und was ist an Net Framework unter installierte Programme zu sehen?

guten morgen... ;-)
habe jetzt mal unter c:/programme nachgesehen. da gibt es nichts mit dem Namen Net Framework. Meinst du das?

sehe gerade, dass ich auch nicht nach neuen updates suchen kann.
fehlermeldung: es kann nicht nach neuen updates gesucht werden. fehlercode ist wieder 80096001

das letzte update ist vom 12.06.2013...

Downloade dir bitte Windows Repair (All In One) von hier.

• Installiere das Programm. Starte es, nachdem die Installation abgeschlossen wurde.
• Klicke auf Step 2 und drücke unter Check Disk auf Do It.
  
  
• Wenn der Vorgang abgeschlossen ist, klicke auf Step 3 und drücke unter System File Check auf Do It.
  
  
• Nachdem der Vorgang abgeschlossen ist, klicke auf Start Repairs, wähle den Advanced Mode und drücke Start.
  
  
• Gehe bitte sicher, dass die Kästchen wie unten zu sehen angehakt sind. Bitte hake zusätzlich noch Set Windows Services to Default Startup an.
• Hake Restart System when Finished an.
• Drücke Start.
  
  

danke! da steht jetzt, dass der Rechner noch nie Updates gemacht hat. Aber es sind in der Historie welche drin und es wurden auch gleich 22 Updates erfolgreich installiert.

Was ist jetzt abschließend zu tun?
Muss ich noch was scannen? Was mache ich mit den ganzen .exe-Dateien? Habe die jeweils auf dem Desktop abgespeichert.

Die räumen wir nachher auf. Noch Probleme mit dem Rechner?

Nein, müsste alles wieder passen.
Ich bin jetzt mit Microsoft Security Essentials ausgestattet. Ist das okay, oder würdest du mir was anderes empfehlen? Mir wäre halt kostenlos wichtig, da ich studiere und die Kohle immer knapp ist.

An dieser Stelle vielen Dank! Du hast mir sehr geholfen! Ich bewundere Leute wie dich. Das ist in der heutigen Zeit gar nicht mehr so gewöhnlich dem anderen zu helfen! Vielen Dank dafür!

MSE passt

Fertig

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

ich habe alles so gemacht. hat auch soweit alles geklappt. habe aber noch die tweakingcomwindowsrepair zip ordner auf dem desktop. einfach drauf klicken und löschen oder irgendwie deinstallieren?

dann bin ich deinem tipp gefolgt und habe Malwarebytes installiert und glatt über 40 funde?! habe nur die beiden empfohlen ad-ons für mozialla geladen. kann mir das jetzt gar nicht erklären wo das herkommt. daher hier mal die log-datei:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.25.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16660
*** :: ***-THINK [Administrator]

25.08.2013 19:53:09
mbam-log-2013-08-25 (19-53-09).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 231387
Laufzeit: 11 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 1
C:\Users\***\AppData\Roaming\BabSolution\Shared\enhancedNT.dll (PUP.Optional.BabSolution.A) -> Löschen bei Neustart.

Infizierte Registrierungsschlüssel: 8
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\DataMngr (PUP.Optional.DataMngr) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{81563814-fea0-415e-ba46-5b4735306573} (PUP.Optional.LyricXeeker.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{81563814-fea0-415e-ba46-5b4735306573} (PUP.Optional.LyricXeeker.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{7BD6FB1D-D418-48E1-95D1-53F2152945E7} (PUP.Optional.LyricXeeker.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{31AC9AD1-BBF6-491B-8279-D7CDE5B5415E} (PUP.Optional.LyricXeeker.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0L1N1H2O1S -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage) -> Bösartig: (hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=EA790027109593E9&affID=119357&tsp=4985) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 6
C:\Users\***\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8} (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\***\AppData\Roaming\BabSolution (PUP.Optional.BabSolution.A) -> Löschen bei Neustart.
C:\Users\***\AppData\Roaming\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Löschen bei Neustart.

Infizierte Dateien: 27
C:\Users\***\AppData\Local\temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\***\AppData\Local\temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\***\AppData\Local\temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\***\AppData\Local\temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\Setup.exe (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\***\AppData\Local\temp\is357113909\DeltaTB.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\***\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\LyricXeeker Update.job (PUP.Optional.Lyrixeeker) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\bl (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.settings (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\dm (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\uninstall.exe (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\00 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\01 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\02 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\03 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\10 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\11 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\12 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\13 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\20 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\21 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\22 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\23 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\***\AppData\Roaming\BabSolution\Shared\enhancedNT.dll (PUP.Optional.BabSolution.A) -> Löschen bei Neustart.
C:\Program Files\LyriXeeker\128.dll (PUP.Optional.LyricXeeker.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Haste wieder irgendwas installiert?

Das ist PUP, petenziell unerwünschte Software.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

und mal ein frisches FRST log bitte. Das bekommen wir schnell weg.

AdwCleaner Logfile:

# AdwCleaner v3.000 - Report created 21/08/2013 at 13:43:02
# Updated 20/08/2013 by Xplode
# Operating System : Windows 7 Professional Service Pack 1 (32 bits)
# Username : *** - ***-THINK
# Running from : C:\Users\***\Desktop\adwcleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Deleted : C:\ProgramData\FreeRIP
Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeRIP3
Folder Deleted : C:\Program Files\Ask.com
Folder Deleted : C:\Program Files\facemoods.com
Folder Deleted : C:\Program Files\FreeRIP3
Folder Deleted : C:\Program Files\Common Files\DVDVideoSoft\TB
File Deleted : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4j4b4ll7.default\user.js
File Deleted : C:\Windows\System32\Tasks\Browser Manager
File Deleted : C:\Windows\System32\Tasks\BrowserDefendert
File Deleted : C:\Windows\System32\Tasks\EPUpdater

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Key Deleted : HKLM\SOFTWARE\Classes\Prod.cap
Key Deleted : HKCU\Software\e57d9d0b03dbe40
Key Deleted : HKLM\SOFTWARE\e57d9d0b03dbe40
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_freerip-mp3_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_freerip-mp3_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_frostwire_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_frostwire_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_mp3directcut_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_mp3directcut_RASMANCS
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Key Deleted : HKLM\Software\DataMngr

***** [ Browsers ] *****

-\\ Internet Explorer v10.0.9200.16611


-\\ Mozilla Firefox v22.0 (de)

[ File : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4j4b4ll7.default\prefs.js ]

Line Deleted : user_pref("browser.newtab.url", "hxxp://www1.delta-search.com/?babsrc=NT_ss&mntrId=EA790027109593E9&affID=119357&tsp=4975");
Line Deleted : user_pref("browser.startup.homepage", "hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=EA790027109593E9&affID=119357&tsp=4975");

-\\ Google Chrome v

[ File : C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4747 octets] - [21/08/2013 13:40:44]
AdwCleaner[S0].txt - [3794 octets] - [21/08/2013 13:43:02]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3854 octets] ##########
         

--- --- ---
AdwCleaner Logfile:

# AdwCleaner v3.001 - Report created 26/08/2013 at 14:49:33
# Updated 24/08/2013 by Xplode
# Operating System : Windows 7 Professional Service Pack 1 (32 bits)
# Username : *** - ***-THINK
# Running from : C:\Users\***\Desktop\adwcleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Deleted : C:\ProgramData\Babylon
Folder Deleted : C:\Program Files\LyriXeeker
Folder Deleted : C:\Program Files\openit
Folder Deleted : C:\Users\***\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z
Folder Deleted : C:\Users\***\AppData\Roaming\DSite
File Deleted : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4j4b4ll7.default\bProtector_extensions.rdf
File Deleted : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4j4b4ll7.default\\invalidprefs.js
File Deleted : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4j4b4ll7.default\user.js
File Deleted : C:\Windows\Tasks\DSite.job
File Deleted : C:\Windows\System32\Tasks\DSite

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Browser Manager
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{62948E2D-4ABB-4728-BA5E-86CA80E42BFC}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{62948E2D-4ABB-4728-BA5E-86CA80E42BFC}
[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DSite
[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4D218A0A-CAAE-46C7-AD3E-1BE519DDE87E}
[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4D218A0A-CAAE-46C7-AD3E-1BE519DDE87E}
Key Deleted : HKLM\SOFTWARE\Classes\Prod.cap
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\tracing\askpartnercobrandingtool_RASMANCS
Key Deleted : HKLM\SOFTWARE\e57d9d0b03dbe40
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Deleted : HKCU\Software\BabSolution
Key Deleted : HKCU\Software\delta LTD
Key Deleted : HKCU\Software\Delta
Key Deleted : HKCU\Software\dsiteproducts
Key Deleted : HKCU\Software\AppDataLow\Software\lyrixeeker
Key Deleted : HKLM\Software\BabylonToolbar
Key Deleted : HKLM\Software\DataMngr
Key Deleted : HKLM\Software\Delta
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Zip Opener Packages
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\lyrix@lyrixeeker.co

***** [ Browsers ] *****

-\\ Internet Explorer v10.0.9200.16660


-\\ Mozilla Firefox v23.0.1 (de)

[ File : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4j4b4ll7.default\prefs.js ]

