
Deutsche Post E-Porto (Version: 2.3.0)
DreamBoxEdit -- The one and only settings editor for your Dreambox
Drv (Version: 1.00.0000)
DVD Flick 1.3.0.7 (Version: 1.3.0.7)
DVD Shrink 3.2
DVDFab 9.0.2.8 (01/03/2013) Qt
eBay Toolbar (Version: 2.50.0000)
ESET Online Scanner v3
EZ Grabber (Version: 1.00.0000)
FileZilla Client 3.7.0.2 (Version: 3.7.0.2)
FMS
Formula (ver NH1.01)
Free DWG Viewer 7.1 (Version: 7.1)
FreePortScanner 2.8.2
Freeware Faktura 2012.11.22 (Version: 2012.11.22)
FRITZ!Box-Fernzugang einrichten (Version: 1.0.3)
Google Earth Plug-in (Version: 7.1.1.1888)
Google Gears (Version: 0.5.3600)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Update Helper (Version: 1.3.21.153)
HELI-X 2.0 Demo
HELI-X 4.1 Demo
HijackThis 2.0.2 (Version: 2.0.2)
Hotfix für Windows Internet Explorer 7 (KB947864) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB942288-v3) (Version: 3)
IE7Pro (Version: 2.5.1)
Image Plugin (Version: 3.05.0001)
Intel(R) Graphics Media Accelerator Driver
IrfanView (remove only) (Version: 4.32)
IsoBuster 2.7 (Version: 2.7)
iTunes (Version: 10.7.0.21)
iTunes DB Cloner (Version: 0.9.1.0)
JAP (Version: 00.12.005)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.0.2.4)
Java(TM) 6 Update 31 (Version: 6.0.310)
JavaFX 2.1.0 (Version: 2.1.0)
JDownloader 0.9 (Version: 0.9)
JFritz 0.7.4.1
JGsoft HelpScribble DEMO 7.7.2 (Version: DEMO 7.7.2)
KeePass Password Safe 2.14
K-Lite Mega Codec Pack 6.4.0 (Version: 6.4.0)
Lightworks (Version: 10.0.35.2)
Logitech MouseWare 9.79.1 
Magicline (Version: 8.50.0000)
Malwarebytes' Anti-Malware
Matrox VFW Software Codecs, build 28 
MAZDA EPC2
Microsoft .NET Compact Framework 3.5 (Version: 3.5.7283)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 German Language Pack
Microsoft .NET Framework 3.0 German Language Pack (Version: 3.0.04506.30)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft ActiveSync (Version: 4.5.5096.0)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Office 2003 Primary Interop Assemblies (Version: 11.0.6553.0)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft Security Client (Version: 4.2.0223.1)
Microsoft Security Essentials (Version: 4.2.223.1)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft XML Parser (Version: 8.70.1104.04)
Microsoft_VC80_ATL_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_CRT_x86 (Version: 1.00.0000)
Microsoft_VC80_CRT_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_MFC_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_MFCLOC_x86 (Version: 8.0.50727.4053)
Microsoft_VC90_ATL_x86 (Version: 1.00.0000)
Microsoft_VC90_CRT_x86 (Version: 1.00.0000)
Microsoft_VC90_MFC_x86 (Version: 1.00.0000)
MITs Wizard 3.0 for Device (Version: 3.00.0000)
Mobile Partner (Version: 11.002.03.07.40)
MobileMe Control Panel (Version: 3.1.8.0)
Mozilla Firefox 14.0.1 (x86 de) (Version: 14.0.1)
Mozilla Maintenance Service (Version: 14.0.1)
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 6.0 Parser (KB933579) (Version: 6.10.1200.0)
NAVIGON Fresh 3.4.1 (Version: 3.4.1)
Nero 10 Creative CollectionPack 1 (Version: 10.6.10100.1.0)
Nero 10 Kwik Themes 3 (Version: 10.6.10100.1.0)
Nero 10 Kwik Themes 4 (Version: 10.6.10100.1.0)
Nero 10 PiP EffectPack 1 (Version: 10.6.10100.0.0)
Nero 10 Video TransitionPack 1 (Version: 10.6.10100.0.0)
Nero BurnLite 10 (Version: 10.0.10500.5.100)
Nero BurnLite 10 (Version: 10.0.10600)
Nero Control Center 10 (Version: 10.0.13100.3.1)
Nero ControlCenter 10 Help (CHM) (Version: 1.0.10700)
Nero Core Components 10 (Version: 2.0.18600.9.0)
Nero OEM
Nero Update (Version: 1.0.0018)
neroxml (Version: 1.0.0)
No23 Recorder (Version: 2.1.0.3)
PDF Settings CS5 (Version: 10.0)
Pegasus Mail
Pegasus Mail HTML Renderer 2.4.7.2
Pegasus Mail v4.63 Release 1, Build 325 (Deutsche Komplettversi
PHM Registry Editor (Version: 0.70)
Photomatix Pro version 3.2.9 (Version: 3.2.9)
PxMergeModule (Version: 1.00.0000)
QuickTime (Version: 7.73.80.64)
Realtek High Definition Audio Driver (Version: 5.10.0.5397)
Reservierungsplaner - Software-Pitzer (Version: 10.5)
Safari (Version: 5.34.57.2)
SaveShare 1.74
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 7 (KB937143) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player 9 (KB936782)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
simfy (Version: 1.5.0)
Simple Sudoku 4.2
Skype™ 5.10 (Version: 5.10.116)
Spb Pocket Plus
SProtector 1.74
Spybot - Search & Destroy (Version: 1.6.2)
SUPER © Version 2010.bld.37 (Jan 2, 2010) (Version: Version 2010.bld.37 (Jan 2, 2010))
TeamViewer 8 (Version: 8.0.19617)
TextPad 5 (Version: 5.2.0)
Turbo Lister 2 (Version: 2.0.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows Internet Explorer 8 (KB2632503) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
UseNeXT
VCRedistSetup (Version: 1.0.0)
VirtualCloneDrive
Visual C++ 2008 x86 Runtime - (v9.0.30729) (Version: 9.0.30729)
Visual C++ 2008 x86 Runtime - v9.0.30729.01 (Version: 9.0.30729.01)
WBFS Manager 4.0 (Version: 4.0)
WDN4OAK+
WebFldrs XP (Version: 9.50.7523)
Winamp (Version: 5.581 )
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Internet Explorer 7 (Version: 20061107.210142)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Live ID-Anmelde-Assistent (Version: 6.500.3146.0)
Windows Media Format 11 runtime
Windows Media Player 11
Windows Presentation Foundation (Version: 3.0.6920.0)
Windows Presentation Foundation Language Pack (DEU) (Version: 3.0.6920.0)
WinFuture xp-Iso-Builder 3.0.8
WinHex
WinRAR
Wise Registry Cleaner 5.9.4 (Version: 5.9.4)
Xilisoft Video Converter Ultimate 6 (Version: 6.0.5.0624)
XML Paper Specification Shared Components Pack 1.0
Zusatzdaten 2008
 

