|
Log-Analyse und Auswertung: Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
30.11.2013, 23:56 | #1 |
| Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo zusammen, ich habe mir einen Trojaner eingefangen, von dem ich zwar die Ursprungsdatei gelöscht habe, aber ich vermute, dass er noch auf meinem Laptop vorhanden ist... Die Symptome: Vor zwei Tagen hat mein Laptop plötzlich im Internet jedes dritte Wort in Texten makiert und wenn man mit der Maus über diese Wörter gefahren ist, hat sich ein kleines Pop-Up-Fenster geöffnet, welches sich aber sofort wieder geschlossen hat, wenn man mit der Maus wieder weg gegangen ist. In diesem Fenster wurde ich dazu aufgefordert, meinen Media-Player zu aktualisieren (was ich natürlich nicht gemacht habe). Außerdem haben fast sämtliche Werbeboxen im Internet Meldungen angezeigt wie: Ihr PC ist eventuell gefährdet, führen sie einen Scan durch o.ä., manchmal, wenn ich auf irgendeinen Link geklickt habe (z.B. auf ein Suchergebniss bei Google) öffnete sich ein neuer Tab, den ich aber ohne nachzuschauen, was es ist, wieder geschlossen habe oder aber es öffnete sich ein neues Fenster in dem Stand, das mein PC von Spyware infiziert wäre und ich mein System neu Aufsetzen soll, wenn ich auf einen Link geklickt habe. Außerdem hat mein PC an Geschwindigkeit verloren. Soweit zu den Symtomen, meine Maßnamen waren zunächst ein Systemneustart, als es nicht besser wurde, habe ich einen USB-Stick, auf dem ein eigenes Betriebssystem (nicht Windows) und außerdem fünf Virenscanner (u.a. Kaspersky und Avira) drauf sind, die sich von der c't automatisch updaten, an meinen PC angeschlossen und einen Virenscan durchgeführt. Von diesem Scan habe ich leider kein Protokoll oder ähnliches. Dieser Virenscan hat neben einigen Adware-Dateien auch eine Datei gefunden, die Kaspersky als trojan-spy.win32.zbot.qehs bezeichnet hat. Diese hatte als letztes Änderungsdatum den 30.09.2013. Ich habe diese Datei gelöscht und mein PC lief wieder normal. Aber nachdem ich diesen Namen gegoogelt habe, habe ich herausgefunden, dass solche Trojaner wiederkommen bzw. man sie durch löschen der Ursprungsdatei nicht vom System runterschmeißen kann. Ich habe nochmal einen Virenscan mit Avira von meinem PC aus durchgeführt, aber der hat nichts in Richtung dieses Trojaner gefunden (allerdings bin ich zu doof um die Ergebnisse hier einzufügen, nachdem ich sie exportiert habe...) Ich wollte fragen, wie ich die Reste dieses Trojaners wieder losbekomme... Die Logs habe ich auch gemacht Zunächst der Bericht von Avira: Code:
ATTFilter Avira Free Antivirus Erstellungsdatum der Reportdatei: Samstag, 30. November 2013 20:09 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : IRIS-HP Versionsinformationen: BUILD.DAT : 14.0.1.749 55392 Bytes 22.11.2013 12:01:00 AVSCAN.EXE : 14.0.1.645 1030712 Bytes 30.11.2013 16:22:47 AVSCANRC.DLL : 14.0.1.641 62008 Bytes 30.11.2013 16:22:47 LUKE.DLL : 14.0.1.641 65080 Bytes 30.11.2013 16:23:39 AVSCPLR.DLL : 14.0.1.641 124472 Bytes 30.11.2013 16:22:47 AVREG.DLL : 14.0.1.641 250424 Bytes 30.11.2013 16:22:45 avlode.dll : 14.0.1.681 517176 Bytes 30.11.2013 16:22:42 avlode.rdf : 13.0.1.48 27867 Bytes 30.11.2013 16:24:23 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 16:19:14 VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 16:19:22 VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 16:19:30 VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 16:19:37 VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 16:19:48 VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 16:20:55 VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 16:21:17 VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 16:21:42 VBASE008.VDF : 7.11.116.39 2048 Bytes 28.11.2013 16:21:42 VBASE009.VDF : 7.11.116.40 2048 Bytes 28.11.2013 16:21:42 VBASE010.VDF : 7.11.116.41 2048 Bytes 28.11.2013 16:21:43 VBASE011.VDF : 7.11.116.42 2048 Bytes 28.11.2013 16:21:43 VBASE012.VDF : 7.11.116.43 2048 Bytes 28.11.2013 16:21:43 VBASE013.VDF : 7.11.116.44 2048 Bytes 28.11.2013 16:21:43 VBASE014.VDF : 7.11.116.195 149504 Bytes 30.11.2013 16:21:43 VBASE015.VDF : 7.11.116.215 2048 Bytes 30.11.2013 16:21:43 VBASE016.VDF : 7.11.116.235 2048 Bytes 30.11.2013 16:21:44 VBASE017.VDF : 7.11.116.236 2048 Bytes 30.11.2013 16:21:44 VBASE018.VDF : 7.11.116.237 2048 Bytes 30.11.2013 16:21:44 VBASE019.VDF : 7.11.116.238 2048 Bytes 30.11.2013 16:21:44 VBASE020.VDF : 7.11.116.239 2048 Bytes 30.11.2013 16:21:44 VBASE021.VDF : 7.11.116.240 2048 Bytes 30.11.2013 16:21:44 VBASE022.VDF : 7.11.116.241 2048 Bytes 30.11.2013 16:21:44 VBASE023.VDF : 7.11.116.242 2048 Bytes 30.11.2013 16:21:44 VBASE024.VDF : 7.11.116.243 2048 Bytes 30.11.2013 16:21:44 VBASE025.VDF : 7.11.116.244 2048 Bytes 30.11.2013 16:21:44 VBASE026.VDF : 7.11.116.245 2048 Bytes 30.11.2013 16:21:44 VBASE027.VDF : 7.11.116.246 2048 Bytes 30.11.2013 16:21:44 VBASE028.VDF : 7.11.116.247 2048 Bytes 30.11.2013 16:21:45 VBASE029.VDF : 7.11.116.248 2048 Bytes 30.11.2013 16:21:45 VBASE030.VDF : 7.11.116.249 2048 Bytes 30.11.2013 16:21:45 VBASE031.VDF : 7.11.117.38 128000 Bytes 30.11.2013 16:21:45 Engineversion : 8.2.12.150 AEVDF.DLL : 8.1.3.4 102774 Bytes 30.11.2013 16:22:00 AESCRIPT.DLL : 8.1.4.170 516478 Bytes 30.11.2013 16:22:00 AESCN.DLL : 8.1.10.4 131446 Bytes 30.11.2013 16:21:59 AESBX.DLL : 8.2.16.26 1245560 Bytes 30.11.2013 16:22:02 AERDL.DLL : 8.2.0.128 688504 Bytes 30.11.2013 16:21:59 AEPACK.DLL : 8.3.3.4 758136 Bytes 30.11.2013 16:21:58 AEOFFICE.DLL : 8.1.2.76 205181 Bytes 30.11.2013 16:21:57 AEHEUR.DLL : 8.1.4.774 6263162 Bytes 30.11.2013 16:21:56 AEHELP.DLL : 8.1.27.10 266618 Bytes 30.11.2013 16:21:49 AEGEN.DLL : 8.1.7.20 446839 Bytes 30.11.2013 16:21:48 AEEXP.DLL : 8.4.1.114 381304 Bytes 30.11.2013 16:22:02 AEEMU.DLL : 8.1.3.2 393587 Bytes 30.11.2013 16:21:47 AECORE.DLL : 8.1.32.2 201081 Bytes 30.11.2013 16:21:47 AEBB.DLL : 8.1.1.4 53619 Bytes 30.11.2013 16:21:47 AVWINLL.DLL : 14.0.1.641 23608 Bytes 30.11.2013 16:15:25 AVPREF.DLL : 14.0.1.641 48696 Bytes 30.11.2013 16:22:45 AVREP.DLL : 14.0.1.641 175672 Bytes 30.11.2013 16:22:46 AVARKT.DLL : 14.0.1.641 257080 Bytes 30.11.2013 16:22:30 AVEVTLOG.DLL : 14.0.1.641 165944 Bytes 30.11.2013 16:22:34 SQLITE3.DLL : 3.7.0.1 394808 Bytes 30.11.2013 16:23:56 AVSMTP.DLL : 14.0.1.641 60472 Bytes 30.11.2013 16:22:49 NETNT.DLL : 14.0.1.641 13368 Bytes 30.11.2013 16:23:42 RCIMAGE.DLL : 14.0.1.641 4786744 Bytes 30.11.2013 16:15:27 RCTEXT.DLL : 14.0.1.641 67128 Bytes 30.11.2013 16:15:28 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: Interaktiv Sekundäre Aktion......................: Ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Prüfe alle Dateien....................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Samstag, 30. November 2013 20:09 Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'HDD0(C:, D:)' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '100' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '116' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '157' Modul(e) wurden durchsucht Durchsuche Prozess 'CTAudSvc.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'atieclxx.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'WLANExt.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'AERTSr64.exe' - '8' Modul(e) wurden durchsucht Durchsuche Prozess 'Fuel.Service.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '104' Modul(e) wurden durchsucht Durchsuche Prozess 'adminservice.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'HPWMISVC.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'pdfsvc.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSVC.EXE' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'hpsa_service.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '204' Modul(e) wurden durchsucht Durchsuche Prozess 'RtkNGUI64.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'BtvStack.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'AthBtTray.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'HPMSGSVC.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'HPOSD.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '97' Modul(e) wurden durchsucht Durchsuche Prozess 'SYNTPHELPER.EXE' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqWmiEx.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'YCMMirage.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'DllHost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'CCC.exe' - '236' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '119' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'FlashPlayerPlugin_11_9_900_117.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'FlashPlayerPlugin_11_9_900_117.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '97' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '124' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1832' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Program Files (x86)\Better-Surf\ff\Better-Surf.xpi.VIRUS [0] Archivtyp: ZIP --> chrome/content/better-surf.js [FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Redirect.GV [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden C:\Users\Iris\AppData\Local\Temp\is1590112554\2638383_stp\uninstaller.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B\Zip Extractor Packages\uninstaller.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen C:\Users\Iris\Downloads\MinecraftInstaller__2490_il7943909.exe.VIRUS [FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen2 Beginne mit der Suche in 'D:\' <Recovery> Beginne mit der Desinfektion: C:\Users\Iris\Downloads\MinecraftInstaller__2490_il7943909.exe.VIRUS [FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5bd2fde3.qua' verschoben! C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B\Zip Extractor Packages\uninstaller.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '434ed259.qua' verschoben! C:\Users\Iris\AppData\Local\Temp\is1590112554\2638383_stp\uninstaller.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '111188b1.qua' verschoben! C:\Program Files (x86)\Better-Surf\ff\Better-Surf.xpi.VIRUS [FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Redirect.GV [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '772bc76a.qua' verschoben! Ende des Suchlaufs: Samstag, 30. November 2013 22:41 Benötigte Zeit: 2:30:36 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 31847 Verzeichnisse wurden überprüft 596920 Dateien wurden geprüft 4 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 4 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 596916 Dateien ohne Befall 3998 Archive wurden durchsucht 1 Warnungen 4 Hinweise 790359 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden FRST: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 30-11-2013 Ran by Iris (administrator) on IRIS-HP on 30-11-2013 19:20:56 Running from C:\Users\Iris\Desktop Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard Internet Explorer Version 10 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (AMD) C:\Windows\System32\atiesrxx.exe (Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe (AMD) C:\Windows\System32\atieclxx.exe (Microsoft Corporation) C:\Windows\System32\wlanext.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe (Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe (Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe (PDF Complete Inc) C:\Program Files (x86)\PDF Complete\pdfsvc.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe (Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe (Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe (Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe (CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe (Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\SeaPort.EXE (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6463592 2012-02-13] (Realtek Semiconductor) HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2885904 2012-02-24] (Synaptics Incorporated) HKLM\...\Run: [SetDefault] - C:\Program Files\Hewlett-Packard\HP LaunchBox\SetDefault.exe [44880 2011-12-19] (Hewlett-Packard Development Company, L.P.) HKLM\...\Run: [AtherosBtStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [790176 2011-03-31] (Atheros Communications) HKLM\...\Run: [AthBtTray] - C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe [657056 2011-03-31] (Atheros Commnucations) HKLM\...\RunOnce: [NCPluginUpdater] - "C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe" Update [21720 2013-11-19] (Hewlett-Packard) HKLM-x32\...\Winlogon: [Userinit] C:\Windows\sysWOW64\userinit.exe [26624 2010-11-21] (Microsoft Corporation) HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20549280 2013-10-21] (Skype Technologies S.A.) HKCU\...\Run: [NTRedirect] - C:\Windows\SysWOW64\rundll32.exe "C:\Users\Iris\AppData\Roaming\BabSolution\Shared\enhancedNT.dll",Run HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [636032 2012-02-14] (Advanced Micro Devices, Inc.) HKLM-x32\...\Run: [HP Quick Launch] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [578944 2012-03-05] (Hewlett-Packard Development Company, L.P.) HKLM-x32\...\Run: [PDF Complete] - C:\Program Files (x86)\PDF Complete\pdfsty.exe [684024 2012-02-19] (PDF Complete Inc) HKLM-x32\...\Run: [HPOSD] - C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe [379960 2011-08-19] (Hewlett-Packard Development Company, L.P.) HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated) HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKLM-x32\...\Run: [mobilegeni daemon] - C:\Program Files (x86)\Mobogenie\DaemonProcess.exe HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-30] (Avira Operations GmbH & Co. KG) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://isearch.babylon.com/?babsrc=HP_ss_Btisdt4&mntrId=DECCB4B52F285B93&affID=119982&tsp=4979 HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPCOM/10 SearchScopes: HKLM - {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=CMNTDF SearchScopes: HKLM - {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMNTDF SearchScopes: HKLM - {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms} SearchScopes: HKLM - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms} SearchScopes: HKLM-x32 - {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=CMNTDF SearchScopes: HKLM-x32 - {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMNTDF SearchScopes: HKLM-x32 - {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms} SearchScopes: HKLM-x32 - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms} SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=DECCB4B52F285B93&affID=119982&tsp=4979 SearchScopes: HKCU - {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=CMNTDF SearchScopes: HKCU - {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMNTDF SearchScopes: HKCU - {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms} SearchScopes: HKCU - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms} BHO: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices) BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) BHO-x32: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) BHO-x32: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices) BHO-x32: BetterSurf - {6E3C6B04-08FE-43BC-8E50-F90285024DEA} - C:\Program Files (x86)\BetterSurf\ie\BetterSurf.dll No File BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO-x32: Better-Surf - {8271B5D6-76D3-4ABF-AEB3-1721161C76BC} - C:\Program Files (x86)\Better-Surf\ie\BetterSrf.dll No File BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations) BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO-x32: DealPly Shopping - {9cf699ca-2174-4ed8-bec1-ba82095edce0} - C:\Program Files (x86)\DealPly\DealPlyIE.dll No File BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) BHO-x32: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.24.5\bh\delta.dll No File BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.) BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO-x32: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll (Hewlett-Packard) Toolbar: HKLM-x32 - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.24.5\deltaTlbr.dll No File Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.) Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies) Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices) Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices) Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices) Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default FF user.js: detected! => C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\user.js FF NewTab: hxxp://www1.delta-search.com/?babsrc=NT_ss&mntrId=DECCB4B52F285B93&affID=119982&tsp=4979 FF SelectedSearchEngine: Google FF Homepage: about:home FF Keyword.URL: hxxp://blingeeplus.searchcanvas.com/web?ot=8&q= FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll () FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll () FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @tools.dpliveupdate.com/DealPlyLive Update;version=3 - C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd) FF Plugin-x32: @tools.dpliveupdate.com/DealPlyLive Update;version=9 - C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd) FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll () FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: @eximion.com/KalydoPlayer - C:\Users\Iris\AppData\Roaming\Kalydo\KalydoPlayer\bin2\npkalydo.dll (Eximion B.V.) FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: Delta Toolbar - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\ffxtlbr@delta.com FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\ich@maltegoetz.de FF Extension: WebCake - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\plugin@getwebcake.com FF Extension: YouTube Unblocker - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\youtubeunblocker@unblocker.yt FF Extension: em:name="Free YouTube Download (Free Studio) Menu" - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} FF Extension: DealPly Shopping - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{e53a26f5-7199-4a5b-86f5-d2e86854b979} FF Extension: prefs - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{0ed93a49-5ce4-4817-8d6e-01c1e48aeb5d}.xpi FF Extension: No Name - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{15cf9b30-d336-42ac-b4a7-ea1d67b04891}.xpi FF HKLM-x32\...\Firefox\Extensions: [xz123@ya456.com] - C:\Program Files (x86)\BetterSurf\ff FF Extension: BetterSurf - C:\Program Files (x86)\BetterSurf\ff FF HKLM-x32\...\Firefox\Extensions: [12x3q@3244516.com] - C:\Program Files (x86)\Better-Surf\ff FF Extension: Better-Surf - C:\Program Files (x86)\Better-Surf\ff Chrome: ======= Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION CHR Extension: (DealPly Shopping) - C:\Users\Iris\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejnmnhkgiphcaeefbaooconkceehicfi\3.5.0.0_0 CHR HKLM-x32\...\Chrome\Extension: [dedmngkbaffkenlfdcbganndoghblmap] - C:\Program Files (x86)\BetterSurf\ch\Chrome.crx CHR HKLM-x32\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users\Iris\AppData\Roaming\BabSolution\CR\Delta.crx CHR HKLM-x32\...\Chrome\Extension: [poheodfamflhhhdcmjfeggbgigeefaco] - C:\Program Files (x86)\Better-Surf\ch\Chrome.crx ==================== Services (Whitelisted) ================= R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-02-14] (Advanced Micro Devices, Inc.) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-11-30] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-30] (Avira Operations GmbH & Co. KG) S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1164360 2013-11-30] (Avira Operations GmbH & Co. KG) S2 dealplylive; C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [148000 2013-08-19] (DealPly Technologies Ltd) S3 dealplylivem; C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [148000 2013-08-19] (DealPly Technologies Ltd) S3 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [227936 2013-11-09] (WildTangent) R2 pdfcDispatcher; C:\Program Files (x86)\PDF Complete\pdfsvc.exe [1134584 2012-02-19] (PDF Complete Inc) ==================== Drivers (Whitelisted) ==================== R2 AODDriver4.1; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [55936 2012-01-03] (Advanced Micro Devices) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [106904 2013-11-30] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132600 2013-11-30] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-30] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [83160 2013-11-30] (Avira Operations GmbH & Co. KG) R3 RSP2STOR; C:\Windows\System32\DRIVERS\RtsP2Stor.sys [259688 2011-10-27] (Realtek Semiconductor Corp.) S3 SmbDrv; C:\Windows\system32\drivers\Smb_driver.sys [21264 2012-02-24] (Synaptics Incorporated) S3 USBTINSP; C:\Windows\System32\DRIVERS\tinspusb.sys [142848 2010-03-29] (Texas Instruments) S3 XENfiltv; C:\Windows\System32\drivers\XENfiltv.sys [25600 2009-07-31] (Creative Technology Ltd.) ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-11-30 19:20 - 2013-11-30 19:22 - 00018875 _____ C:\Users\Iris\Desktop\FRST.txt 2013-11-30 19:20 - 2013-11-30 19:20 - 01959070 _____ (Farbar) C:\Users\Iris\Desktop\FRST64.exe 2013-11-30 19:20 - 2013-11-30 19:20 - 00000000 ____D C:\FRST 2013-11-30 19:14 - 2013-11-30 19:14 - 00000470 _____ C:\Users\Iris\Downloads\defogger_disable.log 2013-11-30 19:14 - 2013-11-30 19:14 - 00000000 _____ C:\Users\Iris\defogger_reenable 2013-11-30 19:13 - 2013-11-30 19:13 - 00050477 _____ C:\Users\Iris\Desktop\Defogger.exe 2013-11-30 18:54 - 2013-11-30 18:54 - 00000094 _____ C:\Users\Iris\AppData\Roaming\WB.CFG 2013-11-30 18:54 - 2013-11-30 18:54 - 00000006 _____ C:\Users\Iris\AppData\Roaming\WBPU-TTL.DAT 2013-11-30 17:36 - 2013-11-30 17:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Avira 2013-11-30 17:28 - 2013-11-30 17:28 - 00002070 _____ C:\Users\Public\Desktop\Avira Control Center.lnk 2013-11-30 17:27 - 2013-11-30 17:24 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys 2013-11-30 17:27 - 2013-11-30 17:24 - 00106904 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2013-11-30 17:27 - 2013-11-30 17:24 - 00083160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys 2013-11-30 17:27 - 2013-11-30 17:24 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys 2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\ProgramData\Avira 2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\Program Files (x86)\Avira 2013-11-30 17:23 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\cache 2013-11-30 17:22 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\Mobogenie 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong\AppData\Local\Mobogenie 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\Documents\Mobogenie 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 _____ C:\Users\Iris\daemonprocess.txt 2013-11-30 17:21 - 2013-11-30 18:54 - 00000288 _____ C:\Windows\Tasks\DigitalSite.job 2013-11-30 17:21 - 2013-11-30 17:54 - 00003224 _____ C:\Windows\System32\Tasks\DigitalSite 2013-11-30 17:21 - 2013-11-30 17:32 - 00000000 ____D C:\Program Files (x86)\Mobogenie 2013-11-30 17:21 - 2013-11-30 17:21 - 00000000 ____D C:\Users\Iris\AppData\Roaming\DigitalSite 2013-11-30 17:21 - 2013-11-30 17:21 - 00000000 ____D C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B 2013-11-30 17:05 - 2013-11-30 17:05 - 02294160 _____ C:\Users\Iris\Downloads\avira_free_antivirus.exe 2013-11-28 18:22 - 2013-11-28 18:22 - 00000392 _____ C:\Users\Iris\Desktop\Spider Solitaire.lnk 2013-11-27 12:28 - 2013-11-27 12:28 - 00001952 _____ C:\Users\Public\Desktop\Age of Empires Expansion.lnk 2013-11-27 12:28 - 2013-11-27 12:28 - 00001945 _____ C:\Users\Public\Desktop\Age of Empires.lnk 2013-11-27 12:27 - 1999-01-21 12:00 - 00143872 ____N (Intel Corporation) C:\Windows\SysWOW64\iacenc.dll 2013-11-27 12:27 - 1999-01-21 12:00 - 00056832 ____N C:\Windows\SysWOW64\iyvu9_32.dll 2013-11-27 11:49 - 2013-11-27 11:49 - 00001264 _____ C:\Users\Public\Desktop\Gothic.lnk 2013-11-27 11:49 - 2013-11-27 11:49 - 00000150 _____ C:\Gothicger.hbi 2013-11-27 11:41 - 2013-11-27 11:41 - 00000000 ____D C:\Program Files (x86)\Piranha Bytes 2013-11-26 15:52 - 2013-11-26 15:52 - 00000000 ____D C:\Program Files (x86)\Better-Surf 2013-11-22 15:08 - 2013-11-22 15:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\WildTangent 2013-11-18 09:17 - 2013-11-18 09:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2013-11-17 15:58 - 2013-11-30 15:26 - 00000000 ____D C:\Program Files (x86)\BetterSurf 2013-11-16 18:01 - 2013-11-16 18:02 - 00000000 ____D C:\Users\Iris\Documents\Walisches Wörterbuch 2013-11-16 17:58 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2013-11-16 17:58 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2013-11-16 17:58 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2013-11-16 17:58 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2013-11-16 17:58 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2013-11-16 17:58 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2013-11-16 17:58 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2013-11-16 17:58 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2013-11-16 17:58 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe 2013-11-16 17:58 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe 2013-11-14 18:45 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll 2013-11-14 18:45 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll 2013-11-14 18:45 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll 2013-11-14 18:45 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll 2013-11-14 18:45 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll 2013-11-14 18:45 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll 2013-11-14 18:45 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2013-11-14 18:45 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2013-11-14 18:45 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2013-11-14 18:45 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2013-11-14 18:45 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2013-11-14 18:45 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2013-11-14 18:45 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2013-11-14 18:45 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2013-11-14 18:45 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2013-11-14 18:45 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2013-11-14 18:45 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2013-11-14 18:45 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2013-11-14 18:45 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2013-11-14 18:45 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys 2013-11-14 18:44 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll 2013-11-14 18:44 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL 2013-11-14 18:44 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL 2013-11-14 18:44 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll 2013-11-14 18:44 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL 2013-11-14 18:44 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2013-11-14 18:44 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2013-11-14 18:41 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll 2013-11-14 18:41 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll 2013-11-14 18:40 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys 2013-11-13 18:57 - 2013-11-14 20:49 - 00000000 ____D C:\Users\Iris\Documents\Harvest Moon 2013-11-06 07:00 - 2013-11-06 07:00 - 00041719 _____ C:\Users\Iris\Documents\Charakterbogen02.xls 2013-11-06 07:00 - 2013-11-06 06:59 - 00041002 _____ C:\Users\Iris\Documents\Charakterbogen.xls 2013-11-06 06:42 - 2013-11-06 06:42 - 00275376 _____ C:\Windows\Minidump\110613-28875-01.dmp 2013-11-05 17:01 - 2013-11-05 17:02 - 00000000 ____D C:\Users\Iris\.tfo4 2013-11-05 17:01 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\4.0 ==================== One Month Modified Files and Folders ======= 2013-11-30 19:22 - 2013-11-30 19:20 - 00018875 _____ C:\Users\Iris\Desktop\FRST.txt 2013-11-30 19:20 - 2013-11-30 19:20 - 01959070 _____ (Farbar) C:\Users\Iris\Desktop\FRST64.exe 2013-11-30 19:20 - 2013-11-30 19:20 - 00000000 ____D C:\FRST 2013-11-30 19:14 - 2013-11-30 19:14 - 00000470 _____ C:\Users\Iris\Downloads\defogger_disable.log 2013-11-30 19:14 - 2013-11-30 19:14 - 00000000 _____ C:\Users\Iris\defogger_reenable 2013-11-30 19:14 - 2012-12-01 18:27 - 00000000 ____D C:\Users\Iris 2013-11-30 19:13 - 2013-11-30 19:13 - 00050477 _____ C:\Users\Iris\Desktop\Defogger.exe 2013-11-30 18:58 - 2012-12-01 18:25 - 01635622 _____ C:\Windows\WindowsUpdate.log 2013-11-30 18:54 - 2013-11-30 18:54 - 00000094 _____ C:\Users\Iris\AppData\Roaming\WB.CFG 2013-11-30 18:54 - 2013-11-30 18:54 - 00000006 _____ C:\Users\Iris\AppData\Roaming\WBPU-TTL.DAT 2013-11-30 18:54 - 2013-11-30 17:21 - 00000288 _____ C:\Windows\Tasks\DigitalSite.job 2013-11-30 18:44 - 2013-08-19 16:39 - 00000902 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job 2013-11-30 18:41 - 2013-02-14 12:54 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2013-11-30 18:38 - 2013-08-19 16:38 - 00000286 _____ C:\Windows\Tasks\Dealply.job 2013-11-30 17:54 - 2013-11-30 17:21 - 00003224 _____ C:\Windows\System32\Tasks\DigitalSite 2013-11-30 17:51 - 2009-07-14 05:45 - 00031248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2013-11-30 17:51 - 2009-07-14 05:45 - 00031248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2013-11-30 17:49 - 2012-04-06 02:24 - 00654400 _____ C:\Windows\system32\perfh007.dat 2013-11-30 17:49 - 2012-04-06 02:24 - 00130240 _____ C:\Windows\system32\perfc007.dat 2013-11-30 17:49 - 2009-07-14 06:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI 2013-11-30 17:48 - 2012-12-06 10:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Skype 2013-11-30 17:47 - 2013-08-19 16:39 - 00000898 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job 2013-11-30 17:47 - 2013-08-19 16:38 - 00000352 _____ C:\Windows\Tasks\AmiUpdXp.job 2013-11-30 17:44 - 2012-04-05 17:50 - 00000000 ____D C:\ProgramData\PDFC 2013-11-30 17:43 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2013-11-30 17:43 - 2009-07-14 05:51 - 00083668 _____ C:\Windows\setupact.log 2013-11-30 17:42 - 2012-06-02 22:00 - 00000000 ____D C:\ProgramData\Norton 2013-11-30 17:42 - 2010-11-21 04:47 - 00632894 _____ C:\Windows\PFRO.log 2013-11-30 17:36 - 2013-11-30 17:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Avira 2013-11-30 17:32 - 2013-11-30 17:21 - 00000000 ____D C:\Program Files (x86)\Mobogenie 2013-11-30 17:28 - 2013-11-30 17:28 - 00002070 _____ C:\Users\Public\Desktop\Avira Control Center.lnk 2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\ProgramData\Avira 2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\Program Files (x86)\Avira 2013-11-30 17:24 - 2013-11-30 17:27 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys 2013-11-30 17:24 - 2013-11-30 17:27 - 00106904 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2013-11-30 17:24 - 2013-11-30 17:27 - 00083160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys 2013-11-30 17:24 - 2013-11-30 17:27 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys 2013-11-30 17:23 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\cache 2013-11-30 17:23 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\AppData\Local\Mobogenie 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong\AppData\Local\Mobogenie 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\Documents\Mobogenie 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 _____ C:\Users\Iris\daemonprocess.txt 2013-11-30 17:21 - 2013-11-30 17:21 - 00000000 ____D C:\Users\Iris\AppData\Roaming\DigitalSite 2013-11-30 17:21 - 2013-11-30 17:21 - 00000000 ____D C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B 2013-11-30 17:06 - 2013-01-07 17:48 - 00003180 _____ C:\Windows\System32\Tasks\HPCeeScheduleForIris 2013-11-30 17:06 - 2013-01-07 17:48 - 00000328 _____ C:\Windows\Tasks\HPCeeScheduleForIris.job 2013-11-30 17:05 - 2013-11-30 17:05 - 02294160 _____ C:\Users\Iris\Downloads\avira_free_antivirus.exe 2013-11-30 16:39 - 2012-12-01 18:34 - 00003922 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{E243CA3B-5EEA-4E65-A925-9A065BE35E8A} 2013-11-30 16:29 - 2013-08-19 16:38 - 00000000 ____D C:\Program Files (x86)\DealPly 2013-11-30 15:26 - 2013-11-17 15:58 - 00000000 ____D C:\Program Files (x86)\BetterSurf 2013-11-28 18:22 - 2013-11-28 18:22 - 00000392 _____ C:\Users\Iris\Desktop\Spider Solitaire.lnk 2013-11-28 07:36 - 2012-12-01 18:41 - 00087720 _____ C:\Users\Iris\AppData\Local\GDIPFONTCACHEV1.DAT 2013-11-28 07:29 - 2009-07-14 05:45 - 00345776 _____ C:\Windows\system32\FNTCACHE.DAT 2013-11-28 07:22 - 2012-12-04 13:04 - 00000000 ____D C:\Users\Iris\AppData\Local\CrashDumps 2013-11-27 12:28 - 2013-11-27 12:28 - 00001952 _____ C:\Users\Public\Desktop\Age of Empires Expansion.lnk 2013-11-27 12:28 - 2013-11-27 12:28 - 00001945 _____ C:\Users\Public\Desktop\Age of Empires.lnk 2013-11-27 12:28 - 2012-12-03 14:24 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games 2013-11-27 12:27 - 2012-04-05 17:29 - 00000000 ____D C:\Program Files (x86)\Hewlett-Packard 2013-11-27 12:00 - 2012-12-01 18:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2013-11-27 11:49 - 2013-11-27 11:49 - 00001264 _____ C:\Users\Public\Desktop\Gothic.lnk 2013-11-27 11:49 - 2013-11-27 11:49 - 00000150 _____ C:\Gothicger.hbi 2013-11-27 11:41 - 2013-11-27 11:41 - 00000000 ____D C:\Program Files (x86)\Piranha Bytes 2013-11-26 15:52 - 2013-11-26 15:52 - 00000000 ____D C:\Program Files (x86)\Better-Surf 2013-11-24 12:59 - 2012-12-02 10:04 - 00000052 _____ C:\Windows\SysWOW64\DOErrors.log 2013-11-24 12:58 - 2013-03-17 13:15 - 00000000 _____ C:\Windows\system32\HP_ActiveX_Patch_NOT_DETECTED.txt 2013-11-23 20:37 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache 2013-11-22 23:47 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF 2013-11-22 15:08 - 2013-11-22 15:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\WildTangent 2013-11-22 15:08 - 2012-04-05 17:40 - 00000000 ____D C:\ProgramData\WildTangent 2013-11-22 15:08 - 2012-04-05 17:40 - 00000000 ____D C:\Program Files (x86)\WildTangent Games 2013-11-20 14:48 - 2013-10-05 16:40 - 00000000 ____D C:\Users\Iris\Documents\Liedtexte 2013-11-18 09:18 - 2013-11-18 09:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2013-11-17 16:21 - 2013-02-02 18:25 - 00000000 ___RD C:\Program Files (x86)\Skype 2013-11-17 16:21 - 2012-04-05 17:51 - 00000000 ____D C:\ProgramData\Skype 2013-11-16 18:02 - 2013-11-16 18:01 - 00000000 ____D C:\Users\Iris\Documents\Walisches Wörterbuch 2013-11-16 18:00 - 2012-12-02 14:44 - 00000000 ____D C:\ProgramData\Microsoft Help 2013-11-16 17:55 - 2013-09-30 19:10 - 00000000 ____D C:\Windows\system32\MRT 2013-11-16 17:50 - 2013-09-30 19:09 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2013-11-14 20:49 - 2013-11-13 18:57 - 00000000 ____D C:\Users\Iris\Documents\Harvest Moon 2013-11-13 14:03 - 2013-06-09 09:57 - 00000000 ____D C:\Users\Iris\Documents\Fanfiktion 2013-11-11 05:50 - 2010-11-21 04:27 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2013-11-06 07:00 - 2013-11-06 07:00 - 00041719 _____ C:\Users\Iris\Documents\Charakterbogen02.xls 2013-11-06 06:59 - 2013-11-06 07:00 - 00041002 _____ C:\Users\Iris\Documents\Charakterbogen.xls 2013-11-06 06:44 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT 2013-11-06 06:42 - 2013-11-06 06:42 - 00275376 _____ C:\Windows\Minidump\110613-28875-01.dmp 2013-11-06 06:42 - 2013-09-26 20:12 - 00000000 ____D C:\Windows\Minidump 2013-11-06 06:41 - 2013-09-26 20:11 - 248041720 _____ C:\Windows\MEMORY.DMP 2013-11-05 17:02 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\.tfo4 2013-11-05 17:01 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\4.0 2013-11-05 16:10 - 2013-10-18 14:52 - 00000000 ____D C:\Users\Iris\Documents\Auslandsjahr 2013-11-02 00:09 - 2013-08-19 16:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\.minecraft 2013-10-31 23:44 - 2013-01-20 13:53 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Audacity Some content of TEMP: ==================== C:\Users\Iris\AppData\Local\Temp\airBA57.exe C:\Users\Iris\AppData\Local\Temp\airC8EA.exe C:\Users\Iris\AppData\Local\Temp\AskSLib.dll C:\Users\Iris\AppData\Local\Temp\avgnt.exe C:\Users\Iris\AppData\Local\Temp\CmdLineExt02.dll C:\Users\Iris\AppData\Local\Temp\EBUBD5A.exe C:\Users\Iris\AppData\Local\Temp\EBUC6BD.DLL C:\Users\Iris\AppData\Local\Temp\Extract.exe C:\Users\Iris\AppData\Local\Temp\FileSystemView.dll C:\Users\Iris\AppData\Local\Temp\install_flashplayer11x32_ltr5x64d_awc_aih.exe C:\Users\Iris\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe C:\Users\Iris\AppData\Local\Temp\SIntf16.dll C:\Users\Iris\AppData\Local\Temp\SIntf32.dll C:\Users\Iris\AppData\Local\Temp\SIntfNT.dll C:\Users\Iris\AppData\Local\Temp\SkypeSetup.exe C:\Users\Iris\AppData\Local\Temp\sp58915.exe C:\Users\Iris\AppData\Local\Temp\SP59202.exe C:\Users\Iris\AppData\Local\Temp\SP62137.exe C:\Users\Iris\AppData\Local\Temp\UninstallHPSA.exe C:\Users\Iris\AppData\Local\Temp\xmlUpdater.exe ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2013-11-30 18:19 ==================== End Of Log ============================ Addition: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 30-11-2013 Ran by Iris at 2013-11-30 19:23:39 Running from C:\Users\Iris\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C} AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== Adobe Acrobat 5.0 (x32 Version: 5.0) Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117) Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117) Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05) Adobe Shockwave Player 11.6 (x32 Version: 11.6.3.633) Age of Mythology (x32) Alice Madness Returns (x32 Version: 1.0.0.0) AMD APP SDK Runtime (Version: 10.0.898.1) AMD Catalyst Install Manager (Version: 3.0.868.0) AMD Fuel (Version: 2012.0214.2218.39913) AMD Media Foundation Decoders (Version: 1.0.70214.2220) AMD Steady Video Plug-In (Version: 2.04.0000) AMD VISION Engine Control Center (x32 Version: 2012.0214.2218.39913) ANNO 1503 (x32 Version: 1.04.00) Atheros Driver Installation Program (x32 Version: 9.2) Audacity 2.0.3 (x32 Version: 2.0.3) Avira Free Antivirus (x32 Version: 14.0.1.749) Bejeweled 3 (x32 Version: 2.2.0.97) Bing Bar (x32 Version: 7.2.241.0) Bluetooth Win7 Suite (64) (Version: 7.3.0.95) Cake Mania (x32 Version: 2.2.0.98) Catalyst Control Center - Branding (x32 Version: 1.00.0000) Catalyst Control Center Graphics Previews Common (x32 Version: 2012.0214.2218.39913) Catalyst Control Center InstallProxy (x32 Version: 2012.0214.2218.39913) Catalyst Control Center Localization All (x32 Version: 2012.0214.2218.39913) CCC Help Chinese Standard (x32 Version: 2012.0214.2217.39913) CCC Help Chinese Traditional (x32 Version: 2012.0214.2217.39913) CCC Help Czech (x32 Version: 2012.0214.2217.39913) CCC Help Danish (x32 Version: 2012.0214.2217.39913) CCC Help Dutch (x32 Version: 2012.0214.2217.39913) CCC Help English (x32 Version: 2012.0214.2217.39913) CCC Help Finnish (x32 Version: 2012.0214.2217.39913) CCC Help French (x32 Version: 2012.0214.2217.39913) CCC Help German (x32 Version: 2012.0214.2217.39913) CCC Help Greek (x32 Version: 2012.0214.2217.39913) CCC Help Hungarian (x32 Version: 2012.0214.2217.39913) CCC Help Italian (x32 Version: 2012.0214.2217.39913) CCC Help Japanese (x32 Version: 2012.0214.2217.39913) CCC Help Korean (x32 Version: 2012.0214.2217.39913) CCC Help Norwegian (x32 Version: 2012.0214.2217.39913) CCC Help Polish (x32 Version: 2012.0214.2217.39913) CCC Help Portuguese (x32 Version: 2012.0214.2217.39913) CCC Help Russian (x32 Version: 2012.0214.2217.39913) CCC Help Spanish (x32 Version: 2012.0214.2217.39913) CCC Help Swedish (x32 Version: 2012.0214.2217.39913) CCC Help Thai (x32 Version: 2012.0214.2217.39913) CCC Help Turkish (x32 Version: 2012.0214.2217.39913) ccc-utility64 (Version: 2012.0214.2218.39913) Chuzzle Deluxe (x32 Version: 2.2.0.95) Cisco EAP-FAST Module (x32 Version: 2.2.14) Cisco LEAP Module (x32 Version: 1.0.19) Cisco PEAP Module (x32 Version: 1.1.6) Cradle of Rome 2 (x32 Version: 2.2.0.98) Creative Systeminformationen (x32 Version: 1.10) CyberLink YouCam (x32 Version: 3.5.3.5010) D3DX10 (x32 Version: 15.4.2368.0902) Dealply (HKCU) DealPly (remove only) (x32 