![]() |
|
Log-Analyse und Auswertung: Lyricxeeker infiziertWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() Lyricxeeker infiziert Hallo, habe mir den Lyricxeeker eingefangen. Kann mir bitte jemand weiterhelfen? Hier wären die Logfiles: Malwarebytes: Code:
ATTFilter Malwarebytes Anti-Malware (PRO) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.10.04.06 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 10.0.9200.16686 Lukas :: LUKAS-PC [Administrator] Schutz: Deaktiviert 08.10.2013 17:54:06 MBAM-log-2013-10-08 (19-52-05).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|R:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 345037 Laufzeit: 1 Stunde(n), 57 Minute(n), 43 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 55 HKCR\CLSID\{11111111-1111-1111-1111-110411181156} (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt. HKCR\TypeLib\{44444444-4444-4444-4444-440444184456} (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt. HKCR\Interface\{55555555-5555-5555-5555-550455185556} (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0041856.BHO.1 (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411181156} (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411181156} (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411181156} (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE} (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKCR\escort.escortIEPane.1 (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKCR\escort.escortIEPane (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKCR\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKCR\delta.deltaHlpr.1 (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKCR\delta.deltaHlpr (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8} (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKCR\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D} (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKCR\esrv.deltaESrvc.1 (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKCR\esrv.deltaESrvc (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKCR\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCR\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCR\delta.deltadskBnd.1 (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCR\delta.deltadskBnd (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCR\Typelib\{4599D05A-D545-4069-BB42-5895B4EAE05B} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCR\Interface\{1231839B-064E-4788-B865-465A1B5266FD} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{01bd49d7-c76b-4310-8beb-14d7e5f322c6} (PUP.Optional.EasyLife.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{01bd49d7-c76b-4310-8beb-14d7e5f322c6} (PUP.Optional.EasyLife.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26} (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKCR\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKCR\delta.deltaappCore.1 (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKCR\delta.deltaappCore (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKCR\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B} (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKCR\d (PUP.Optional.Delta) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0041856.BHO (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0041856.Sandbox (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0041856.Sandbox.1 (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\DELTA\DELTA (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCU\Software\AppDataLow\SProtector (PUP.Optional.SProtector.A) -> Keine Aktion durchgeführt. HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. HKCU\Software\Conduit\FF (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt. HKCU\Software\InstalledBrowserExtensions\Lyrics (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Delta\delta\Instl (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCR\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755} (PUP.Optional.BrowseToSave.A) -> Keine Aktion durchgeführt. HKCR\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F} (PUP.Optional.BrowseToSave.A) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 5 HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Daten: Delta Toolbar -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Daten: -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Delta\Delta|tlbrSrchUrl (PUP.Optional.Delta.A) -> Daten: -> Keine Aktion durchgeführt. HKCU\Software\Delta\delta|lastB (PUP.Optional.Delta.A) -> Daten: hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=4C050024D2F6E18A&affID=119357&tsp=5004 -> Keine Aktion durchgeführt. HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0L1N1H2O1S -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 19 C:\Users\Lukas\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Roaming\Delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. C:\ProgramData\Iminent\Mediator (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt. C:\ProgramData\Iminent\Mediator\Datas (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt. C:\ProgramData\Iminent\Mediator\Datas\Cache (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Roaming\BabSolution (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Roaming\BabSolution\CR (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Roaming\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Program Files\Delta\delta\1.8.24.6 (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. C:\Program Files\Delta\delta\1.8.24.6\bh (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. C:\ProgramData\Browse2save (PUP.Optional.BrowseToSave.A) -> Keine Aktion durchgeführt. C:\ProgramData\Browse2save\data (PUP.Optional.BrowseToSave.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.24.6 (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\ct2504091 (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\ct2504091\xpi (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\ct2504091\xpi\defaults (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\ct2504091\xpi\defaults\preferences (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. Infizierte Dateien: 60 C:\Program Files\LyriXeeker-1\LyriXeeker-1-bho.dll (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\Delta\delta\1.8.24.6\bh\delta.dll (PUP.Optional.Delta) -> Keine Aktion durchgeführt. C:\Program Files\Delta\delta\1.8.24.6\deltasrv.