Line Deleted : user_pref("extensions.delta.admin", false);
Line Deleted : user_pref("extensions.delta.aflt", "babsst");
Line Deleted : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Line Deleted : user_pref("extensions.delta.autoRvrt", "false");
Line Deleted : user_pref("extensions.delta.bbDpng", "25");
Line Deleted : user_pref("extensions.delta.cntry", "DE");
Line Deleted : user_pref("extensions.delta.dfltLng", "de");
Line Deleted : user_pref("extensions.delta.excTlbr", false);
Line Deleted : user_pref("extensions.delta.ffxUnstlRst", true);
Line Deleted : user_pref("extensions.delta.hdrMd5", "1873826A98E426121E8B2D16DA6B222F");
Line Deleted : user_pref("extensions.delta.id", "ea7941b10000000000000027109593e9");
Line Deleted : user_pref("extensions.delta.instlDay", "15942");
Line Deleted : user_pref("extensions.delta.instlRef", "sst");
Line Deleted : user_pref("extensions.delta.lastVrsnTs", "1.8.24.614:43:09");
Line Deleted : user_pref("extensions.delta.newTab", false);
Line Deleted : user_pref("extensions.delta.prdct", "delta");
Line Deleted : user_pref("extensions.delta.prtnrId", "delta");
Line Deleted : user_pref("extensions.delta.rvrt", "false");
Line Deleted : user_pref("extensions.delta.sg", "czb");
Line Deleted : user_pref("extensions.delta.smplGrp", "none");
Line Deleted : user_pref("extensions.delta.tlbrId", "base");
Line Deleted : user_pref("extensions.delta.tlbrSrchUrl", "");
Line Deleted : user_pref("extensions.delta.vrsn", "1.8.24.6");
Line Deleted : user_pref("extensions.delta.vrsnTs", "1.8.24.614:43:09");
Line Deleted : user_pref("extensions.delta.vrsni", "1.8.24.6");
Line Deleted : user_pref("extensions.delta_i.babExt", "");
Line Deleted : user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=4985");
Line Deleted : user_pref("extensions.delta_i.srcExt", "ss");

-\\ Google Chrome v

[ File : C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Deleted : homepage
Deleted : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [9818 octets] - [21/08/2013 13:40:44]
AdwCleaner[S0].txt - [8940 octets] - [21/08/2013 13:43:02]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9000 octets] ##########
         

--- --- ---



FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 26-08-2013
Ran by *** (administrator) on 26-08-2013 14:54:51
Running from C:\Users\***\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Lenovo.) C:\Windows\system32\ibmpmsvc.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\MsMpEng.exe
(Authentec Inc.) C:\Program Files\ThinkVantage Fingerprint Software\upeksvr.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKLOAD.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe
(Lenovo) C:\Program Files\Lenovo\Access Connections\AcPrfMgrSvc.exe
(Lenovo Group Limited) C:\PROGRA~1\Lenovo\HOTKEY\tpnumlk.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe
(Cisco Systems, Inc.) C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
(Lenovo.) C:\Program Files\ThinkPad\Utilities\DOZESVC.EXE
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\MICMUTE.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
() C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\Scrybe\Service\ScrybeUpdater.exe
(Microsoft Corporation) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
() C:\Windows\system32\vaultsvd.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Microsoft Corporation) C:\Windows\system32\wbem\unsecapp.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Lenovo) C:\Program Files\Lenovo\Access Connections\AcSvc.exe
(Lenovo Group Limited) C:\PROGRA~1\LENOVO\VIRTSCRL\virtscrl.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Client Security Solution\cssauth.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo) C:\Program Files\Lenovo\Access Connections\ACTray.exe
(Lenovo) C:\Program Files\Lenovo\Access Connections\SvcGuiHlpr.exe
() C:\Program Files\TP-LINK\USB Printer Controller\USB Printer Controller.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Deutsche Telekom AG) C:\Users\***\AppData\Roaming\Telekom\MediencenterSync\Mediencenter.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Client Security Solution\password_manager.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe
(Lenovo Group Limited) C:\PROGRA~1\Lenovo\HOTKEY\tpnumlkd.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Zoom\TpScrex.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Lenovo Group Limited) C:\Program Files\Common Files\Lenovo\tvt_reg_monitor_svc.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [cssauth] - C:\Program Files\Lenovo\Client Security Solution\cssauth.exe [3110200 2011-06-10] (Lenovo Group Limited)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2342200 2012-07-05] (Synaptics Incorporated)
HKLM\...\Run: [ACTray] - C:\Program Files\Lenovo\Access Connections\ACTray.exe [433216 2011-10-20] (Lenovo)
HKLM\...\Run: [TP-Link USB Printer Controller] - C:\Program Files\TP-LINK\USB Printer Controller\USB Printer Controller.exe [4428800 2012-03-23] ()
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [MSC] - c:\Program Files\Microsoft Security Client\msseces.exe [995176 2013-06-20] (Microsoft Corporation)
Winlogon\Notify\psfus: C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll [X]
Winlogon\Notify\ScCertProp: wlnotify.dll [X]
HKU\Default\...\RunOnce: [WLStart] - C:\Program Files\Windows Live\Installer\wlstart.exe [ 2009-08-20] (Microsoft Corporation)
HKU\Default\...\RunOnce: [] -  [x]
HKU\Default\...\RunOnce: [Lenovoautoqdrive] - C:\PROGRA~1\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe [ 2009-03-24] ()
HKU\Default User\...\RunOnce: [WLStart] - C:\Program Files\Windows Live\Installer\wlstart.exe [ 2009-08-20] (Microsoft Corporation)
HKU\Default User\...\RunOnce: [] -  [x]
HKU\Default User\...\RunOnce: [Lenovoautoqdrive] - C:\PROGRA~1\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe [ 2009-03-24] ()
IMEO\htcupctloader.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2011\TUAutoReactivator32.exe"
IMEO\ncc.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2011\TUAutoReactivator32.exe"
Lsa: [Notification Packages] scecli C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\VPN Client.lnk
ShortcutTarget: VPN Client.lnk -> C:\Windows\Installer\{21E247D4-5E27-4BEA-AA4D-19A81203FE2A}\Icon3E5562ED7.ico ()
Startup: C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mediencenter.lnk
ShortcutTarget: Mediencenter.lnk -> C:\Users\***\AppData\Roaming\Telekom\MediencenterSync\Mediencenter.exe (Deutsche Telekom AG)
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com/welcome/thinkpad
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {E668679A-8755-47E1-B2EE-49D9FA828DB8} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LEMDF8&pc=MALC&src=IE-SearchBox;
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
SearchScopes: HKCU - {A8945019-18BA-4ECC-B55E-160FD84D07CE} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=386496&p={searchTerms}
SearchScopes: HKCU - {E668679A-8755-47E1-B2EE-49D9FA828DB8} URL = 
BHO: SwissAcademic.Citavi.Picker.IEPicker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~4\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: IePasswordManagerHelper Class - {BF468356-BB7E-42D7-9F15-4F3B9BCFCED2} - C:\Program Files\Lenovo\Client Security Solution\tvtpwm_ie_com.dll (Lenovo Group Limited)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU -No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
DPF: {1ABA5FAC-1417-422B-BA82-45C35E2C908B} hxxp://kitchenplanner.ikea.com/DE/Core/Player/2020PlayerAX_IKEA_Win32.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 10 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4j4b4ll7.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 - C:\Program Files\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~4\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @parallelgraphics.com/Cortona - C:\Program Files\Common Files\ParallelGraphics\Cortona\npCortona.dll (ParallelGraphics)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\***\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\***\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin1017319.dll (Amazon.com, Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\ShareazaWebSearch.xml
FF Extension: No Name - C:\Users\***\AppData\Roaming\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
FF Extension: No Name - C:\Users\***\AppData\Roaming\Mozilla\Extensions\{92650c4d-4b8e-4d2a-b7eb-24ecf4f6b63a}
FF Extension: No Name - C:\Users\***\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: No Name - C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4j4b4ll7.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: No Name - C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4j4b4ll7.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: No Name - C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF HKCU\...\Firefox\Extensions: [{F74D5734-46F5-4B16-96F0-1E7FBF41B750}] C:\Program Files\Lenovo\Client Security Solution\PWM Firefox Extension\2.0b12
FF Extension: ThinkVantage Password Manager - C:\Program Files\Lenovo\Client Security Solution\PWM Firefox Extension\2.0b12

Chrome: 
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR DefaultSearchURL: (Google) - hxxp://www.google.com/search?q={searchTerms}&ie=utf-8&oe=utf-8&aq=t&q={searchTerms}&ie=utf-8&oe=utf-8&aq=t&channel=fflb&q={searchTerms}&ie=utf-8&oe=utf-8&aq=t&channel=rcs
CHR DefaultSuggestURL: (Google) - hxxp://suggestqueries.google.com/complete/search?q={searchTerms}
CHR Plugin: (Shockwave Flash) - C:\Users\***\AppData\Local\Google\Chrome\Application\29.0.1547.57\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Users\***\AppData\Local\Google\Chrome\Application\29.0.1547.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Users\***\AppData\Local\Google\Chrome\Application\29.0.1547.57\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft\u00AE Windows Media Player Firefox Plugin) - C:\Program Files\Mozilla Firefox\plugins\np-mswmp.dll (Microsoft Corporation)
CHR Plugin: (Cortona3D Viewer) - C:\Program Files\Mozilla Firefox\plugins\npCortona.dll (ParallelGraphics)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~4\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (AmazonMP3DownloaderPlugin) - C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin1017319.dll (Amazon.com, Inc.)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Java(TM) Platform SE 7 U21) - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Windows Live\u0099 Photo Gallery) - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
CHR Plugin: (Java Deployment Toolkit 7.0.210.11) - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
CHR Extension: (Google Docs) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [epojlgbehpaeekopencdagbdamnkppci] - C:\Program Files\LyriXeeker\128.crx

========================== Services (Whitelisted) =================

R2 AcPrfMgrSvc; C:\Program Files\Lenovo\Access Connections\AcPrfMgrSvc.exe [134208 2011-10-20] (Lenovo)
R2 AcSvc; C:\Program Files\Lenovo\Access Connections\AcSvc.exe [269376 2011-10-20] (Lenovo)
R2 AMPPALR3; C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe [509448 2012-03-15] (Intel Corporation)
R2 BTHSSecurityMgr; C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe [104208 2012-04-23] (Intel(R) Corporation)
R2 CVPND; C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe [1528624 2009-11-17] (Cisco Systems, Inc.)
S4 LENOVO.CAMMUTE; C:\Program Files\Lenovo\Communications Utility\CAMMUTE.exe [50536 2010-07-27] (Lenovo Group Limited)
R2 LENOVO.MICMUTE; C:\Program Files\LENOVO\HOTKEY\MICMUTE.exe [45496 2010-04-07] (Lenovo Group Limited)
S4 LENOVO.TPKNRSVC; C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe [74088 2010-07-27] (Lenovo Group Limited)
R2 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [93032 2010-04-07] (Lenovo Group Limited)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [22208 2013-06-20] (Microsoft Corporation)
S3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [295376 2013-06-20] (Microsoft Corporation)
R2 PassThru Service; C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe [88576 2011-09-15] ()
S3 PwmEWSvc; C:\Program Files\ThinkPad\Utilities\PWMEWSVC.EXE [1665120 2012-05-16] (Lenovo Group Limited)
R2 ScrybeUpdater; C:\Program Files\Synaptics\Scrybe\Service\ScrybeUpdater.exe [1300264 2011-05-27] (Synaptics, Inc.)
S4 Skype C2C Service; C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S3 SUService; C:\Program Files\Lenovo\System Update\SUService.exe [22376 2013-04-11] ()
R2 TPHKLOAD; C:\Program Files\LENOVO\HOTKEY\TPHKLOAD.exe [131432 2011-07-12] (Lenovo Group Limited)
R2 ucsvc32; C:\Windows\system32\vaultsvd.exe [65024 2012-09-15] ()
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [2759984 2012-06-25] (Intel® Corporation)