Version: 4.8.7.3) Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32) Delta Chrome Toolbar (x32) Delta toolbar (x32 Version: 1.8.24.5) Die Sims™ 3 (x32 Version: 1.50.56) Die Sims™ 3 Design-Garten-Accessoires (x32 Version: 7.0.55) Die Sims™ 3 Traumsuite-Accessoires (x32 Version: 11.0.84) ESU for Microsoft Windows 7 SP1 (x32 Version: 5.1.4) Evernote v. 4.5.2 (x32 Version: 4.5.2.5904) Farm Frenzy (x32 Version: 2.2.0.98) FarmFrenzy (x32) Farmscapes (x32 Version: 2.2.0.98) Final Drive Fury (x32 Version: 2.2.0.95) Fishdom (TM) 2 (x32 Version: 2.2.0.98) Free YouTube Download version 3.2.11.812 (x32 Version: 3.2.11.812) Free YouTube to MP3 Converter version 3.12.13.925 (x32 Version: 3.12.13.925) Gameforge Live 1.6.0 "Legend" (x32 Version: 1.6.0) Google Update Helper (x32 Version: 1.3.23.0) Gothic (x32) Gothic 2 Gold (x32 Version: 1.0.0) Hewlett-Packard ACLM.NET v1.2.1.1 (x32 Version: 1.00.0000) HP Auto (Version: 1.0.12935.3667) HP Customer Experience Enhancements (x32 Version: 6.0.1.8) HP Documentation (x32 Version: 1.1.0.0) HP Games (x32 Version: 1.0.2.5) HP Launch Box (Version: 1.1.5) HP On Screen Display (x32 Version: 1.3.5) HP Power Manager (x32 Version: 1.4.8) HP Quick Launch (x32 Version: 2.7.2) HP Recovery Manager (x32 Version: 2.0.0) HP Security Assistant (Version: 3.0.2) HP Setup (x32 Version: 9.1.15430.4033) HP Software Framework (x32 Version: 4.6.10.1) HP Support Assistant (x32 Version: 7.0.39.15) Insaniquarium Deluxe (x32 Version: 2.2.0.97) Java 7 Update 45 (x32 Version: 7.0.450) Java Auto Updater (x32 Version: 2.1.9.8) Jewel Match 3 (x32 Version: 2.2.0.98) Jewel Quest II (x32 Version: 2.2.0.97) Jewel Quest Solitaire 2 (x32 Version: 2.2.0.98) Junk Mail filter update (x32 Version: 15.4.3502.0922) Kalydo Player 4.11.00 (HKCU Version: 4.11.00) Katawa Shoujo (x32) LAME v3.99.3 (for Windows) (x32) Mahjongg Artifacts (x32 Version: 2.2.0.95) Mesh Runtime (x32 Version: 15.4.5722.2) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft Age of Empires Gold (x32) Microsoft Application Error Reporting (Version: 12.0.6015.5000) Microsoft Office 2010 Service Pack 1 (SP1) (x32) Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Home and Student 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000) Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000) Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Single Image 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Silverlight (Version: 5.1.20913.0) Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219) Mozilla Firefox 25.0.1 (x86 de) (x32 Version: 25.0.1) Mozilla Maintenance Service (x32 Version: 25.0.1) MSVCRT (x32 Version: 15.4.2862.0708) MSVCRT_amd64 (x32 Version: 15.4.2862.0708) MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0) MSXML4 Parser (x32 Version: 1.0.0) Mystery of Mortlake Mansion (x32 Version: 2.2.0.98) Nostale (HKCU Version: 0.02.00.50) Nostale(DE) (x32) Notepad++ (x32 Version: 6.2.3) opensource (x32 Version: 1.0.14960.3876) Origin (x32 Version: 9.0.14.2148) PDF Complete Corporate Edition (x32 Version: 4.0.87) Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98) Polar Bowler (x32 Version: 2.2.0.97) Ranch Rush 2 - Premium Edition (x32 Version: 2.2.0.98) Realtek Ethernet Controller Driver (x32 Version: 7.51.116.2012) Realtek High Definition Audio Driver (x32 Version: 6.0.1.6577) Realtek PCIE Card Reader (x32 Version: 6.1.7601.29005) Skype™ 6.10 (x32 Version: 6.10.104) Software Version Updater (x32 Version: 1.1.3.8) Sound Blaster Tactic(3D) Alpha (x32 Version: 1.0) swMSM (x32 Version: 12.0.0.1) Synaptics Pointing Device Driver (Version: 16.0.1.0) Torchlight (x32 Version: 2.2.0.98) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3) Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (x32) Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2553065) (x32) Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2566458) (x32) Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2826026) 32-Bit Edition (x32) Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32) Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition (x32) Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32) Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32) Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition (x32) Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32) Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition (x32) Update for Microsoft Word 2010 (KB2827323) 32-Bit Edition (x32) Update for Zip Extractor (HKCU) Update Installer for WildTangent Games App (x32) Virtual Families (x32 Version: 2.2.0.98) Virtual Villagers 4 - The Tree of Life (x32 Version: 2.2.0.98) Web-Cake 3.00 (Version: 3.00) Webocton - Scriptly 0.8.95.6 (x32 Version: 0.8.95.6) Wedding Dash (x32 Version: 2.2.0.95) WildTangent Games App für HP (x32 Version: 4.0.10.25) Windows Live Communications Platform (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3538.0513) Windows Live Fotogalerie (x32 Version: 15.4.3502.0922) Windows Live ID Sign-in Assistant (Version: 7.250.4232.0) Windows Live Installer (x32 Version: 15.4.3502.0922) Windows Live Language Selector (Version: 15.4.3538.0513) Windows Live Mail (x32 Version: 15.4.3502.0922) Windows Live Mesh (x32 Version: 15.4.3502.0922) Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2) Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2) Windows Live Messenger (x32 Version: 15.4.3538.0513) Windows Live MIME IFilter (Version: 15.4.3502.0922) Windows Live Movie Maker (x32 Version: 15.4.3502.0922) Windows Live Photo Common (x32 Version: 15.4.3502.0922) Windows Live Photo Gallery (x32 Version: 15.4.3502.0922) Windows Live PIMT Platform (x32 Version: 15.4.3508.1109) Windows Live Remote Client (Version: 15.4.5722.2) Windows Live Remote Client Resources (Version: 15.4.5722.2) Windows Live Remote Service (Version: 15.4.5722.2) Windows Live Remote Service Resources (Version: 15.4.5722.2) Windows Live SOXE (x32 Version: 15.4.3502.0922) Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922) Windows Live UX Platform (x32 Version: 15.4.3502.0922) Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109) Windows Live Writer (x32 Version: 15.4.3502.0922) Windows Live Writer Resources (x32 Version: 15.4.3502.0922) WinZip 16.0 (Version: 16.0.9715) Zip Extractor Packages (HKCU) Zuma's Revenge (x32 Version: 2.2.0.98) ==================== Restore Points ========================= 15-10-2013 13:28:13 Windows Update 22-10-2013 08:59:11 Windows Update 22-10-2013 09:45:36 Installed Java 7 Update 45 28-10-2013 08:32:35 Windows Update 03-11-2013 18:25:20 Windows Update 08-11-2013 18:20:22 Windows Update 12-11-2013 15:18:10 Windows Update 16-11-2013 16:46:42 Windows Update 22-11-2013 14:21:29 Windows Update 26-11-2013 15:06:06 Windows Update 30-11-2013 15:43:53 Windows Update ==================== Hosts content: ========================== 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {355CA638-B243-4A99-A85D-2DBE6B5EF682} - System32\Tasks\Dealply => C:\Users\Iris\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: {3885E660-FD61-4434-BEC5-3E687AF8F165} - System32\Tasks\DealPlyLiveUpdateTaskMachineCore => C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [2013-08-19] (DealPly Technologies Ltd) <==== ATTENTION Task: {39411E8C-2632-4426-958D-06FFE36A98C1} - System32\Tasks\DealPlyLiveUpdateTaskMachineUA => C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [2013-08-19] (DealPly Technologies Ltd) <==== ATTENTION Task: {3CE75AFE-2DF1-4286-B292-75A0BE519A2F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis Install => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company) Task: {425D70A6-644C-445E-ABC3-BC730CD733AE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2013-04-01] (Hewlett-Packard Company) Task: {5129FD3C-2F27-4A15-8C75-FC50531E386B} - System32\Tasks\AmiUpdXp => C:\Users\Iris\AppData\Local\SwvUpdater\Updater.exe [2013-08-19] (Amonetize ltd.) Task: {82D9F85D-4E6C-458D-B159-DAC0722EB773} - System32\Tasks\DealPlyUpdate => C:\Program Task: {8BFFDF2F-CFBE-45AB-BC1D-EDEC8D98D0CF} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc Task: {A15A6162-0E09-4D05-9A26-F4AB176DDD69} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2012-02-10] (CyberLink) Task: {BD0CE497-E87E-41EF-9530-3D192805F343} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-10] (Adobe Systems Incorporated) Task: {C6660D71-1272-4911-8B20-1594D2FB410B} - System32\Tasks\EPUpdater => C:\Users\Iris\AppData\Roaming\BabSolution\Shared\BabMaint.exe [2013-08-04] () Task: {D9D5BF95-C80E-4A7B-8A12-7CD75583C178} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company) Task: {E552DD6C-C28B-45C6-B591-ED5F17968A2E} - System32\Tasks\HPCeeScheduleForIris => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2011-07-15] (Hewlett-Packard) Task: {FF15BD6A-1EEC-40FD-A423-B3D318114548} - System32\Tasks\DigitalSite => C:\Users\Iris\AppData\Roaming\DigitalSite\UpdateProc\UpdateTask.exe [2013-04-12] () Task: {FF555F0D-ADDC-4DD2-B8EA-0368D2C69D04} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\AmiUpdXp.job => C:\Users\Iris\AppData\Local\SwvUpdater\Updater.exe Task: C:\Windows\Tasks\Dealply.job => C:\Users\Iris\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE Task: C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe Task: C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe Task: C:\Windows\Tasks\DigitalSite.job => C:\Users\Iris\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE Task: C:\Windows\Tasks\HPCeeScheduleForIris.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe ==================== Loaded Modules (whitelisted) ============= 2012-02-14 22:16 - 2012-02-14 22:16 - 00103424 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll 2012-02-14 22:13 - 2012-02-14 22:13 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll 2011-11-09 08:55 - 2011-11-09 08:55 - 00016384 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll 2013-11-30 17:27 - 2013-11-30 17:23 - 00394808 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll 2013-08-19 16:35 - 2013-08-22 11:02 - 00187888 _____ () C:\Users\Iris\AppData\Roaming\BabSolution\Shared\enhancedNT.dll 2013-11-18 09:17 - 2013-11-18 09:18 - 03363952 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll 2013-10-10 08:43 - 2013-10-10 08:43 - 16233864 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (11/30/2013 05:44:45 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/30/2013 05:31:24 PM) (Source: Application Error) (User: ) Description: Name der fehlerhaften Anwendung: avwebg7.exe, Version: 14.0.0.383, Zeitstempel: 0x52492eb8 Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e Ausnahmecode: 0x40000015 Fehleroffset: 0x0008d6fd ID des fehlerhaften Prozesses: 0x140c Startzeit der fehlerhaften Anwendung: 0xavwebg7.exe0 Pfad der fehlerhaften Anwendung: avwebg7.exe1 Pfad des fehlerhaften Moduls: avwebg7.exe2 Berichtskennung: avwebg7.exe3 Error: (11/30/2013 04:37:09 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/28/2013 05:57:09 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/28/2013 07:29:40 AM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/28/2013 07:22:22 AM) (Source: Application Error) (User: ) Description: Name der fehlerhaften Anwendung: rundll32.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc637 Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f Ausnahmecode: 0xc0000005 Fehleroffset: 0x00039342 ID des fehlerhaften Prozesses: 0x778 Startzeit der fehlerhaften Anwendung: 0xrundll32.exe0 Pfad der fehlerhaften Anwendung: rundll32.exe1 Pfad des fehlerhaften Moduls: rundll32.exe2 Berichtskennung: rundll32.exe3 Error: (11/27/2013 03:42:11 PM) (Source: Application Hang) (User: ) Description: Programm GOTHIC.EXE, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: ef4 Startzeit: 01ceeb7e18182db2 Endzeit: 102 Anwendungspfad: C:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXE Berichts-ID: Error: (11/27/2013 03:35:45 PM) (Source: Application Error) (User: ) Description: Name der fehlerhaften Anwendung: GOTHIC.EXE, Version: 0.0.0.0, Zeitstempel: 0x3a903f86 Name des fehlerhaften Moduls: GOTHIC.EXE, Version: 0.0.0.0, Zeitstempel: 0x3a903f86 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00661628 ID des fehlerhaften Prozesses: 0x10e8 Startzeit der fehlerhaften Anwendung: 0xGOTHIC.EXE0 Pfad der fehlerhaften Anwendung: GOTHIC.EXE1 Pfad des fehlerhaften Moduls: GOTHIC.EXE2 Berichtskennung: GOTHIC.EXE3 Error: (11/27/2013 03:35:14 PM) (Source: Application Error) (User: ) Description: Name der fehlerhaften Anwendung: GOTHIC.EXE, Version: 0.0.0.0, Zeitstempel: 0x3a903f86 Name des fehlerhaften Moduls: GOTHIC.EXE, Version: 0.0.0.0, Zeitstempel: 0x3a903f86 Ausnahmecode: 0xc0000005 Fehleroffset: 0x006619f0 ID des fehlerhaften Prozesses: 0x1094 Startzeit der fehlerhaften Anwendung: 0xGOTHIC.EXE0 Pfad der fehlerhaften Anwendung: GOTHIC.EXE1 Pfad des fehlerhaften Moduls: GOTHIC.EXE2 Berichtskennung: GOTHIC.EXE3 Error: (11/27/2013 00:05:26 PM) (Source: Application Error) (User: ) Description: Name der fehlerhaften Anwendung: GOTHIC.EXE, Version: 0.0.0.0, Zeitstempel: 0x3a903f86 Name des fehlerhaften Moduls: GOTHIC.EXE, Version: 0.0.0.0, Zeitstempel: 0x3a903f86 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00661628 ID des fehlerhaften Prozesses: 0xfc0 Startzeit der fehlerhaften Anwendung: 0xGOTHIC.EXE0 Pfad der fehlerhaften Anwendung: GOTHIC.EXE1 Pfad des fehlerhaften Moduls: GOTHIC.EXE2 Berichtskennung: GOTHIC.EXE3 System errors: ============= Error: (11/27/2013 04:40:55 PM) (Source: DCOM) (User: ) Description: {995C996E-D918-4A8C-A302-45719A6F4EA7} Error: (11/26/2013 09:26:18 PM) (Source: DCOM) (User: ) Description: {F48FC5B2-094A-44C7-B48C-289738C9582D} Error: (11/25/2013 05:06:00 PM) (Source: DCOM) (User: ) Description: {F48FC5B2-094A-44C7-B48C-289738C9582D} Error: (11/24/2013 01:02:10 PM) (Source: BROWSER) (User: ) Description: Das Einlesen der Sicherungsliste durch den Suchdienst schlug auf Transport "\Device\NetBT_Tcpip_{C5A1481B-C27C-4632-BF94-7404C37E44DA}" zu oft fehl. Der Sicherungssuchdienst wird beendet. Error: (11/21/2013 04:44:36 PM) (Source: Schannel) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10. Error: (11/21/2013 04:44:30 PM) (Source: Schannel) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10. Error: (11/21/2013 04:44:24 PM) (Source: Schannel) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10. Error: (11/21/2013 04:44:19 PM) (Source: Schannel) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10. Error: (11/21/2013 03:44:42 PM) (Source: Schannel) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10. Error: (11/21/2013 03:44:37 PM) (Source: Schannel) (User: NT-AUTORITÄT) Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10. Microsoft Office Sessions: ========================= Error: (11/30/2013 05:44:45 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/30/2013 05:31:24 PM) (Source: Application Error)(User: ) Description: avwebg7.exe14.0.0.38352492eb8MSVCR100.dll10.0.40219.3254df2be1e400000150008d6fd140c01ceede976c687deC:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exeC:\Windows\system32\MSVCR100.dlld9e530c0-59dc-11e3-9108-b4b52f285b93 Error: (11/30/2013 04:37:09 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/28/2013 05:57:09 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/28/2013 07:29:40 AM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/28/2013 07:22:22 AM) (Source: Application Error)(User: ) Description: rundll32.exe6.1.7600.163854a5bc637ole32.dll6.1.7601.175144ce7b96fc00000050003934277801ceeb60009dc675C:\Windows\SysWOW64\rundll32.exeC:\Windows\syswow64\ole32.dll70a041e5-57f5-11e3-b6a3-b4b52f285b93 Error: (11/27/2013 03:42:11 PM) (Source: Application Hang)(User: ) Description: GOTHIC.EXE0.0.0.0ef401ceeb7e18182db2102C:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXE Error: (11/27/2013 03:35:45 PM) (Source: Application Error)(User: ) Description: GOTHIC.EXE0.0.0.03a903f86GOTHIC.EXE0.0.0.03a903f86c00000050066162810e801ceeb7df4af9677C:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXEC:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXE32a1293f-5771-11e3-b6a3-b4b52f285b93 Error: (11/27/2013 03:35:14 PM) (Source: Application Error)(User: ) Description: GOTHIC.EXE0.0.0.03a903f86GOTHIC.EXE0.0.0.03a903f86c0000005006619f0109401ceeb7de19fd189C:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXEC:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXE20607c09-5771-11e3-b6a3-b4b52f285b93 Error: (11/27/2013 00:05:26 PM) (Source: Application Error)(User: ) Description: GOTHIC.EXE0.0.0.03a903f86GOTHIC.EXE0.0.0.03a903f86c000000500661628fc001ceeb6091c53bc0C:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXEC:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXEd11e3e51-5753-11e3-b6a3-b4b52f285b93 ==================== Memory info =========================== Percentage of memory in use: 69% Total physical RAM: 1640.37 MB Available physical RAM: 496.88 MB Total Pagefile: 3280.73 MB Available Pagefile: 1314.52 MB Total Virtual: 8192 MB Available Virtual: 8191.8 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:277.83 GB) (Free:196.66 GB) NTFS ==>[System with boot components (obtained from reading drive)] Drive d: (Recovery) (Fixed) (Total:19.97 GB) (Free:2.14 GB) NTFS ==>[System with boot components (obtained from reading drive)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 6E474F7D) Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=278 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=20 GB) - (Type=07 NTFS) Partition 4: (Not Active) - (Size=103 MB) - (Type=0C) ==================== End Of Log ============================ GMER: Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net Rootkit scan 2013-11-30 20:05:01 Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\00000063 TOSHIBA_ rev.GS00 298,09GB Running: gmer_2.1.19163.exe; Driver: C:\Users\Iris\AppData\Local\Temp\kwldrpoc.sys ---- User code sections - GMER 2.1 ---- .text C:\Windows\SysWOW64\rundll32.exe[3616] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075c21465 2 bytes [C2, 75] .text C:\Windows\SysWOW64\rundll32.exe[3616] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 0000000075c214bb 2 bytes [C2, 75] .text ... * 2 ---- Threads - GMER 2.1 ---- Thread C:\Program Files\Windows Media Player\wmpnetwk.exe [756:2260] 000007fefc102a7c Thread C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [4840:4596] 000007fef6dcb6cc Thread C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [4840:3840] 000007fef6c8b62c Thread C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [4840:1140] 000007fef6c8b62c ---- Registry - GMER 2.1 ---- Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\000272df25d0 Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\000272df25d0 (not active ControlSet) ---- EOF - GMER 2.1 ---- Das der GMER Log so kurz ist, wundert mich irgendwie, wo die anderen so lang sind... Vom Defogger haben einige auch ein Log, aber das habe ich nicht bekommen. Schon mal im Vorraus Danke für eure Hilfe und dass ihr diesen Roman gelesen habt. LG Tenshiko |
01.12.2013, 01:58 | #2 |
Ruhe in Frieden † 2019 | Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky)Mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist. Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst. Ich bedanke mich für deine Geduld
__________________ |
01.12.2013, 12:09 | #3 |
| Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo Sandra,
__________________Dankeschön, dass du mir hilfst. Ich werde mich dann solange Gedulden, bis alles fertig ist lg Tenshiko |
01.12.2013, 12:29 | #4 | |
Ruhe in Frieden † 2019 | Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo tenshiko, ich seh da nix mehr vom zBot, dafür hast du wirklichen einen Haufen an adware auf deinem Rechner, kein Wunder, dass dein Laptop schwer beschäftigt ist, aber wir werden das jetzt entfernen. Zitat:
Schritt 1 Bitte deinstalliere folgende Programme: DealPly Delta Chrome Toolbar Delta toolbar Software Version Updater Zip Extractor Packages Update for Zip Extractor Dazu gehe auf: den Windowsbutton in der Taskleiste --> Systemsteuerung --> Programme (Unterpunkt Programme deinstallieren) --> Programm auswählen --> entfernen Schritt 2 Downloade Dir bitte AdwCleaner auf deinen Desktop.