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt. C:\Program Files\Delta\delta\1.8.24.6\deltaTlbr.dll (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. C:\Program Files\Delta\delta\1.8.24.6\deltaApp.dll (PUP.Optional.Delta) -> Keine Aktion durchgeführt. C:\Program Files\Delta\delta\1.8.24.6\deltaEng.dll (PUP.Optional.Delta) -> Keine Aktion durchgeführt. C:\Program Files\Vuze_Remote\Vuze_RemoteToolbarHelper1.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Program Files\LyriXeeker-1\LyriXeeker-1-bg.exe (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\LyriXeeker-1\LyriXeeker-1-buttonutil.exe (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\LyriXeeker-1\LyriXeeker-1-chromeinstaller.exe (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\LyriXeeker-1\LyriXeeker-1-codedownloader.exe (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\LyriXeeker-1\LyriXeeker-1-enabler.exe (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\LyriXeeker-1\LyriXeeker-1-firefoxinstaller.exe (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\LyriXeeker-1\LyriXeeker-1-updater.exe (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\LyriXeeker-1\utils.exe (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt. C:\ProgramData\Browse2save\511d23461b02e.dll (PUP.Optional.MultiPlug.A) -> Keine Aktion durchgeführt. C:\ProgramData\DSearchLink\DSearchLink.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Conduit\CT2504091\Vuze_RemoteAutoUpdateHelper.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ALQGIZ0I\MinibarChrome[1].exe (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EB3SEGP6\MinibarFirefox[1].exe (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JZIWNCTT\IminentMinibarIE[1].exe (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LFQQEM8P\Iminent-6.4.56.0[1].MSI (PUP.Optional.Iminent) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\MyBabylonTB_google_20120807.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\ct2504091\statisticsStub.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\is1070216317\382675619_stp.EXE (Heuristics.Shuriken) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\is1070216317\382675501_stp\wajam_validate.exe (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\is1070216317\382675567_stp\DeltaTB.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\C615207A-BAB0-7891-8BB5-4068020B6D45\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\C615207A-BAB0-7891-8BB5-4068020B6D45\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\C615207A-BAB0-7891-8BB5-4068020B6D45\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\C615207A-BAB0-7891-8BB5-4068020B6D45\Latest\DSearchLink.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\C615207A-BAB0-7891-8BB5-4068020B6D45\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\C615207A-BAB0-7891-8BB5-4068020B6D45\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\C615207A-BAB0-7891-8BB5-4068020B6D45\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Roaming\BabSolution\Shared\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\Desktop\Stuff\Slysoft Pack (8 in 1) [h33t] [Original]\CloneDVD 2.9.3.0 FINAL Multilingual Incl. Keymaker - CORE\CORE10k.EXE (PUP.Keygen.Intro) -> Keine Aktion durchgeführt. C:\Users\Lukas\Downloads\ElectronicWorkbench.rar.exe (PUP.Optional.InstallerEX.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\Downloads\SciLorsGroovesharkcomDownloader.exe (PUP.Optional.Somoto) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Roaming\Delta\sqlite3.dll (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Roaming\BabSolution\CR\Delta.crx (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Roaming\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Roaming\BabSolution\Shared\chu.js (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Roaming\BabSolution\Shared\Delta.ico (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Roaming\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Roaming\BabSolution\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Roaming\BabSolution\Shared\sqlite3.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Program Files\Delta\delta\1.8.24.6\GUninstaller.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. C:\Program Files\Delta\delta\1.8.24.6\uninstall.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. C:\ProgramData\Browse2save\511d23461b02e.tlb (PUP.Optional.BrowseToSave.A) -> Keine Aktion durchgeführt. C:\ProgramData\Browse2save\settings.ini (PUP.Optional.BrowseToSave.A) -> Keine Aktion durchgeführt. C:\ProgramData\Browse2save\data\Browse2save.dat (PUP.Optional.BrowseToSave.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\ct2504091\conduit.xml (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\ct2504091\CT2504091.xpi (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\ct2504091\ffLogic.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\ct2504091\ieLogic.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\ct2504091\version.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\ct2504091\xpi\install.rdf (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Users\Lukas\AppData\Local\Temp\ct2504091\xpi\defaults\preferences\defaults.js (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. (Ende) Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013 Ran by Lukas (administrator) on LUKAS-PC on 08-10-2013 19:55:26 Running from C:\Users\Lukas\Desktop Microsoft Windows 7 Ultimate Service Pack 1 (X86) OS Language: German Standard Internet Explorer Version 10 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (Creative Technology Ltd) C:\Program Files\Creative\Shared Files\CTAudSvc.exe () C:\Program Files\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe (Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (StarWind Software) C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (SEC) C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe (Google Inc.) C:\Program Files\Google\Update\1.3.21.153\GoogleCrashHandler.exe (Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe (Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe () C:\Program Files\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe (Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe (Nero AG) C:\Program Files\Nero\Update\NASvc.exe (Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe (Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe (Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe (Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe (Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe (Microsoft Corporation) C:\Windows\system32\wuauclt.