==================== Drivers (Whitelisted) ====================

R3 AMPPAL; C:\Windows\System32\DRIVERS\AMPPAL.sys [143360 2012-03-15] (Windows (R) Win 7 DDK provider)
S3 AMPPALP; C:\Windows\System32\DRIVERS\amppal.sys [143360 2012-03-15] (Windows (R) Win 7 DDK provider)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)
R2 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [308859 2009-11-17] (Cisco Systems, Inc.)
R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [131984 2008-11-16] (Deterministic Networks, Inc.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [211560 2013-06-18] (Microsoft Corporation)
R1 MpKsl63e31913; c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{9306481C-CC7E-4BE9-A340-7BD1BA0CF4DE}\MpKsl63e31913.sys [29904 2013-08-26] (Microsoft Corporation)
R3 NETwNs32; C:\Windows\System32\DRIVERS\Netwsn00.sys [10364416 2012-06-03] (Intel Corporation)
S3 pmxdrv; C:\Windows\system32\drivers\pmxdrv.sys [816792 2010-11-19] ()
S3 s117bus; C:\Windows\System32\DRIVERS\s117bus.sys [82984 2007-06-25] (MCCI Corporation)
S3 s117mdfl; C:\Windows\System32\DRIVERS\s117mdfl.sys [14888 2007-06-25] (MCCI Corporation)
S3 s117mdm; C:\Windows\System32\DRIVERS\s117mdm.sys [108456 2007-06-25] (MCCI Corporation)
S3 s117mgmt; C:\Windows\System32\DRIVERS\s117mgmt.sys [100264 2007-06-25] (MCCI Corporation)
S3 s117nd5; C:\Windows\System32\DRIVERS\s117nd5.sys [22952 2007-06-25] (MCCI Corporation)
S3 s117obex; C:\Windows\System32\DRIVERS\s117obex.sys [98344 2007-06-25] (MCCI Corporation)
S3 s117unic; C:\Windows\System32\DRIVERS\s117unic.sys [98856 2007-06-25] (MCCI Corporation)
S3 SCR3XX2K; C:\Windows\System32\DRIVERS\SCR3XX2K.sys [57856 2010-01-07] (SCM Microsystems Inc.)
R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [23608 2012-07-05] (Synaptics Incorporated)
R2 smihlp; C:\Program Files\ThinkVantage Fingerprint Software\smihlp.sys [11976 2011-05-30] (Authentec Inc.)
R3 TPLINKUDSMBus; C:\Windows\System32\Drivers\TPLINKUDSMBus.sys [89728 2012-03-08] (Windows (R) Codename Longhorn DDK provider)
R3 TPLINKUDSTcpBus; C:\Windows\System32\Drivers\TPLINKUDSTcpBus.sys [146304 2012-03-08] (Windows (R) Codename Longhorn DDK provider)
R3 TuneUpUtilitiesDrv; C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [10064 2011-06-06] (TuneUp Software)
R2 TurboB; C:\Windows\System32\DRIVERS\TurboB.sys [13752 2009-09-29] ()
S3 catchme; \??\C:\Users\***\AppData\Local\Temp\catchme.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-26 14:54 - 2013-08-26 14:54 - 00000000 ____D C:\FRST
2013-08-26 14:47 - 2013-08-26 14:48 - 00994642 _____ C:\Users\***\Desktop\adwcleaner.exe
2013-08-25 19:50 - 2013-08-25 19:50 - 00001082 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-25 19:50 - 2013-08-25 19:50 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-08-25 19:50 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-25 19:35 - 2013-08-25 19:35 - 00533892 _____ C:\Users\***\Desktop\noscript_security_suite-2.6.7.1-sm_fn_fx.xpi.zip
2013-08-25 19:29 - 2013-08-25 19:29 - 00000000 ____D C:\Users\***\Downloads\noscript_security_suite-2.6.7.1-sm_fn_fx.xpi
2013-08-25 15:42 - 2013-08-25 15:42 - 00000054 _____ C:\Users\***\AppData\Roaming\WB.CFG
2013-08-25 15:42 - 2013-08-25 15:42 - 00000005 _____ C:\Users\***\AppData\Roaming\WBPU-TTL.DAT
2013-08-25 14:41 - 2013-08-25 14:41 - 00714352 _____ C:\Users\***\Downloads\ZipOpenerSetup.exe
2013-08-25 14:39 - 2013-08-25 14:40 - 00533892 _____ C:\Users\***\Downloads\noscript_security_suite-2.6.7.1-sm_fn_fx.xpi.zip
2013-08-25 14:28 - 2013-08-25 14:28 - 00001120 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-08-25 14:27 - 2013-08-25 14:27 - 00282008 _____ (Mozilla) C:\Users\***\Downloads\Firefox Setup Stub 23.0.1.exe
2013-08-23 15:12 - 2013-08-23 15:15 - 00000000 ____D C:\Windows\system32\MRT
2013-08-23 15:01 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-23 15:01 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-23 15:01 - 2013-07-26 05:13 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-23 15:01 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-23 15:01 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-23 15:01 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-23 15:01 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-23 15:01 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-23 14:56 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-23 14:56 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-23 14:56 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-08-23 14:56 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-23 14:56 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-23 14:56 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-23 14:56 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-23 14:56 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-23 14:56 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-23 14:56 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-23 14:56 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-23 14:56 - 2013-06-05 05:05 - 02347520 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-08-23 14:56 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-08-23 14:56 - 2013-04-10 01:34 - 01247744 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-08-23 14:54 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-23 13:23 - 2013-08-23 14:36 - 00181064 _____ (Sysinternals) C:\Windows\PSEXESVC.EXE
2013-08-23 13:17 - 2013-08-23 13:17 - 00000000 ____D C:\Users\***\Desktop\tweaking.com_windows_repair_aio
2013-08-23 13:12 - 2013-08-23 13:12 - 03268369 _____ C:\Users\***\Desktop\tweaking.com_windows_repair_aio.zip
2013-08-22 11:52 - 2013-08-22 11:52 - 00000000 ____D C:\Users\***\AppData\Roaming\Yahoo!
2013-08-22 11:47 - 2013-08-22 11:47 - 00000000 ____D C:\ProgramData\Yahoo!
2013-08-22 11:46 - 2013-08-22 11:47 - 00000000 ____D C:\Program Files\Yahoo!
2013-08-22 11:45 - 2013-08-22 11:45 - 00444024 _____ (Yahoo! Inc.) C:\Users\***\Downloads\msgr11de.exe
2013-08-22 10:25 - 2013-08-22 10:25 - 00211349 _____ C:\Users\***\Downloads\MicrosoftFixit.wu.Run (1).zip
2013-08-22 10:24 - 2013-08-22 10:25 - 00211349 _____ C:\Users\***\Downloads\MicrosoftFixit.wu.Run.zip
2013-08-22 10:11 - 2013-08-22 10:11 - 36271144 _____ (Safer-Networking Ltd.                                       ) C:\Users\***\Downloads\spybot-2.1 (1).exe
2013-08-22 10:08 - 2013-08-22 10:09 - 36364784 _____ (Safer-Networking Ltd.                                       ) C:\Users\***\Downloads\spybotsd-2.1.20-SR1.exe
2013-08-22 09:42 - 2013-08-22 09:42 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-08-22 09:40 - 2013-08-22 09:40 - 00903080 _____ (Oracle Corporation) C:\Users\***\Downloads\chromeinstall-7u25.exe
2013-08-21 13:40 - 2013-08-26 14:49 - 00000000 ____D C:\AdwCleaner
2013-08-21 10:19 - 2013-08-21 10:19 - 00012990 _____ C:\Users\***\AppData\Roaming\Kommagetrennte Werte (Windows).CAL
2013-08-21 10:18 - 2013-08-21 10:18 - 00038458 _____ C:\Users\***\AppData\Roaming\Kommagetrennte Werte (Windows).ADR
2013-08-19 23:02 - 2013-08-19 23:02 - 00001732 _____ C:\tvtpktfilter.dat
2013-08-19 13:24 - 2013-08-25 19:36 - 00534203 _____ C:\Users\***\Desktop\noscript_security_suite-2.6.7.1-sm+fn+fx.xpi
2013-08-18 16:21 - 2013-08-18 16:46 - 410116739 _____ C:\Users\***\Downloads\1308_banana_0236.wmv
2013-08-16 13:21 - 2013-08-16 13:21 - 00985600 _____ C:\Users\***\Downloads\MicrosoftFixit50123.msi
2013-08-16 10:15 - 2013-08-16 10:32 - 104635274 _____ C:\Users\***\Desktop\HLDCGY.part4.rar
2013-08-16 07:41 - 2013-08-16 12:38 - 910163968 _____ C:\Users\***\Desktop\HLDCGY.part2.rar
2013-08-16 07:41 - 2013-08-16 10:13 - 910163968 _____ C:\Users\***\Desktop\HLDCGY.part3.rar
2013-08-15 14:55 - 2013-08-15 18:05 - 910163968 _____ C:\Users\***\Desktop\HLDCGY.part1.rar
2013-08-15 14:48 - 2013-08-16 13:11 - 00000000 ____D C:\Program Files\JDownloader
2013-08-15 14:45 - 2013-08-15 14:45 - 00077236 _____ (AppWork UG (haftungsbeschränkt)) C:\Users\***\Downloads\jDownloaderWebInstaller09581.exe
2013-08-15 14:44 - 2013-08-15 14:44 - 00002864 _____ C:\Users\***\Downloads\HLDCGY.dlc
2013-08-14 23:02 - 2013-08-14 23:03 - 19512553 _____ C:\Users\***\Downloads\ICD-10.zip
2013-08-14 22:59 - 2013-08-14 23:01 - 88450088 _____ C:\Users\***\Downloads\Verhaltenstheraüie.zip
2013-08-14 21:19 - 2013-08-14 21:21 - 04983495 _____ C:\Users\***\Downloads\2013-04-21-614.zip
2013-08-14 19:56 - 2013-08-14 19:58 - 103032969 _____ C:\Users\***\Downloads\PsychoThie20130814.zip
2013-08-14 19:53 - 2013-08-14 19:54 - 51818505 _____ C:\Users\***\Downloads\PsychoElsev20130814.zip
2013-08-14 19:52 - 2013-08-14 19:52 - 06035937 _____ C:\Users\***\Downloads\PsychoSpr20130814.zip
2013-08-14 19:46 - 2013-08-14 19:46 - 05423014 _____ C:\Users\***\Downloads\MemorixPsychosomatikPsychotherapie.zip
2013-08-14 19:43 - 2013-08-14 19:44 - 10739523 _____ C:\Users\***\Downloads\BandelowKlbPsychiatrie2013.zip
2013-08-14 19:22 - 2013-08-14 19:24 - 75692423 _____ C:\Users\***\Downloads\SexualmedThie.zip
2013-08-14 18:24 - 2013-08-14 18:24 - 01856716 _____ C:\Users\***\Downloads\BenkertPocketGuide.zip
2013-08-14 17:34 - 2013-08-14 17:49 - 44980976 _____ C:\Users\***\Downloads\3642036368.rar
2013-08-14 14:55 - 2013-08-14 14:57 - 05651792 _____ C:\Users\***\Downloads\BenkertKompendium.zip
2013-08-12 07:52 - 2013-08-12 08:13 - 360763911 _____ C:\Users\***\Downloads\1308_fox_0285.wmv
2013-08-06 14:48 - 2013-08-23 13:38 - 00001164 _____ C:\Users\***\Desktop\Mediencenter.lnk
2013-08-02 10:16 - 2013-08-02 10:44 - 419636949 _____ C:\Users\***\Downloads\1308_jock_1548.wmv