Schritt 3 Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Schritt 4 Starte noch einmal FRST.
|
01.12.2013, 14:24 | #5 |
| Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo Sandra, Da bin ich aber erleichtert, dass der Trojaner erst mal weg ist. Und zu den Programmen: DealPly habe ich da gefunden, wobei nichts passiert, wenn ich auf uninstall klicke. Ich habe schon den PC neu gestartet und auch mal auf "Als Administrator ausführen" geklickt, aber es passiert nichts. Den Rest habe ich dort nicht mal gefunden. Wobei ich echt froh wäre, diese Delta-Toolbar wieder loszukriegen Ich werde jetzt dann einfach bei Schritt zwei weitermachen und in meinem nächsten Post werden dann die Logfiles sein. LG Tenshiko Ab hier beginnt ein neuer Post, es sind etwa zwei Stunden Später, aber der hat den in den alten Post mit reingepackt.... Hallo Sandra, Ich habe jetzt die Scans gemacht, hier sind die Ergebnisse: AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v3.013 - Bericht erstellt am 01/12/2013 um 13:30:57 # Updated 24/11/2013 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits) # Benutzername : Iris - IRIS-HP # Gestartet von : C:\Users\Iris\Desktop\adwcleaner.exe # Option : Löschen ***** [ Dienste ] ***** [#] Dienst Gelöscht : dealplylive [#] Dienst Gelöscht : dealplylivem ***** [ Dateien / Ordner ] ***** Ordner Gelöscht : C:\ProgramData\Babylon Ordner Gelöscht : C:\ProgramData\DealPlyLive Ordner Gelöscht : C:\ProgramData\Tarma Installer Ordner Gelöscht : C:\Program Files (x86)\BetterSurf Ordner Gelöscht : C:\Program Files (x86)\DealPly Ordner Gelöscht : C:\Program Files (x86)\DealPlyLive Ordner Gelöscht : C:\Program Files (x86)\Delta Ordner Gelöscht : C:\Users\Iris\AppData\Local\DealPlyLive Ordner Gelöscht : C:\Users\Iris\AppData\Local\SwvUpdater Ordner Gelöscht : C:\Users\Iris\AppData\Local\Temp\AirInstaller Ordner Gelöscht : C:\Users\Iris\AppData\LocalLow\Delta Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\BabSolution Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\Babylon Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\DealPly Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\digitalsite Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\dvdvideosoftiehelpers Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C} Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{e53a26f5-7199-4a5b-86f5-d2e86854b979} Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\ffxtlbr@delta.com Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\plugin@getwebcake.com Ordner Gelöscht : C:\Users\Iris\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejnmnhkgiphcaeefbaooconkceehicfi Datei Gelöscht : C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\user.js Datei Gelöscht : C:\Windows\Tasks\AmiUpdXp.job Datei Gelöscht : C:\Windows\System32\Tasks\AmiUpdXp Datei Gelöscht : C:\Windows\Tasks\Dealply.job Datei Gelöscht : C:\Windows\System32\Tasks\Dealply Datei Gelöscht : C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job Datei Gelöscht : C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineCore Datei Gelöscht : C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job Datei Gelöscht : C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineUA Datei Gelöscht : C:\Windows\System32\Tasks\DealPlyUpdate Datei Gelöscht : C:\Windows\Tasks\digitalsite.job Datei Gelöscht : C:\Windows\System32\Tasks\digitalsite Datei Gelöscht : C:\Windows\System32\Tasks\EPUpdater ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NTRedirect] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\dealplylive.exe Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WebCakeIEClient.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickCtrl.9 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.Update3WebControl.3 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.coreclass Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.credentialdialogmachine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.credentialdialogmachine.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachine.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachinefallback Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachinefallback.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclasssvc.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachine.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachinefallback Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachinefallback.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3websvc Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3websvc.1.0 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaappCore Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaappCore.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltadskBnd Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaHlpr Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.deltaESrvc Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Updater.AmiUpd Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WebCakeIEClient.Api Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WebCakeIEClient.Api.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WebCakeIEClient.Layers Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WebCakeIEClient.Layers.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3 Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_mozilla-firefox_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_mozilla-firefox_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7169BBB3-3289-4696-B35D-4A88BCF6FB12} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{80FABB17-63AF-4655-9F07-B6509EE37AF2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{F48FC5B2-094A-44C7-B48C-289738C9582D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0D89DE71-3D99-4288-84DC-F18F1047A7D8} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1E0C9B2A-6447-452C-B012-2314A0C29412} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{34A8CEB6-89BB-49F1-B5E4-0D0D6C21F3B1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3A4DBD3A-98CC-41CE-AD21-352D42B6F754} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4F8A50F6-69DE-4BE3-A33A-A1079B9AC0DB} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{501CB57A-D4E2-4855-96AD-EDB0A9083395} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E3C6B04-08FE-43BC-8E50-F90285024DEA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6FF2C4DD-77A4-4BB5-BA4C-B42DEFBF9137} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7F1796B2-BEC6-427B-B734-F9C75ED94A80} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80FABB17-63AF-4655-9F07-B6509EE37AF2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{83ABA270-8390-4CA6-AE48-FC089F55629E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8B218A5F-1A3D-4347-94EF-A79575EB8094} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9BDB5E09-4BBA-4422-8C2B-529B281C32B8} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9CF699CA-2174-4ED8-BEC1-BA82095EDCE0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BB975E58-E769-4E5A-BA12-B765BC559FF3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C536F080-57B7-46D6-8894-C647553F2889} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CA5D945F-E738-4D0B-A0B5-25AC51C64659} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F48FC5B2-094A-44C7-B48C-289738C9582D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F7698761-4ABA-45C2-A5BB-D2163922C725} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFCC53E6-2655-47FC-A89B-54E8D7F305D1} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E3C6B04-08FE-43BC-8E50-F90285024DEA} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CF699CA-2174-4ED8-BEC1-BA82095EDCE0} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CF699CA-2174-4ED8-BEC1-BA82095EDCE0} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CF699CA-2174-4ED8-BEC1-BA82095EDCE0} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F1796B2-BEC6-427B-B734-F9C75ED94A80} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F1796B2-BEC6-427B-B734-F9C75ED94A80} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C536F080-57B7-46D6-8894-C647553F2889} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3} Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671} Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3} Schlüssel Gelöscht : HKCU\Software\BabSolution Schlüssel Gelöscht : HKCU\Software\DealPly Schlüssel Gelöscht : HKCU\Software\DealPlyLive Schlüssel Gelöscht : HKCU\Software\Delta Schlüssel Gelöscht : HKCU\Software\dsiteproducts Schlüssel Gelöscht : HKCU\Software\InstallCore Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKLM\Software\DealPly Schlüssel Gelöscht : HKLM\Software\DealPlyLive Schlüssel Gelöscht : HKLM\Software\Delta Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Tarma Installer Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38} ***** [ Browser ] ***** -\\ Internet Explorer v10.0.9200.16736 Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] -\\ Mozilla Firefox v25.0.1 (de) [ Datei : C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\prefs.js ] Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://www1.delta-search.com/?babsrc=NT_ss&mntrId=DECCB4B52F285B93&affID=119982&tsp=4979"); Zeile gelöscht : user_pref("browser.newtabpage.pinned", "[null,null,{\"url\":\"hxxp://www.sweetamoris.de/\",\"title\":\"Sweet Amoris, das Flirtspiel für Mädchen!\"},{\"url\":\"hxxp://www.howrse.de/\",\"title\":\"Howrs[...] Zeile gelöscht : user_pref("extensions.delta.admin", false); Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst"); Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}"); Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false"); Zeile gelöscht : user_pref("extensions.delta.dfltLng", "de"); Zeile gelöscht : user_pref("extensions.delta.excTlbr", false); Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true); Zeile gelöscht : user_pref("extensions.delta.id", "decc09c1000000000000b4b52f285b93"); Zeile gelöscht : user_pref("extensions.delta.instlDay", "15936"); Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst"); Zeile gelöscht : user_pref("extensions.delta.newTab", false); Zeile gelöscht : user_pref("extensions.delta.prdct", "delta"); Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta"); Zeile gelöscht : user_pref("extensions.delta.rvrt", "false"); Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none"); Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base"); Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", ""); Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.24.5"); Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.24.517:35:23"); Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.24.5"); Zeile gelöscht : user_pref("extensions.delta_i.babExt", ""); Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=119982&tsp=4979"); Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss"); Zeile gelöscht : user_pref("extentions.webcake.defaultEnableAppsList", "layers/banner,layers/inline,layers/search,layers/shopping,newOffers/wc"); Zeile gelöscht : user_pref("extentions.webcake.installId", "4163a4c5-2d01-4e19-aafd-0bf9d4897463"); ************************* AdwCleaner[R0].txt - [22704 octets] - [01/12/2013 13:28:57] AdwCleaner[S0].txt - [21558 octets] - [01/12/2013 13:30:57] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [21619 octets] ########## JRT: JRT Logfile: Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.0.8 (11.05.2013:1) OS: Windows 7 Home Premium x64 Ran by Iris on 01.12.2013 at 13:43:53,11 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC} Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\webcakeupdater ~~~ Files ~~~ Folders Successfully deleted: [Empty Folder] C:\Users\Iris\appdata\local\{28CDA2BF-5331-492E-BF40-F9ED82ABE91E} Successfully deleted: [Empty Folder] C:\Users\Iris\appdata\local\{2A8FB098-C527-489A-B072-B75712D03D60} Successfully deleted: [Empty Folder] C:\Users\Iris\appdata\local\{8442C9C1-579A-4B23-A6B6-ED1A2B055C2B} Successfully deleted: [Empty Folder] C:\Users\Iris\appdata\local\{9C05D388-8C82-4A20-8683-888D2DD4090A} ~~~ FireFox Successfully deleted the following from C:\Users\Iris\AppData\Roaming\mozilla\firefox\profiles\v7c0pa3c.default\prefs.js user_pref("blingee.guard.defaultengine_keyword_url", "hxxp://blingeeplus.searchcanvas.com/web?ot=8&q="); user_pref("blingee.guard.defaultengine_name", "SearchCanvas"); user_pref("browser.search.defaulturl", "hxxp://blingeeplus.searchcanvas.com/web?ot=7&q="); user_pref("keyword.URL", "hxxp://blingeeplus.searchcanvas.com/web?ot=8&q="); Emptied folder: C:\Users\Iris\AppData\Roaming\mozilla\firefox\profiles\v7c0pa3c.default\minidumps [132 files] ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 01.12.2013 at 13:59:39,14 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-12-2013 Ran by Iris (administrator) on IRIS-HP on 01-12-2013 14:06:02 Running from C:\Users\Iris\Desktop Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard Internet Explorer Version 10 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (AMD) C:\Windows\System32\atiesrxx.exe (Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe (AMD) C:\Windows\System32\atieclxx.exe (Microsoft Corporation) C:\Windows\System32\wlanext.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe (Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe (Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe (PDF Complete Inc) C:\Program Files (x86)\PDF Complete\pdfsvc.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe (Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe (Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe (Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe (Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe (Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\SeaPort.EXE (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6463592 2012-02-13] (Realtek Semiconductor) HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2885904 2012-02-24] (Synaptics Incorporated) HKLM\...\Run: [SetDefault] - C:\Program Files\Hewlett-Packard\HP LaunchBox\SetDefault.exe [44880 2011-12-19] (Hewlett-Packard Development Company, L.P.) HKLM\...\Run: [AtherosBtStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [790176 2011-03-31] (Atheros Communications) HKLM\...\Run: [AthBtTray] - C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe [657056 2011-03-31] (Atheros Commnucations) HKLM\...\RunOnce: [NCPluginUpdater] - "C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe" Update [21720 2013-11-19] (Hewlett-Packard) HKLM-x32\...\Winlogon: [Userinit] C:\Windows\sysWOW64\userinit.exe [26624 2010-11-21] (Microsoft Corporation) HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20549280 2013-10-21] (Skype Technologies S.A.) HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [636032 2012-02-14] (Advanced Micro Devices, Inc.) HKLM-x32\...\Run: [HP Quick Launch] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [578944 2012-03-05] (Hewlett-Packard Development Company, L.P.) HKLM-x32\...\Run: [PDF Complete] - C:\Program Files (x86)\PDF Complete\pdfsty.exe [684024 2012-02-19] (PDF Complete Inc) HKLM-x32\...\Run: [HPOSD] - C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe [379960 2011-08-19] (Hewlett-Packard Development Company, L.P.) HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated) HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKLM-x32\...\Run: [mobilegeni daemon] - C:\Program Files (x86)\Mobogenie\DaemonProcess.exe HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-30] (Avira Operations GmbH & Co. KG) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPCOM/10 SearchScopes: HKLM - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms} SearchScopes: HKLM-x32 - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms} SearchScopes: HKCU - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms} BHO: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices) BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) BHO-x32: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) BHO-x32: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices) BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO-x32: Better-Surf - {8271B5D6-76D3-4ABF-AEB3-1721161C76BC} - C:\Program Files (x86)\Better-Surf\ie\BetterSrf.dll No File BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations) BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.) BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO-x32: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll (Hewlett-Packard) Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.) Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies) Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices) Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices) Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices) Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default FF SelectedSearchEngine: Google FF Homepage: about:home FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll () FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll () FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll () FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: @eximion.com/KalydoPlayer - C:\Users\Iris\AppData\Roaming\Kalydo\KalydoPlayer\bin2\npkalydo.dll (Eximion B.V.) FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\ich@maltegoetz.de FF Extension: YouTube Unblocker - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\youtubeunblocker@unblocker.yt FF Extension: prefs - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{0ed93a49-5ce4-4817-8d6e-01c1e48aeb5d}.xpi FF Extension: No Name - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{15cf9b30-d336-42ac-b4a7-ea1d67b04891}.xpi FF HKLM-x32\...\Firefox\Extensions: [xz123@ya456.com] - C:\Program Files (x86)\BetterSurf\ff FF HKLM-x32\...\Firefox\Extensions: [12x3q@3244516.com] - C:\Program Files (x86)\Better-Surf\ff FF Extension: Better-Surf - C:\Program Files (x86)\Better-Surf\ff Chrome: ======= Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION CHR HKLM-x32\...\Chrome\Extension: [dedmngkbaffkenlfdcbganndoghblmap] - C:\Program Files (x86)\BetterSurf\ch\Chrome.crx CHR HKLM-x32\...\Chrome\Extension: [poheodfamflhhhdcmjfeggbgigeefaco] - C:\Program Files (x86)\Better-Surf\ch\Chrome.crx ==================== Services (Whitelisted) ================= R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-02-14] (Advanced Micro Devices, Inc.) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-11-30] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-30] (Avira Operations GmbH & Co. KG) S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1164360 2013-11-30] (Avira Operations GmbH & Co. KG) S3 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [227936 2013-11-09] (WildTangent) R2 pdfcDispatcher; C:\Program Files (x86)\PDF Complete\pdfsvc.exe [1134584 2012-02-19] (PDF Complete Inc) ==================== Drivers (Whitelisted) ==================== R2 AODDriver4.1; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [55936 2012-01-03] (Advanced Micro Devices) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [106904 2013-11-30] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132600 2013-11-30] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-30] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [83160 2013-11-30] (Avira Operations GmbH & Co. KG) R3 RSP2STOR; C:\Windows\System32\DRIVERS\RtsP2Stor.sys [259688 2011-10-27] (Realtek Semiconductor Corp.) S3 SmbDrv; C:\Windows\system32\drivers\Smb_driver.sys [21264 2012-02-24] (Synaptics Incorporated) S3 USBTINSP; C:\Windows\System32\DRIVERS\tinspusb.sys [142848 2010-03-29] (Texas Instruments) S3 XENfiltv; C:\Windows\System32\drivers\XENfiltv.sys [25600 2009-07-31] (Creative Technology Ltd.) ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-12-01 14:06 - 2013-12-01 14:07 - 00014868 _____ C:\Users\Iris\Desktop\FRST.txt 2013-12-01 14:04 - 2013-12-01 14:04 - 01959184 _____ (Farbar) C:\Users\Iris\Desktop\FRST64.exe 2013-12-01 13:59 - 2013-12-01 13:59 - 00001872 _____ C:\Users\Iris\Desktop\JRT.txt 2013-12-01 13:43 - 2013-12-01 13:43 - 00000000 ____D C:\Windows\ERUNT 2013-12-01 13:38 - 2013-12-01 13:38 - 01034531 _____ (Thisisu) C:\Users\Iris\Desktop\JRT.exe 2013-12-01 13:35 - 2013-12-01 13:35 - 00021776 _____ C:\Users\Iris\Desktop\AdwCleaner[S0].txt 2013-12-01 13:28 - 2013-12-01 13:31 - 00000000 ____D C:\AdwCleaner 2013-12-01 13:28 - 2013-12-01 13:28 - 01091882 _____ C:\Users\Iris\Desktop\adwcleaner.exe 2013-12-01 13:28 - 2013-12-01 13:28 - 00000000 ____D C:\Users\Iris\Desktop\alte Log-Files 2013-11-30 23:22 - 2013-11-30 23:22 - 00000000 ____D C:\ZZZ 2013-11-30 19:45 - 2013-11-30 19:45 - 00377856 _____ C:\Users\Iris\Desktop\gmer_2.1.19163.exe 2013-11-30 19:20 - 2013-11-30 19:20 - 00000000 ____D C:\FRST 2013-11-30 19:14 - 2013-11-30 19:14 - 00000470 _____ C:\Users\Iris\Downloads\defogger_disable.log 2013-11-30 19:14 - 2013-11-30 19:14 - 00000000 _____ C:\Users\Iris\defogger_reenable 2013-11-30 19:13 - 2013-11-30 19:13 - 00050477 _____ C:\Users\Iris\Desktop\Defogger.exe 2013-11-30 18:54 - 2013-11-30 18:54 - 00000094 _____ C:\Users\Iris\AppData\Roaming\WB.CFG 2013-11-30 18:54 - 2013-11-30 18:54 - 00000006 _____ C:\Users\Iris\AppData\Roaming\WBPU-TTL.DAT 2013-11-30 17:36 - 2013-11-30 17:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Avira 2013-11-30 17:28 - 2013-11-30 17:28 - 00002070 _____ C:\Users\Public\Desktop\Avira Control Center.lnk 2013-11-30 17:27 - 2013-11-30 17:24 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys 2013-11-30 17:27 - 2013-11-30 17:24 - 00106904 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2013-11-30 17:27 - 2013-11-30 17:24 - 00083160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys 2013-11-30 17:27 - 2013-11-30 17:24 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys 2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\ProgramData\Avira 2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\Program Files (x86)\Avira 2013-11-30 17:23 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\cache 2013-11-30 17:22 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\Mobogenie 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong\AppData\Local\Mobogenie 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\Documents\Mobogenie 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 _____ C:\Users\Iris\daemonprocess.txt 2013-11-30 17:21 - 2013-11-30 17:32 - 00000000 ____D C:\Program Files (x86)\Mobogenie 2013-11-30 17:21 - 2013-11-30 17:21 - 00000000 ____D C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B 2013-11-30 17:05 - 2013-11-30 17:05 - 02294160 _____ C:\Users\Iris\Downloads\avira_free_antivirus.exe 2013-11-28 18:22 - 2013-11-28 18:22 - 00000392 _____ C:\Users\Iris\Desktop\Spider Solitaire.lnk 2013-11-27 12:28 - 2013-11-27 12:28 - 00001952 _____ C:\Users\Public\Desktop\Age of Empires Expansion.lnk 2013-11-27 12:28 - 2013-11-27 12:28 - 00001945 _____ C:\Users\Public\Desktop\Age of Empires.lnk 2013-11-27 12:27 - 1999-01-21 12:00 - 00143872 ____N (Intel Corporation) C:\Windows\SysWOW64\iacenc.dll 2013-11-27 12:27 - 1999-01-21 12:00 - 00056832 ____N C:\Windows\SysWOW64\iyvu9_32.dll 2013-11-27 11:49 - 2013-11-27 11:49 - 00001264 _____ C:\Users\Public\Desktop\Gothic.lnk 2013-11-27 11:49 - 2013-11-27 11:49 - 00000150 _____ C:\Gothicger.hbi 2013-11-27 11:41 - 2013-11-27 11:41 - 00000000 ____D C:\Program Files (x86)\Piranha Bytes 2013-11-26 15:52 - 2013-11-26 15:52 - 00000000 ____D C:\Program Files (x86)\Better-Surf 2013-11-22 15:08 - 2013-11-22 15:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\WildTangent 2013-11-18 09:17 - 2013-11-18 09:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2013-11-16 18:01 - 2013-11-16 18:02 - 00000000 ____D C:\Users\Iris\Documents\Walisches Wörterbuch 2013-11-16 17:58 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2013-11-16 17:58 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2013-11-16 17:58 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2013-11-16 17:58 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2013-11-16 17:58 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2013-11-16 17:58 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2013-11-16 17:58 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2013-11-16 17:58 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2013-11-16 17:58 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe 2013-11-16 17:58 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe 2013-11-14 18:45 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll 2013-11-14 18:45 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll 2013-11-14 18:45 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll 2013-11-14 18:45 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll 2013-11-14 18:45 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll 2013-11-14 18:45 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll 2013-11-14 18:45 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2013-11-14 18:45 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2013-11-14 18:45 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2013-11-14 18:45 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2013-11-14 18:45 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2013-11-14 18:45 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2013-11-14 18:45 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2013-11-14 18:45 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2013-11-14 18:45 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2013-11-14 18:45 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2013-11-14 18:45 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2013-11-14 18:45 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2013-11-14 18:45 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2013-11-14 18:45 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys 2013-11-14 18:44 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll 2013-11-14 18:44 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL 2013-11-14 18:44 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL 2013-11-14 18:44 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll 2013-11-14 18:44 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL 2013-11-14 18:44 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2013-11-14 18:44 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2013-11-14 18:41 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll 2013-11-14 18:41 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll 2013-11-14 18:40 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys 2013-11-13 18:57 - 2013-11-14 20:49 - 00000000 ____D C:\Users\Iris\Documents\Harvest Moon 2013-11-06 07:00 - 2013-11-06 07:00 - 00041719 _____ C:\Users\Iris\Documents\Charakterbogen02.xls 2013-11-06 07:00 - 2013-11-06 06:59 - 00041002 _____ C:\Users\Iris\Documents\Charakterbogen.xls 2013-11-06 06:42 - 2013-11-06 06:42 - 00275376 _____ C:\Windows\Minidump\110613-28875-01.dmp 2013-11-05 17:01 - 2013-11-05 17:02 - 00000000 ____D C:\Users\Iris\.tfo4 2013-11-05 17:01 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\4.0 ==================== One Month Modified Files and Folders ======= 2013-12-01 14:07 - 2013-12-01 14:06 - 00014868 _____ C:\Users\Iris\Desktop\FRST.txt 2013-12-01 14:04 - 2013-12-01 14:04 - 01959184 _____ (Farbar) C:\Users\Iris\Desktop\FRST64.exe 2013-12-01 14:01 - 2012-12-01 18:25 - 01796266 _____ C:\Windows\WindowsUpdate.log 2013-12-01 13:59 - 2013-12-01 13:59 - 00001872 _____ C:\Users\Iris\Desktop\JRT.txt 2013-12-01 13:43 - 2013-12-01 13:43 - 00000000 ____D C:\Windows\ERUNT 2013-12-01 13:41 - 2013-02-14 12:54 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2013-12-01 13:41 - 2009-07-14 05:45 - 00031248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2013-12-01 13:41 - 2009-07-14 05:45 - 00031248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2013-12-01 13:39 - 2012-04-06 02:24 - 00654400 _____ C:\Windows\system32\perfh007.dat 2013-12-01 13:39 - 2012-04-06 02:24 - 00130240 _____ C:\Windows\system32\perfc007.dat 2013-12-01 13:39 - 2009-07-14 06:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI 2013-12-01 13:38 - 2013-12-01 13:38 - 01034531 _____ (Thisisu) C:\Users\Iris\Desktop\JRT.exe 2013-12-01 13:35 - 2013-12-01 13:35 - 00021776 _____ C:\Users\Iris\Desktop\AdwCleaner[S0].txt 2013-12-01 13:35 - 2012-12-06 10:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Skype 2013-12-01 13:34 - 2012-04-05 17:50 - 00000000 ____D C:\ProgramData\PDFC 2013-12-01 13:32 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2013-12-01 13:32 - 2009-07-14 05:51 - 00083836 _____ C:\Windows\setupact.log 2013-12-01 13:31 - 2013-12-01 13:28 - 00000000 ____D C:\AdwCleaner 2013-12-01 13:28 - 2013-12-01 13:28 - 01091882 _____ C:\Users\Iris\Desktop\adwcleaner.exe 2013-12-01 13:28 - 2013-12-01 13:28 - 00000000 ____D C:\Users\Iris\Desktop\alte Log-Files 2013-12-01 11:19 - 2012-12-02 10:04 - 00000052 _____ C:\Windows\SysWOW64\DOErrors.log 2013-12-01 11:18 - 2013-03-17 13:15 - 00000000 _____ C:\Windows\system32\HP_ActiveX_Patch_NOT_DETECTED.txt 2013-11-30 23:22 - 2013-11-30 23:22 - 00000000 ____D C:\ZZZ 2013-11-30 20:06 - 2012-12-04 13:04 - 00000000 ____D C:\Users\Iris\AppData\Local\CrashDumps 2013-11-30 19:45 - 2013-11-30 19:45 - 00377856 _____ C:\Users\Iris\Desktop\gmer_2.1.19163.exe 2013-11-30 19:20 - 2013-11-30 19:20 - 00000000 ____D C:\FRST 2013-11-30 19:14 - 2013-11-30 19:14 - 00000470 _____ C:\Users\Iris\Downloads\defogger_disable.log 2013-11-30 19:14 - 2013-11-30 19:14 - 00000000 _____ C:\Users\Iris\defogger_reenable 2013-11-30 19:14 - 2012-12-01 18:27 - 00000000 ____D C:\Users\Iris 2013-11-30 19:13 - 2013-11-30 19:13 - 00050477 _____ C:\Users\Iris\Desktop\Defogger.exe 2013-11-30 18:54 - 2013-11-30 18:54 - 00000094 _____ C:\Users\Iris\AppData\Roaming\WB.CFG 2013-11-30 18:54 - 2013-11-30 18:54 - 00000006 _____ C:\Users\Iris\AppData\Roaming\WBPU-TTL.DAT 2013-11-30 17:42 - 2012-06-02 22:00 - 00000000 ____D C:\ProgramData\Norton 2013-11-30 17:42 - 2010-11-21 04:47 - 00632894 _____ C:\Windows\PFRO.log 2013-11-30 17:36 - 2013-11-30 17:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Avira 2013-11-30 17:32 - 2013-11-30 17:21 - 00000000 ____D C:\Program Files (x86)\Mobogenie 2013-11-30 17:28 - 2013-11-30 17:28 - 00002070 _____ C:\Users\Public\Desktop\Avira Control Center.lnk 2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\ProgramData\Avira 2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\Program Files (x86)\Avira 2013-11-30 17:24 - 2013-11-30 17:27 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys 2013-11-30 17:24 - 2013-11-30 17:27 - 00106904 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2013-11-30 17:24 - 2013-11-30 17:27 - 00083160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys 2013-11-30 17:24 - 2013-11-30 17:27 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys 2013-11-30 17:23 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\cache 2013-11-30 17:23 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\AppData\Local\Mobogenie 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong\AppData\Local\Mobogenie 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\Documents\Mobogenie 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 _____ C:\Users\Iris\daemonprocess.txt 2013-11-30 17:21 - 2013-11-30 17:21 - 00000000 ____D C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B 2013-11-30 17:06 - 2013-01-07 17:48 - 00003180 _____ C:\Windows\System32\Tasks\HPCeeScheduleForIris 2013-11-30 17:06 - 2013-01-07 17:48 - 00000328 _____ C:\Windows\Tasks\HPCeeScheduleForIris.job 2013-11-30 17:05 - 2013-11-30 17:05 - 02294160 _____ C:\Users\Iris\Downloads\avira_free_antivirus.exe 2013-11-30 16:39 - 2012-12-01 18:34 - 00003922 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{E243CA3B-5EEA-4E65-A925-9A065BE35E8A} 2013-11-28 18:22 - 2013-11-28 18:22 - 00000392 _____ C:\Users\Iris\Desktop\Spider Solitaire.lnk 2013-11-28 07:36 - 2012-12-01 18:41 - 00087720 _____ C:\Users\Iris\AppData\Local\GDIPFONTCACHEV1.DAT 2013-11-28 07:29 - 2009-07-14 05:45 - 00345776 _____ C:\Windows\system32\FNTCACHE.DAT 2013-11-27 12:28 - 2013-11-27 12:28 - 00001952 _____ C:\Users\Public\Desktop\Age of Empires Expansion.lnk 2013-11-27 12:28 - 2013-11-27 12:28 - 00001945 _____ C:\Users\Public\Desktop\Age of Empires.lnk 2013-11-27 12:28 - 2012-12-03 14:24 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games 2013-11-27 12:27 - 2012-04-05 17:29 - 00000000 ____D C:\Program Files (x86)\Hewlett-Packard 2013-11-27 12:00 - 2012-12-01 18:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2013-11-27 11:49 - 2013-11-27 11:49 - 00001264 _____ C:\Users\Public\Desktop\Gothic.lnk 2013-11-27 11:49 - 2013-11-27 11:49 - 00000150 _____ C:\Gothicger.hbi 2013-11-27 11:41 - 2013-11-27 11:41 - 00000000 ____D C:\Program Files (x86)\Piranha Bytes 2013-11-26 15:52 - 2013-11-26 15:52 - 00000000 ____D C:\Program Files (x86)\Better-Surf 2013-11-23 20:37 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache 2013-11-22 23:47 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF 2013-11-22 15:08 - 2013-11-22 15:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\WildTangent 2013-11-22 15:08 - 2012-04-05 17:40 - 00000000 ____D C:\ProgramData\WildTangent 2013-11-22 15:08 - 2012-04-05 17:40 - 00000000 ____D C:\Program Files (x86)\WildTangent Games 2013-11-20 14:48 - 2013-10-05 16:40 - 00000000 ____D C:\Users\Iris\Documents\Liedtexte 2013-11-18 09:18 - 2013-11-18 09:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2013-11-17 16:21 - 2013-02-02 18:25 - 00000000 ___RD C:\Program Files (x86)\Skype 2013-11-17 16:21 - 2012-04-05 17:51 - 00000000 ____D C:\ProgramData\Skype 2013-11-16 18:02 - 2013-11-16 18:01 - 00000000 ____D C:\Users\Iris\Documents\Walisches Wörterbuch 2013-11-16 18:00 - 2012-12-02 14:44 - 00000000 ____D C:\ProgramData\Microsoft Help 2013-11-16 17:55 - 2013-09-30 19:10 - 00000000 ____D C:\Windows\system32\MRT 2013-11-16 17:50 - 2013-09-30 19:09 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2013-11-14 20:49 - 2013-11-13 18:57 - 00000000 ____D C:\Users\Iris\Documents\Harvest Moon 2013-11-13 14:03 - 2013-06-09 09:57 - 00000000 ____D C:\Users\Iris\Documents\Fanfiktion 2013-11-11 05:50 - 2010-11-21 04:27 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2013-11-06 07:00 - 2013-11-06 07:00 - 00041719 _____ C:\Users\Iris\Documents\Charakterbogen02.xls 2013-11-06 06:59 - 2013-11-06 07:00 - 00041002 _____ C:\Users\Iris\Documents\Charakterbogen.xls 2013-11-06 06:44 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT 2013-11-06 06:42 - 2013-11-06 06:42 - 00275376 _____ C:\Windows\Minidump\110613-28875-01.dmp 2013-11-06 06:42 - 2013-09-26 20:12 - 00000000 ____D C:\Windows\Minidump 2013-11-06 06:41 - 2013-09-26 20:11 - 248041720 _____ C:\Windows\MEMORY.DMP 2013-11-05 17:02 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\.tfo4 2013-11-05 17:01 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\4.0 2013-11-05 16:10 - 2013-10-18 14:52 - 00000000 ____D C:\Users\Iris\Documents\Auslandsjahr 2013-11-02 00:09 - 2013-08-19 16:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\.minecraft Some content of TEMP: ==================== C:\Users\Iris\AppData\Local\Temp\airBA57.exe C:\Users\Iris\AppData\Local\Temp\airC8EA.exe C:\Users\Iris\AppData\Local\Temp\AskSLib.dll C:\Users\Iris\AppData\Local\Temp\avgnt.exe C:\Users\Iris\AppData\Local\Temp\CmdLineExt02.dll C:\Users\Iris\AppData\Local\Temp\EBUBD5A.exe C:\Users\Iris\AppData\Local\Temp\EBUC6BD.DLL C:\Users\Iris\AppData\Local\Temp\Extract.exe C:\Users\Iris\AppData\Local\Temp\FileSystemView.dll C:\Users\Iris\AppData\Local\Temp\install_flashplayer11x32_ltr5x64d_awc_aih.exe C:\Users\Iris\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe C:\Users\Iris\AppData\Local\Temp\Quarantine.exe C:\Users\Iris\AppData\Local\Temp\SIntf16.dll C:\Users\Iris\AppData\Local\Temp\SIntf32.dll C:\Users\Iris\AppData\Local\Temp\SIntfNT.dll C:\Users\Iris\AppData\Local\Temp\SkypeSetup.exe C:\Users\Iris\AppData\Local\Temp\sp58915.exe C:\Users\Iris\AppData\Local\Temp\SP59202.exe C:\Users\Iris\AppData\Local\Temp\SP62137.exe C:\Users\Iris\AppData\Local\Temp\UninstallHPSA.exe C:\Users\Iris\AppData\Local\Temp\xmlUpdater.exe ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2013-11-30 18:19 ==================== End Of Log ============================ --- --- --- --- --- --- --- --- --- --- --- --- addition: FRST Additions Logfile: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 01-12-2013 Ran by Iris at 2013-12-01 14:08:46 Running from C:\Users\Iris\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C} AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== Adobe Acrobat 5.0 (x32 Version: 5.0) Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117) Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117) Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05) Adobe Shockwave Player 11.6 (x32 Version: 11.6.3.633) Age of Mythology (x32) Alice Madness Returns (x32 Version: 1.0.0.0) AMD APP SDK Runtime (Version: 10.0.898.1) AMD Catalyst Install Manager (Version: 3.0.868.0) AMD Fuel (Version: 2012.0214.2218.39913) AMD Media Foundation Decoders (Version: 1.0.70214.2220) AMD Steady Video Plug-In (Version: 2.04.0000) AMD VISION Engine Control Center (x32 Version: 2012.0214.2218.39913) ANNO 1503 (x32 Version: 1.04.00) Atheros Driver Installation Program (x32 Version: 9.2) Audacity 2.0.3 (x32 Version: 2.0.3) Avira Free Antivirus (x32 Version: 14.0.1.749) Bejeweled 3 (x32 Version: 2.2.0.97) Bing Bar (x32 Version: 7.2.241.0) Bluetooth Win7 Suite (64) (Version: 7.3.0.95) Cake Mania (x32 Version: 2.2.0.98) Catalyst Control Center - Branding (x32 Version: 1.00.0000) Catalyst Control Center Graphics Previews Common (x32 Version: 2012.0214.2218.39913) Catalyst Control Center InstallProxy (x32 Version: 2012.0214.2218.39913) Catalyst Control Center Localization All (x32 Version: 2012.0214.2218.39913) CCC Help Chinese Standard (x32 Version: 2012.0214.2217.39913) CCC Help Chinese Traditional (x32 Version: 2012.0214.2217.39913) CCC Help Czech (x32 Version: 2012.0214.2217.39913) CCC Help Danish (x32 Version: 2012.0214.2217.39913) CCC Help Dutch (x32 Version: 2012.0214.2217.39913) CCC Help English (x32 Version: 2012.0214.2217.39913) CCC Help Finnish (x32 Version: 2012.0214.2217.39913) CCC Help French (x32 Version: 2012.0214.2217.39913) CCC Help German (x32 Version: 2012.0214.2217.39913) CCC Help Greek (x32 Version: 2012.0214.2217.39913) CCC Help Hungarian (x32 Version: 2012.0214.2217.39913) CCC Help Italian (x32 Version: 2012.0214.2217.39913) CCC Help Japanese (x32 Version: 2012.0214.2217.39913) CCC Help Korean (x32 Version: 2012.0214.2217.39913) CCC Help Norwegian (x32 Version: 2012.0214.2217.39913) CCC Help Polish (x32 Version: 2012.0214.2217.39913) CCC Help Portuguese (x32 Version: 2012.0214.2217.39913) CCC Help Russian (x32 Version: 2012.0214.2217.39913) CCC Help Spanish (x32 Version: 2012.0214.2217.39913) CCC Help Swedish (x32 Version: 2012.0214.2217.39913) CCC Help Thai (x32 Version: 2012.0214.2217.39913) CCC Help Turkish (x32 Version: 2012.0214.2217.39913) ccc-utility64 (Version: 2012.0214.2218.39913) Chuzzle Deluxe (x32 Version: 2.2.0.95) Cisco EAP-FAST Module (x32 Version: 2.2.14) Cisco LEAP Module (x32 Version: 1.0.19) Cisco PEAP Module (x32 Version: 1.1.6) Cradle of Rome 2 (x32 Version: 2.2.0.98) Creative Systeminformationen (x32 Version: 1.10) CyberLink YouCam (x32 Version: 3.5.3.5010) D3DX10 (x32 Version: 15.4.2368.0902) Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32) Die Sims™ 3 (x32 Version: 1.50.56) Die Sims™ 3 Design-Garten-Accessoires (x32 Version: 7.0.55) Die Sims™ 3 Traumsuite-Accessoires (x32 Version: 11.0.84) ESU for Microsoft Windows 7 SP1 (x32 Version: 5.1.4) Evernote v. 4.5.2 (x32 Version: 4.5.2.5904) Farm Frenzy (x32 Version: 2.2.0.98) FarmFrenzy (x32) Farmscapes (x32 Version: 2.2.0.98) Final Drive Fury (x32 Version: 2.2.0.95) Fishdom (TM) 2 (x32 Version: 2.2.0.98) Free YouTube Download version 3.2.11.812 (x32 Version: 3.2.11.812) Free YouTube to MP3 Converter version 3.12.13.925 (x32 Version: 3.12.13.925) Gameforge Live 1.6.0 "Legend" (x32 Version: 1.6.0) Google Update Helper (x32 Version: 1.3.23.0) Gothic (x32) Gothic 2 Gold (x32 Version: 1.0.0) Hewlett-Packard ACLM.NET v1.2.1.1 (x32 Version: 1.00.0000) HP Auto (Version: 1.0.12935.3667) HP Customer Experience Enhancements (x32 Version: 6.0.1.8) HP Documentation (x32 Version: 1.1.0.0) HP Games (x32 Version: 1.0.2.5) HP Launch Box (Version: 1.1.5) HP On Screen Display (x32 Version: 1.3.5) HP Power Manager (x32 Version: 1.4.8) HP Quick Launch (x32 Version: 2.7.2) HP Recovery Manager (x32 Version: 2.0.0) HP Security Assistant (Version: 3.0.2) HP Setup (x32 Version: 9.1.15430.4033) HP Software Framework (x32 Version: 4.6.10.1) HP Support Assistant (x32 Version: 7.0.39.15) Insaniquarium Deluxe (x32 Version: 2.2.0.97) Java 7 Update 45 (x32 Version: 7.0.450) Java Auto Updater (x32 Version: 2.1.9.8) Jewel Match 3 (x32 Version: 2.2.0.98) Jewel Quest II (x32 Version: 2.2.0.97) Jewel Quest Solitaire 2 (x32 Version: 2.2.0.98) Junk Mail filter update (x32 Version: 15.4.3502.0922) Kalydo Player 4.11.00 (HKCU Version: 4.11.00) Katawa Shoujo (x32) LAME v3.99.3 (for Windows) (x32) Mahjongg Artifacts (x32 Version: 2.2.0.95) Mesh Runtime (x32 Version: 15.4.5722.2) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft Age of Empires Gold (x32) Microsoft Application Error Reporting (Version: 12.0.6015.5000) Microsoft Office 2010 Service Pack 1 (SP1) (x32) Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Home and Student 