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-01-28] (Apple Inc.) HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-02-20] (Apple Inc.) HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) MountPoints2: D - D:\AutoRun.exe MountPoints2: G - G:\AutoRun.exe MountPoints2: {46d1fd50-67a4-11e2-abfa-002454083833} - D:\AutoRun.exe MountPoints2: {46d1fd52-67a4-11e2-abfa-002454083833} - D:\AutoRun.exe MountPoints2: {7255d08d-90db-11e2-9802-002454083833} - D:\AutoRun.exe MountPoints2: {7255d090-90db-11e2-9802-002454083833} - G:\AutoRun.exe MountPoints2: {a643da5f-511a-11e2-99e4-002454083833} - D:\AutoRun.exe MountPoints2: {a643da6c-511a-11e2-99e4-002454083833} - G:\AutoRun.exe MountPoints2: {c03cdc5c-8fe6-11e2-bf41-002454083833} - D:\AutoRun.exe MountPoints2: {c03cdc61-8fe6-11e2-bf41-002454083833} - D:\AutoRun.exe MountPoints2: {d18c27ef-bcbd-11e2-8055-002454083833} - D:\AutoRun.exe MountPoints2: {d18c27f2-bcbd-11e2-8055-002454083833} - G:\AutoRun.exe MountPoints2: {d9c9eec0-4e0c-11e2-b7fe-806e6f6e6963} - F:\Install.exe AppInit_DLLs: [ ] () ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hxxp://www.golsearch.com//?babsrc=HP_ss_Btisdt6&mntrId=4C050024D2F6E18A&affID=119357&tsp=5004 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xF8BDD001D2E1CD01 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll (Conduit Ltd.) SearchScopes: HKLM - {01bd49d7-c76b-4310-8beb-14d7e5f322c6} URL = hxxp://search.easylifeapp.com/?q={searchTerms}&abc=ie&pid=700&r=2013/02/14&hid=3890981670&lg=EN&cc=DE SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2504091 SearchScopes: HKCU - DefaultScope {01bd49d7-c76b-4310-8beb-14d7e5f322c6} URL = hxxp://search.easylifeapp.com/?q={searchTerms}&abc=ie&pid=700&r=2013/02/14&hid=3890981670&lg=EN&cc=DE SearchScopes: HKCU - {01bd49d7-c76b-4310-8beb-14d7e5f322c6} URL = hxxp://search.easylifeapp.com/?q={searchTerms}&abc=ie&pid=700&r=2013/02/14&hid=3890981670&lg=EN&cc=DE SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=4C050024D2F6E18A&affID=119357&tsp=5004 SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2504091 SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredibar.com/mb201/?search={searchTerms}&loc=IB_DS&a=6PQTH6F5VB&i=26 BHO: LyriXeeker-1 - {11111111-1111-1111-1111-110411181156} - C:\Program Files\LyriXeeker-1\LyriXeeker-1-bho.dll (Lyrics) BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL (Microsoft Corporation) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation) BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll (Conduit Ltd.) BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.24.6\bh\delta.dll (Delta-search.com) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll (Conduit Ltd.) Toolbar: HKLM - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.24.6\deltaTlbr.dll (Delta-search.com) Toolbar: HKCU -Vuze Remote Toolbar - {BA14329E-9550-4989-B3F2-9732E92D17CC} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll (Conduit Ltd.) Winsock: Catalog5 05 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default FF user.js: detected! => C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\user.js FF NewTab: hxxp://www2.delta-search.com/?babsrc=NT_ss&mntrId=4C050024D2F6E18A&affID=119357&tsp=5004 FF DefaultSearchEngine: Wikipedia (de) FF SearchEngineOrder.1: EasyLife FF SearchEngineOrder.user_pref("browser.search.order.1,S", "EasyLife");: user_pref("browser.search.order.1,S", "EasyLife"); FF SelectedSearchEngine: Wikipedia (de) FF Homepage: hxxp://hxxp://www.golsearch.com//?babsrc=HP_ss_Btisdt6&mntrId=4C050024D2F6E18A&affID=119357&tsp=5004 FF Keyword.URL: hxxp://search.easylifeapp.com/?pid=700&abc=ff1&r=2013/02/14&hid=3890981670&lg=EN&cc=DE&l=1&q= FF NetworkProxy: "ftp", "64.62.210.105" FF NetworkProxy: "ftp_port", 7808 FF NetworkProxy: "http", "64.62.210.105" FF NetworkProxy: "http_port", 7808 FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co" FF NetworkProxy: "share_proxy_settings", true FF NetworkProxy: "socks", "64.62.210.105" FF NetworkProxy: "socks_port", 7808 FF NetworkProxy: "ssl", "64.62.210.105" FF NetworkProxy: "ssl_port", 7808 FF NetworkProxy: "type", 0 FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll () FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll () FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @java.com/DTPlugin,version=10.40.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.40.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF Plugin: @Nero.com/KM - C:\PROGRA~1\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: Browse2save - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\511d23461ae99@511d23461aed6.com FF Extension: No Name - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\763ab44b-71df-436c-906e-2ee8e1d7b302@af951efb-381e-47b2-ac45-80df41e44bc7.com FF Extension: Delta Toolbar - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\ffxtlbr@delta.com FF Extension: Spartipps von SparPilot.com - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\sparpilot@sparpilot.com FF Extension: Vuze Remote - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc} FF Extension: groovesharkUnlocker - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\groovesharkUnlocker@overlord1337.xpi FF Extension: stealthyextension - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\stealthyextension@gmail.com.xpi FF Extension: No Name - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\{B0D70E72-2FC1-4b9f-A3D4-5921C854D906}.xpi FF HKLM\...