==================== One Month Modified Files and Folders =======

2013-08-26 14:54 - 2013-08-26 14:54 - 01070979 _____ (Farbar) C:\Users\***\Desktop\FRST.exe
2013-08-26 14:54 - 2013-08-26 14:54 - 00000000 ____D C:\FRST
2013-08-26 14:51 - 2013-04-05 08:37 - 00000000 ___RD C:\Users\***\Mediencenter
2013-08-26 14:51 - 2012-08-15 16:10 - 00001096 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-26 14:50 - 2013-06-19 10:00 - 00002632 _____ C:\Windows\setupact.log
2013-08-26 14:50 - 2011-06-05 15:43 - 00000466 _____ C:\Windows\Tasks\SystemToolsDailyTest.job
2013-08-26 14:50 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-26 14:49 - 2013-08-21 13:40 - 00000000 ____D C:\AdwCleaner
2013-08-26 14:49 - 2010-11-19 04:22 - 01849682 _____ C:\Windows\WindowsUpdate.log
2013-08-26 14:48 - 2013-08-26 14:47 - 00994642 _____ C:\Users\***\Desktop\adwcleaner.exe
2013-08-26 14:47 - 2010-12-06 10:29 - 00000000 ____D C:\Users\***\AppData\Roaming\Skype
2013-08-26 14:38 - 2012-08-15 16:10 - 00001100 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-26 14:36 - 2012-09-17 23:07 - 00001128 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2424265513-2494307364-3588977769-1000UA.job
2013-08-25 22:51 - 2009-07-14 06:34 - 00016768 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-25 22:51 - 2009-07-14 06:34 - 00016768 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-25 22:49 - 2009-07-21 07:30 - 00390040 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-25 20:18 - 2013-07-12 08:25 - 00097780 _____ C:\Windows\PFRO.log
2013-08-25 19:56 - 2010-12-06 19:22 - 00000000 ____D C:\Users\***\Documents\Rezepte
2013-08-25 19:50 - 2013-08-25 19:50 - 00001082 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-25 19:50 - 2013-08-25 19:50 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-08-25 19:36 - 2013-08-19 13:24 - 00534203 _____ C:\Users\***\Desktop\noscript_security_suite-2.6.7.1-sm+fn+fx.xpi
2013-08-25 19:36 - 2012-09-17 23:07 - 00001076 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2424265513-2494307364-3588977769-1000Core.job
2013-08-25 19:35 - 2013-08-25 19:35 - 00533892 _____ C:\Users\***\Desktop\noscript_security_suite-2.6.7.1-sm_fn_fx.xpi.zip
2013-08-25 19:29 - 2013-08-25 19:29 - 00000000 ____D C:\Users\***\Downloads\noscript_security_suite-2.6.7.1-sm_fn_fx.xpi
2013-08-25 15:42 - 2013-08-25 15:42 - 00000054 _____ C:\Users\***\AppData\Roaming\WB.CFG
2013-08-25 15:42 - 2013-08-25 15:42 - 00000005 _____ C:\Users\***\AppData\Roaming\WBPU-TTL.DAT
2013-08-25 15:38 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-08-25 15:07 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-08-25 14:51 - 2013-06-18 09:57 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-25 14:51 - 2010-11-20 00:06 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-25 14:50 - 2010-11-19 23:22 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-25 14:50 - 2009-07-14 04:04 - 00000478 _____ C:\Windows\win.ini
2013-08-25 14:41 - 2013-08-25 14:41 - 00714352 _____ C:\Users\***\Downloads\ZipOpenerSetup.exe
2013-08-25 14:40 - 2013-08-25 14:39 - 00533892 _____ C:\Users\***\Downloads\noscript_security_suite-2.6.7.1-sm_fn_fx.xpi.zip
2013-08-25 14:28 - 2013-08-25 14:28 - 00001120 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-08-25 14:27 - 2013-08-25 14:27 - 00282008 _____ (Mozilla) C:\Users\***\Downloads\Firefox Setup Stub 23.0.1.exe
2013-08-25 13:52 - 2013-06-15 10:24 - 00001960 _____ C:\DelFix.txt
2013-08-23 15:27 - 2009-07-14 06:33 - 00462328 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-23 15:24 - 2009-07-21 13:47 - 00000000 ____D C:\Program Files\Windows Journal
2013-08-23 15:24 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Defender
2013-08-23 15:24 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-08-23 15:15 - 2013-08-23 15:12 - 00000000 ____D C:\Windows\system32\MRT
2013-08-23 15:11 - 2011-02-02 10:18 - 00001912 _____ C:\Windows\epplauncher.mif
2013-08-23 15:09 - 2013-06-14 10:51 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-08-23 14:36 - 2013-08-23 13:23 - 00181064 _____ (Sysinternals) C:\Windows\PSEXESVC.EXE
2013-08-23 14:33 - 2013-07-24 15:24 - 00000000 ____D C:\Users\***\Documents\DGVT
2013-08-23 14:10 - 2010-11-19 22:12 - 00127656 _____ C:\Users\***\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-23 13:38 - 2013-08-06 14:48 - 00001164 _____ C:\Users\***\Desktop\Mediencenter.lnk
2013-08-23 13:38 - 2013-04-05 08:36 - 00001150 _____ C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mediencenter.lnk
2013-08-23 13:17 - 2013-08-23 13:17 - 00000000 ____D C:\Users\***\Desktop\tweaking.com_windows_repair_aio
2013-08-23 13:12 - 2013-08-23 13:12 - 03268369 _____ C:\Users\***\Desktop\tweaking.com_windows_repair_aio.zip
2013-08-22 11:52 - 2013-08-22 11:52 - 00000000 ____D C:\Users\***\AppData\Roaming\Yahoo!
2013-08-22 11:47 - 2013-08-22 11:47 - 00000000 ____D C:\ProgramData\Yahoo!
2013-08-22 11:47 - 2013-08-22 11:46 - 00000000 ____D C:\Program Files\Yahoo!
2013-08-22 11:45 - 2013-08-22 11:45 - 00444024 _____ (Yahoo! Inc.) C:\Users\***\Downloads\msgr11de.exe
2013-08-22 10:37 - 2012-04-09 18:07 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-08-22 10:37 - 2011-05-26 18:50 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-08-22 10:25 - 2013-08-22 10:25 - 00211349 _____ C:\Users\***\Downloads\MicrosoftFixit.wu.Run (1).zip
2013-08-22 10:25 - 2013-08-22 10:24 - 00211349 _____ C:\Users\***\Downloads\MicrosoftFixit.wu.Run.zip
2013-08-22 10:18 - 2013-07-10 18:36 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2
2013-08-22 10:16 - 2013-07-10 19:48 - 00029914 _____ C:\Windows\wininit.ini
2013-08-22 10:11 - 2013-08-22 10:11 - 36271144 _____ (Safer-Networking Ltd.                                       ) C:\Users\***\Downloads\spybot-2.1 (1).exe
2013-08-22 10:09 - 2013-08-22 10:08 - 36364784 _____ (Safer-Networking Ltd.                                       ) C:\Users\***\Downloads\spybotsd-2.1.20-SR1.exe
2013-08-22 09:42 - 2013-08-22 09:42 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-08-22 09:42 - 2013-06-14 12:02 - 00263592 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-08-22 09:42 - 2012-05-31 19:48 - 00867240 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll
2013-08-22 09:42 - 2012-05-31 19:48 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-08-22 09:42 - 2012-05-31 19:48 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-08-22 09:42 - 2010-11-20 09:53 - 00789416 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2013-08-22 09:42 - 2010-11-19 04:21 - 00000000 ____D C:\Program Files\Java
2013-08-22 09:40 - 2013-08-22 09:40 - 00903080 _____ (Oracle Corporation) C:\Users\***\Downloads\chromeinstall-7u25.exe
2013-08-21 17:41 - 2013-06-14 08:56 - 00000000 ___HD C:\Windows\system32\Settings
2013-08-21 17:41 - 2013-06-12 21:33 - 00000000 ____D C:\Windows\erdnt
2013-08-21 17:41 - 2013-06-10 11:41 - 00000000 ____D C:\Users\***\Downloads\RecBoot_1.3_Windows
2013-08-21 17:41 - 2010-11-19 12:50 - 00000000 ____D C:\ProgramData\Lenovo
2013-08-21 17:41 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\wfp
2013-08-21 17:41 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\NDF
2013-08-21 17:41 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\AppCompat
2013-08-21 17:40 - 2013-06-14 12:02 - 00000000 ____D C:\Program Files\Common Files\Java
2013-08-21 17:40 - 2013-06-10 09:57 - 00000000 ____D C:\Program Files\iTunes
2013-08-21 17:40 - 2013-06-10 09:57 - 00000000 ____D C:\Program Files\iPod
2013-08-21 17:40 - 2013-05-17 13:25 - 00000000 ____D C:\Program Files\Common Files\Adobe
2013-08-21 17:40 - 2012-10-24 10:30 - 00000000 ____D C:\Program Files\Apple Software Update
2013-08-21 17:40 - 2012-09-11 08:19 - 00000000 ____D C:\ProgramData\Intel
2013-08-21 17:40 - 2012-09-11 08:18 - 00000000 ____D C:\Program Files\Cisco
2013-08-21 17:40 - 2012-08-15 16:10 - 00000000 ____D C:\Program Files\Google
2013-08-21 17:40 - 2012-07-05 10:19 - 00000000 ____D C:\ProgramData\Microsoft SkyDrive
2013-08-21 17:40 - 2012-06-18 17:53 - 00000000 ____D C:\Program Files\DVDVideoSoft
2013-08-21 17:40 - 2012-05-31 19:48 - 00000000 ____D C:\Program Files\Oracle
2013-08-21 17:40 - 2012-04-02 09:52 - 00000000 ____D C:\Program Files\Common Files\L&H
2013-08-21 17:40 - 2011-12-23 11:25 - 00000000 ____D C:\Program Files\RUB
2013-08-21 17:40 - 2011-10-23 17:39 - 00000000 ____D C:\Program Files\mp3DirectCut
2013-08-21 17:40 - 2011-10-23 17:27 - 00000000 ____D C:\Program Files\MP3-Cutter
2013-08-21 17:40 - 2011-08-01 07:58 - 00000000 ____D C:\Program Files\Win7codecs
2013-08-21 17:40 - 2011-07-23 13:40 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-21 17:40 - 2011-07-23 13:40 - 00000000 ____D C:\Program Files\TuneUp Utilities 2011
2013-08-21 17:40 - 2011-07-18 11:27 - 00000000 ____D C:\Program Files\Amazon
2013-08-21 17:40 - 2011-06-24 13:25 - 00000000 ____D C:\Program Files\Common Files\ParallelGraphics
2013-08-21 17:40 - 2011-06-05 15:42 - 00000000 ____D C:\ProgramData\PC-Doctor for Windows
2013-08-21 17:40 - 2011-05-26 19:25 - 00000000 ____D C:\Program Files\Spirent Communications
2013-08-21 17:40 - 2011-05-26 19:25 - 00000000 ____D C:\Program Files\HTC
2013-08-21 17:40 - 2011-05-26 19:25 - 00000000 ____D C:\Program Files\Common Files\Adobe AIR
2013-08-21 17:40 - 2011-05-17 22:32 - 00000000 ____D C:\Program Files\FreeTime
2013-08-21 17:40 - 2011-05-16 08:15 - 00000000 ____D C:\ProgramData\Skype Extras
2013-08-21 17:40 - 2011-04-11 19:19 - 00000000 ____D C:\Program Files\Riva
2013-08-21 17:40 - 2011-04-11 19:19 - 00000000 ____D C:\Program Files\Common Files\SWF Studio
2013-08-21 17:40 - 2011-03-09 19:21 - 00000000 ____D C:\ProgramData\elsterformular