==================== Restore Points  =========================

30-07-2013 06:43:44 Software Distribution Service 3.0
31-07-2013 16:22:20 Systemprüfpunkt
31-07-2013 16:24:16 Software Distribution Service 3.0
02-08-2013 06:47:06 Software Distribution Service 3.0
03-08-2013 07:42:26 Systemprüfpunkt
04-08-2013 07:20:49 Software Distribution Service 3.0
06-08-2013 06:06:36 Software Distribution Service 3.0
07-08-2013 08:50:11 Software Distribution Service 3.0
08-08-2013 09:27:09 Systemprüfpunkt
08-08-2013 20:51:24 Software Distribution Service 3.0

==================== Hosts content: ==========================

2006-02-28 14:00 - 2012-01-23 18:46 - 00435227 ____N C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost
192.168.178.100 FritzBoxSchlafzimmer
192.168.178.25 dBoxSchlafzimmer
192.168.178.51 dm7025
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	1000gratisproben.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	1001namen.com
127.0.0.1	www.1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	10sek.com
127.0.0.1	www.10sek.com
127.0.0.1	www.1-2005-search.com
127.0.0.1	1-2005-search.com
127.0.0.1	www.123fporn.info

There are 1000 more lines.

Task: C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job => C:\Programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-DESKTOP-Ryck.job => C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job => C:\Programme\Microsoft Security Client\MpCmdRun.exe
Task: C:\WINDOWS\Tasks\MpIdleTask.job => C:\Programme\Microsoft Security Client\MpCmdRun.exe
Task: C:\WINDOWS\Tasks\schedule!4010494115.job => C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BetterSoft\OptimizerPro\OptimizerPro.exe
Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{06BA2FDA-61B7-4FD7-A07C-8BAF5E336496}.job => C:\WINDOWS\system32\msfeedssync.exe
Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{C170C420-23A2-4D5A-807D-D3463AC90D7F}.job => C:\WINDOWS\system32\msfeedssync.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/08/2013 11:22:16 PM) (Source: MPSampleSubmission) (User: )
Description: EventType mptelemetry, P1 microsoft security essentials (edb4fa23-53b8-4afa-8c5d-99752cca7094), P2 4.2.223.0, P3 timeout, P4 1.1.9700.0, P5 fixed, P6 2 _ 2049+, P7 5 _ not boot, P8 NIL, P9 mptelemetry0, P10 mptelemetry1.