\Firefox\Extensions: [{336D0C35-8A85-403a-B9D2-65C292C39087}] - C:\Program Files\IB Updater\Firefox Chrome: ======= CHR Extension: (Google Docs) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0 CHR Extension: (Google Drive) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0 CHR Extension: (YouTube) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0 CHR Extension: (Google Search) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0 CHR Extension: (LyriXeeker-1) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghgmpcnmaamenhngcinchjeifhhnlaig\1.24.10_0 CHR Extension: (Chrome In-App Payments service) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0 CHR Extension: (Gmail) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0 CHR HKLM\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\IB Updater\source.crx CHR HKLM\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users\Lukas\AppData\Roaming\BabSolution\CR\Delta.crx ========================== Services (Whitelisted) ================= R2 ALDITALKVerbindungsassistent_Service; C:\Program Files\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [358528 2012-12-25] () S3 Creative ALchemy AL6 Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2012-12-24] (Creative Labs) S2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) S2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) R2 NAUpdate; C:\Program Files\Nero\Update\NASvc.exe [641832 2011-09-23] (Nero AG) R2 StarWindServiceAE; C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [370688 2009-12-23] (StarWind Software) ==================== Drivers (Whitelisted) ==================== R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [121464 2011-06-09] (SlySoft, Inc.) R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation) S3 CoachAud; C:\Windows\System32\DRIVERS\CoachAud.sys [10752 2006-12-14] (FotoNation Inc.) S3 CoachUsb; C:\Windows\System32\DRIVERS\CoachUsb.sys [50400 2006-12-14] (FotoNation Inc.) S3 CoachVid; C:\Windows\System32\DRIVERS\CoachVid.sys [45280 2006-12-14] (FotoNation Inc.) R3 ElbyCDFL; C:\Windows\System32\Drivers\ElbyCDFL.sys [34760 2007-02-16] (SlySoft, Inc.) R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [31088 2010-12-17] (Elaborate Bytes AG) R3 ksaud; C:\Windows\System32\drivers\ksaud.sys [1255168 2010-07-30] (Creative Technology Ltd.) S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation) R1 SABI; C:\Windows\system32\Drivers\SABI.sys [10752 2009-05-28] (SAMSUNG ELECTRONICS) R0 sptd; C:\Windows\System32\Drivers\sptd.sys [428088 2012-12-24] () U3 aek3wdqy; C:\Windows\System32\Drivers\aek3wdqy.sys [0 ] (Advanced Micro Devices) S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [x] S3 tsusbhub; system32\drivers\tsusbhub.sys [x] S3 VGPU; System32\drivers\rdvgkmd.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-10-08 19:55 - 2013-10-08 19:55 - 00000000 ____D C:\FRST 2013-10-08 18:19 - 2013-10-08 18:19 - 01087213 _____ (Farbar) C:\Users\Lukas\Desktop\FRST.exe 2013-10-01 16:24 - 2013-10-08 18:57 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2013-10-01 16:24 - 2013-10-01 16:24 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe 2013-10-01 16:24 - 2013-10-01 16:24 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl 2013-09-26 21:56 - 2013-09-29 20:44 - 00000611 _____ C:\Users\Lukas\Desktop\BMW-SWS.lnk 2013-09-18 22:25 - 2013-09-18 22:26 - 00010487 _____ C:\Users\Lukas\Greitl_elster_2048.pfx 2013-09-18 22:19 - 2013-09-18 22:19 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe 2013-09-18 22:19 - 2013-09-18 22:19 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe 2013-09-18 22:19 - 2013-09-18 22:19 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe 2013-09-18 22:19 - 2013-09-18 22:19 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll 2013-09-18 22:19 - 2013-09-18 22:19 - 00000000 ____D C:\ProgramData\Oracle 2013-09-18 22:19 - 2013-09-18 22:19 - 00000000 ____D C:\Program Files\Java 2013-09-18 22:19 - 2013-09-18 22:19 - 00000000 ____D C:\Program Files\Common Files\Java 2013-09-18 22:17 - 2013-09-18 22:17 - 00913832 _____ (Oracle Corporation) C:\Users\Lukas\Downloads\jxpiinstall.exe 2013-09-14 19:42 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2013-09-14 19:42 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2013-09-14 19:42 - 2013-08-10 05:59 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2013-09-14 19:42 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2013-09-14 19:42 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2013-09-14 19:42 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2013-09-14 19:42 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2013-09-14 19:42 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2013-09-14 19:42 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2013-09-14 19:42 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2013-09-14 19:42 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll 2013-09-14 19:42 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2013-09-14 19:42 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2013-09-14 19:42 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2013-09-14 19:42 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2013-09-14 19:42 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe 2013-09-13 22:47 - 2013-09-13 23:49 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\abgx360 2013-09-13 22:41 - 2013-09-13 22:42 - 09053331 _____ C:\Users\Lukas\Desktop\abgx360_v1.0.6_setup.exe 2013-09-13 22:37 - 2013-09-13 23:52 - 00000000 ____D C:\Users\Lukas\Downloads\Grand Theft Auto V X360 DVD2 2013-09-13 22:27 - 2013-09-13 22:36 - 769705401 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part09.rar 2013-09-13 22:07 - 2013-09-13 22:26 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part08.rar 2013-09-13 21:57 - 2013-09-13 22:26 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part07.rar 2013-09-13 21:47 - 2013-09-13 22:06 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part06.rar 2013-09-13 21:32 - 2013-09-13 21:56 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part05.rar 2013-09-13 21:21 - 2013-09-13 21:46 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part04.rar 2013-09-13 21:13 - 2013-09-13 21:32 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part03.rar 2013-09-13 20:57 - 2013-09-13 08:38 - 00000000 ____D