2013-08-21 17:40 - 2011-03-09 00:26 - 00000000 ____D C:\Windows\Minidump
2013-08-21 17:40 - 2011-02-28 16:46 - 00000000 ____D C:\Program Files\Citavi 3
2013-08-21 17:40 - 2011-02-28 16:45 - 00000000 ____D C:\ProgramData\Swiss Academic Software
2013-08-21 17:40 - 2011-02-14 13:47 - 00000000 ____D C:\Program Files\gs
2013-08-21 17:40 - 2011-02-13 15:08 - 00000000 ____D C:\Program Files\SecondLifeViewer2
2013-08-21 17:40 - 2011-01-12 13:20 - 00000000 ____D C:\Program Files\Common Files\Deterministic Networks
2013-08-21 17:40 - 2011-01-12 13:20 - 00000000 ____D C:\Program Files\Cisco Systems
2013-08-21 17:40 - 2011-01-11 18:00 - 00000000 ____D C:\Program Files\OLYMPUS
2013-08-21 17:40 - 2010-12-23 18:35 - 00000000 ____D C:\ProgramData\SafeNet Sentinel
2013-08-21 17:40 - 2010-12-23 18:33 - 00000000 ____D C:\Program Files\Common Files\IBM
2013-08-21 17:40 - 2010-12-23 18:32 - 00000000 ____D C:\Program Files\IBM
2013-08-21 17:40 - 2010-12-21 20:11 - 00000000 ____D C:\Program Files\Adobe
2013-08-21 17:40 - 2010-12-08 22:45 - 00000000 ____D C:\Program Files\Nero
2013-08-21 17:40 - 2010-12-08 22:45 - 00000000 ____D C:\Program Files\Common Files\Nero
2013-08-21 17:40 - 2010-12-06 10:29 - 00000000 ___RD C:\Program Files\Skype
2013-08-21 17:40 - 2010-12-06 10:29 - 00000000 ____D C:\ProgramData\Skype
2013-08-21 17:40 - 2010-11-29 22:16 - 00000000 ____D C:\Program Files\SeaMonkey
2013-08-21 17:40 - 2010-11-29 20:53 - 00000000 ____D C:\Program Files\Nvu
2013-08-21 17:40 - 2010-11-24 22:50 - 00000000 ____D C:\ProgramData\eBay
2013-08-21 17:40 - 2010-11-24 22:50 - 00000000 ____D C:\Program Files\eBay
2013-08-21 17:40 - 2010-11-20 10:08 - 00000000 ____D C:\ProgramData\Apple Computer
2013-08-21 17:40 - 2010-11-20 10:08 - 00000000 ____D C:\Program Files\Common Files\Apple
2013-08-21 17:40 - 2010-11-20 09:59 - 00000000 ____D C:\ProgramData\Apple
2013-08-21 17:40 - 2010-11-20 09:57 - 00000000 ____D C:\Program Files\BASE&E-Plus
2013-08-21 17:40 - 2010-11-19 23:24 - 00000000 ____D C:\Program Files\Microsoft.NET
2013-08-21 17:40 - 2010-11-19 23:22 - 00000000 ____D C:\Program Files\Microsoft Office
2013-08-21 17:40 - 2010-11-19 23:22 - 00000000 ____D C:\Program Files\Microsoft Analysis Services
2013-08-21 17:40 - 2010-11-19 23:21 - 00000000 __RHD C:\MSOCache
2013-08-21 17:40 - 2010-11-19 04:37 - 00000000 ____D C:\Program Files\Microsoft SQL Server Compact Edition
2013-08-21 17:40 - 2010-11-19 04:35 - 00000000 ____D C:\Program Files\Windows Live
2013-08-21 17:40 - 2010-11-19 04:35 - 00000000 ____D C:\Program Files\Common Files\Windows Live
2013-08-21 17:40 - 2010-11-19 04:33 - 00000000 ____D C:\Program Files\NetWaiting
2013-08-21 17:40 - 2010-11-19 04:29 - 00000000 ____D C:\Program Files\PC-Doctor
2013-08-21 17:40 - 2010-11-19 04:28 - 00000000 ____D C:\Program Files\Verizon Wireless
2013-08-21 17:40 - 2010-11-19 04:26 - 00000000 ____D C:\ProgramData\Adobe
2013-08-21 17:40 - 2010-11-19 04:26 - 00000000 ____D C:\Program Files\ThinkVantage
2013-08-21 17:40 - 2010-11-19 04:24 - 00000000 ____D C:\ProgramData\Ulead Systems
2013-08-21 17:40 - 2010-11-19 04:24 - 00000000 ____D C:\Program Files\Corel
2013-08-21 17:40 - 2010-11-19 04:24 - 00000000 ____D C:\Program Files\Common Files\Ulead Systems
2013-08-21 17:40 - 2010-11-19 04:21 - 00000000 ____D C:\Program Files\Common Files\Lenovo
2013-08-21 17:40 - 2010-11-19 04:20 - 00000000 ____D C:\swshare
2013-08-21 17:40 - 2010-11-19 04:18 - 00000000 ____D C:\Program Files\Common Files\Intel
2013-08-21 17:40 - 2010-11-19 04:18 - 00000000 ____D C:\Program Files\Common Files\InstallShield
2013-08-21 17:40 - 2010-11-19 04:15 - 00000000 ____D C:\Program Files\ThinkVantage Fingerprint Software
2013-08-21 17:40 - 2010-11-19 04:15 - 00000000 ____D C:\Program Files\Protector Suite
2013-08-21 17:40 - 2010-11-19 04:15 - 00000000 ____D C:\Program Files\Intel
2013-08-21 17:40 - 2010-11-19 04:15 - 00000000 ____D C:\Program Files\CONEXANT
2013-08-21 17:40 - 2010-11-19 04:15 - 00000000 ____D C:\Program Files\Common Files\postureAgent
2013-08-21 17:40 - 2010-11-19 04:15 - 00000000 ____D C:\Intel
2013-08-21 17:40 - 2010-11-19 04:14 - 00000000 ____D C:\Program Files\Lenovo
2013-08-21 17:40 - 2010-11-19 04:14 - 00000000 ____D C:\Program Files\Integrated Camera Driver
2013-08-21 17:40 - 2010-11-19 04:13 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-08-21 17:40 - 2010-11-19 04:13 - 00000000 ____D C:\Program Files\ThinkPad
2013-08-21 17:40 - 2010-11-19 04:12 - 00000000 ____D C:\Program Files\DIFX
2013-08-21 17:40 - 2010-11-19 04:10 - 00000000 ____D C:\Program Files\Synaptics
2013-08-21 17:40 - 2009-07-21 08:20 - 00000000 ____D C:\SWTOOLS
2013-08-21 17:40 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Sidebar
2013-08-21 17:40 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2013-08-21 17:40 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Reference Assemblies
2013-08-21 17:40 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\MSBuild
2013-08-21 17:40 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\DVD Maker
2013-08-21 17:40 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration
2013-08-21 17:40 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Windows NT
2013-08-21 17:40 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\System
2013-08-21 17:40 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\SpeechEngines
2013-08-21 17:40 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2013-08-21 17:36 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\LogFiles
2013-08-21 13:43 - 2012-06-18 17:53 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-08-21 13:37 - 2011-06-05 15:43 - 00000528 _____ C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job
2013-08-21 13:36 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Cursors
2013-08-21 10:20 - 2011-05-17 22:35 - 00026624 ___SH C:\Users\***\Thumbs.db
2013-08-21 10:19 - 2013-08-21 10:19 - 00012990 _____ C:\Users\***\AppData\Roaming\Kommagetrennte Werte (Windows).CAL
2013-08-21 10:18 - 2013-08-21 10:18 - 00038458 _____ C:\Users\***\AppData\Roaming\Kommagetrennte Werte (Windows).ADR
2013-08-21 08:03 - 2010-11-19 04:29 - 00000000 ____D C:\ProgramData\PCDr
2013-08-21 07:43 - 2010-11-19 22:04 - 00000000 ____D C:\Users\***
2013-08-19 23:05 - 2012-04-02 10:02 - 00000000 ____D C:\Program Files\Naturalsoft
2013-08-19 23:05 - 2012-01-15 18:47 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-08-19 23:05 - 2011-12-14 10:36 - 00000000 ____D C:\Program Files\SDA
2013-08-19 23:05 - 2011-06-13 14:56 - 00000000 ____D C:\ProgramData\Easybits GO
2013-08-19 23:05 - 2011-01-30 19:59 - 00000000 ____D C:\Program Files\Shareaza Applications
2013-08-19 23:05 - 2010-12-31 20:02 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2013-08-19 23:05 - 2010-11-19 04:28 - 00000000 ____D C:\ProgramData\AT&T
2013-08-19 23:04 - 2012-05-28 19:22 - 00000000 ____D C:\Program Files\ElsterFormular
2013-08-19 23:03 - 2012-04-02 10:52 - 00000000 ____D C:\Program Files\Balabolka
2013-08-19 23:03 - 2012-02-21 19:32 - 00000000 ____D C:\Program Files\Audible
2013-08-19 23:03 - 2010-11-19 04:28 - 00000000 ____D C:\Program Files\AT&T
2013-08-19 23:02 - 2013-08-19 23:02 - 00001732 _____ C:\tvtpktfilter.dat
2013-08-18 18:35 - 2010-12-06 19:21 - 00000000 ____D C:\Users\***\Documents\Kennwörter
2013-08-18 16:46 - 2013-08-18 16:21 - 410116739 _____ C:\Users\***\Downloads\1308_banana_0236.wmv
2013-08-16 13:21 - 2013-08-16 13:21 - 00985600 _____ C:\Users\***\Downloads\MicrosoftFixit50123.msi
2013-08-16 13:11 - 2013-08-15 14:48 - 00000000 ____D C:\Program Files\JDownloader
2013-08-16 12:38 - 2013-08-16 07:41 - 910163968 _____ C:\Users\***\Desktop\HLDCGY.part2.rar
2013-08-16 10:32 - 2013-08-16 10:15 - 104635274 _____ C:\Users\***\Desktop\HLDCGY.part4.rar
2013-08-16 10:13 - 2013-08-16 07:41 - 910163968 _____ C:\Users\***\Desktop\HLDCGY.part3.rar
2013-08-15 18:05 - 2013-08-15 14:55 - 910163968 _____ C:\Users\***\Desktop\HLDCGY.part1.rar
2013-08-15 14:45 - 2013-08-15 14:45 - 00077236 _____ (AppWork UG (haftungsbeschränkt)) C:\Users\***\Downloads\jDownloaderWebInstaller09581.exe
2013-08-15 14:44 - 2013-08-15 14:44 - 00002864 _____ C:\Users\***\Downloads\HLDCGY.dlc
2013-08-14 23:03 - 2013-08-14 23:02 - 19512553 _____ C:\Users\***\Downloads\ICD-10.zip
2013-08-14 23:01 - 2013-08-14 22:59 - 88450088 _____ C:\Users\***\Downloads\Verhaltenstheraüie.zip
2013-08-14 21:21 - 2013-08-14 21:19 - 04983495 _____ C:\Users\***\Downloads\2013-04-21-614.zip
2013-08-14 19:58 - 2013-08-14 19:56 - 103032969 _____ C:\Users\***\Downloads\PsychoThie20130814.zip
2013-08-14 19:54 - 2013-08-14 19:53 - 51818505 _____ C:\Users\***\Downloads\PsychoElsev20130814.zip
2013-08-14 19:52 - 2013-08-14 19:52 - 06035937 _____ C:\Users\***\Downloads\PsychoSpr20130814.zip
2013-08-14 19:46 - 2013-08-14 19:46 - 05423014 _____ C:\Users\***\Downloads\MemorixPsychosomatikPsychotherapie.zip
2013-08-14 19:44 - 2013-08-14 19:43 - 10739523 _____ C:\Users\***\Downloads\BandelowKlbPsychiatrie2013.zip
2013-08-14 19:24 - 2013-08-14 19:22 - 75692423 _____ C:\Users\***\Downloads\SexualmedThie.zip
2013-08-14 18:24 - 2013-08-14 18:24 - 01856716 _____ C:\Users\***\Downloads\BenkertPocketGuide.zip
2013-08-14 17:49 - 2013-08-14 17:34 - 44980976 _____ C:\Users\***\Downloads\3642036368.rar
2013-08-14 14:57 - 2013-08-14 14:55 - 05651792 _____ C:\Users\***\Downloads\BenkertKompendium.zip
2013-08-12 08:13 - 2013-08-12 07:52 - 360763911 _____ C:\Users\***\Downloads\1308_fox_0285.wmv
2013-08-05 16:00 - 2010-11-20 09:07 - 75778376 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-02 10:44 - 2013-08-02 10:16 - 419636949 _____ C:\Users\***\Downloads\1308_jock_1548.wmv