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000) Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000) Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Single Image 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Silverlight (Version: 5.1.20913.0) Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219) Mozilla Firefox 25.0.1 (x86 de) (x32 Version: 25.0.1) Mozilla Maintenance Service (x32 Version: 25.0.1) MSVCRT (x32 Version: 15.4.2862.0708) MSVCRT_amd64 (x32 Version: 15.4.2862.0708) MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0) MSXML4 Parser (x32 Version: 1.0.0) Mystery of Mortlake Mansion (x32 Version: 2.2.0.98) Nostale (HKCU Version: 0.02.00.50) Nostale(DE) (x32) Notepad++ (x32 Version: 6.2.3) opensource (x32 Version: 1.0.14960.3876) Origin (x32 Version: 9.0.14.2148) PDF Complete Corporate Edition (x32 Version: 4.0.87) Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98) Polar Bowler (x32 Version: 2.2.0.97) Ranch Rush 2 - Premium Edition (x32 Version: 2.2.0.98) Realtek Ethernet Controller Driver (x32 Version: 7.51.116.2012) Realtek High Definition Audio Driver (x32 Version: 6.0.1.6577) Realtek PCIE Card Reader (x32 Version: 6.1.7601.29005) Skype™ 6.10 (x32 Version: 6.10.104) Sound Blaster Tactic(3D) Alpha (x32 Version: 1.0) swMSM (x32 Version: 12.0.0.1) Synaptics Pointing Device Driver (Version: 16.0.1.0) Torchlight (x32 Version: 2.2.0.98) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3) Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (x32) Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2553065) (x32) Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2566458) (x32) Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2826026) 32-Bit Edition (x32) Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32) Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition (x32) Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32) Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32) Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition (x32) Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32) Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition (x32) Update for Microsoft Word 2010 (KB2827323) 32-Bit Edition (x32) Update for Zip Extractor (HKCU) Update Installer for WildTangent Games App (x32) Virtual Families (x32 Version: 2.2.0.98) Virtual Villagers 4 - The Tree of Life (x32 Version: 2.2.0.98) Webocton - Scriptly 0.8.95.6 (x32 Version: 0.8.95.6) Wedding Dash (x32 Version: 2.2.0.95) WildTangent Games App für HP (x32 Version: 4.0.10.25) Windows Live Communications Platform (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3538.0513) Windows Live Fotogalerie (x32 Version: 15.4.3502.0922) Windows Live ID Sign-in Assistant (Version: 7.250.4232.0) Windows Live Installer (x32 Version: 15.4.3502.0922) Windows Live Language Selector (Version: 15.4.3538.0513) Windows Live Mail (x32 Version: 15.4.3502.0922) Windows Live Mesh (x32 Version: 15.4.3502.0922) Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2) Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2) Windows Live Messenger (x32 Version: 15.4.3538.0513) Windows Live MIME IFilter (Version: 15.4.3502.0922) Windows Live Movie Maker (x32 Version: 15.4.3502.0922) Windows Live Photo Common (x32 Version: 15.4.3502.0922) Windows Live Photo Gallery (x32 Version: 15.4.3502.0922) Windows Live PIMT Platform (x32 Version: 15.4.3508.1109) Windows Live Remote Client (Version: 15.4.5722.2) Windows Live Remote Client Resources (Version: 15.4.5722.2) Windows Live Remote Service (Version: 15.4.5722.2) Windows Live Remote Service Resources (Version: 15.4.5722.2) Windows Live SOXE (x32 Version: 15.4.3502.0922) Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922) Windows Live UX Platform (x32 Version: 15.4.3502.0922) Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109) Windows Live Writer (x32 Version: 15.4.3502.0922) Windows Live Writer Resources (x32 Version: 15.4.3502.0922) WinZip 16.0 (Version: 16.0.9715) Zip Extractor Packages (HKCU) Zuma's Revenge (x32 Version: 2.2.0.98) ==================== Restore Points ========================= 22-10-2013 09:45:36 Installed Java 7 Update 45 28-10-2013 08:32:35 Windows Update 03-11-2013 18:25:20 Windows Update 08-11-2013 18:20:22 Windows Update 12-11-2013 15:18:10 Windows Update 16-11-2013 16:46:42 Windows Update 22-11-2013 14:21:29 Windows Update 26-11-2013 15:06:06 Windows Update 30-11-2013 15:43:53 Windows Update ==================== Hosts content: ========================== 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {355CA638-B243-4A99-A85D-2DBE6B5EF682} - \Dealply No Task File Task: {3885E660-FD61-4434-BEC5-3E687AF8F165} - \DealPlyLiveUpdateTaskMachineCore No Task File Task: {39411E8C-2632-4426-958D-06FFE36A98C1} - \DealPlyLiveUpdateTaskMachineUA No Task File Task: {3CE75AFE-2DF1-4286-B292-75A0BE519A2F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis Install => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company) Task: {425D70A6-644C-445E-ABC3-BC730CD733AE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2013-04-01] (Hewlett-Packard Company) Task: {5129FD3C-2F27-4A15-8C75-FC50531E386B} - \AmiUpdXp No Task File Task: {82D9F85D-4E6C-458D-B159-DAC0722EB773} - \DealPlyUpdate No Task File Task: {A15A6162-0E09-4D05-9A26-F4AB176DDD69} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2012-02-10] (CyberLink) Task: {BD0CE497-E87E-41EF-9530-3D192805F343} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-10] (Adobe Systems Incorporated) Task: {C6660D71-1272-4911-8B20-1594D2FB410B} - \EPUpdater No Task File Task: {D9D5BF95-C80E-4A7B-8A12-7CD75583C178} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company) Task: {E552DD6C-C28B-45C6-B591-ED5F17968A2E} - System32\Tasks\HPCeeScheduleForIris => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2011-07-15] (Hewlett-Packard) Task: {FF15BD6A-1EEC-40FD-A423-B3D318114548} - \DigitalSite No Task File Task: {FF555F0D-ADDC-4DD2-B8EA-0368D2C69D04} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\HPCeeScheduleForIris.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe ==================== Loaded Modules (whitelisted) ============= 2012-02-14 22:16 - 2012-02-14 22:16 - 00103424 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll 2012-02-14 22:13 - 2012-02-14 22:13 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll 2011-11-09 08:55 - 2011-11-09 08:55 - 00016384 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll 2013-11-30 17:27 - 2013-11-30 17:23 - 00394808 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll 2013-11-18 09:17 - 2013-11-18 09:18 - 03363952 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll 2013-10-10 08:43 - 2013-10-10 08:43 - 16233864 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== System errors: ============= Microsoft Office Sessions: ========================= ==================== Memory info =========================== Percentage of memory in use: 67% Total physical RAM: 1640.37 MB Available physical RAM: 532.52 MB Total Pagefile: 3280.73 MB Available Pagefile: 1553.38 MB Total Virtual: 8192 MB Available Virtual: 8191.82 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:277.83 GB) (Free:196.16 GB) NTFS ==>[System with boot components (obtained from reading drive)] Drive d: (Recovery) (Fixed) (Total:19.97 GB) (Free:2.14 GB) NTFS ==>[System with boot components (obtained from reading drive)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 6E474F7D) Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=278 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=20 GB) - (Type=07 NTFS) Partition 4: (Not Active) - (Size=103 MB) - (Type=0C) ==================== End Of Log ============================ So, das waren alle, Ich werde dann auf deine Antwort warten LG Tenshiko Geändert von Tenshiko (01.12.2013 um 14:30 Uhr) |
01.12.2013, 20:14 | #6 |
Ruhe in Frieden † 2019 | Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo Tenshiko, das sieht doch schon übersichtlicher aus, wie läuft der Laptop, was machen die Browser? Ein paar Reste müssen wir noch entfernen. Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter BHO-x32: Better-Surf - {8271B5D6-76D3-4ABF-AEB3-1721161C76BC} - C:\Program Files (x86)\Better-Surf\ie\BetterSrf.dll No File FF HKLM-x32\...\Firefox\Extensions: [xz123@ya456.com] - C:\Program Files (x86)\BetterSurf\ff FF HKLM-x32\...\Firefox\Extensions: [12x3q@3244516.com] - C:\Program Files (x86)\Better-Surf\ff FF Extension: Better-Surf - C:\Program Files (x86)\Better-Surf\ff CHR HKLM-x32\...\Chrome\Extension: [dedmngkbaffkenlfdcbganndoghblmap] - C:\Program Files (x86)\BetterSurf\ch\Chrome.crx CHR HKLM-x32\...\Chrome\Extension: [poheodfamflhhhdcmjfeggbgigeefaco] - C:\Program Files (x86)\Better-Surf\ch\Chrome.crx C:\Program Files (x86)\BetterSurf\ C:\Program Files (x86)\Better-Surf\ C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B Task: {355CA638-B243-4A99-A85D-2DBE6B5EF682} - \Dealply No Task File Task: {3885E660-FD61-4434-BEC5-3E687AF8F165} - \DealPlyLiveUpdateTaskMachineCore No Task File Task: {39411E8C-2632-4426-958D-06FFE36A98C1} - \DealPlyLiveUpdateTaskMachineUA No Task File Task: {5129FD3C-2F27-4A15-8C75-FC50531E386B} - \AmiUpdXp No Task File Task: {82D9F85D-4E6C-458D-B159-DAC0722EB773} - \DealPlyUpdate No Task File Task: {C6660D71-1272-4911-8B20-1594D2FB410B} - \EPUpdater No Task File Task: {FF15BD6A-1EEC-40FD-A423-B3D318114548} - \DigitalSite No Task File Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 Downloade Dir bitte Malwarebytes Anti-Malware
Schritt 3 Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern ESET Online Scanner
Schritt 4 Starte noch einmal FRST.
__________________ --> Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) |
04.12.2013, 23:19 | #7 |
Ruhe in Frieden † 2019 | Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo Tenshiko, ich habe schon länger keine Antwort mehr von Dir erhalten. Benötigst Du weiterhin noch Hilfe? Wenn ich in den nächsten 24 Stunden nichts von Dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos. Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen. |
05.12.2013, 20:19 | #8 |
| Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo, Sorry, dass ich noch nichts neues geposted habe. Der virenscan mit eset läuft jetzt schon seit 22 stunden und ist grade mal bei 37% ... Wie lange wird der noch ungefähr dauern? Ich traue mich nicht irgendetwas an meinem pc zu machen während der scannt, da ich ja auch mein anti-viren-Programm deaktiviern musste... In diesem sinne: es kann sich nur noch um Tage handeln bis der fertig ist und dann melde ich mich wieder LG Tenshiko Hallo Sandra Eset ist jetzt doch fertig ^^ Also: Fixlog: Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-12-2013 Ran by Iris at 2013-12-02 18:27:18 Run:1 Running from C:\Users\Iris\Desktop Boot Mode: Normal ============================================== Content of fixlist: ***************** BHO-x32: Better-Surf - {8271B5D6-76D3-4ABF-AEB3-1721161C76BC} - C:\Program Files (x86)\Better-Surf\ie\BetterSrf.dll No File FF HKLM-x32\...\Firefox\Extensions: [xz123@ya456.com] - C:\Program Files (x86)\BetterSurf\ff FF HKLM-x32\...\Firefox\Extensions: [12x3q@3244516.com] - C:\Program Files (x86)\Better-Surf\ff FF Extension: Better-Surf - C:\Program Files (x86)\Better-Surf\ff CHR HKLM-x32\...\Chrome\Extension: [dedmngkbaffkenlfdcbganndoghblmap] - C:\Program Files (x86)\BetterSurf\ch\Chrome.crx CHR HKLM-x32\...\Chrome\Extension: [poheodfamflhhhdcmjfeggbgigeefaco] - C:\Program Files (x86)\Better-Surf\ch\Chrome.crx C:\Program Files (x86)\BetterSurf\ C:\Program Files (x86)\Better-Surf\ C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B Task: {355CA638-B243-4A99-A85D-2DBE6B5EF682} - \Dealply No Task File Task: {3885E660-FD61-4434-BEC5-3E687AF8F165} - \DealPlyLiveUpdateTaskMachineCore No Task File Task: {39411E8C-2632-4426-958D-06FFE36A98C1} - \DealPlyLiveUpdateTaskMachineUA No Task File Task: {5129FD3C-2F27-4A15-8C75-FC50531E386B} - \AmiUpdXp No Task File Task: {82D9F85D-4E6C-458D-B159-DAC0722EB773} - \DealPlyUpdate No Task File Task: {C6660D71-1272-4911-8B20-1594D2FB410B} - \EPUpdater No Task File Task: {FF15BD6A-1EEC-40FD-A423-B3D318114548} - \DigitalSite No Task File ***************** HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8271B5D6-76D3-4ABF-AEB3-1721161C76BC} => Key deleted successfully. HKCR\Wow6432Node\CLSID\{8271B5D6-76D3-4ABF-AEB3-1721161C76BC} => Key deleted successfully. HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\xz123@ya456.com => Value deleted successfully. HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\12x3q@3244516.com => Value deleted successfully. C:\Program Files (x86)\Better-Surf\ff => Moved successfully. HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dedmngkbaffkenlfdcbganndoghblmap => Key deleted successfully. "C:\Program Files (x86)\BetterSurf\ch\Chrome.crx" => File/Directory not found. HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\poheodfamflhhhdcmjfeggbgigeefaco => Key deleted successfully. "C:\Program Files (x86)\Better-Surf\ch\Chrome.crx" => File/Directory not found. "C:\Program Files (x86)\BetterSurf\" => File/Directory not found. C:\Program Files (x86)\Better-Surf\ => Moved successfully. C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B => Moved successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{355CA638-B243-4A99-A85D-2DBE6B5EF682} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{355CA638-B243-4A99-A85D-2DBE6B5EF682} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{3885E660-FD61-4434-BEC5-3E687AF8F165} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3885E660-FD61-4434-BEC5-3E687AF8F165} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyLiveUpdateTaskMachineCore => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{39411E8C-2632-4426-958D-06FFE36A98C1} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{39411E8C-2632-4426-958D-06FFE36A98C1} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyLiveUpdateTaskMachineUA => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{5129FD3C-2F27-4A15-8C75-FC50531E386B} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5129FD3C-2F27-4A15-8C75-FC50531E386B} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AmiUpdXp => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{82D9F85D-4E6C-458D-B159-DAC0722EB773} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{82D9F85D-4E6C-458D-B159-DAC0722EB773} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyUpdate => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C6660D71-1272-4911-8B20-1594D2FB410B} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C6660D71-1272-4911-8B20-1594D2FB410B} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FF15BD6A-1EEC-40FD-A423-B3D318114548} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FF15BD6A-1EEC-40FD-A423-B3D318114548} => Key deleted successfully. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DigitalSite => Key deleted successfully. ==== End of Fixlog ==== Maleware Anti Bytes: Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.12.02.07 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16736 Iris :: IRIS-HP [Administrator] 02.12.2013 18:36:27 mbam-log-2013-12-02 (18-36-27).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 212448 Laufzeit: 15 Minute(n), 48 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 3 C:\Users\Iris\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.24.5 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 34 C:\Users\Iris\AppData\Local\Temp\AD33B1A1-BAB0-7891-BED8-6CFADAE65475\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\AD33B1A1-BAB0-7891-BED8-6CFADAE65475\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\AD33B1A1-BAB0-7891-BED8-6CFADAE65475\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\AD33B1A1-BAB0-7891-BED8-6CFADAE65475\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\AD33B1A1-BAB0-7891-BED8-6CFADAE65475\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\AD33B1A1-BAB0-7891-BED8-6CFADAE65475\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\airBA57.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus1BCA\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus22CE\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus251E\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus2E03\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus3F58\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus469C\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus4C3C\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus51EC\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus57C3\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus5969\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus686E\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus6B35\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus7F5B\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus8D03\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busA418\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busA535\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busA5E9\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busA5EA\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busAF91\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busB230\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busC7B3\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busD4EA\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busDC90\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busEB97\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busF117\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busF1E\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busF7CB\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Eset: Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=2052ad1367d03a41a60f8635843bf924 # engine=16135 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-12-05 06:44:23 # local_time=2013-12-05 07:44:23 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1799 16775165 100 94 261442 444539 261593 0 # compatibility_mode=5893 16776573 100 94 187469 137898913 0 0 # scanned=172579 # found=3 # cleaned=0 # scan_time=10130 sh=D9A80D92CF51B9C1E82AED4B44E3D1C413E2F5A8 ft=0 fh=0000000000000000 vn="Win32/AdWare.BetterSurf.A application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\BetterSurf\ff\BetterSurf.xpi.VIRUS.vir" sh=B0C87ABF05A39E364EE4F6B4B54A343A33FF4E7B ft=1 fh=2db2a806ac4a3fb5 vn="probably a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}\_Setupx.dll.vir" sh=9B7AFC05F48AE3F56DBE1A2114F8FDF50067A187 ft=0 fh=0000000000000000 vn="JS/Adware.Yontoo.C application" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\plugin@getwebcake.com\content\overlay.js.vir" FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-12-2013 Ran by Iris (administrator) on IRIS-HP on 05-12-2013 20:05:42 Running from C:\Users\Iris\Desktop Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard Internet Explorer Version 10 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (AMD) C:\Windows\System32\atiesrxx.exe (Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe (AMD) C:\Windows\System32\atieclxx.exe (Microsoft Corporation) C:\Windows\System32\wlanext.exe (Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe (Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe (Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe (Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe (PDF Complete Inc) C:\Program Files (x86)\PDF Complete\pdfsvc.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe (Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe (Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe (Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe (Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe (Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\SeaPort.EXE (Microsoft Corporation) C:\Program Files (x86)\Internet Explorer\ielowutil.exe (ESET) C:\Program Files (x86)\ESET\ESET Online Scanner\OnlineScannerApp.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6463592 2012-02-13] (Realtek Semiconductor) HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2885904 2012-02-24] (Synaptics Incorporated) HKLM\...\Run: [SetDefault] - C:\Program Files\Hewlett-Packard\HP LaunchBox\SetDefault.exe [44880 2011-12-19] (Hewlett-Packard Development Company, L.P.) HKLM\...\Run: [AtherosBtStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [790176 2011-03-31] (Atheros Communications) HKLM\...\Run: [AthBtTray] - C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe [657056 2011-03-31] (Atheros Commnucations) HKLM\...\RunOnce: [NCPluginUpdater] - "C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe" Update [21720 2013-11-19] (Hewlett-Packard) HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20549280 2013-10-21] (Skype Technologies S.A.) HKCU\...