C:\Users\Lukas\Downloads\Grand Theft Auto V X360 DVD1 2013-09-13 20:56 - 2013-09-13 21:15 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part02.rar 2013-09-13 20:47 - 2013-09-13 21:09 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part01.rar 2013-09-13 20:30 - 2013-09-13 20:55 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part08.rar 2013-09-13 20:30 - 2013-09-13 20:47 - 769705401 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part09.rar 2013-09-13 20:05 - 2013-09-13 20:29 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part07.rar 2013-09-13 20:05 - 2013-09-13 20:29 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part06.rar 2013-09-13 19:43 - 2013-09-13 20:04 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part05.rar 2013-09-13 19:35 - 2013-09-13 20:04 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part04.rar 2013-09-13 19:24 - 2013-09-13 19:42 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part03.rar 2013-09-13 19:04 - 2013-09-13 19:23 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part02.rar 2013-09-13 19:03 - 2013-09-13 19:34 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part01.rar 2013-09-13 18:27 - 2013-10-08 18:32 - 00001810 _____ C:\Windows\Tasks\LyriXeeker-1-firefoxinstaller.job 2013-09-13 18:27 - 2013-10-08 18:27 - 00001886 _____ C:\Windows\Tasks\LyriXeeker-1-chromeinstaller.job 2013-09-13 18:27 - 2013-10-08 18:27 - 00001284 _____ C:\Windows\Tasks\LyriXeeker-1-updater.job 2013-09-13 18:27 - 2013-10-08 18:27 - 00001188 _____ C:\Windows\Tasks\LyriXeeker-1-codedownloader.job 2013-09-13 18:27 - 2013-10-08 18:27 - 00001088 _____ C:\Windows\Tasks\LyriXeeker-1-enabler.job 2013-09-13 18:27 - 2013-09-13 23:42 - 00000000 ____D C:\Program Files\JDownloader 2013-09-13 18:27 - 2013-09-13 18:27 - 00001856 _____ C:\Users\Lukas\Desktop\Search.lnk 2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\Delta 2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\BabSolution 2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\ProgramData\DSearchLink 2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Program Files\LyriXeeker-1 2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Program Files\Delta 2013-09-13 18:26 - 2013-09-13 18:26 - 00077236 _____ (AppWork UG (haftungsbeschränkt)) C:\Users\Lukas\Downloads\jDownloaderWebInstaller09581.exe 2013-09-13 18:26 - 2013-09-13 18:26 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\Babylon 2013-09-13 18:26 - 2013-09-13 18:26 - 00000000 ____D C:\ProgramData\Babylon 2013-09-13 18:12 - 2013-09-13 18:12 - 00157234 _____ C:\Users\Lukas\Downloads\RouterReconnect_1.3.zip 2013-09-13 18:07 - 2013-09-13 18:09 - 00000000 ____D C:\Users\Lukas\Desktop\Neuer Ordner 2013-09-13 15:32 - 2013-08-08 03:03 - 02348544 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2013-09-13 15:32 - 2013-08-05 03:56 - 00133056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys 2013-09-13 15:32 - 2013-08-02 03:50 - 00169984 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll 2013-09-13 15:32 - 2013-08-02 03:49 - 00868352 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll 2013-09-13 15:32 - 2013-08-02 03:49 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 02:52 - 00271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe 2013-09-13 15:32 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll 2013-09-13 15:32 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll 2013-09-13 15:32 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll 2013-09-13 15:32 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll 2013-09-09 20:24 - 2013-09-09 20:24 - 00000000 ____D C:\Windows\system32\Data ==================== One Month Modified Files and Folders ======= 2013-10-08 19:55 - 2013-10-08 19:55 - 00000000 ____D C:\FRST 2013-10-08 19:03 - 2013-07-18 16:58 - 00001096 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2013-10-08 18:57 - 2013-10-01 16:24 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2013-10-08 18:32 - 2013-09-13 18:27 - 00001810 _____ C:\Windows\Tasks\LyriXeeker-1-firefoxinstaller.job 2013-10-08 18:27 - 2013-09-13 18:27 - 00001886 _____ C:\Windows\Tasks\LyriXeeker-1-chromeinstaller.job 2013-10-08 18:27 - 2013-09-13 18:27 - 00001284 _____ C:\Windows\Tasks\LyriXeeker-1-updater.job 2013-10-08 18:27 - 2013-09-13 18:27 - 00001188 _____ C:\Windows\Tasks\LyriXeeker-1-codedownloader.job 2013-10-08 18:27 - 2013-09-13 18:27 - 00001088 _____ C:\Windows\Tasks\LyriXeeker-1-enabler.job 2013-10-08 18:19 - 2013-10-08 18:19 - 01087213 _____ (Farbar) C:\Users\Lukas\Desktop\FRST.exe 2013-10-08 17:45 - 2012-12-24 13:10 - 01461278 _____ C:\Windows\WindowsUpdate.log 2013-10-08 17:03 - 2013-07-18 16:58 - 00001092 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2013-10-08 16:22 - 2009-07-14 06:34 - 00019568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2013-10-08 16:22 - 2009-07-14 06:34 - 00019568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2013-10-08 16:18 - 2012-12-24 20:12 - 00000266 _____ C:\Windows\Tasks\AutoKMS.job 2013-10-08 16:07 - 2009-07-14 06:39 - 00070492 _____ C:\Windows\setupact.log 2013-10-07 21:07 - 2013-09-02 21:04 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\BOM 2013-10-06 14:56 - 2012-12-24 17:03 - 00000000 ____D C:\Program Files\SciLor's Grooveshark.com Downloader 2013-10-05 12:35 - 2013-07-18 16:59 - 00002129 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2013-10-03 21:17 - 2012-12-24 13:33 - 01648762 _____ C:\Windows\system32\PerfStringBackup.INI 2013-10-03 21:10 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2013-10-01 16:26 - 2012-12-24 16:08 - 00033364 _____ C:\Windows\PFRO.log 2013-10-01 16:24 - 2013-10-01 16:24 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe 2013-10-01 16:24 - 2013-10-01 16:24 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl 2013-09-29 20:44 - 2013-09-26 21:56 - 00000611 _____ C:\Users\Lukas\Desktop\BMW-SWS.lnk 2013-09-28 22:29 - 2012-12-25 21:21 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\vlc 2013-09-22 21:04 - 2012-12-24 16:52 - 00000000 ____D C:\Program Files\Vuze_Remote 2013-09-19 17:03 - 2013-08-17 13:18 - 00000000 ____D C:\Program Files\Mozilla Firefox 2013-09-19 17:03 - 2012-12-24 14:51 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service 