ZeroAccess:
C:\Users\***\AppData\Local\282d2952
C:\Users\***\AppData\Local\282d2952\U\800000c0.$
C:\Users\***\AppData\Local\282d2952\U\800000cb.$

Files to move or delete:
====================
C:\Users\***\AppData\Local\Temp\Mediencenter_3.8.1.2208.exe
C:\Users\***\AppData\Local\Temp\Quarantine.exe
C:\Users\***\AppData\Local\Temp\SetupHelper.exe
C:\Users\***\AppData\Local\Temp\uninst1.exe
C:\Users\***\AppData\Local\Temp\Temp1_tweaking.com_windows_repair_aio.zip\Tweaking.com - Windows Repair\Repair_Windows.exe
C:\Users\***\AppData\Local\Temp\Temp1_MicrosoftFixit.wu.Run.zip\MicrosoftFixit.wu.Run.exe
C:\Users\***\AppData\Local\Temp\is357113909\OpenItSetup.exe
C:\Users\***\AppData\Local\Temp\is357113909\uninstaller.exe
C:\Users\***\AppData\Local\Temp\is357113909\wajam_validate.exe
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\BExternal.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\BUSolForMontiera.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\ccp.exe
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\ChromeToolbarSetup.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\CrxInstaller.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\enhancedNT.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\GUninstaller.exe
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\IEHelper.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\MntrDLLInstall.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\sqlite3.dll

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-22 08:59

==================== End Of Log ============================
         

--- --- ---

--- --- ---

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 26-08-2013
Ran by *** at 2013-08-26 14:57:01
Running from C:\Users\***\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