\RunOnce: [FlashPlayerUpdate] - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_9_900_117_ActiveX.exe -update activex [829832 2013-10-09] (Adobe Systems Incorporated) HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [636032 2012-02-14] (Advanced Micro Devices, Inc.) HKLM-x32\...\Run: [HP Quick Launch] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [578944 2012-03-05] (Hewlett-Packard Development Company, L.P.) HKLM-x32\...\Run: [PDF Complete] - C:\Program Files (x86)\PDF Complete\pdfsty.exe [684024 2012-02-19] (PDF Complete Inc) HKLM-x32\...\Run: [HPOSD] - C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe [379960 2011-08-19] (Hewlett-Packard Development Company, L.P.) HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated) HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKLM-x32\...\Run: [mobilegeni daemon] - C:\Program Files (x86)\Mobogenie\DaemonProcess.exe HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-30] (Avira Operations GmbH & Co. KG) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPCOM/10 SearchScopes: HKLM - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms} SearchScopes: HKLM-x32 - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms} SearchScopes: HKCU - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms} BHO: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices) BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) BHO-x32: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) BHO-x32: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices) BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations) BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.) BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO-x32: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll (Hewlett-Packard) Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.) Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies) Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices) Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices) Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices) Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default FF SelectedSearchEngine: Google FF Homepage: about:home FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll () FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll () FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll () FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: @eximion.com/KalydoPlayer - C:\Users\Iris\AppData\Roaming\Kalydo\KalydoPlayer\bin2\npkalydo.dll (Eximion B.V.) FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\ich@maltegoetz.de FF Extension: YouTube Unblocker - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\youtubeunblocker@unblocker.yt FF Extension: prefs - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{0ed93a49-5ce4-4817-8d6e-01c1e48aeb5d}.xpi FF Extension: No Name - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{15cf9b30-d336-42ac-b4a7-ea1d67b04891}.xpi Chrome: ======= Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION ==================== Services (Whitelisted) ================= R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-02-14] (Advanced Micro Devices, Inc.) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-11-30] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-30] (Avira Operations GmbH & Co. KG) S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1164360 2013-11-30] (Avira Operations GmbH & Co. KG) S3 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [227936 2013-11-09] (WildTangent) R2 pdfcDispatcher; C:\Program Files (x86)\PDF Complete\pdfsvc.exe [1134584 2012-02-19] (PDF Complete Inc) ==================== Drivers (Whitelisted) ==================== R2 AODDriver4.1; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [55936 2012-01-03] (Advanced Micro Devices) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [107416 2013-12-05] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132600 2013-11-30] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-30] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [83160 2013-11-30] (Avira Operations GmbH & Co. KG) R3 RSP2STOR; C:\Windows\System32\DRIVERS\RtsP2Stor.sys [259688 2011-10-27] (Realtek Semiconductor Corp.) S3 SmbDrv; C:\Windows\system32\drivers\Smb_driver.sys [21264 2012-02-24] (Synaptics Incorporated) S3 USBTINSP; C:\Windows\System32\DRIVERS\tinspusb.sys [142848 2010-03-29] (Texas Instruments) S3 XENfiltv; C:\Windows\System32\drivers\XENfiltv.sys [25600 2009-07-31] (Creative Technology Ltd.) ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-12-05 20:05 - 2013-12-05 20:06 - 00014315 _____ C:\Users\Iris\Desktop\FRST.txt 2013-12-05 20:01 - 2013-12-05 20:01 - 01925140 _____ (Farbar) C:\Users\Iris\Desktop\FRST64.exe 2013-12-05 19:57 - 2013-12-05 19:57 - 00000476 _____ C:\Users\Iris\Desktop\eset results.txt 2013-12-05 06:40 - 2013-12-05 06:41 - 00004970 _____ C:\Windows\IE11_main.log 2013-12-04 16:30 - 2013-12-04 16:30 - 00000000 ____D C:\Program Files (x86)\ESET 2013-12-02 19:01 - 2013-12-02 19:01 - 02347384 _____ (ESET) C:\Users\Iris\Desktop\esetsmartinstaller_enu.exe 2013-12-02 18:33 - 2013-12-02 18:33 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Malwarebytes 2013-12-02 18:32 - 2013-12-02 18:32 - 00001113 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2013-12-02 18:32 - 2013-12-02 18:32 - 00000000 ____D C:\ProgramData\Malwarebytes 2013-12-02 18:32 - 2013-12-02 18:32 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware 2013-12-02 18:32 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys 2013-12-02 18:31 - 2013-12-02 18:31 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Iris\Downloads\malewarebytes.exe 2013-12-01 13:59 - 2013-12-01 13:59 - 00001872 _____ C:\Users\Iris\Desktop\JRT.txt 2013-12-01 13:43 - 2013-12-01 13:43 - 00000000 ____D C:\Windows\ERUNT 2013-12-01 13:38 - 2013-12-01 13:38 - 01034531 _____ (Thisisu) C:\Users\Iris\Desktop\JRT.exe 2013-12-01 13:35 - 2013-12-01 13:35 - 00021776 _____ C:\Users\Iris\Desktop\AdwCleaner[S0].txt 2013-12-01 13:28 - 2013-12-05 19:59 - 00000000 ____D C:\Users\Iris\Desktop\alte Log-Files 2013-12-01 13:28 - 2013-12-01 13:31 - 00000000 ____D C:\AdwCleaner 2013-12-01 13:28 - 2013-12-01 13:28 - 01091882 _____ C:\Users\Iris\Desktop\adwcleaner.exe 2013-11-30 23:22 - 2013-11-30 23:22 - 00000000 ____D C:\ZZZ 2013-11-30 19:45 - 2013-11-30 19:45 - 00377856 _____ C:\Users\Iris\Desktop\gmer_2.1.19163.exe 2013-11-30 19:20 - 2013-11-30 19:20 - 00000000 ____D C:\FRST 2013-11-30 19:14 - 2013-11-30 19:14 - 00000470 _____ C:\Users\Iris\Downloads\defogger_disable.log 2013-11-30 19:14 - 2013-11-30 19:14 - 00000000 _____ C:\Users\Iris\defogger_reenable 2013-11-30 19:13 - 2013-11-30 19:13 - 00050477 _____ C:\Users\Iris\Desktop\Defogger.exe 2013-11-30 18:54 - 2013-11-30 18:54 - 00000094 _____ C:\Users\Iris\AppData\Roaming\WB.CFG 2013-11-30 18:54 - 2013-11-30 18:54 - 00000006 _____ C:\Users\Iris\AppData\Roaming\WBPU-TTL.DAT 2013-11-30 17:36 - 2013-11-30 17:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Avira 2013-11-30 17:28 - 2013-11-30 17:28 - 00002070 _____ C:\Users\Public\Desktop\Avira Control Center.lnk 2013-11-30 17:27 - 2013-12-05 19:55 - 00107416 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2013-11-30 17:27 - 2013-11-30 17:24 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys 2013-11-30 17:27 - 2013-11-30 17:24 - 00083160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys 2013-11-30 17:27 - 2013-11-30 17:24 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys 2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\ProgramData\Avira 2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\Program Files (x86)\Avira 2013-11-30 17:23 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\cache 2013-11-30 17:22 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\Mobogenie 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong\AppData\Local\Mobogenie 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\Documents\Mobogenie 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 _____ C:\Users\Iris\daemonprocess.txt 2013-11-30 17:21 - 2013-11-30 17:32 - 00000000 ____D C:\Program Files (x86)\Mobogenie 2013-11-30 17:05 - 2013-11-30 17:05 - 02294160 _____ C:\Users\Iris\Downloads\avira_free_antivirus.exe 2013-11-28 18:22 - 2013-11-28 18:22 - 00000392 _____ C:\Users\Iris\Desktop\Spider Solitaire.lnk 2013-11-27 12:28 - 2013-11-27 12:28 - 00001952 _____ C:\Users\Public\Desktop\Age of Empires Expansion.lnk 2013-11-27 12:28 - 2013-11-27 12:28 - 00001945 _____ C:\Users\Public\Desktop\Age of Empires.lnk 2013-11-27 12:27 - 1999-01-21 12:00 - 00143872 ____N (Intel Corporation) C:\Windows\SysWOW64\iacenc.dll 2013-11-27 12:27 - 1999-01-21 12:00 - 00056832 ____N C:\Windows\SysWOW64\iyvu9_32.dll 2013-11-27 11:49 - 2013-11-27 11:49 - 00001264 _____ C:\Users\Public\Desktop\Gothic.lnk 2013-11-27 11:49 - 2013-11-27 11:49 - 00000150 _____ C:\Gothicger.hbi 2013-11-27 11:41 - 2013-11-27 11:41 - 00000000 ____D C:\Program Files (x86)\Piranha Bytes 2013-11-22 15:08 - 2013-11-22 15:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\WildTangent 2013-11-18 09:17 - 2013-11-18 09:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2013-11-16 18:01 - 2013-11-16 18:02 - 00000000 ____D C:\Users\Iris\Documents\Walisches Wörterbuch 2013-11-16 17:58 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2013-11-16 17:58 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2013-11-16 17:58 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2013-11-16 17:58 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2013-11-16 17:58 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2013-11-16 17:58 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2013-11-16 17:58 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2013-11-16 17:58 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2013-11-16 17:58 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2013-11-16 17:58 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2013-11-16 17:58 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe 2013-11-16 17:58 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe 2013-11-14 18:45 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll 2013-11-14 18:45 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll 2013-11-14 18:45 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll 2013-11-14 18:45 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll 2013-11-14 18:45 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll 2013-11-14 18:45 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll 2013-11-14 18:45 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2013-11-14 18:45 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2013-11-14 18:45 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2013-11-14 18:45 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2013-11-14 18:45 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2013-11-14 18:45 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2013-11-14 18:45 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2013-11-14 18:45 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2013-11-14 18:45 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2013-11-14 18:45 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2013-11-14 18:45 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2013-11-14 18:45 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2013-11-14 18:45 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2013-11-14 18:45 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys 2013-11-14 18:44 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll 2013-11-14 18:44 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL 2013-11-14 18:44 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL 2013-11-14 18:44 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll 2013-11-14 18:44 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL 2013-11-14 18:44 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2013-11-14 18:44 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2013-11-14 18:41 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll 2013-11-14 18:41 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll 2013-11-14 18:40 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys 2013-11-13 18:57 - 2013-11-14 20:49 - 00000000 ____D C:\Users\Iris\Documents\Harvest Moon 2013-11-06 07:00 - 2013-11-06 07:00 - 00041719 _____ C:\Users\Iris\Documents\Charakterbogen02.xls 2013-11-06 07:00 - 2013-11-06 06:59 - 00041002 _____ C:\Users\Iris\Documents\Charakterbogen.xls 2013-11-06 06:42 - 2013-11-06 06:42 - 00275376 _____ C:\Windows\Minidump\110613-28875-01.dmp 2013-11-05 17:01 - 2013-11-05 17:02 - 00000000 ____D C:\Users\Iris\.tfo4 2013-11-05 17:01 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\4.0 ==================== One Month Modified Files and Folders ======= 2013-12-05 20:06 - 2013-12-05 20:05 - 00014315 _____ C:\Users\Iris\Desktop\FRST.txt 2013-12-05 20:01 - 2013-12-05 20:01 - 01925140 _____ (Farbar) C:\Users\Iris\Desktop\FRST64.exe 2013-12-05 19:59 - 2013-12-01 13:28 - 00000000 ____D C:\Users\Iris\Desktop\alte Log-Files 2013-12-05 19:57 - 2013-12-05 19:57 - 00000476 _____ C:\Users\Iris\Desktop\eset results.txt 2013-12-05 19:56 - 2012-12-01 18:25 - 01326151 _____ C:\Windows\WindowsUpdate.log 2013-12-05 19:55 - 2013-11-30 17:27 - 00107416 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2013-12-05 19:41 - 2013-02-14 12:54 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2013-12-05 06:41 - 2013-12-05 06:40 - 00004970 _____ C:\Windows\IE11_main.log 2013-12-04 19:33 - 2013-01-07 17:48 - 00003180 _____ C:\Windows\System32\Tasks\HPCeeScheduleForIris 2013-12-04 19:33 - 2013-01-07 17:48 - 00000328 _____ C:\Windows\Tasks\HPCeeScheduleForIris.job 2013-12-04 16:45 - 2012-12-01 18:34 - 00003922 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{E243CA3B-5EEA-4E65-A925-9A065BE35E8A} 2013-12-04 16:37 - 2012-04-06 02:24 - 00654400 _____ C:\Windows\system32\perfh007.dat 2013-12-04 16:37 - 2012-04-06 02:24 - 00130240 _____ C:\Windows\system32\perfc007.dat 2013-12-04 16:37 - 2009-07-14 06:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI 2013-12-04 16:30 - 2013-12-04 16:30 - 00000000 ____D C:\Program Files (x86)\ESET 2013-12-04 16:30 - 2012-04-05 17:50 - 00000000 ____D C:\ProgramData\PDFC 2013-12-02 20:38 - 2009-07-14 05:45 - 00031248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2013-12-02 20:38 - 2009-07-14 05:45 - 00031248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2013-12-02 20:32 - 2012-12-06 10:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Skype 2013-12-02 20:30 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2013-12-02 20:30 - 2009-07-14 05:51 - 00084060 _____ C:\Windows\setupact.log 2013-12-02 19:07 - 2010-11-21 04:47 - 00642666 _____ C:\Windows\PFRO.log 2013-12-02 19:01 - 2013-12-02 19:01 - 02347384 _____ (ESET) C:\Users\Iris\Desktop\esetsmartinstaller_enu.exe 2013-12-02 18:33 - 2013-12-02 18:33 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Malwarebytes 2013-12-02 18:32 - 2013-12-02 18:32 - 00001113 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2013-12-02 18:32 - 2013-12-02 18:32 - 00000000 ____D C:\ProgramData\Malwarebytes 2013-12-02 18:32 - 2013-12-02 18:32 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware 2013-12-02 18:31 - 2013-12-02 18:31 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Iris\Downloads\malewarebytes.exe 2013-12-01 13:59 - 2013-12-01 13:59 - 00001872 _____ C:\Users\Iris\Desktop\JRT.txt 2013-12-01 13:43 - 2013-12-01 13:43 - 00000000 ____D C:\Windows\ERUNT 2013-12-01 13:38 - 2013-12-01 13:38 - 01034531 _____ (Thisisu) C:\Users\Iris\Desktop\JRT.exe 2013-12-01 13:35 - 2013-12-01 13:35 - 00021776 _____ C:\Users\Iris\Desktop\AdwCleaner[S0].txt 2013-12-01 13:31 - 2013-12-01 13:28 - 00000000 ____D C:\AdwCleaner 2013-12-01 13:28 - 2013-12-01 13:28 - 01091882 _____ C:\Users\Iris\Desktop\adwcleaner.exe 2013-12-01 11:19 - 2012-12-02 10:04 - 00000052 _____ C:\Windows\SysWOW64\DOErrors.log 2013-12-01 11:18 - 2013-03-17 13:15 - 00000000 _____ C:\Windows\system32\HP_ActiveX_Patch_NOT_DETECTED.txt 2013-11-30 23:22 - 2013-11-30 23:22 - 00000000 ____D C:\ZZZ 2013-11-30 20:06 - 2012-12-04 13:04 - 00000000 ____D C:\Users\Iris\AppData\Local\CrashDumps 2013-11-30 19:45 - 2013-11-30 19:45 - 00377856 _____ C:\Users\Iris\Desktop\gmer_2.1.19163.exe 2013-11-30 19:20 - 2013-11-30 19:20 - 00000000 ____D C:\FRST 2013-11-30 19:14 - 2013-11-30 19:14 - 00000470 _____ C:\Users\Iris\Downloads\defogger_disable.log 2013-11-30 19:14 - 2013-11-30 19:14 - 00000000 _____ C:\Users\Iris\defogger_reenable 2013-11-30 19:14 - 2012-12-01 18:27 - 00000000 ____D C:\Users\Iris 2013-11-30 19:13 - 2013-11-30 19:13 - 00050477 _____ C:\Users\Iris\Desktop\Defogger.exe 2013-11-30 18:54 - 2013-11-30 18:54 - 00000094 _____ C:\Users\Iris\AppData\Roaming\WB.CFG 2013-11-30 18:54 - 2013-11-30 18:54 - 00000006 _____ C:\Users\Iris\AppData\Roaming\WBPU-TTL.DAT 2013-11-30 17:42 - 2012-06-02 22:00 - 00000000 ____D C:\ProgramData\Norton 2013-11-30 17:36 - 2013-11-30 17:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Avira 2013-11-30 17:32 - 2013-11-30 17:21 - 00000000 ____D C:\Program Files (x86)\Mobogenie 2013-11-30 17:28 - 2013-11-30 17:28 - 00002070 _____ C:\Users\Public\Desktop\Avira Control Center.lnk 2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\ProgramData\Avira 2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\Program Files (x86)\Avira 2013-11-30 17:24 - 2013-11-30 17:27 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys 2013-11-30 17:24 - 2013-11-30 17:27 - 00083160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys 2013-11-30 17:24 - 2013-11-30 17:27 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys 2013-11-30 17:23 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\cache 2013-11-30 17:23 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\AppData\Local\Mobogenie 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong\AppData\Local\Mobogenie 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\Documents\Mobogenie 2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 _____ C:\Users\Iris\daemonprocess.txt 2013-11-30 17:05 - 2013-11-30 17:05 - 02294160 _____ C:\Users\Iris\Downloads\avira_free_antivirus.exe 2013-11-28 18:22 - 2013-11-28 18:22 - 00000392 _____ C:\Users\Iris\Desktop\Spider Solitaire.lnk 2013-11-28 07:36 - 2012-12-01 18:41 - 00087720 _____ C:\Users\Iris\AppData\Local\GDIPFONTCACHEV1.DAT 2013-11-28 07:29 - 2009-07-14 05:45 - 00345776 _____ C:\Windows\system32\FNTCACHE.DAT 2013-11-27 12:28 - 2013-11-27 12:28 - 00001952 _____ C:\Users\Public\Desktop\Age of Empires Expansion.lnk 2013-11-27 12:28 - 2013-11-27 12:28 - 00001945 _____ C:\Users\Public\Desktop\Age of Empires.lnk 2013-11-27 12:28 - 2012-12-03 14:24 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games 2013-11-27 12:27 - 2012-04-05 17:29 - 00000000 ____D C:\Program Files (x86)\Hewlett-Packard 2013-11-27 12:00 - 2012-12-01 18:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2013-11-27 11:49 - 2013-11-27 11:49 - 00001264 _____ C:\Users\Public\Desktop\Gothic.lnk 2013-11-27 11:49 - 2013-11-27 11:49 - 00000150 _____ C:\Gothicger.hbi 2013-11-27 11:41 - 2013-11-27 11:41 - 00000000 ____D C:\Program Files (x86)\Piranha Bytes 2013-11-23 20:37 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache 2013-11-22 23:47 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF 2013-11-22 15:08 - 2013-11-22 15:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\WildTangent 2013-11-22 15:08 - 2012-04-05 17:40 - 00000000 ____D C:\ProgramData\WildTangent 2013-11-22 15:08 - 2012-04-05 17:40 - 00000000 ____D C:\Program Files (x86)\WildTangent Games 2013-11-20 14:48 - 2013-10-05 16:40 - 00000000 ____D C:\Users\Iris\Documents\Liedtexte 2013-11-18 09:18 - 2013-11-18 09:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2013-11-17 16:21 - 2013-02-02 18:25 - 00000000 ___RD C:\Program Files (x86)\Skype 2013-11-17 16:21 - 2012-04-05 17:51 - 00000000 ____D C:\ProgramData\Skype 2013-11-16 18:02 - 2013-11-16 18:01 - 00000000 ____D C:\Users\Iris\Documents\Walisches Wörterbuch 2013-11-16 18:00 - 2012-12-02 14:44 - 00000000 ____D C:\ProgramData\Microsoft Help 2013-11-16 17:55 - 2013-09-30 19:10 - 00000000 ____D C:\Windows\system32\MRT 2013-11-16 17:50 - 2013-09-30 19:09 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2013-11-14 20:49 - 2013-11-13 18:57 - 00000000 ____D C:\Users\Iris\Documents\Harvest Moon 2013-11-13 14:03 - 2013-06-09 09:57 - 00000000 ____D C:\Users\Iris\Documents\Fanfiktion 2013-11-11 05:50 - 2010-11-21 04:27 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2013-11-06 07:00 - 2013-11-06 07:00 - 00041719 _____ C:\Users\Iris\Documents\Charakterbogen02.xls 2013-11-06 06:59 - 2013-11-06 07:00 - 00041002 _____ C:\Users\Iris\Documents\Charakterbogen.xls 2013-11-06 06:44 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT 2013-11-06 06:42 - 2013-11-06 06:42 - 00275376 _____ C:\Windows\Minidump\110613-28875-01.dmp 2013-11-06 06:42 - 2013-09-26 20:12 - 00000000 ____D C:\Windows\Minidump 2013-11-06 06:41 - 2013-09-26 20:11 - 248041720 _____ C:\Windows\MEMORY.DMP 2013-11-05 17:02 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\.tfo4 2013-11-05 17:01 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\4.0 2013-11-05 16:10 - 2013-10-18 14:52 - 00000000 ____D C:\Users\Iris\Documents\Auslandsjahr Some content of TEMP: ==================== C:\Users\Iris\AppData\Local\Temp\airC8EA.exe C:\Users\Iris\AppData\Local\Temp\AskSLib.dll C:\Users\Iris\AppData\Local\Temp\avgnt.exe C:\Users\Iris\AppData\Local\Temp\CmdLineExt02.dll C:\Users\Iris\AppData\Local\Temp\EBUBD5A.exe C:\Users\Iris\AppData\Local\Temp\EBUC6BD.DLL C:\Users\Iris\AppData\Local\Temp\Extract.exe C:\Users\Iris\AppData\Local\Temp\FileSystemView.dll C:\Users\Iris\AppData\Local\Temp\install_flashplayer11x32_ltr5x64d_awc_aih.exe C:\Users\Iris\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe C:\Users\Iris\AppData\Local\Temp\Quarantine.exe C:\Users\Iris\AppData\Local\Temp\SIntf16.dll C:\Users\Iris\AppData\Local\Temp\SIntf32.dll C:\Users\Iris\AppData\Local\Temp\SIntfNT.dll C:\Users\Iris\AppData\Local\Temp\SkypeSetup.exe C:\Users\Iris\AppData\Local\Temp\sp58915.exe C:\Users\Iris\AppData\Local\Temp\SP59202.exe C:\Users\Iris\AppData\Local\Temp\SP62137.exe C:\Users\Iris\AppData\Local\Temp\UninstallHPSA.exe C:\Users\Iris\AppData\Local\Temp\xmlUpdater.exe ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2013-11-30 18:19 ==================== End Of Log ============================ --- --- --- --- --- --- Addition: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 05-12-2013 Ran by Iris at 2013-12-05 20:08:05 Running from C:\Users\Iris\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C} AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== Adobe Acrobat 5.0 (x32 Version: 5.0) Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117) Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117) Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05) Adobe Shockwave Player 11.6 (x32 Version: 11.6.3.633) Age of Mythology (x32) Alice Madness Returns (x32 Version: 1.0.0.0) AMD APP SDK Runtime (Version: 10.0.898.1) AMD Catalyst Install Manager (Version: 3.0.868.0) AMD Fuel (Version: 2012.0214.2218.39913) AMD Media Foundation Decoders (Version: 1.0.70214.2220) AMD Steady Video Plug-In (Version: 2.04.0000) AMD VISION Engine Control Center (x32 Version: 2012.0214.2218.39913) ANNO 1503 (x32 Version: 1.04.00) Atheros Driver Installation Program (x32 Version: 9.2) Audacity 2.0.3 (x32 Version: 2.0.3) Avira Free Antivirus (x32 Version: 14.0.1.759) Bejeweled 3 (x32 Version: 2.2.0.97) Bing Bar (x32 Version: 7.2.241.0) Bluetooth Win7 Suite (64) (Version: 7.3.0.95) Cake Mania (x32 Version: 2.2.0.98) Catalyst Control Center - Branding (x32 Version: 1.00.0000) Catalyst Control Center Graphics Previews Common (x32 Version: 2012.0214.2218.39913) Catalyst Control Center InstallProxy (x32 Version: 2012.0214.2218.39913) Catalyst Control Center Localization All (x32 Version: 2012.0214.2218.39913) CCC Help Chinese Standard (x32 Version: 2012.0214.2217.39913) CCC Help Chinese Traditional (x32 Version: 2012.0214.2217.39913) CCC Help Czech (x32 Version: 2012.0214.2217.39913) CCC Help Danish (x32 Version: 2012.0214.2217.39913) CCC Help Dutch (x32 Version: 2012.0214.2217.39913) CCC Help English (x32 Version: 2012.0214.2217.39913) CCC Help Finnish (x32 Version: 2012.0214.2217.39913) CCC Help French (x32 Version: 2012.0214.2217.39913) CCC Help German (x32 Version: 2012.0214.2217.39913) CCC Help Greek (x32 Version: 2012.0214.2217.39913) CCC Help Hungarian (x32 Version: 2012.0214.2217.39913) CCC Help Italian (x32 Version: 2012.0214.2217.39913) CCC Help Japanese (x32 Version: 2012.0214.2217.39913) CCC Help Korean (x32 Version: 2012.0214.2217.39913) CCC Help Norwegian (x32 Version: 2012.0214.2217.39913) CCC Help Polish (x32 Version: 2012.0214.2217.39913) CCC Help Portuguese (x32 Version: 2012.0214.2217.39913) CCC Help Russian (x32 Version: 2012.0214.2217.39913) CCC Help Spanish (x32 Version: 2012.0214.2217.39913) CCC Help Swedish (x32 Version: 2012.0214.2217.39913) CCC Help Thai (x32 Version: 2012.0214.2217.39913) CCC Help Turkish (x32 Version: 2012.0214.2217.39913) ccc-utility64 (Version: 2012.0214.2218.39913) Chuzzle Deluxe (x32 Version: 2.2.0.95) Cisco EAP-FAST Module (x32 Version: 2.2.14) Cisco LEAP Module (x32 Version: 1.0.19) Cisco PEAP Module (x32 Version: 1.1.6) Cradle of Rome 2 (x32 Version: 2.2.0.98) Creative Systeminformationen (x32 Version: 1.10) CyberLink YouCam (x32 Version: 3.5.3.5010) D3DX10 (x32 Version: 15.4.2368.0902) Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32) Die Sims™ 3 (x32 Version: 1.50.56) Die Sims™ 3 Design-Garten-Accessoires (x32 Version: 7.0.55) Die Sims™ 3 Traumsuite-Accessoires (x32 Version: 11.0.84) ESET Online Scanner v3 (x32) ESU for Microsoft Windows 7 SP1 (x32 Version: 5.1.4) Evernote v. 4.5.2 (x32 Version: 4.5.2.5904) Farm Frenzy (x32 Version: 2.2.0.98) FarmFrenzy (x32) Farmscapes (x32 Version: 2.2.0.98) Final Drive Fury (x32 Version: 2.2.0.95) Fishdom (TM) 2 (x32 Version: 2.2.0.98) Free YouTube Download version 3.2.11.812 (x32 Version: 3.2.11.812) Free YouTube to MP3 Converter version 3.12.13.925 (x32 Version: 3.12.13.925) Gameforge Live 1.6.0 "Legend" (x32 Version: 1.6.0) Google Update Helper (x32 Version: 1.3.23.0) Gothic (x32) Gothic 2 Gold (x32 Version: 1.0.0) Hewlett-Packard ACLM.NET v1.2.1.1 (x32 Version: 1.00.0000) HP Auto (Version: 1.0.12935.3667) HP Customer Experience Enhancements (x32 Version: 6.0.1.8) HP Documentation (x32 Version: 1.1.0.0) HP Games (x32 Version: 1.0.2.5) HP Launch Box (Version: 1.1.5) HP On Screen Display (x32 Version: 1.3.5) HP Power Manager (x32 Version: 1.4.8) HP Quick Launch (x32 Version: 2.7.2) HP Recovery Manager (x32 Version: 2.0.0) HP Security Assistant (Version: 3.0.2) HP Setup (x32 Version: 9.1.15430.4033) HP Software Framework (x32 Version: 4.6.10.1) HP Support Assistant (x32 Version: 7.0.39.15) Insaniquarium Deluxe (x32 Version: 2.2.0.97) Java 7 Update 45 (x32 Version: 7.0.450) Java Auto Updater (x32 Version: 2.1.9.8) Jewel Match 3 (x32 Version: 2.2.0.98) Jewel Quest II (x32 Version: 2.2.0.97) Jewel Quest Solitaire 2 (x32 Version: 2.2.0.98) Junk Mail filter update (x32 Version: 15.4.3502.0922) Kalydo Player 4.11.00 (HKCU Version: 4.11.00) Katawa Shoujo (x32) LAME v3.99.3 (for Windows) (x32) Mahjongg Artifacts (x32 Version: 2.2.0.95) Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300) Mesh Runtime (x32 Version: 15.4.5722.2) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft Age of Empires Gold (x32) Microsoft Application Error Reporting (Version: 12.0.6015.5000) Microsoft Office 2010 Service Pack 1 (SP1) (x32) Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Home and Student 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000) Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000) Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Single Image 2010 (x32 Version: 14.0.6029.1000) Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000) Microsoft Silverlight (Version: 5.1.20913.0) Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219) Mozilla Firefox 25.0.1 (x86 de) (x32 Version: 25.0.1) Mozilla Maintenance Service (x32 Version: 25.0.1) MSVCRT (x32 Version: 15.4.2862.0708) MSVCRT_amd64 (x32 Version: 15.4.2862.0708) MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0) MSXML4 Parser (x32 Version: 1.0.0) Mystery of Mortlake Mansion (x32 Version: 2.2.0.98) Nostale (HKCU Version: 0.02.00.50) Nostale(DE) (x32) Notepad++ (x32 Version: 6.2.3) opensource (x32 Version: 1.0.14960.3876) Origin (x32 Version: 9.0.14.2148) PDF Complete Corporate Edition (x32 Version: 4.0.87) Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98) Polar Bowler (x32 Version: 2.2.0.97) Ranch Rush 2 - Premium Edition (x32 Version: 2.2.0.98) Realtek Ethernet Controller Driver (x32 Version: 7.51.116.2012) Realtek High Definition Audio Driver (x32 Version: 6.0.1.6577) Realtek PCIE Card Reader (x32 Version: 6.1.7601.29005) Skype™ 6.10 (x32 Version: 6.10.104) Sound Blaster Tactic(3D) Alpha (x32 Version: 1.0) swMSM (x32 Version: 12.0.0.1) Synaptics Pointing Device Driver (Version: 16.0.1.0) Torchlight (x32 Version: 2.2.0.98) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3) Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (x32) Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2553065) (x32) Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2566458) (x32) Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (x32) Update for Microsoft Office 2010 (KB2826026) 32-Bit Edition (x32) Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32) Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition (x32) Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32) Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32) Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition (x32) Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32) Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition (x32) Update for Microsoft Word 2010 (KB2827323) 32-Bit Edition (x32) Update for Zip Extractor (HKCU) Update Installer for WildTangent Games App (x32) Virtual Families (x32 Version: 2.2.0.98) Virtual Villagers 4 - The Tree of Life (x32 Version: 2.2.0.98) Webocton - Scriptly 0.8.95.6 (x32 Version: 0.8.95.6) Wedding Dash (x32 Version: 2.2.0.95) WildTangent Games App für HP (x32 Version: 4.0.10.25) Windows Live Communications Platform (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3502.0922) Windows Live Essentials (x32 Version: 15.4.3538.0513) Windows Live Fotogalerie (x32 Version: 15.4.3502.0922) Windows Live ID Sign-in Assistant (Version: 7.250.4232.0) Windows Live Installer (x32 Version: 15.4.3502.0922) Windows Live Language Selector (Version: 15.4.3538.0513) Windows Live Mail (x32 Version: 15.4.3502.0922) Windows Live Mesh (x32 Version: 15.4.3502.0922) Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2) Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2) Windows Live Messenger (x32 Version: 15.4.3538.0513) Windows Live MIME IFilter (Version: 15.4.3502.0922) Windows Live Movie Maker (x32 Version: 15.4.3502.0922) Windows Live Photo Common (x32 Version: 15.4.3502.0922) Windows Live Photo Gallery (x32 Version: 15.4.3502.0922) Windows Live PIMT Platform (x32 Version: 15.4.3508.1109) Windows Live Remote Client (Version: 15.4.5722.2) Windows Live Remote Client Resources (Version: 15.4.5722.2) Windows Live Remote Service (Version: 15.4.5722.2) Windows Live Remote Service Resources (Version: 15.4.5722.2) Windows Live SOXE (x32 Version: 15.4.3502.0922) Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922) Windows Live UX Platform (x32 Version: 15.4.3502.0922) Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109) Windows Live Writer (x32 Version: 15.4.3502.0922) Windows Live Writer Resources (x32 Version: 15.4.3502.0922) WinZip 16.0 (Version: 16.0.9715) Zip Extractor Packages (HKCU) Zuma's Revenge (x32 Version: 2.2.0.98) ==================== Restore Points ========================= 12-11-2013 15:18:10 Windows Update 16-11-2013 16:46:42 Windows Update 22-11-2013 14:21:29 Windows Update 26-11-2013 15:06:06 Windows Update 30-11-2013 15:43:53 Windows Update 05-12-2013 05:38:07 Windows Update ==================== Hosts content: ========================== 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {3CE75AFE-2DF1-4286-B292-75A0BE519A2F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis Install => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company) Task: {425D70A6-644C-445E-ABC3-BC730CD733AE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2013-04-01] (Hewlett-Packard Company) Task: {A15A6162-0E09-4D05-9A26-F4AB176DDD69} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2012-02-10] (CyberLink) Task: {BD0CE497-E87E-41EF-9530-3D192805F343} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-10] (Adobe Systems Incorporated) Task: {D9D5BF95-C80E-4A7B-8A12-7CD75583C178} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company) Task: {E552DD6C-C28B-45C6-B591-ED5F17968A2E} - System32\Tasks\HPCeeScheduleForIris => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2011-07-15] (Hewlett-Packard) Task: {FF555F0D-ADDC-4DD2-B8EA-0368D2C69D04} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\HPCeeScheduleForIris.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe ==================== Loaded Modules (whitelisted) ============= 2012-02-14 22:16 - 2012-02-14 22:16 - 00103424 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll 2012-02-14 22:13 - 2012-02-14 22:13 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll 2011-11-09 08:55 - 2011-11-09 08:55 - 00016384 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll 2013-11-18 09:17 - 2013-11-18 09:18 - 03363952 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll 2013-11-30 17:27 - 2013-11-30 17:23 - 00394808 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (12/05/2013 07:58:26 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3. Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest. Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest. Error: (12/04/2013 04:30:51 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3. Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest. Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest. Error: (12/04/2013 04:30:35 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3. Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest. Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest. Error: (12/04/2013 04:30:35 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3. Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest. Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest. Error: (12/02/2013 08:31:48 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (12/02/2013 07:08:51 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (12/02/2013 07:01:58 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3. Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest. Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest. Error: (12/02/2013 07:01:54 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3. Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest. Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest. System errors: ============= Error: (12/05/2013 06:41:19 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Internet Explorer 11 für Windows 7 für x64-basierte Systeme Error: (12/01/2013 07:14:22 PM) (Source: DCOM) (User: ) Description: {995C996E-D918-4A8C-A302-45719A6F4EA7} Error: (12/01/2013 02:42:40 PM) (Source: bowser) (User: ) Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "ASTRIDX3", der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{C5A1481B-C27C-4632-BF94-7404C37E44DA}-Transport zu sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen. Microsoft Office Sessions: ========================= Error: (12/05/2013 07:58:26 PM) (Source: SideBySide)(User: ) Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe Error: (12/04/2013 04:30:51 PM) (Source: SideBySide)(User: ) Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Iris\Desktop\esetsmartinstaller_enu.exe Error: (12/04/2013 04:30:35 PM) (Source: SideBySide)(User: ) Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Iris\Desktop\esetsmartinstaller_enu.exe Error: (12/04/2013 04:30:35 PM) (Source: SideBySide)(User: ) Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Iris\Desktop\esetsmartinstaller_enu.exe Error: (12/02/2013 08:31:48 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (12/02/2013 07:08:51 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (12/02/2013 07:01:58 PM) (Source: SideBySide)(User: ) Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Iris\Desktop\esetsmartinstaller_enu.exe Error: (12/02/2013 07:01:54 PM) (Source: SideBySide)(User: ) Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Iris\Desktop\esetsmartinstaller_enu.exe ==================== Memory info =========================== Percentage of memory in use: 64% Total physical RAM: 1640.37 MB Available physical RAM: 587.73 MB Total Pagefile: 3280.73 MB Available Pagefile: 1364.52 MB Total Virtual: 8192 MB Available Virtual: 8191.83 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:277.83 GB) (Free:197.95 GB) NTFS ==>[System with boot components (obtained from reading drive)] Drive d: (Recovery) (Fixed) (Total:19.97 GB) (Free:2.14 GB) NTFS ==>[System with boot components (obtained from reading drive)] Drive f: () (Removable) (Total:7.52 GB) (Free:7.25 GB) FAT32 ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 6E474F7D) Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=278 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=20 GB) - (Type=07 NTFS) Partition 4: (Not Active) - (Size=103 MB) - (Type=0C) ======================================================== Disk: 1 (MBR Code: Windows XP) (Size: 8 GB) (Disk ID: C3072E18) Partition 1: (Active) - (Size=8 GB) - (Type=0C) ==================== End Of Log ============================ Sooo, fertig, das waren alle. LG Tenshiko |
06.12.2013, 10:23 | #9 | |
Ruhe in Frieden † 2019 | Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo Tenshiko, Zitat:
Die Funde von ESET sind allesamt in der Quarantäne unserer Tools, die Tools entfernen wir mit den nächsten Schritten. OK So wie ich es sehe, haben wir damit alles Schadhafte entfernt. Deine Logs sind sauber. Abschließend räumen wir noch etwas auf, führen Updates durch und dann bekommst du noch etwas Lesestoff von mir. Schritt 1 Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
Schritt 2 Falls Du Malwarebytes-Antimalware und den ESET-Onlinescan nicht mehr benötigst, kannst Du beide Programme einfach über die Programmdeinstallation deinstallieren. Ich empfehle Dir aber zumindest Malwarebytes zu behalten, und damit einmal die Woche einen Kontrollscan zu machen. Schritt 3 Downloade dir bitte delfix auf deinen Desktop.
Updates / Programme aktualisieren
Stelle sicher, dass dein FlashPlayer nach Updates sucht. Den FlashPlayer kann man direkt bei der Installation so konfigurieren, dass er nach Updates automatisch sucht, nachträglich kann man das über folgenden Link machen: Adobe - Flash Player: Einstellungsmanager - Globale Benachrichtigungseinstellungen Nun zum Schluss noch ein paar Tipps zur Absicherung deines Systems. Aktualität des Systems Es ist extrem wichtig, dass sowohl dein System als auch die darauf installierte sicherheitsrelevante Software (Flash Player, PDF-Reader und besonders Java) aktuell sind.
Antivirensoftware
Zusätzlicher Schutz
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der Internet Explorer, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Systemleistung Lösche regelmäßig deine temporären Dateien. Ich empfehle hierzu TFC Halte dich fern von jeglichen Registry Cleanern. Diese schaden deinem System mehr als dass sie es schneller machen. Verhaltensregeln zum sichereren Surfen
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. Falls Du Lob oder Kritik abgeben möchtest, kannst Du das sehr gerne hier tun. Wenn Du etwas für das Forum und unsere Arbeit spenden möchtest, so kannst Du das hier tun. |
09.12.2013, 18:01 | #10 |
| Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hey Sandra, DANKE!!!!!!! Ich hatte schon befürchtet, dass ich mein Laptop neu aufsetzen muss, aber das war nicht nötig. Mein Laptop macht keine Faxen mehr und ich werde die Vieren/Adware Softwaren die du mir empfohlen hast, benutzen. Ein schöner Nebenefekt ist, dass ich die Delta-Toolbar los bin, die sich nicht deinstallieren lies. Die Tips am Ende kenne ich schon, aber man kann sowas ja nie oft genug erwähnen Sollte ich nochmal solche Probleme mit meinem Laptop haben (was ich nicht hoffe....) werde ich nicht zögern es nochmal in diesem Forum zu posten LG und nochmal vielen Dank Tenshiko |
10.12.2013, 10:32 | #11 |
Ruhe in Frieden † 2019 | Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo Tenshiko, vielen Dank für deine netten Worte und alles Gute weiterhin. Dieses Thema scheint erledigt und wird aus meinen Abonnements gelöscht, somit bekomme ich keine Benachrichtigungen mehr über neue Antworten. Solltest Du noch Fragen oder Probleme haben, so schicke mir bitte eine PM |
Themen zu Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) |
adware/adware.gen2, adware/installcore.gen, amonetize, bingbar, branding, converter, device driver, dllhost.exe, flash player, hdd0(c:, js/adware.yontoo.c, js/redirect.gv, launch, link geklickt, minidump, mobogenie entfernen, mp3, newtab, plug-in, pup.optional.babsolution.a, pup.optional.babylon.a, pup.optional.crx.a, pup.optional.delta.a, secur, svchost.exe, system neu, taskhost.exe, wildtangent games, win32/adware.bettersurf.a, win32/adware.yontoo.b, windows |