2013-09-18 22:26 - 2013-09-18 22:25 - 00010487 _____ C:\Users\Lukas\Greitl_elster_2048.pfx 2013-09-18 22:25 - 2012-12-24 13:29 - 00000000 ____D C:\Users\Lukas 2013-09-18 22:19 - 2013-09-18 22:19 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe 2013-09-18 22:19 - 2013-09-18 22:19 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe 2013-09-18 22:19 - 2013-09-18 22:19 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe 2013-09-18 22:19 - 2013-09-18 22:19 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll 2013-09-18 22:19 - 2013-09-18 22:19 - 00000000 ____D C:\ProgramData\Oracle 2013-09-18 22:19 - 2013-09-18 22:19 - 00000000 ____D C:\Program Files\Java 2013-09-18 22:19 - 2013-09-18 22:19 - 00000000 ____D C:\Program Files\Common Files\Java 2013-09-18 22:19 - 2013-01-05 01:27 - 00868264 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll 2013-09-18 22:19 - 2013-01-05 01:27 - 00790440 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll 2013-09-18 22:17 - 2013-09-18 22:17 - 00913832 _____ (Oracle Corporation) C:\Users\Lukas\Downloads\jxpiinstall.exe 2013-09-18 22:17 - 2012-12-24 14:51 - 00000000 ____D C:\Users\Lukas\AppData\Local\Mozilla 2013-09-14 21:04 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache 2013-09-14 20:09 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET 2013-09-14 20:01 - 2009-07-14 06:33 - 00408696 _____ C:\Windows\system32\FNTCACHE.DAT 2013-09-14 19:59 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE 2013-09-14 02:25 - 2012-12-26 16:48 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware 2013-09-13 23:52 - 2013-09-13 22:37 - 00000000 ____D C:\Users\Lukas\Downloads\Grand Theft Auto V X360 DVD2 2013-09-13 23:49 - 2013-09-13 22:47 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\abgx360 2013-09-13 23:42 - 2013-09-13 18:27 - 00000000 ____D C:\Program Files\JDownloader 2013-09-13 22:42 - 2013-09-13 22:41 - 09053331 _____ C:\Users\Lukas\Desktop\abgx360_v1.0.6_setup.exe 2013-09-13 22:36 - 2013-09-13 22:27 - 769705401 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part09.rar 2013-09-13 22:26 - 2013-09-13 22:07 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part08.rar 2013-09-13 22:26 - 2013-09-13 21:57 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part07.rar 2013-09-13 22:06 - 2013-09-13 21:47 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part06.rar 2013-09-13 21:56 - 2013-09-13 21:32 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part05.rar 2013-09-13 21:46 - 2013-09-13 21:21 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part04.rar 2013-09-13 21:32 - 2013-09-13 21:13 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part03.rar 2013-09-13 21:15 - 2013-09-13 20:56 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part02.rar 2013-09-13 21:09 - 2013-09-13 20:47 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part01.rar 2013-09-13 20:55 - 2013-09-13 20:30 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part08.rar 2013-09-13 20:47 - 2013-09-13 20:30 - 769705401 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part09.rar 2013-09-13 20:29 - 2013-09-13 20:05 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part07.rar 2013-09-13 20:29 - 2013-09-13 20:05 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part06.rar 2013-09-13 20:04 - 2013-09-13 19:43 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part05.rar 2013-09-13 20:04 - 2013-09-13 19:35 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part04.rar 2013-09-13 19:42 - 2013-09-13 19:24 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part03.rar 2013-09-13 19:34 - 2013-09-13 19:03 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part01.rar 2013-09-13 19:23 - 2013-09-13 19:04 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part02.rar 2013-09-13 18:27 - 2013-09-13 18:27 - 00001856 _____ C:\Users\Lukas\Desktop\Search.lnk 2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\Delta 2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\BabSolution 2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\ProgramData\DSearchLink 2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Program Files\LyriXeeker-1 2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Program Files\Delta 2013-09-13 18:26 - 2013-09-13 18:26 - 00077236 _____ (AppWork UG (haftungsbeschränkt)) C:\Users\Lukas\Downloads\jDownloaderWebInstaller09581.exe 2013-09-13 18:26 - 2013-09-13 18:26 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\Babylon 2013-09-13 18:26 - 2013-09-13 18:26 - 00000000 ____D C:\ProgramData\Babylon 2013-09-13 18:13 - 2012-12-24 16:52 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\Azureus 2013-09-13 18:12 - 2013-09-13 18:12 - 00157234 _____ C:\Users\Lukas\Downloads\RouterReconnect_1.3.zip 2013-09-13 18:09 - 2013-09-13 18:07 - 00000000 ____D C:\Users\Lukas\Desktop\Neuer Ordner 2013-09-13 08:38 - 2013-09-13 20:57 - 00000000 ____D C:\Users\Lukas\Downloads\Grand Theft Auto V X360 DVD1 2013-09-09 20:24 - 2013-09-09 20:24 - 00000000 ____D C:\Windows\system32\Data Some content of TEMP: ==================== C:\Users\Lukas\AppData\Local\Temp\AskSLib.dll C:\Users\Lukas\AppData\Local\Temp\ConResGr.dll C:\Users\Lukas\AppData\Local\Temp\dpy3zsec.dll C:\Users\Lukas\AppData\Local\Temp\firefoxjre_exe-1.exe C:\Users\Lukas\AppData\Local\Temp\firefoxjre_exe.exe C:\Users\Lukas\AppData\Local\Temp\fp_pl_pfs_installer.exe C:\Users\Lukas\AppData\Local\Temp\IminentSetup_1.0Hnjl76.10.exe C:\Users\Lukas\AppData\Local\Temp\incredibar_installer.exe C:\Users\Lukas\AppData\Local\Temp\install.exe C:\Users\Lukas\AppData\Local\Temp\MyBabylonTB_google_20120807.exe C:\Users\Lukas\AppData\Local\Temp\target3001_discoverd_v15.9.exe C:\Users\Lukas\AppData\Local\Temp\TB_9E08.exe C:\Users\Lukas\AppData\Local\Temp\VersionUpdater.exe C:\Users\Lukas\AppData\Local\Temp\WtgZip.dll ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe => MD5 is legit C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2013-10-01 19:45 ==================== End Of Log ============================ Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013 Ran by Lukas at 2013-10-08 19:56:57 Running from C:\Users\Lukas\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== abgx360 