7-Zip 9.20
Access Help (Version: 3.01)
Adobe AIR (Version: 3.2.0.2070)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (Version: 11.7.700.224)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Advertising Center (Version: 0.0.0.2)
AirPort (Version: 5.6.1.2)
Akamai NetSession Interface
Amazon MP3-Downloader 1.0.17 (Version: 1.0.17)
AMR to MP3 Converter 1.4
Anzeige am Bildschirm (Version: 6.61.00)
Apple Software Update (Version: 2.1.3.127)
Bing Bar (Version: 6.3.2322.0)
Bonjour (Version: 3.0.0.10)
Burn.Now 4.5 (Version: 4.5.0)
Cisco Systems VPN Client 5.0.06.0160 (Version: 5.0.6)
Citavi (Version: 3.0.3.0)
Client Security - Password Manager (Version: 8.30.0049.00)
Conexant 20585 SmartAudio HD (Version: 4.95.48.50)
Corel Burn.Now Lenovo Edition (Version: 4.5.0)
Corel DVD MovieFactory 7 (Version: 7.0.0)
Corel DVD MovieFactory Lenovo Edition (Version: 7.0.0)
Cortona3D Viewer (Version: 6.0.180)
Create Recovery Media (Version: 1.20.0.00)
D3DX10 (Version: 15.4.2368.0902)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
DHTML Editing Component (Version: 6.02.0001)
Dienstprogramm "ThinkPad UltraNav" (Version: 2.13.0)
Direct DiscRecorder (Version: 1.00.0000)
Disable AMT Profile Synchronization Pop-up for Windows Vista/7 (Version: 1.00)
Dropbox (HKCU Version: 1.4.7)
Energie-Manager (Version: 6.32)
FileZilla Client 3.0.11 (Version: 3.0.11)
FormatFactory 2.60 (Version: 2.60)
Free YouTube Download version 3.1.29.608 (Version: 3.1.29.608)
GIMP 2.8.2 (Version: 2.8.2)
Google Chrome (HKCU Version: 29.0.1547.57)
Google Update Helper (Version: 1.3.21.153)
GPL Ghostscript 9.00
HTC BMP USB Driver (Version: 1.0.5375)
HTC Driver Installer (Version: 3.0.0.021)
HTC Sync (Version: 3.2.20)
IBM SPSS Amos 20 (Version: 20.0.0)
IBM SPSS Smartreader 19 (Version: 19.0.0)
Integrated Camera Driver Installer Package Ver.1.1.0.48 (Version: 1.1.0.48)
Intel PROSet Wireless
Intel(R) Control Center (Version: 1.2.1.1007)
Intel(R) Management Engine Components (Version: 6.0.0.1179)
Intel(R) Network Connections Drivers (Version: 16.8)
Intel(R) Processor Graphics (Version: 8.15.10.2622)
Intel(R) PROSet/Wireless for Bluetooth(R) + High Speed (Version: 15.2.0.0284)
Intel® PROSet/Wireless WiFi-Software (Version: 15.02.0000.1258)
iTunes (Version: 11.0.4.4)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Java(TM) 6 Update 26 (Version: 6.0.260)
JavaFX 2.1.0 (Version: 2.1.0)
Junk Mail filter update (Version: 15.4.3502.0922)
Lenovo Auto Scroll Utility (Version: 1.11)
Lenovo Patch Utility (Version: 1.3.0.9)
Lenovo System Interface Driver (Version: 1.05)
Lenovo System Update (Version: 5.02.0011)
Lenovo ThinkVantage Toolbox (Version: 6.0.5849.23)
Lenovo Warranty Information (Version: 1.0.0004.00)
Lenovo Welcome (Version: 2.0.020.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Mediencenter 3.8.1.2208 (HKCU Version: 3.8.1.2208)
Mesh Runtime (Version: 15.4.5722.2)
Message Center Plus (Version: 2.0.0012.00)
Messenger Companion (Version: 15.4.3502.0922)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Antimalware Service DE-DE Language Pack (Version: 3.0.8402.2)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Outlook Connector (Version: 14.0.5118.5000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Professional 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Single Image 2010 (Version: 14.0.7015.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Outlook Social Connector Provider for Windows Live Messenger 32-bit (Version: 14.0.5120.5000)
Microsoft Reader Text-to-Speech deutsch (Version: 01.00.0000)
Microsoft Research AutoCollage Touch 2009 (Version: 2.00.2009)
Microsoft Search Enhancement Pack (Version: 3.0.133.0)
Microsoft Security Client (Version: 4.3.0215.0)
Microsoft Security Client DE-DE Language Pack (Version: 2.1.1116.0)
Microsoft Security Essentials (Version: 4.3.215.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Mobile Broadband Connect (Version: 3.5.0010)
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
MP3-Cutter
MP4 To MP3 Converter V3.0
MSVCRT (Version: 15.4.2862.0708)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP2 Parser and SDK (Version: 4.20.9818.0)
MSXML 4.0 SP3 Parser (KB2721691) (Version: 4.30.2114.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (KB973685) (Version: 4.30.2107.0)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)
Nero 9 Essentials
Nero BurnRights (Version: 3.4.13.100)
Nero BurnRights Help (Version: 3.4.4.100)
Nero ControlCenter (Version: 9.0.0.1)
Nero DiscSpeed (Version: 5.4.13.100)
Nero DiscSpeed Help (Version: 5.4.4.100)
Nero DriveSpeed (Version: 4.4.12.100)
Nero DriveSpeed Help (Version: 4.4.4.100)
Nero InfoTool (Version: 6.4.12.100)
Nero InfoTool Help (Version: 6.4.4.100)
Nero Installer (Version: 4.4.9.0)
Nero Online Upgrade (Version: 1.3.0.0)
Nero StartSmart (Version: 9.4.38.100)
Nero StartSmart Help (Version: 9.4.38.100)
neroxml (Version: 1.0.0)
Nvu 1.0 (Version: 1.0)
OLYMPUS Digital Camera Updater (Version: 1.0.1)
Prezi Desktop (Version: 4.0.4)
RedMon - Redirection Port Monitor
Registry Patch to Enable Maximum Power Saving on WiFi Adapters for Windows 7 (Version: 1.00)
Rescue and Recovery (Version: 4.30.0025.00)
RICOH R5U230 Media Driver ver.2.06.02.02 (Version: 2.06.02.02)
Riva FLV Player (Version: 1.0.0000)
RUBICon (Version: 2.0.25)
SeaMonkey 2.14.1 (x86 de) (Version: 2.14.1)
SecondLifeViewer2 (remove only)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition
Skype Click to Call (Version: 6.3.11079)
Skype™ 6.6 (Version: 6.6.106)
Synaptics Gesture Suite featuring SYNAPTICS | Scrybe (Version: 1.6.5.17120)
ThinkPad Bluetooth with Enhanced Data Rate Software (Version: 6.2.1.3200)
ThinkPad FullScreen Magnifier (Version: 2.40)
ThinkPad Modem Adapter (Version: 7.80.5.0)
ThinkPad Power Management Driver (Version: 1.60.0.4)
ThinkPad UltraNav Driver (Version: 16.2.5.0)
ThinkVantage Access Connections (Version: 5.85)
ThinkVantage Communications Utility (Version: 1.42)
ThinkVantage Fingerprint Software (Version: 5.9.6.7084)
ThinkVantage System für aktiven Festplattenschutz (Version: 1.77.0.5)
TP-LINK USB Printer Controller  (Version: 1.0.12.0323)
TrueCrypt (Version: 7.1)
TuneUp Utilities 2011 (Version: 10.0.4600.4)
TuneUp Utilities Language Pack (de-DE) (Version: 10.0.4600.4)
Turbo Lister 2 (Version: 2.00.0000)
Überwachungstool für die Intel® Turbo-Boost-Technik (Version: 1.0.186.3)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (Version: 1)
Update for Microsoft Office 2010 (KB2494150)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Zip Opener
Verizon Wireless Mobile Broadband Self Activation (Version: 3.1.4)
Windows Driver Package - Broadcom (BTHUSB) Bluetooth  (04/08/2010 6.3.5.430) (Version: 04/08/2010 6.3.5.430)
Windows Driver Package - Broadcom Bluetooth  (06/15/2009 6.2.0.9000) (Version: 06/15/2009 6.2.0.9000)
Windows Driver Package - Broadcom Bluetooth  (07/30/2009 6.2.0.9405) (Version: 07/30/2009 6.2.0.9405)
Windows Driver Package - Broadcom Bluetooth  (09/11/2009 6.2.0.9407) (Version: 09/11/2009 6.2.0.9407)
Windows Driver Package - Broadcom HIDClass  (07/28/2009 6.2.0.9800) (Version: 07/28/2009 6.2.0.9800)
Windows Live Communications Platform (Version: 15.4.3502.0922)
Windows Live Essentials (Version: 15.4.3502.0922)
Windows Live Essentials (Version: 15.4.3538.0513)
Windows Live Family Safety (Version: 15.4.3538.0513)
Windows Live Fotogalerie (Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)
Windows Live Installer (Version: 15.4.3502.0922)
Windows Live Mail (Version: 15.4.3502.0922)
Windows Live Mesh (Version: 15.4.3502.0922)
Windows Live Mesh ActiveX control for remote connections (Version: 15.4.5722.2)
Windows Live Messenger (Version: 15.4.3538.0513)
Windows Live Messenger Companion Core (Version: 15.4.3502.0922)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (Version: 15.4.3502.0922)
Windows Live Photo Common (Version: 15.4.3502.0922)
Windows Live Photo Gallery (Version: 15.4.3502.0922)
Windows Live PIMT Platform (Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (Version: 15.4.3502.0922)
Windows Live SOXE Definitions (Version: 15.4.3502.0922)
Windows Live Sync (Version: 14.0.8089.726)
Windows Live UX Platform (Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (Version: 15.4.3508.1109)
Windows Live Writer (Version: 15.4.3502.0922)
Windows Live Writer Resources (Version: 15.4.3502.0922)
Windows Media Player Firefox Plugin (Version: 1.0.0.8)
Windows-Treiberpaket - Intel (e1kexpress) Net  (12/10/2009 11.5.10.0) (Version: 12/10/2009 11.5.10.0)
Windows-Treiberpaket - Intel (HECI) System  (09/17/2009 6.0.0.1179) (Version: 09/17/2009 6.0.0.1179)
Windows-Treiberpaket - Intel System  (06/04/2009 1.0.0.0002) (Version: 06/04/2009 1.0.0.0002)
Windows-Treiberpaket - Intel System  (10/28/2009 9.1.1.1022) (Version: 10/28/2009 9.1.1.1022)
Windows-Treiberpaket - Intel USB  (08/20/2009 9.1.1.1020) (Version: 08/20/2009 9.1.1.1020)
Windows-Treiberpaket - Lenovo 1.60.0.4 (11/18/2009 1.60.0.4) (Version: 11/18/2009 1.60.0.4)
Windows-Treiberpaket - OLYMPUS IMAGING CORP. Camera Communication Driver Package (09/09/2009 1.0.0.0) (Version: 09/09/2009 1.0.0.0)
Windows-Treiberpaket - Ricoh Company MS Host Controller (10/26/2009 6.10.02.07) (Version: 10/26/2009 6.10.02.07)
Yahoo! Messenger
 