Error: (08/08/2013 10:49:55 PM) (Source: MPSampleSubmission) (User: )
Description: EventType mptelemetry, P1 unspecified, P2 hardeningtelemetry, P3 hardeningtelemetrydisablertp, P4 4.2.223.0, P5 unspecified, P6 unspecified, P7 unspecified, P8 NIL, P9 mptelemetry0, P10 mptelemetry1.

Error: (08/08/2013 01:02:22 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 8719

Error: (08/08/2013 01:02:22 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 8719

Error: (08/08/2013 01:02:22 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (08/08/2013 01:02:20 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 6766

Error: (08/08/2013 01:02:20 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 6766

Error: (08/08/2013 01:02:20 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (08/08/2013 01:02:18 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 4813

Error: (08/08/2013 01:02:18 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 4813


System errors:
=============
Error: (07/20/2013 11:17:25 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst Dnscache.

Error: (07/14/2013 08:23:27 AM) (Source: Service Control Manager) (User: )
Description: Dienst "Java Quick Starter" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (07/03/2013 08:42:37 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst Akamai.

Error: (06/29/2013 10:57:52 PM) (Source: Service Control Manager) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Microsoft Antimalware Service" Korrekturmaßnahmen (Starten Sie den Dienst neu.) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056

Error: (06/29/2013 10:57:37 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Microsoft Antimalware Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 15000 Millisekunden durchgeführt: Starten Sie den Dienst neu..


Microsoft Office Sessions:
=========================
Error: (08/08/2013 11:22:16 PM) (Source: MPSampleSubmission)(User: )
Description: mptelemetrymicrosoft security essentials (edb4fa23-53b8-4afa-8c5d-99752cca7094)4.2.223.0timeout1.1.9700.0fixed2 _ 2049+5 _ not bootNILNILNIL

Error: (08/08/2013 10:49:55 PM) (Source: MPSampleSubmission)(User: )
Description: mptelemetryunspecifiedhardeningtelemetryhardeningtelemetrydisablertp4.2.223.0unspecifiedunspecifiedunspecifiedNILNILNIL

Error: (08/08/2013 01:02:22 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 8719

Error: (08/08/2013 01:02:22 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 8719

Error: (08/08/2013 01:02:22 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (08/08/2013 01:02:20 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 6766

Error: (08/08/2013 01:02:20 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 6766

Error: (08/08/2013 01:02:20 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (08/08/2013 01:02:18 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 4813

Error: (08/08/2013 01:02:18 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 4813


==================== Memory info =========================== 

Percentage of memory in use: 32%
Total physical RAM: 3191.17 MB
Available physical RAM: 2141.78 MB
Total Pagefile: 10346.19 MB
Available Pagefile: 9408.08 MB
Total Virtual: 2899.88 MB
Available Virtual: 2801.75 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:29.77 GB) (Free:3.03 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: () (Fixed) (Total:203.11 GB) (Free:55.98 GB) NTFS
Drive e: () (Fixed) (Total:111.79 GB) (Free:21.67 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 233 GB) (Disk ID: 1BC3CF75)
Partition 1: (Active) - (Size=30 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=203 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 112 GB) (Disk ID: 31ACD96A)
Partition 1: (Not Active) - (Size=112 GB) - (Type=07 NTFS)

==================== End Of Log ============================
Danke!

Alt 09.08.2013, 10:38   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
"searchiy.gboxapp.com" entfernen, aber wie? - Standard

"searchiy.gboxapp.com" entfernen, aber wie?


Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 11.08.2013, 19:23   #13
Rik74
 
"searchiy.gboxapp.com" entfernen, aber wie? - Standard

"searchiy.gboxapp.com" entfernen, aber wie?


Guten Morgen!
hier erstmal das Log von Malwarebytes:
Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.11.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Ryck :: DESKTOP [Administrator]

11.08.2013 08:56:51
MBAM-log-2013-08-11 (09-16-12).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 259263
Laufzeit: 15 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0F1636E-13A8-4C84-BB11-774BE45E1F83} (Trojan.Banker) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\prh (Trojan.Banker) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\tst (Trojan.Banker) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\WINDOWS\system32\xmldm (Stolen.Data) -> Keine Aktion durchgeführt.

Infizierte Dateien: 2
C:\WINDOWS\Temp\Optimizer_Pro.exe (PUP.Optional.OptimizerPro.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\AcroIEHelpe.txt (Malware.Trace) -> Keine Aktion durchgeführt.