v1.0.6 Adobe Flash Player 11 Plugin (Version: 11.8.800.168) Adobe Reader XI - Deutsch (Version: 11.0.00) ALDI TALK Verbindungsassistent (Version: ALDI TALK 4.06) AnyDVD (Version: 6.8.0.10) Apple Application Support (Version: 2.3.3) Apple Mobile Device Support (Version: 6.1.0.13) Apple Software Update (Version: 2.1.3.127) Atheros Client Installation Program (Version: 9.0) Biet-O-Matic v2.14.12 (Version: 2.14.12) Bonjour (Version: 3.0.0.10) CloneCD Creative Audio-Systemsteuerung (Version: 3.00) Creative Systeminformationen (Version: 1.10) Delta Chrome Toolbar Delta toolbar (Version: 1.8.24.6) Digital Video Camera Manager Dolby Digital Live Pack (Version: 3.01) DV TS ELECTRA 2.8 GIMP 2.8.2 (Version: 2.8.2) GIMP LqR Plug-In (Version: PlugIn: 0.7.1 - Lib: 0.4.1) Google Chrome (Version: 30.0.1599.69) Google Earth (Version: 7.1.1.1888) Google Update Helper (Version: 1.3.21.153) GTA San Andreas (Version: 1.00.00001) High-Definition Video Playback (Version: 11.1.10400.2.65) HP Deskjet 2050 J510 series - Grundlegende Software für das Gerät (Version: 20.0.771.0) HP Deskjet 2050 J510 series Hilfe (Version: 140.0.55.55) ImgBurn (Version: 2.5.7.0) Intel(R) Graphics Media Accelerator Driver (Version: 8.15.10.2869) Intel® Matrix Storage Manager iTunes (Version: 11.0.2.26) Java 7 Update 40 (Version: 7.0.400) Java Auto Updater (Version: 2.1.9.8) JDownloader 0.9 (Version: 0.9) Live 8.2.2 LyriXeeker-1 (Version: 1.28.153.3) Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300) Microsoft .NET Framework 1.1 (Version: 1.1.4322) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft .NET Framework 4.5 (Version: 4.5.50709) Microsoft Office 2010 Service Pack 1 (SP1) Microsoft Office Access MUI (German) 2010 (Version: 14.0.6029.1000) Microsoft Office Excel MUI (German) 2010 (Version: 14.0.6029.1000) Microsoft Office Groove MUI (German) 2010 (Version: 14.0.6029.1000) Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.6029.1000) Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.6029.1000) Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.6029.1000) Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.6029.1000) Microsoft Office Professional Plus 2010 (Version: 14.0.6029.1000) Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000) Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000) Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000) Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000) Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000) Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.6029.1000) Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000) Microsoft Office Word MUI (German) 2010 (Version: 14.0.6029.1000) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219) Mozilla Firefox 24.0 (x86 de) (Version: 24.0) Mozilla Maintenance Service (Version: 24.0) Mozilla Thunderbird 17.0.8 (x86 de) (Version: 17.0.8) Nero 11 (Version: 11.0.10700) Nero 11 Disc Menus Basic (Version: 11.0.11200.12.0) Nero 11 Effects Basic (Version: 11.0.11200.12.0) Nero 11 Image Samples (Version: 11.0.11200.12.0) Nero 11 Kwik Themes Basic (Version: 11.0.11200.12.0) Nero 11 PiP Effects Basic (Version: 11.0.11300.12.0) Nero Audio Pack 1 (Version: 11.0.11500.110.0) Nero BackItUp 11 (Version: 6.0.16000.13.100) Nero BackItUp 11 Help (CHM) (Version: 11.0.10200) Nero Burning ROM 11 (Version: 11.0.12200.23.100) Nero Burning ROM 11 Help (CHM) (Version: 11.0.10300) Nero ControlCenter 11 (Version: 11.0.12300.0.23) Nero ControlCenter 11 Help (CHM) (Version: 11.0.10300) Nero Core Components 11 (Version: 11.0.15000.1.12) Nero CoverDesigner 11 (Version: 6.0.10800.11.100) Nero CoverDesigner 11 Help (CHM) (Version: 11.0.10300) Nero Express 11 (Version: 11.0.11700.23.100) Nero Express 11 Help (CHM) (Version: 11.0.10300) Nero Kwik Media (Version: 1.10.19300.93.100) Nero Kwik Media Help (CHM) (Version: 11.0.10200) Nero Recode 11 (Version: 5.0.13300.32.100) Nero Recode 11 Help (CHM) (Version: 11.0.10300) Nero RescueAgent 11 (Version: 4.0.10600.10.100) Nero RescueAgent 11 Help (CHM) (Version: 11.0.10400) Nero SoundTrax 11 (Version: 5.0.10400.4.100) Nero SoundTrax 11 Help (CHM) (Version: 11.0.10400) Nero Update (Version: 11.0.10623.22.0) Nero Video 11 (Version: 8.0.14000.21.100) Nero Video 11 Help (CHM) (Version: 11.0.10300) Nero WaveEditor 11 (Version: 6.0.10800.5.100) Nero WaveEditor 11 Help (CHM) (Version: 11.0.10400) nero.prerequisites.msi (Version: 11.0.20007) Realtek Ethernet Controller Driver For Windows Vista and Later (Version: 1.00.0009) Realtek High Definition Audio Driver (Version: 6.0.1.5948) Samsung Recovery Solution 4 (Version: 4.0.0.6) San Andreas Mod Installer (Version: 1.1) Sound Blaster X-Fi Surround 5.1 Pro (Version: 1.0) Synaptics Pointing Device Driver (Version: 15.0.10.0) System Requirements Lab for Intel (Version: 4.5.11.0) Target 3001! V15 discover (Version: ) Tunatic Update for Microsoft .NET Framework 4.5 (KB2750147) (Version: 1) Update for Microsoft .NET Framework 4.5 (KB2805221) (Version: 1) Update for Microsoft .NET Framework 4.5 (KB2805226) (Version: 1) VLC media player 2.0.5 (Version: 2.0.5) Vuze (Version: 4.8.1.2) Vuze Remote Toolbar (Version: 6.9.0.16) welcome (Version: 11.0.21500.0.4) WinRAR 4.20 (32-Bit) (Version: 4.20.0) ==================== Restore Points ========================= 02-10-2013 22:13:33 Geplanter Prüfpunkt 08-10-2013 14:18:11 Windows Update ==================== Hosts content: ========================== 2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {0590E291-B84C-4A7D-BA8A-ABD029F68378} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc Task: {3BD0F001-EB85-4897-A707-C484E3939853} - System32\Tasks\LyriXeeker-1-firefoxinstaller => C:\Program Files\LyriXeeker-1\LyriXeeker-1-firefoxinstaller.exe [2013-09-13] (Lyrics) Task: {3D5C6003-7A26-487B-960C-821C34944243} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-07-18] (Google Inc.) Task: {7D4308D3-44FA-40B3-ACCF-E141712835BD} - System32\Tasks\EPUpdater => C:\Users\Lukas\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [2013-08-04] () Task: {8A6EA485-3723-49CF-985E-0FADDB9ECB90} - System32\Tasks\LyriXeeker-1-enabler => C:\Program Files\LyriXeeker-1\LyriXeeker-1-enabler.exe [2013-09-13] (Lyrics) Task: {9DB10088-E296-4726-AE46-9F6D2E85E25A} - System32\Tasks\advSRS4 => C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe [2010-01-19] (SEC) Task: {BE85DC92-D54F-475F-8B59-E7E815E361A2} - System32\Tasks\LyriXeeker-1-codedownloader => C:\Program Files\LyriXeeker-1\LyriXeeker-1-codedownloader.exe [2013-09-13] (Lyrics) Task: {D093A11E-A674-4D84-AF60-6C1F84C618B8} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe Task: {D868BF10-FF12-44BE-95BD-B6ACBFED70A7} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-07-18] (Google Inc.) Task: {D91EE189-3FD4-41DD-AE27-55CE7FC9B88E} - System32\Tasks\LyriXeeker-1-updater => C:\Program Files\LyriXeeker-1\LyriXeeker-1-updater.exe [2013-09-13] (Lyrics) Task: {E12FC975-DA1C-4576-8E46-6EF9B6A693B1} - System32\Tasks\LyriXeeker-1-chromeinstaller => C:\Program Files\LyriXeeker-1\LyriXeeker-1-chromeinstaller.exe [2013-09-13] (Lyrics) Task: {E847E1FA-84A6-4C49-A284-89F0EF8FEBF9} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-01] (Adobe Systems Incorporated) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\AutoKMS.job => C:\Windows\AutoKMS\AutoKMS.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\LyriXeeker-1-chromeinstaller.job => C:\Program Files\LyriXeeker-1\LyriXeeker-1-chromeinstaller.exe Task: C:\Windows\Tasks\LyriXeeker-1-codedownloader.job => C:\Program Files\LyriXeeker-1\LyriXeeker-1-codedownloader.exe Task: C:\Windows\Tasks\LyriXeeker-1-enabler.job => C:\Program Files\LyriXeeker-1\LyriXeeker-1-enabler.exe Task: C:\Windows\Tasks\LyriXeeker-1-firefoxinstaller.job => C:\Program Files\LyriXeeker-1\LyriXeeker-1-firefoxinstaller.exe Task: C:\Windows\Tasks\LyriXeeker-1-updater.job => C:\Program Files\LyriXeeker-1\LyriXeeker-1-updater.exe ==================== Loaded Modules (whitelisted) ============= 2011-03-17 01:11 - 2011-03-17 01:11 - 04297568 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF 2012-11-28 15:13 - 2012-11-28 15:13 - 00087952 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll 2012-11-28 15:13 - 2012-11-28 15:13 - 01242512 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll 2013-08-17 13:18 - 2013-09-18 22:15 - 03279768 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll 2013-10-01 16:24 - 2013-10-01 16:24 - 16177544 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ==================== Alternate Data Streams (whitelisted) ========= AlternateDataStreams: C:\Windows:78432BCDCF54BB09 ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (10/08/2013 04:06:50 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 66396818 Error: (10/08/2013 04:06:50 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 66396818 Error: (10/08/2013 04:06:50 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (10/08/2013 04:06:49 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 66395819 Error: (10/08/2013 04:06:49 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 66395819 Error: (10/08/2013 04:06:49 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (10/08/2013 04:06:48 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 66394805 Error: (10/08/2013 04:06:48 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 66394805 Error: (10/08/2013 04:06:48 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (10/08/2013 04:06:46 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 66393292 System errors: ============= Error: (10/06/2013 07:05:56 PM) (Source: DCOM) (User: ) Description: {4EB61BAC-A3B6-4760-9581-655041EF4D69} Error: (10/06/2013 07:05:26 PM) (Source: Service Control Manager) (User: ) Description: Dienst "Google Update-Dienst (gupdate)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (10/03/2013 09:10:26 PM) (Source: EventLog) (User: ) Description: Das System wurde zuvor am 03.10.2013 um 19:53:26 unerwartet heruntergefahren. Error: (10/01/2013 08:19:38 PM) (Source: Disk) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden. Error: (10/01/2013 08:19:38 PM) (Source: Disk) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden. Error: (10/01/2013 08:19:38 PM) (Source: Disk) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden. Error: (10/01/2013 08:19:38 PM) (Source: Disk) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden. Error: (10/01/2013 08:19:38 PM) (Source: Disk) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden. Error: (10/01/2013 08:19:38 PM) (Source: Disk) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden. Error: (10/01/2013 08:19:38 PM) (Source: Disk) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden. Microsoft Office Sessions: ========================= Error: (10/08/2013 04:06:50 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 66396818 Error: (10/08/2013 04:06:50 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: m->NextScheduledEvent 66396818 Error: (10/08/2013 04:06:50 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (10/08/2013 04:06:49 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 66395819 Error: (10/08/2013 04:06:49 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: m->NextScheduledEvent 66395819 Error: (10/08/2013 04:06:49 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (10/08/2013 04:06:48 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 66394805 Error: (10/08/2013 04:06:48 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: m->NextScheduledEvent 66394805 Error: (10/08/2013 04:06:48 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (10/08/2013 04:06:46 PM) (Source: Bonjour Service)(User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 66393292 ==================== Memory info =========================== Percentage of memory in use: 70% Total physical RAM: 3004.61 MB Available physical RAM: 892.49 MB Total Pagefile: 6005.46 MB Available Pagefile: 3510.17 MB Total Virtual: 2047.88 MB Available Virtual: 1891.5 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:219.59 GB) (Free:94.22 GB) NTFS ==>[Drive with boot components (obtained from BCD)] Drive r: (Volume) (Fixed) (Total:65.5 GB) (Free:30.74 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 298 GB) (Disk ID: 5A246469) Partition 1: (Active) - (Size=220 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=66 GB) - (Type=07 NTFS) ==================== End Of Log ============================ Danke im Voraus Lukas |