==================== Restore Points  =========================

25-08-2013 11:52:19 Ende der Bereinigung
25-08-2013 12:39:04 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:04 - 2013-06-14 08:58 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {11BFD002-5FCA-46D7-99CA-18A467A48F38} - System32\Tasks\SystemToolsDailyTest => C:\Program Files\PC-Doctor\uaclauncher.exe [2011-06-27] (PC-Doctor, Inc.)
Task: {13C99129-D58F-49E1-99F9-1C0DCD48B19F} - System32\Tasks\TVT\LaunchRnR => %RR%\rrcmd.exe No File
Task: {1631E089-C57A-4C05-8158-1AA11FE20171} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-08-15] (Google Inc.)
Task: {23EFF5ED-3A67-46EB-B754-8EC2C4FA37D8} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files\Lenovo\System Update\tvsuShim.exe [2013-04-11] ()
Task: {2A571016-1477-49AC-92F4-A2CBB3D8184A} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2010-11-20] (Microsoft Corporation)
Task: {6C26C17B-8034-430E-AC63-BB219FCC7542} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\Program Files\PC-Doctor\uaclauncher.exe [2011-06-27] (PC-Doctor, Inc.)
Task: {6C830667-035D-4E6B-AE67-F0C5060B94F0} - System32\Tasks\Google Updater and Installer => C:\Users\***\AppData\Local\Google\Update\GoogleUpdate.exe [2012-09-16] (Google Inc.)
Task: {6D481D47-466F-4473-8112-A6430136B9C9} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2424265513-2494307364-3588977769-1000Core => C:\Users\***\AppData\Local\Google\Update\GoogleUpdate.exe [2012-09-16] (Google Inc.)
Task: {6D687FBC-4CD2-44E3-A378-9EC04F756E46} - System32\Tasks\JavaUpdateSched => C:\Windows\System32\jusched.exe No File
Task: {7814C411-5DA0-4099-867E-44CB36E8EC4F} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2424265513-2494307364-3588977769-1000UA => C:\Users\***\AppData\Local\Google\Update\GoogleUpdate.exe [2012-09-16] (Google Inc.)
Task: {83905B62-68C4-4219-ACFD-F8AA00DE5CE1} - System32\Tasks\TVT\ChangePWD => %RR%\rrcmd.exe No File
Task: {8BA6B856-B798-4A06-8E00-9A0AFDCE5E26} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
Task: {96212594-E16D-462A-B7E8-2AEE724C769B} - System32\Tasks\TVT\UpdateRnR => %TVTCOMMON%\Scheduler\tvtsetsched.exe No File
Task: {AE20DA03-B461-418F-B755-C2074ABC1CE8} - System32\Tasks\Express FilesUpdate => C:\Program Files\ExpressFiles\EFUpdater.exe No File
Task: {B216C86A-81DA-43DB-B488-769BD1E0BAB0} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe [2013-03-12] (Oracle Corporation)
Task: {B34FDA2D-FD35-4628-8A56-5E0E9BF6F53A} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [2010-11-20] (Microsoft Corporation)
Task: {BB98A262-CF96-46EF-982D-77B6A6EA3D11} - System32\Tasks\{5242E32B-A714-49F4-AD46-3C3D63060455} => C:\Program Files\Skype\\Phone\Skype.exe [2013-06-21] (Skype Technologies S.A.)
Task: {C6932140-D1C0-4FA2-8C6B-7CFCEE01EF21} - System32\Tasks\Launch HTC Sync Loader => C:\Program Files\HTC\HTC Sync 3.0\htcUPCTLoader.exe [2012-04-17] ()
Task: {C787CAC7-87D6-4F51-8B00-BFE77E84057A} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe [2013-06-20] (Microsoft Corporation)
Task: {CE82BD9A-B1C2-44CA-93AC-BD318095C569} - System32\Tasks\PCDEventLauncher => C:\Program Files\PC-Doctor\sessionchecker.exe [2011-06-27] (PC-Doctor, Inc.)
Task: {D369F111-A4A5-4D2F-83B3-DB9D615F375D} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-05-11] (Adobe Systems Incorporated)
Task: {DE60EDDC-F3A9-49B5-8F42-F9BE72945AB0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-08-15] (Google Inc.)
Task: {E704046D-1829-4F64-AA25-9E186D07E3B8} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011 => C:\Program Files\TuneUp Utilities 2011\OneClick.exe [2011-12-13] (TuneUp Software)
Task: {EB252E21-311D-4A0E-A926-C4EADB1D0701} - System32\Tasks\Message Center plus => C:\Program Files\LENOVO\Message Center Plus\MCPLaunch.exe [2009-05-27] ()
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2424265513-2494307364-3588977769-1000Core.job => C:\Users\***\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2424265513-2494307364-3588977769-1000UA.job => C:\Users\***\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job => C:\Program Files\PC-Doctor\uaclauncher.exe
Task: C:\Windows\Tasks\SystemToolsDailyTest.job => C:\Program Files\PC-Doctor\uaclauncher.exe

==================== Faulty Device Manager Devices =============

Name: Cisco Systems VPN Adapter
Description: Cisco Systems VPN Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: CVirtA
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Intel(R) 82577LM Gigabit Network Connection
Description: Intel(R) 82577LM Gigabit Network Connection
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Intel
Service: e1kexpress
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (08/26/2013 08:03:06 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/26/2013 08:02:46 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "6.0.0.6u9b41" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (08/26/2013 08:01:56 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (08/26/2013 08:01:48 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "6.0.0.6u9b41" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (08/25/2013 10:49:05 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/25/2013 03:31:27 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/25/2013 03:31:01 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "6.0.0.6u9b41" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (08/25/2013 03:29:43 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (08/25/2013 03:29:32 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "6.0.0.6u9b41" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (08/25/2013 02:59:35 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


System errors:
=============
Error: (08/26/2013 02:52:38 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/26/2013 02:52:18 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde nicht richtig gestartet.

Error: (08/26/2013 02:50:51 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/26/2013 00:37:21 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/26/2013 07:29:44 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/25/2013 10:46:15 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/25/2013 08:21:01 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/25/2013 08:20:27 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde nicht richtig gestartet.

Error: (08/25/2013 08:19:01 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/25/2013 08:17:49 PM) (Source: DCOM) (User: )
Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}


Microsoft Office Sessions:
=========================
Error: (08/26/2013 08:03:06 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files\HTC\HTC Sync 3.0\FDAgentForOutlook64.exe

Error: (08/26/2013 08:02:46 AM) (Source: SideBySide)(User: )
Description: assemblyIdentityversion6.0.0.6u9b41C:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack.dllC:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack.dll19

Error: (08/26/2013 08:01:56 AM) (Source: SideBySide)(User: )
Description: C:\Program Files\Lenovo\Access Connections\AcCryptHlpr.dllC:\Program Files\Lenovo\Access Connections\AcCryptHlpr.dll0

Error: (08/26/2013 08:01:48 AM) (Source: SideBySide)(User: )
Description: assemblyIdentityversion6.0.0.6u9b41C:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack200.exeC:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack200.exe19

Error: (08/25/2013 10:49:05 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/25/2013 03:31:27 PM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files\HTC\HTC Sync 3.0\FDAgentForOutlook64.exe

Error: (08/25/2013 03:31:01 PM) (Source: SideBySide)(User: )
Description: assemblyIdentityversion6.0.0.6u9b41C:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack.dllC:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack.dll19

Error: (08/25/2013 03:29:43 PM) (Source: SideBySide)(User: )
Description: C:\Program Files\Lenovo\Access Connections\AcCryptHlpr.dllC:\Program Files\Lenovo\Access Connections\AcCryptHlpr.dll0

Error: (08/25/2013 03:29:32 PM) (Source: SideBySide)(User: )
Description: assemblyIdentityversion6.0.0.6u9b41C:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack200.exeC:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack200.exe19

Error: (08/25/2013 02:59:35 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000


==================== Memory info =========================== 

Percentage of memory in use: 53%
Total physical RAM: 2995.67 MB
Available physical RAM: 1398.35 MB
Total Pagefile: 5989.63 MB
Available Pagefile: 4100.81 MB
Total Virtual: 2047.88 MB
Available Virtual: 1892.41 MB

==================== Drives ================================

Drive c: (Windows7_OS) (Fixed) (Total:454.33 GB) (Free:58.56 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive q: (Lenovo_Recovery) (Fixed) (Total:10.25 GB) (Free:5.04 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: BD6B6839)
Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=454 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=10 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Startup: C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mediencenter.lnk
ShortcutTarget: Mediencenter.lnk -> C:\Users\***\AppData\Roaming\Telekom\MediencenterSync\Mediencenter.exe (Deutsche Telekom AG)

Kennst Du das?

der mediencenter ist so eine art kostenlose cloud von der telekom. nutze ich auch hin und wieder. ist damit etwas nicht in ordnung?

nee ich frag nur

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

ZeroAccess:
C:\Users\***\AppData\Local\282d2952
C:\Users\***\AppData\Local\282d2952\U\800000c0.$
C:\Users\***\AppData\Local\282d2952\U\800000cb.$
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Noch Probleme?

Dieses Malwarebytes gibt es aber nur als Testversion? Hab ich das richtig verstanden, dass ich bei dauerhafter Nutzung kaufen muss?

Ich habe noch dieses Tweak Windows Repair (ZIP-Ordner) auf dem Desktop. Muss da noch was deinstalliert werden, oder einfach die ZIP-Ordner löschen?

Das Problem ist übrigens aufgetreten nachdem ich versehentlich "OPEN IT" von Filepony runtergeladen habe. Anstatt des Add-Ons für Mozialla. Damit war wohl was nicht in Ordnung, denn sonst habe ich rein gar nichts geladen.

Hier die LOG-Datei

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 27-08-2013 01
Ran by *** at 2013-08-27 12:40:30 Run:1
Running from C:\Users\***\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
ZeroAccess:
C:\Users\***\AppData\Local\282d2952
C:\Users\***\AppData\Local\282d2952\U\800000c0.$
C:\Users\***\AppData\Local\282d2952\U\800000cb.$
         
*****************

"C:\Users\***\AppData\Local\282d2952" => File/Directory not found.
"C:\Users\***\AppData\Local\282d2952\U\800000c0.$" => File/Directory not found.
"C:\Users\***\AppData\Local\282d2952\U\800000cb.$" => File/Directory not found.

==== End of Fixlog ====
         

Hi,

hast Du die *** im Fix wieder umbenannt in den eigentlichen Usernamen, bevor du den Fix ausgeführt hast?