(Ende)
eine "Reinigung" oder ähnliches habe ich noch nicht ausgeführt

ESET läuft gerade

bis später

hier nun das Log von ESET:

Code:
ATTFilter
C:\RECYCLER\S-1-5-21-796845957-1708537768-682003330-1003\Dc2\Addons\ext_setup.exe	multiple threats
C:\RECYCLER\S-1-5-21-796845957-1708537768-682003330-1003\Dc2\Addons\NewTabGadgetBox_setup.exe	multiple threats
C:\RECYCLER\S-1-5-21-796845957-1708537768-682003330-1003\Dc2\Addons\OptimizerProInstaller.exe	a variant of Win32/SpeedingUpMyPC.B application
C:\WINDOWS\Temp\Optimizer_Pro.exe	multiple threats

Alt 11.08.2013, 23:26   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
"searchiy.gboxapp.com" entfernen, aber wie? - Standard

"searchiy.gboxapp.com" entfernen, aber wie?


Die Funde mit Malwarebytes bitte entfernen. Danach bitte TFC anwenden:

TFC - Temp File Cleaner

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
  • Öffne die TFC.exe.
    Vista und Win 7 User mit Rechtsklick "als Administrator starten".
  • Schließe alle anderen Programme.
  • Drücke auf den Button Start.
  • Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 12.08.2013, 07:36   #15
Rik74
 
"searchiy.gboxapp.com" entfernen, aber wie? - Standard

"searchiy.gboxapp.com" entfernen, aber wie?


Guten morgen!

Habe Malwarebytes ausführen lassen und TFC ebenfalls.

Antwort
Seite 1 von 2 1 2

Themen zu "searchiy.gboxapp.com" entfernen, aber wie?
entferne, entfernen, google, guten, jeglicher, link, morgen, mozilla, rechner, seitdem, seite, seiten, seiten geöffnet, suche, zusammen


« Nach PWS:WIN32/Zbot.gen!Am jetzt PWS:WIN32/Zbot.AJB - wie werde ich diesen los | PUP.Optional.DealPly und PUP.Optional.Sweet IM »


Ähnliche Themen: "searchiy.gboxapp.com" entfernen, aber wie?


  1. Win7: LAN ok, Netzwerktreiber ok, aber "Netzwerk" -> "Adaptereinstellungen ändern" ist leer
    Log-Analyse und Auswertung - 22.01.2015 (15)
  2. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  3. Trojaner in "C:\Programme\Settings Manager\smdmf\" gefunden, lässt sich aber nicht entfernen
    Log-Analyse und Auswertung - 10.01.2015 (23)
  4. Virus oder Trojaner in "C:\Programme\Settings Manager\smdmf\" gefunden, lässt sich aber nicht entfernen
    Log-Analyse und Auswertung - 28.10.2014 (9)
  5. Win 7: "PlusHD.8" & "rvzr-a-akamaihd.net" nerven - brauche Support beim Entfernen
    Log-Analyse und Auswertung - 24.01.2014 (17)
  6. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  7. Spybot findet "mysearchdial" kann es aber nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 22.10.2013 (9)
  8. "click to continue" oder "browse to save" entfernen
    Log-Analyse und Auswertung - 02.04.2013 (21)
  9. "click to continue" oder "browse to save" entfernen
    Plagegeister aller Art und deren Bekämpfung - 20.01.2013 (2)
  10. Diverse Fehlermeldungen bei Start des Systems nach "Entfernen" des "Polizei-Virus"
    Log-Analyse und Auswertung - 27.10.2012 (10)
  11. Wie soll ich "HTML/Rce.gen" in "\Firefox\Profiles\p2hadvdz.default\Cache" entfernen?
    Plagegeister aller Art und deren Bekämpfung - 06.02.2011 (1)
  12. "SuperantiSpyware" erkennt "Adware.tracking cookie" kann aber das nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 20.12.2010 (21)
  13. "Generic!atr" mit dem Element "autorun.inf"-Wie kann ich dieses entfernen???
    Plagegeister aller Art und deren Bekämpfung - 02.11.2008 (43)
  14. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
  15. AntiVir meldet "TR/Crypt.XPACK.gen" kann ihn aber nicht entfernen
    Log-Analyse und Auswertung - 05.06.2008 (2)
  16. "_avast4_" folder & "webshlock.txt" lassen sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 14.04.2007 (1)
  17. "Virus" wird erkannt aber läst sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 09.02.2007 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema "searchiy.gboxapp.com" entfernen, aber wie? - Guten Morgen zusammen, nun hats meinen Rechner erwischt. Ich bekomme bei jeglicher Suche mittels google & co Seiten geöffnet über diesen Link: hxxp://searchiy.gboxapp.com// wie kann ich das entfernen? Bisher nur - "searchiy.gboxapp.com" entfernen, aber wie?...
Archiv
Du betrachtest: "searchiy.gboxapp.com" entfernen, aber wie? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58